Firewall » Servicios

En esta pantalla se configuran los servicios (ej TCP, UDP) que son usados para las creación de reglas de firewall en cada máquina virtual.

Protocolos soportados

Al crear un servicio de firewall, es posible seleccionar entre distintos protocolos de la capa de transporte:

• TCP: Transport Control Protocol.
  
• UDP: User Datagram Protocol.
  
• ICMP: Internet Control Messages Protocol.
  
• ICMP-v6: Internet Control Message Protocol Version 6.

Algunos servicios pueden enviar información por TCP y UDP.

Crear un servicio de firewall

Ingresar a la opción Firewall>Servicios del menú de la izquierda.

Dar clic en el botón Nuevo Servicio... e ingresar los datos requeridos.

• Nombre: Colocar un nombre descriptivo para el servicio.
• Puerto Origen: Solo usado para casos especiales.
  Describe el puerto de origen que usa el cliente del protocolo para establecer conexiones.
• Puerto Destino: Describe el puerto utilizado por cliente del protocolo para iniciar una conexión con el servidor.
• Protocolos: Seleccionar los protocolos utilizados por el servicio.
  

Dar clic en el botón Aceptar y luego en Aplicar Cambios.

Especificar puertos

Las reglas de firewall basan su funcionamiento por puertos, es posible restringir accesos en puertos específicos, o rangos de puertos para facilitar su configuración. Por ejemplo podemos crear un servicio de regla para FTP con los puertos TCP 21-22.

O crear una regla para rangos IPv6.

O crear una para distintos puertos, separados por (,). Por ejemplo los servicios web Apache, tomcat, etc que corren en distintos puertos, según se configure.

Funciona de manera similar con los puertos de origen. Esto facilita la configuración de cualquier firewall.