Configurar una Política de Firewall para el Tráfico de TDR
Cuando habilita TDR en su Firebox, la configuración del Firebox debe incluir una política para permitir que los Host Sensors de su red se conecten a su cuenta de TDR.
Acerca de la Plantilla de la Política WG-TDR-Host-Sensor
Si su Firebox ejecuta Fireware v11.12 o inferior, cuando usted habilita TDR desde Policy Manager o Fireware Web UI, debe agregar manualmente una política que permita conexiones desde su red al FQDN para su cuenta de TDR.
Agregar Manualmente una Política para Permitir el Tráfico de Host Sensor
Si su Firebox ejecuta Fireware v11.12.1 o superior, para permitir las conexiones de Host Sensor desde la red de confianza, agregue la política de filtrado de paquetes WG-TDR-Host-Sensor a su configuración. Esta política se agrega automáticamente cuando habilita TDR en el Firebox.
Si su Firebox ejecuta Fireware v11.12, agregue manualmente una política de filtrado de paquetes HTTPS con esta configuración:
- Las conexiones son — Permitido
- De — Cualquiera-De Confianza, Cualquiera-Opcional (o la ubicación donde sus Host Sensors están instalados)
- A — FQDNs tdr-hsc-na.watchguard.com, tdr-hsc-eu.watchguard.com y tdr-hsc-ap.watchguard.com
Si desea permitir conexiones solo al FQDN para su cuenta TDR, puede encontrar el FQDN en TDR y agregarlo a la política de filtrado de paquetes.
Para encontrar el FQDN para su cuenta de TDR en WatchGuard Cloud:
- Iniciar Sesión en TDR.
- Seleccione Monitorizar > Detección de Amenazas.
- En la sección Dispositivos/Usuarios, seleccione Hosts.
Se abre la página Hosts. - Haga clic en Descargar Host Sensor.
Se abre el cuadro de diálogo Descargar Host Sensor. - Busque la Dirección del Controlador. Esta aparece en el formato FQDN:puerto.
- Copie el valor del FQDN. No incluya el número de puerto.
![Cerrado](../../../../../Skins/Default/Stylesheets/Images/transparent.gif)
- Seleccione Firewall > Políticas de Firewall.
- Haga clic en Agregar Política.
- En la lista desplegable Filtrado de Paquetes, seleccione HTTPS.
- Haga clic en Agregar Política.
Aparece la configuración de la política. - En el cuadro de texto Nombre, escriba un nombre para identificar esta política.
Por ejemplo, escriba HTTPS-TDR. - En la sección A, seleccione Cualquiera Externa y haga clic en Eliminar.
- En la lista A, haga clic en Agregar.
- En la lista desplegable Tipo de Miembro, seleccione FQDN.
- En el cuadro de texto, pegue el FQDN que copió desde la Dirección del Controlador del Host Sensor.
- Haga clic en Aceptar.
El FQDN se agrega como el destino de la política.
- Haga clic en Guardar.
![Cerrado](../../../../../Skins/Default/Stylesheets/Images/transparent.gif)
- Abra la configuración del Firebox en Policy Manager.
- Seleccione Editar > Agregar Política.
- En la lista desplegable Filtrado de Paquetes, seleccione HTTPS.
- Haga clic en Agregar.
- En el cuadro de texto Nombre, escriba un nombre para identificar esta política.
Por ejemplo, escriba HTTPS-TDR. - En la sección A, seleccione Cualquiera Externa y haga clic en Eliminar.
- En la lista A, haga clic en Agregar.
- Haga clic en Agregar otro.
- En la lista desplegable Elegir Tipo, seleccione FQDN.
- En el cuadro de texto Valor, pegue el FQDN que copió desde la Dirección del Controlador del Host Sensor.
- Haga clic en Aceptar dos veces.
El FQDN se agrega como el destino de la política.
- Haga clic en Aceptar.
- Guardar la configuración en el Firebox.
Agregar los FQDN para el Análisis de la Caja de Arena de TDR, AD Helper y Datos de Investigación
Podría ser necesario agregar otros FQDN como destinos en el WG-TDR-Host-Sensor u otra política de filtrado de paquetes HTTPS para permitir que los Host Sensors y AD Helper se conecten a la nube de TDR.
Debe agregar estos FQDN solo si su Firebox tiene una política de proxy HTTPS con estas opciones de validación de certificados habilitadas en la configuración de inspección de contenido:
- Use OCSP para validar certificados
- Si no es posible validar un certificado, este se considerará inválido
En Fireware 12.4 y posterior, estos FQDN se agregan automáticamente como destinos en la política WG-TDR-Host-Sensor que se crea al habilitar TDR. En versiones anteriores de Fireware, es posible que deba agregar tdr-files-na.watchguard.com, tdr-files-eu.watchguard.com y tdr-files -ap.watchguard.com como destinos.
Para permitir que los Host Sensors de TDR ejecuten la acción Poner Archivo en la Caja de Arena, agregue estos FQDN como destinos en la política WG-TDR-Host-Sensor:
tdr-frontline-na.watchguard.com
tdr-frontline-eu.watchguard.com
tdr-frontline-ap.watchguard.com
Para permitir que AD Helper se conecte a la nube de TDR, agregue estos FQDN como destinos en la política WG-TDR-Host-Sensor:
tdr-adhh-na.watchguard.com
tdr-adhh-eu.watchguard.com
tdr-adhh-ap.watchguard.com
Para permitir que los Host Sensor de TDR envíen datos que WatchGuard utiliza para la investigación, agregue este FQDN como destino en la política WG-TDR-Host-Sensor:
tdr-rdp-na.watchguard.com
Habilitar Políticas y Servicios de Proxy
Para que TDR pueda correlacionar efectivamente los eventos de la red con los eventos del Host Sensor, recomendamos que también habilite las políticas y los servicios de proxy en el Firebox. Para más información, consulte Configurar las Políticas Proxy para TDR.