Cortafuegos: así es como se protege su red doméstica: consejos y funciones

Definición y funciones de un firewall

El firewall es esencial para proteger su red doméstica y las computadoras que se utilizan en ella. A continuación, le mostramos cómo proteger su sistema de las amenazas de Internet y nuestros consejos para averiguar si ya está protegido por un firewall.

¿Qué es un cortafuegos?

Un firewall es un programa de computadora que protege computadoras individuales o redes enteras del acceso no autorizado. Traducido literalmente, "cortafuegos" significa "cortafuegos". El sistema protege su computadora y su red del acceso no autorizado como un muro cortafuegos protege la casa de un incendio generalizado.

El cortafuegos se interpone entre una red pública (como la World Wide Web) y su red (es decir, sus dispositivos conectados a Internet). Cada acceso y cada conexión entrante y saliente está controlado por el firewall y bloqueado en caso de peligro. Si la conexión es segura, el firewall abre el puerto solicitado.

Los cortafuegos se pueden encontrar en todas las computadoras e incluso en enrutadores o teléfonos inteligentes. Dependiendo del tipo de firewall, se implementa de forma permanente en el sistema operativo respectivo o se instala adicionalmente y se puede configurar individualmente.

Básicamente, un firewall tiene sentido para cada dispositivo que está conectado a una red diferente o a Internet. Para que la protección sea eficaz, el software del cortafuegos debe actualizarse periódicamente. Con cada actualización, los fabricantes cierran brechas de seguridad conocidas, como hacen con los programas antivirus, por ejemplo.

¿Por qué necesito un firewall?

El cortafuegos asume una importante función protectora para la red de su hogar. La red consta de todos los dispositivos que están conectados a Internet a través de su enrutador a través de LAN o WLAN. Usted y sus aplicaciones están protegidos contra malware, como gusanos informáticos, así como contra ataques de piratas informáticos con software espía.

Cualquiera que navegue por Internet con sus dispositivos sin un firewall corre el riesgo de infectarse con malware en un corto período de tiempo.

Un programa antivirus por sí solo no sustituye a un cortafuegos. Solo el firewall puede escanear el tráfico de datos dentro de la red y verificar las conexiones entrantes y salientes en busca de actividad sospechosa.

¿Cómo funciona un cortafuegos?

Un firewall funciona de manera similar a un portero. Antes de que se permita que un paquete de datos entrante de Internet llegue a su computadora, el firewall lo verifica. Solo cuando no hay amenaza, el firewall abre el puerto correspondiente (entrada y salida para redes) y permite el flujo de datos.

Para que el firewall funcione de esta manera, necesita definiciones de qué programas pueden usar qué puertos y cuáles no.

Para controlar los paquetes de datos, los cortafuegos estándar funcionan con los llamados "filtros de paquetes". Estos filtros constan de diferentes reglas o conjuntos de reglas. El filtro de paquetes se aplica a todos los paquetes de datos entrantes o salientes. La desventaja de estos sistemas es que son estáticos y siempre aplican las reglas una vez programados. Entonces no aprendes.

Los cortafuegos avanzados funcionan sobre la base de una "inspección de estado". Los filtros de paquetes son dinámicos en este caso. El firewall no solo verifica el paquete en sí, sino también si el destinatario está listo para aceptar este paquete. En este caso, el destinatario puede ser una aplicación en su computadora o hardware, como una impresora. Si se confirma la recepción, el firewall continúa monitoreando los paquetes de datos que fluyen de acuerdo con reglas fijas.

El "servidor de seguridad proxy" es una variante aún más compleja. Estos cortafuegos funcionan sobre la base de lo que se conoce como "inspección profunda de paquetes". Aquí, no solo se comprueban el remitente y el destinatario, así como los propios paquetes, sino que también se analiza el contenido de los paquetes de datos. Lo que también tiene de especial el firewall proxy es que los paquetes de datos se controlan a nivel de la aplicación respectiva. Los paquetes permanecen en el control hasta que el cortafuegos da su autorización para reenviar.

Los cortafuegos de las redes de la empresa o las grandes redes de TI funcionan con módulos adicionales para aumentar la seguridad. Estos pueden ser, por ejemplo, los denominados "sistemas de detección de intrusos" (IDS) o "sistemas de prevención de intrusos" (IPS). Además, muchas conexiones seguras se crean a través de una red privada virtual (VPN). Luego, el firewall controla los paquetes de datos antes de que lleguen al destinatario desde el túnel VPN.

Como usuario privado, ¿necesito un firewall?

Básicamente, todos los dispositivos conectados a Internet deben estar protegidos por un firewall. Por supuesto, un firewall para usuarios privados no tiene que cumplir requisitos tan complejos como el firewall de una empresa. No obstante, debería detectar de forma fiable las amenazas actuales.

¿Dónde puedo encontrar el cortafuegos?

Si está usando una máquina con Windows y Windows 7 o posterior, ya estará usando un firewall. Porque Windows equipa su Windows Defender con su propio firewall.

De lo contrario, encontrará cortafuegos como parte del software de protección antivirus, por ejemplo, de Avira. Si el cortafuegos está instalado en su computadora, también se conoce como "cortafuegos personal" o "cortafuegos de escritorio".

