Configurar puertos firewall XP ICF

18/05/2004 - 23:01 por Carlos Fernandez | Informe spam
Saludos.
Tengo un ordenador monopuesto con XP profesional y conexión adsl con IP
dinámica.

Quiero configurar mi XP con el ICF activado pero quiero dejar puertos
abiertos a programas (léase p2p).

En primer lugar voy a propiedades de conexion adsl y activo la casilla de
proteger mi equipo etc.
En segundo lugar voy a configurar>Servicios y eligo agregar

Descripción :No hay problema
Ahora viene el problema:
Nombre o dirección IP del equipo que sirve de host a este servicio en su
red. QUÉ pongo aquí???? el nombre de mi equipo Ejemplo : MI_EQUIPO ¿¿¿???
La IP interna de mi Equipo 127.0.0.1 ¿¿¿??? o la IP del ISP (¡¡¡Pero es
dinámica!!!).

El nº. de puerto externo TCP y UDP creo que se de que se trata.
El nº. de puerto interno: Esto no lo tengo seguro ¿¿qué pongo??

Y respecto a la pestaña ICMP activo la casilla de permitir eco entrante ¿no?
Pero, ¿algo más?

Por cierto ¿cómo cierro puertos?¿con taskill? o hay otro sistema.

Si hay por ahi un how to o manualito (pero completito) me lo decís. ¿OK?

Gracias por todo.

Preguntas similare

Leer las respuestas

#1 JM Tella Llop [MVP Windows]
19/05/2004 - 19:49 | Informe spam
La IP interna de mi Equipo 127.0.0.1 ¿¿¿??? o la IP del ISP (¡¡¡Pero es
dinámica!!!).



127.0.0.1

El nº. de puerto externo TCP y UDP creo que se de que se trata.
El nº. de puerto interno: Esto no lo tengo seguro ¿¿qué pongo??



normalmente el mismo. Esa facilidad que te da XP se llama PAT (port addres translation) y sirve por ejemplo si tienes un servidor web en el puerto 15000 (totalmente posible) para que las peticiones del exterior al puerto norla (el 80) se redirijan en ese caso al 15000 que es donde escucha tu servidor. Es realmente util para otro monton de cosas.

Y respecto a la pestaña ICMP activo la casilla de permitir eco entrante ¿no?



Si, Porque hay ISP que si no respondes al ping liberan la IP cada X tiempo y perderias la conexion.

Por cierto ¿cómo cierro puertos?¿con taskill? o hay otro sistema.



Ni se te ocurra. El cortafuegos cierra TODOS y solo deja pasar los que tu le definas.

Si hay por ahi un how to o manualito (pero completito) me lo decís. ¿OK?



Tienes articulos mios curiosos sobre redes y tcp/ip en http://www.multingles.net/jmt.htm

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"Carlos Fernandez" wrote in message news:uISR$
Saludos.
Tengo un ordenador monopuesto con XP profesional y conexión adsl con IP
dinámica.

Quiero configurar mi XP con el ICF activado pero quiero dejar puertos
abiertos a programas (léase p2p).

En primer lugar voy a propiedades de conexion adsl y activo la casilla de
proteger mi equipo etc.
En segundo lugar voy a configurar>Servicios y eligo agregar

Descripción :No hay problema
Ahora viene el problema:
Nombre o dirección IP del equipo que sirve de host a este servicio en su
red. QUÉ pongo aquí???? el nombre de mi equipo Ejemplo : MI_EQUIPO ¿¿¿???
La IP interna de mi Equipo 127.0.0.1 ¿¿¿??? o la IP del ISP (¡¡¡Pero es
dinámica!!!).

El nº. de puerto externo TCP y UDP creo que se de que se trata.
El nº. de puerto interno: Esto no lo tengo seguro ¿¿qué pongo??

Y respecto a la pestaña ICMP activo la casilla de permitir eco entrante ¿no?
Pero, ¿algo más?

Por cierto ¿cómo cierro puertos?¿con taskill? o hay otro sistema.

Si hay por ahi un how to o manualito (pero completito) me lo decís. ¿OK?

Gracias por todo.





Respuesta Responder a este mensaje
#2 Carlos Fernandez
19/05/2004 - 20:18 | Informe spam
Entonces, ¿Los puertos prederterminados de ftp, messenger, chat, http etc.,
¿quedan autorizados automaticamente?
Respuesta Responder a este mensaje
#3 JM Tella Llop [MVP Windows]
19/05/2004 - 20:30 | Informe spam
Ninguno queda autorizado a pasar.
Unicamente el Messenger 6.2 es capaz usando la tecnologia uPnP de reconfiugrar el firewall transitoriamente cuando sea necesario.

El resto, tendrás que abrirlos o marcarlos (los predefinidos que ya vienen para que sea mas comodo).

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"Carlos Fernandez" wrote in message news:%
Entonces, ¿Los puertos prederterminados de ftp, messenger, chat, http etc.,
¿quedan autorizados automaticamente?


Respuesta Responder a este mensaje
#4 Carlos Fernandez
19/05/2004 - 21:33 | Informe spam
Gracias. P2P funcionando con ID normal y sin la paranoia del agnitum
outpost. Confío en lo que defiendes sobre la falta de vulnerabilidades
conocidas del ICF respecto a otras bien conocidas del ZA (por ejemplo)

Sr. Tella, para cuando un artículo sobre configuracion de firewall ,
clarito, clarito, (para dummies) en multingles????.

Otra cosa, si tuviera un router de esos que regala wanaddoo o ya.com (no se
si traen firewall incorporado) en multipuesto tendría que activar el ICF??.
y en monopuesto??
Respuesta Responder a este mensaje
#5 JM Tella Llop [MVP Windows]
19/05/2004 - 21:37 | Informe spam
Si, deberias activarlo.
El famoso "firewall" de los routes o modem ADSL... es un simple "anuncio". No son nada mas que unos simples filtros. Y facilmente vulnerables desde el exterior. (busca vulnerabilidades en google de cualquiera de esos... y te sorprenderás... Y eso en google... porque si buscas en otros sitios que no salen en google entonces es peor...)

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"Carlos Fernandez" wrote in message news:
Gracias. P2P funcionando con ID normal y sin la paranoia del agnitum
outpost. Confío en lo que defiendes sobre la falta de vulnerabilidades
conocidas del ICF respecto a otras bien conocidas del ZA (por ejemplo)

Sr. Tella, para cuando un artículo sobre configuracion de firewall ,
clarito, clarito, (para dummies) en multingles????.

Otra cosa, si tuviera un router de esos que regala wanaddoo o ya.com (no se
si traen firewall incorporado) en multipuesto tendría que activar el ICF??.
y en monopuesto??


email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida