> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Configurar el Library Item Windows Firewall > Configura el Library Item Windows Firewall en Iru Endpoint. Configura reglas de firewall, activa o desactiva perfiles y aplica ajustes de protección de red. Este Library Item está disponible para computadoras Windows El Library Item **Windows Firewall** te permite configurar y aplicar ajustes de firewall para computadoras Windows. Con este perfil, puedes gestionar el comportamiento global del firewall, definir reglas de asociación de seguridad y aplicar políticas específicas de cada perfil en redes públicas, privadas y de dominio. Al usar este Library Item, te aseguras de que las computadoras Windows de tu organización usen configuraciones de firewall coherentes, lo que reduce el riesgo de configuraciones incorrectas o de reglas locales no gestionadas. Para obtener información técnica detallada sobre cada ajuste del firewall, consulta la [documentación oficial de Windows Firewall](https://learn.microsoft.com/en-us/windows/security/operating-system-security/network-security/windows-firewall/windows-firewall-with-advanced-security) de Microsoft. ## Crear un Library Item de perfil Windows Firewall Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo [Descripción general de la Library](/es/endpoint/library/library-items-profiles/library-overview). En la **Library**, selecciona **Añadir Library Item**. Busca y selecciona **Windows Firewall**. Asigna un **Nombre** al Library Item. Asigna el perfil a uno o varios **Blueprints**. Si es necesario, puedes usar Assignment Maps dentro de los Blueprints para aplicar lógica condicional. ## Ajustes globales Estas opciones se aplican globalmente a todos los perfiles de firewall: * **Deshabilitar las transferencias FTP con estado** Si está activado, desactiva el filtrado con estado del protocolo de transferencia de archivos (FTP). * **Habilitar la cola de paquetes** Configura el escalado de las rutas de reenvío cifradas y de texto sin cifrar en los túneles IPsec. Garantiza que se conserve el orden de los paquetes. El valor predeterminado es desactivado. * **Exenciones de IPSec** Define exenciones para el tráfico IPsec. * **Tiempo de inactividad de la asociación de seguridad** Establece el tiempo de inactividad (en segundos) antes de que se eliminen las asociaciones de seguridad no utilizadas. El valor predeterminado es `300`. ## Ajustes de perfil Los ajustes de perfil se pueden aplicar por separado para los perfiles de red **Public**, **Private** y **Domain**. Activa o desactiva la gestión de cada perfil en la parte superior de la sección. ### Ajustes principales del firewall * **Protegido** Bloquea todo el tráfico entrante, independientemente de las reglas. Úsalo con precaución. * **Acción entrante predeterminada** Especifica la acción (permitir o bloquear) para el tráfico entrante. * **Acción saliente predeterminada** Especifica la acción (permitir o bloquear) para el tráfico saliente. ### Gestión de políticas * **Permitir la combinación de directivas IPsec locales** Determina si se aplican las reglas locales de seguridad de conexión. * **Permitir la combinación de directivas locales** Determina si se aplican las reglas locales del firewall. * **Combinar los puertos globales autorizados por el usuario** Determina si se aplican las reglas de puertos globales definidas por el usuario. * **Combinar las reglas de firewall de apps autorizadas por el usuario** Determina si se aplican las reglas de firewall de apps definidas por el usuario. ### Opciones avanzadas * **Deshabilitar las notificaciones entrantes** Suprime las notificaciones cuando se impide que las apps escuchen. * **Deshabilitar el modo sigiloso** Si está activado, desactiva el modo oculto (que descarta el tráfico no solicitado). * **Deshabilitar las respuestas unicast a multidifusión/difusión** Bloquea las respuestas unicast a solicitudes multicast o broadcast. ### Configuración de registros * **Registrar paquetes descartados** Registra todos los paquetes descartados. * **Registrar reglas ignoradas** Registra cuándo se ignoran las reglas, según la implementación. * **Registrar conexiones correctas** Registra las conexiones entrantes correctas. * **Ruta del archivo de registro** Define dónde se escriben los registros del firewall (por ejemplo, `%programdata%\kandji\agent\logs`). * **Tamaño máximo del archivo de registro** Tamaño máximo (en KB) del archivo de registro. El valor predeterminado es `1024`. ## Configuración de perfiles de red El perfil de dominio se aplica cuando el dispositivo está conectado a una red de dominio. Normalmente es el perfil más permisivo en entornos corporativos. **Ajustes recomendados:** * Acción entrante predeterminada: bloquear * Acción saliente predeterminada: permitir * Permitir la combinación de directivas locales: habilitado * Registros: activados para la supervisión El perfil privado se aplica a redes de confianza, como redes domésticas o de oficina. **Ajustes recomendados:** * Acción entrante predeterminada: bloquear * Acción saliente predeterminada: permitir * Permitir la combinación de directivas locales: habilitado * Registros: activados para la supervisión de seguridad El perfil público se aplica a redes que no son de confianza, como redes Wi-Fi públicas. Debe ser el perfil más restrictivo. **Ajustes recomendados:** * Acción entrante predeterminada: bloquear * Acción saliente predeterminada: permitir * Shielded: considera activarlo para obtener la máxima seguridad * Registros: activados para la supervisión de seguridad ## Consideraciones * Los ajustes marcados como "Not configured" no anulan la configuración local del dispositivo. * Al bloquear todo el tráfico entrante con Shielded, verifica que los servicios de gestión y actualización necesarios sigan siendo accesibles. * Usa las opciones de registro para validar el comportamiento del firewall antes de implementar reglas estrictas en toda la flota. ## Prácticas recomendadas Prueba las configuraciones del firewall en un grupo reducido de dispositivos antes de implementarlas en toda tu flota. Activa los registros adecuados para supervisar el comportamiento del firewall y solucionar problemas. Documenta las excepciones de firewall necesarias para las aplicaciones y los servicios empresariales. Revisa periódicamente los registros y las políticas del firewall para asegurarte de que sigan siendo adecuados para las necesidades de tu organización. ## Solución de problemas **Posibles causas:** * El firewall bloquea puertos o aplicaciones necesarios * Ajustes de perfil incorrectos * Faltan reglas de firewall **Soluciones:** * Revisa los registros del firewall en busca de conexiones bloqueadas * Verifica que esté activo el perfil de red correcto * Agrega las reglas de firewall adecuadas para la aplicación **Posibles causas:** * El firewall bloquea los puertos de gestión * El modo Shielded está activado * Configuración de perfil incorrecta **Soluciones:** * Asegúrate de que los puertos de gestión estén permitidos * Desactiva el modo Shielded si es necesario * Verifica los ajustes del perfil de dominio para los dispositivos gestionados **Posibles causas:** * Los registros no están activados * Espacio en disco insuficiente * Ruta del archivo de registro incorrecta **Soluciones:** * Activa las opciones de registro adecuadas * Comprueba el espacio disponible en disco * Verifica que la ruta del archivo de registro sea accesible ## Recomendaciones de seguridad Usa distintos perfiles de firewall para implementar la segmentación de red según los niveles de confianza. Activa los registros para supervisar el tráfico de red y detectar posibles problemas de seguridad. Revisa y actualiza periódicamente las políticas del firewall para abordar nuevas amenazas y requisitos empresariales. Prueba las configuraciones del firewall en un entorno controlado antes de implementarlas en producción.