Configuración de cortafuegos

Los ajustes del cortafuegos imponen reglas de cortafuegos que bloquean accesos no autorizados a la red.

La tabla siguiente describe las reglas de cortafuegos que puede configurar para un dispositivo:
Valor de política Descripción Dispositivos compatibles
Configurar reglas de bloqueo del cortafuegos Reglas de cortafuegos que bloquean el tráfico desde una determinada ubicación de red al dispositivo y viceversa.

Puede bloquear todo el tráfico del dispositivo o solo el de algunas aplicaciones.

Las opciones son:
  • Nombre de host: la dirección IP, el rango de IP (por ejemplo, 100.0.0.0-100.0.0.10), o el nombre de dominio que se bloquean para que no puedan enviar tráfico al dispositivo ni recibirlo de él. Utilice * para bloquear todas las direcciones IP.
  • Puerto: el número de puerto o el rango de puertos bloqueados. (Por ejemplo, 8080-8085). Utilice * para bloquear todos los puertos.

    Nota: Los ajustes como 80* no se admiten. Utilice el rango de puertos en su lugar.

  • Ubicación de puertos: las opciones de puerto que se definen en las reglas de bloqueo.
    • puerto local (nivel de dispositivo)
    • puerto remoto
    • todos los puertos

    Por ejemplo, para bloquear el puerto 21 (FTP) en el dispositivo para que no pueda recibir conexiones, debe bloquear el Puerto local 21. Los puertos locales son puertos del dispositivo.

  • Nombre de paquete: el nombre de la aplicación que contiene los permisos de Internet.
  • Interfaz de red: el modo de red que se define en las reglas de bloqueo:
    • Wi-Fi
    • Datos móviles
    • ambos
 Samsung Knox con DO
Configurar reglas de filtro de dominio Esta regla de cortafuegos impide a un determinado dominio enviar tráfico al dispositivo. Esta regla también impide que el dispositivo reciba tráfico desde un dominio que se haya definido en las reglas de filtro de dominio.

Puede bloquear todo el tráfico del dispositivo o solo el de algunas aplicaciones.

 Samsung Knox con DO
Configurar reglas de redireccionamiento Esta regla de cortafuegos redirige el tráfico a otro destino, por ejemplo, a un servidor proxy.

Las opciones son:

  • Nombre de host de destino: la dirección IP, el rango de IP (por ejemplo, 100.0.0.0-100.0.0.10) o el nombre de dominio del dispositivo que intenta alcanzar una ubicación de destino.
  • Puerto de destino: el número de puerto o el rango de puertos que redirigen el tráfico. (Por ejemplo, 8080-8085). Utilice * para usar todos los puertos.

    Nota: Los ajustes como 80* no se admiten. Utilice el rango de puertos en su lugar.

  • Nombre de host de destino: el nombre de host (dirección IP) del destino del redireccionamiento.
  • Puerto de destino: el número de puerto del destino del redireccionamiento.
  • Nombre de paquete: el nombre de la aplicación que contiene los permisos de Internet.
  • Interfaz de red: el modo de red que se define en las reglas de redireccionamiento:
    • Wi-Fi
    • Datos móviles
    • ambos
 Samsung Knox con DO
Configurar excepciones de redireccionamiento Esta regla de cortafuegos contiene excepciones de redireccionamiento. Esta regla de cortafuegos tiene prioridad frente a las reglas de redireccionamiento.
Las opciones son:
  • Dirección IP: la dirección IP o el rango de IP (por ejemplo, 100.0.0.0-100.0.0.10). Utilice * para incluir todas las direcciones IP en la excepción de redireccionamiento.

    Nota: Los ajustes como 100.0.0.* no se admiten. Utilice el rango de puertos en su lugar.

  • Puerto: el número de puerto o el rango de puertos que se usan para redirigir el tráfico. (Por ejemplo, 8080-8085). Utilice * para usar todos los puertos en las excepciones de redireccionamiento.

    Nota: Los ajustes como 80* no se admiten. Utilice el rango de puertos en su lugar.

 Samsung Knox con DO