Muchos enrutadores también tienen sus propios cortafuegos, como los enrutadores Fritzbox. Si el enrutador ya tiene un firewall integrado, esto tiene la ventaja de que puede defenderse de los ataques un nivel más y proteger su red. Los cortafuegos de los enrutadores también se conocen como "cortafuegos de hardware".

Computadoras con Windows: cómo verificar si su firewall está activado

Si está utilizando una computadora con Windows, puede encontrar Firewall haciendo clic primero en Panel de control.

Luego haga clic en "Sistema y seguridad". Allí encontrará "Firewall de Windows". Haga clic en el campo. Si la marca es verde, el firewall está activo.

Mac: ¿Dónde puedo encontrar el firewall?

Las computadoras Mac también tienen un firewall. Para hacer esto, vaya a "Seguridad" en la configuración. Allí haga clic en la pestaña "Cortafuegos". Debería estar activado.

Si utiliza un programa de protección antivirus con un firewall, por ejemplo, Norton o Avira, no necesita un firewall adicional.

¿Es Windows Defender un firewall?

Un firewall es parte de Microsoft Windows Defender. En Windows 10 puede encontrar el firewall como se describe arriba.

¿Qué pasa si apago mi firewall?

Para instalar nuevos programas de protección antivirus o para probar algunos programas, puede que sea necesario deshabilitar el firewall integrado de las computadoras Windows o Mac.

Sin embargo, siempre tenga en cuenta: Si apaga el firewall, no estará protegido de intrusos dañinos durante este tiempo. Por lo tanto, nunca debe apagar su firewall de forma permanente, o solo si un firewall de terceros está reemplazando su firewall de Apple o Windows.

Con Windows 10, desactiva Defender Firewall a través de Inicio> Configuración> Actualización y seguridad> Seguridad de Windows. Seleccione Microsoft Defender Firewall en "Configuración" y haga clic en "Desactivado".

Con una Mac, vaya a Preferencias del sistema, luego a "Seguridad". Haga clic en la pestaña "Cortafuegos" y desbloquee el área haciendo clic en el símbolo de candado. A continuación, puede activar o desactivar el cortafuegos.

Con Linux, desactive el firewall ingresando el siguiente comando cada vez que se reinicia el host Linux: iptables -F

Habilite puertos en el firewall: así es como brinda acceso dirigido a su red

Cada computadora tiene una cierta cantidad de puertos. Estos son posibles accesos a esta red informática. Los puertos están numerados del 1 al 65.536. Se establece una conexión entre el cliente y un servidor a través de un puerto. Una vez que se establece la conexión, los paquetes de datos se pueden enviar de un lado a otro. Esta conexión se crea, por ejemplo, cuando navega por Internet con su navegador. A continuación, se reserva un puerto específico para el navegador. Lo mismo se aplica a los correos electrónicos o su impresora de red.

Por ejemplo, puede "habilitar" puertos a través de su firewall. Esto puede resultar útil, por ejemplo, para permitir que una consola de juegos como la PS4 se conecte a Internet a través de su red o WLAN.

Si hay dispositivos en su red doméstica, a menudo pueden permitir el reenvío de puertos por sí mismos. Esto significa que estos dispositivos pueden abrir o cerrar puertos de forma independiente.

Los puertos típicos que siempre deben liberarse son 993, 995 o 80 y 443. Estos puertos le permiten navegar por Internet o enviar correos electrónicos.

¿Es Windows Defender un firewall?

Windows Defender es una solución de seguridad gratuita de Microsoft. El Defender es un firewall y antivirus en uno. Windows Defender se preinstala automáticamente desde Windows 10. La configuración se puede encontrar en el "Panel de control", área de "Seguridad de Windows".

Windows Defender se ha convertido en un programa muy poderoso que ofrece un alto nivel de protección contra las amenazas de Internet.

Comodo Firewall: controle de forma segura las conexiones en su propia red

El fabricante estadounidense Comodo es conocido por su software y certificados SSL. La compañía también ofrece un firewall gratuito con las funciones básicas para los usuarios de Windows. Por ejemplo, Comodo Firewall consulta las aplicaciones que desean acceder a Internet.

La versión completa cuesta actualmente poco menos de 30 dólares estadounidenses por año y ha sido reconocida como un producto superior por el probador independiente av-test.org, entre otros.

Las ventajas del Comodo Firewall consisten en la instalación y el control sencillos.

Los cortafuegos más grandes

Windows Defender es uno de los firewalls más conocidos. Se instala de serie en todos los sistemas operativos Windows desde Windows 7 en adelante. Los fabricantes de enrutadores como Fritz AVM también ofrecen firewalls integrados.
Los cortafuegos de proveedores de protección antivirus conocidos como Avast, McAfee, Avira o Bitdefender también son populares.

Conclusión: sin un firewall, no hay conexiones seguras en su propia red

Cualquiera que navegue por Internet y conecte sus dispositivos a Internet siempre debe usar un firewall para protegerse de los ataques. Por lo tanto, siempre verifique si su firewall está activado en la computadora Mac o Windows. Alternativamente, debería activar el cortafuegos de su programa de protección antivirus. También asegúrese de que el sistema esté siempre actualizado. Por lo tanto, descargue las actualizaciones pendientes lo antes posible. De esta manera, el sistema también detecta las amenazas actuales en su red, así como las conexiones entrantes y salientes.