Skip to main content
Este Library Item está disponible para computadoras Windows
El Library Item Windows Firewall te permite configurar y aplicar ajustes de firewall para computadoras Windows. Con este perfil, puedes gestionar el comportamiento global del firewall, definir reglas de asociación de seguridad y aplicar políticas específicas de cada perfil en redes públicas, privadas y de dominio. Al usar este Library Item, te aseguras de que las computadoras Windows de tu organización usen configuraciones de firewall coherentes, lo que reduce el riesgo de configuraciones incorrectas o de reglas locales no gestionadas.
Para obtener información técnica detallada sobre cada ajuste del firewall, consulta la documentación oficial de Windows Firewall de Microsoft.

​
Crear un Library Item de perfil Windows Firewall

Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo Descripción general de la Library.
1

Ir a la Library

En la Library, selecciona Añadir Library Item.
2

Seleccionar Windows Firewall

Busca y selecciona Windows Firewall.
3

Asignar un nombre al Library Item

Asigna un Nombre al Library Item.
4

Asignar a Blueprints

Asigna el perfil a uno o varios Blueprints. Si es necesario, puedes usar Assignment Maps dentro de los Blueprints para aplicar lógica condicional.

​
Ajustes globales

Estas opciones se aplican globalmente a todos los perfiles de firewall:
  • Deshabilitar las transferencias FTP con estado Si está activado, desactiva el filtrado con estado del protocolo de transferencia de archivos (FTP).
  • Habilitar la cola de paquetes Configura el escalado de las rutas de reenvío cifradas y de texto sin cifrar en los túneles IPsec. Garantiza que se conserve el orden de los paquetes. El valor predeterminado es desactivado.
  • Exenciones de IPSec Define exenciones para el tráfico IPsec.
  • Tiempo de inactividad de la asociación de seguridad Establece el tiempo de inactividad (en segundos) antes de que se eliminen las asociaciones de seguridad no utilizadas. El valor predeterminado es 300.

​
Ajustes de perfil

Los ajustes de perfil se pueden aplicar por separado para los perfiles de red Public, Private y Domain. Activa o desactiva la gestión de cada perfil en la parte superior de la sección.

​
Ajustes principales del firewall

  • Protegido Bloquea todo el tráfico entrante, independientemente de las reglas. Úsalo con precaución.
  • Acción entrante predeterminada Especifica la acción (permitir o bloquear) para el tráfico entrante.
  • Acción saliente predeterminada Especifica la acción (permitir o bloquear) para el tráfico saliente.

​
Gestión de políticas

  • Permitir la combinación de directivas IPsec locales Determina si se aplican las reglas locales de seguridad de conexión.
  • Permitir la combinación de directivas locales Determina si se aplican las reglas locales del firewall.
  • Combinar los puertos globales autorizados por el usuario Determina si se aplican las reglas de puertos globales definidas por el usuario.
  • Combinar las reglas de firewall de apps autorizadas por el usuario Determina si se aplican las reglas de firewall de apps definidas por el usuario.

​
Opciones avanzadas

  • Deshabilitar las notificaciones entrantes Suprime las notificaciones cuando se impide que las apps escuchen.
  • Deshabilitar el modo sigiloso Si está activado, desactiva el modo oculto (que descarta el tráfico no solicitado).
  • Deshabilitar las respuestas unicast a multidifusión/difusión Bloquea las respuestas unicast a solicitudes multicast o broadcast.

​
Configuración de registros

  • Registrar paquetes descartados Registra todos los paquetes descartados.
  • Registrar reglas ignoradas Registra cuándo se ignoran las reglas, según la implementación.
  • Registrar conexiones correctas Registra las conexiones entrantes correctas.
  • Ruta del archivo de registro Define dónde se escriben los registros del firewall (por ejemplo, %programdata%\kandji\agent\logs).
  • Tamaño máximo del archivo de registro Tamaño máximo (en KB) del archivo de registro. El valor predeterminado es 1024.

​
Configuración de perfiles de red

El perfil de dominio se aplica cuando el dispositivo está conectado a una red de dominio. Normalmente es el perfil más permisivo en entornos corporativos.Ajustes recomendados:
  • Acción entrante predeterminada: bloquear
  • Acción saliente predeterminada: permitir
  • Permitir la combinación de directivas locales: habilitado
  • Registros: activados para la supervisión

​
Consideraciones

  • Los ajustes marcados como “Not configured” no anulan la configuración local del dispositivo.
  • Al bloquear todo el tráfico entrante con Shielded, verifica que los servicios de gestión y actualización necesarios sigan siendo accesibles.
  • Usa las opciones de registro para validar el comportamiento del firewall antes de implementar reglas estrictas en toda la flota.

​
Prácticas recomendadas

1

Probar las configuraciones

Prueba las configuraciones del firewall en un grupo reducido de dispositivos antes de implementarlas en toda tu flota.
2

Activar los registros

Activa los registros adecuados para supervisar el comportamiento del firewall y solucionar problemas.
3

Documentar las excepciones

Documenta las excepciones de firewall necesarias para las aplicaciones y los servicios empresariales.
4

Revisión periódica

Revisa periódicamente los registros y las políticas del firewall para asegurarte de que sigan siendo adecuados para las necesidades de tu organización.

​
Solución de problemas

Posibles causas:
  • El firewall bloquea puertos o aplicaciones necesarios
  • Ajustes de perfil incorrectos
  • Faltan reglas de firewall
Soluciones:
  • Revisa los registros del firewall en busca de conexiones bloqueadas
  • Verifica que esté activo el perfil de red correcto
  • Agrega las reglas de firewall adecuadas para la aplicación
Posibles causas:
  • El firewall bloquea los puertos de gestión
  • El modo Shielded está activado
  • Configuración de perfil incorrecta
Soluciones:
  • Asegúrate de que los puertos de gestión estén permitidos
  • Desactiva el modo Shielded si es necesario
  • Verifica los ajustes del perfil de dominio para los dispositivos gestionados
Posibles causas:
  • Los registros no están activados
  • Espacio en disco insuficiente
  • Ruta del archivo de registro incorrecta
Soluciones:
  • Activa las opciones de registro adecuadas
  • Comprueba el espacio disponible en disco
  • Verifica que la ruta del archivo de registro sea accesible

​
Recomendaciones de seguridad

Segmentación de red

Usa distintos perfiles de firewall para implementar la segmentación de red según los niveles de confianza.

Supervisión

Activa los registros para supervisar el tráfico de red y detectar posibles problemas de seguridad.

Actualizaciones periódicas

Revisa y actualiza periódicamente las políticas del firewall para abordar nuevas amenazas y requisitos empresariales.

Pruebas

Prueba las configuraciones del firewall en un entorno controlado antes de implementarlas en producción.