Utilizar el Verificador de Políticas para Hallar una Política

Puede usar Verificador de Política para determinar la forma en que su Firebox administra el tráfico para un protocolo en particular entre un origen y un destino que usted especifique. Esto puede ser una útil herramienta de resolución de problemas si Firebox permite o rechaza al tráfico de forma inesperada, o si desea asegurarse de que las políticas gestionen el tráfico como usted espera. En base a los parámetros que usted especifica, el Verificador de política envía un paquete de prueba a través de Firebox para ver la forma en que el dispositivo gestiona el paquete. Si hay una política administra el tráfico, el Verificador de política la resalta en la lista de Políticas de Firewall.

Al ejecutar un Verificador de política, debe especificar los siguientes parámetros:

• Una interfaz — Cualquier interfaz de dispositivo activo (física, VLAN o puente), o SSL-VPN, Cualquiera BOVPN, Cualquiera MUVPN
• Un protocolo — Ping, TCP o UDP
• Dirección IP de origen y destino
• Puerto de origen y destino — Solo se aplica si selecciona TCP o UDP como el Protocolo

Los resultados pueden incluir cualquiera de los siguientes detalles:

• Tipo de política
• Nombre de la política
• Una acción
• Una interfaz
• Dirección IP de NAT de origen o destino
• Puerto NAT de origen o destino

No puede usar el Verificador de Política en Fireware Web UI para un FireCluster. En vez de eso, use el comando de verificador de política en la Command Line Interface. Para obtener más información, consulte la Referencia de la Command Line Interface.

Para ejecutar Verificador de política:

1. Seleccione Firewall > Políticas de Firewall.
   Aparece la página Políticas de Firewall.

2. Haga clic en Mostrar verificador de política.
   Aparece la sección de verificador de política.

3. En la lista desplegable Interfaz, seleccione una interfaz activa en su Firebox.
4. En la lista desplegable Protocolo, seleccione una de las siguientes opciones: Ping, TCP o UDP.
5. En el cuadro de texto IP de Origen, ingrese la dirección IP de origen para el tráfico.
6. En el cuadro de texto IP de Destino, ingrese la dirección IP de destino para el tráfico.
7. Si seleccionó TCP o UDP para el Protocolo, en el cuadro de texto Puerto de Origen, ingrese o seleccione el puerto para el origen del tráfico.
   Si seleccionó Ping como el Protocolo, se deshabilita el cuadro de texto del puerto.
8. Si seleccionó TCP o UDP para el Protocolo, en el cuadro de texto Puerto de Destino, ingrese o seleccione el puerto para el destino del tráfico.
   Si seleccionó Ping como el Protocolo, se deshabilita el cuadro de texto del puerto.
9. Haga clic en Ejecutar verificador de política.
   Aparecen los resultados en la sección Resultados.

Lea los Resultados

Si una política gestionó el paquete, aparecen los detalles de la política en la sección Resultados y se resalta la política en la lista Políticas de Firewall.

Si el paquete no fue gestionado por una política, sino por otro medio (como una coincidencia de sitio hostil), esa información aparece en la sección Resultados, pero no se resalta nada en la lista Políticas de Firewall.

Los únicos elementos que siempre incluyen un valor en la sección Resultados son los elementos Nombre y Tipo. Los valores para todos los otros elementos están solo presentes si se establecen sus valores.

Elemento	Valor	Descripción
Tipo	Política	El paquete fue permitido o rechazado por una política.
	Seguridad	El paquete fue abandonado por algo que no es una política (por ejemplo, una coincidencia de sitio bloqueado) y se desencadenó una medida de seguridad.
	Inconcluso	Hubo un error en la interpretación de la disposición del paquete.
Nombre	Depende del valor de Tipo	Si el tipo era Política, aparece el nombre de la política. No se exponen todas las políticas configuradas. Si el nombre de la política no es familiar, puede examinar el archivo de configuración para obtener más información acerca de la política. Si el tipo era Seguridad, aparece la función de seguridad (por ejemplo, Sitios Bloqueados). El conjunto de funciones de seguridad admitido puede ser diferente de una versión a otra. Ataque de congestión del servidor ICMP Ataque de congestión del servidor IKE Ataque de congestión del servidor IPSec Ataque de congestión del servidor TCP SYN Ataques de congestión del servidor Comprobación de TCP SYN Difundir Reenvío de DNS inactivo Licencia FWSPEED Puertos Bloqueados Sitios Bloqueados Conexión bloqueada — El paquete coincidió con una conexión existente que fue bloqueada por una política. Unidad no activada Por cuota del cliente DDoS Por cuota del servidor DDoS Contador de usuario excedido Ruta de origen de IP Ataque de suplantación de paquetes Wireless Guest Wireless MVPN Control de acceso MAC Vínculo de dirección MAC/IP Si el tipo era Dudoso, el nombre es Indeterminado.
Acción	Permitir	El paquete fue permitido.
	Denegar	El paquete fue rechazado. Este es siempre el resultado cuando el tipo es Seguridad.
Interfaz	Nombre de interfaz	La interfaz de salida. Este es el nombre definido por el usuario (por ejemplo Externo), no el nombre del sistema (por ejemplo, eth0).
IP de NAT de Origen	Dirección IP	La dirección IP a la cual la dirección IP de origen original fue cambiada por NAT.
Puerto NAT de Origen	Puerto TCP/UDP	El puerto TCP o UDP al cual el puerto de origen original fue cambiado por NAT.
IP de NAT de Destino	Dirección IP	La dirección IP a la cual la dirección IP de destino original fue cambiada por NAT.
Puerto NAT de Destino	Puerto TCP/UDP	El puerto TCP o UDP al cual el puerto de destino original fue cambiado por NAT.

Ver También

Acerca de las Políticas

Acerca de las Acciones de Proxy