¿Necesito un cortafuegos si tengo un enrutador?
Hay dos tipos de firewalls: firewalls de hardware y firewalls de software. Su enrutador funciona como un firewall de hardware, mientras que Windows incluye un firewall de software. También se pueden instalar otros cortafuegos de terceros..
En agosto de 2003, si conectaba un sistema Windows XP sin parches a Internet sin un firewall, el gusano Blaster podría infectarlo en cuestión de minutos, lo que aprovechó las vulnerabilidades en los servicios de red que Windows XP expuso a Internet..
Además de demostrar la importancia de instalar parches de seguridad, esto demuestra la importancia de usar un firewall, que evita que el tráfico entrante de la red llegue a su computadora. Pero si su computadora está detrás de un enrutador, ¿realmente necesita un software de firewall instalado??
Cómo funcionan los enrutadores como cortafuegos de hardware
Los enrutadores domésticos utilizan la traducción de direcciones de red (NAT) para compartir una única dirección IP de su servicio de Internet entre las múltiples computadoras de su hogar. Cuando el tráfico entrante de Internet llega a su enrutador, éste no sabe a qué computadora reenviarlo, por lo que descarta el tráfico. En efecto, el NAT actúa como un servidor de seguridad que evita que las solicitudes entrantes lleguen a su computadora. Dependiendo de su enrutador, también puede bloquear tipos específicos de tráfico saliente al cambiar la configuración de su enrutador.
Puede hacer que el enrutador reenvíe algo de tráfico configurando el reenvío de puertos o colocando una computadora en una DMZ (zona desmilitarizada), donde todo el tráfico entrante se reenvía a él. Una DMZ, en efecto, reenvía todo el tráfico a una computadora específica: la computadora ya no se beneficiará de que el enrutador actúe como un firewall.
Crédito de la imagen: webhamster en Flickr
Cómo funcionan los firewalls de software
Un software de firewall se ejecuta en su computadora. Actúa como un guardián, permitiendo el tráfico y descartando el tráfico entrante. Windows incluye un firewall de software incorporado, que se habilitó por primera vez en Windows XP Service Pack 2 (SP2). Debido a que los firewalls de software se ejecutan en su computadora, pueden monitorear qué aplicaciones desean usar Internet y bloquear y permitir el tráfico por aplicación..
Si está conectando su computadora directamente a Internet, es importante usar un firewall de software; no debe preocuparse por esto ahora que el firewall viene con Windows de manera predeterminada.
Cortafuegos de hardware vs. Cortafuegos de software
Los firewalls de hardware y software se superponen de algunas maneras importantes:
- Ambos bloquean el tráfico entrante no solicitado de forma predeterminada, protegiendo los servicios de red potencialmente vulnerables de Internet salvaje.
- Ambos pueden bloquear ciertos tipos de tráfico saliente. (Aunque esta función puede no estar presente en algunos enrutadores).
Ventajas de un firewall de software:
- Un servidor de seguridad de hardware se encuentra entre su computadora e Internet, mientras que un servidor de seguridad de software se encuentra entre su computadora y la red. Si otras computadoras en su red se infectan, el firewall del software puede proteger su computadora de ellas.
- Los firewalls de software le permiten controlar fácilmente el acceso a la red por aplicación. Además de controlar el tráfico entrante, un firewall de software puede avisarle cuando una aplicación en su computadora desea conectarse a Internet y permitirle evitar que la aplicación se conecte a la red. Esta función es fácil de usar con un firewall de terceros, pero también puede evitar que las aplicaciones se conecten a Internet con el firewall de Windows.
Ventajas de un firewall de hardware:
- Un firewall de hardware se encuentra separado de su computadora: si su computadora se infecta con un gusano, ese gusano podría deshabilitar el firewall de su software. Sin embargo, ese gusano no pudo deshabilitar el firewall de su hardware..
- Los firewalls de hardware pueden proporcionar administración de red centralizada. Si ejecuta una red grande, puede configurar fácilmente la configuración del firewall desde un solo dispositivo. Esto también evita que los usuarios los cambien en sus computadoras.
Necesitas ambos?
Es importante usar al menos un tipo de firewall: un firewall de hardware (como un enrutador) o un firewall de software. Los enrutadores y los firewalls de software se superponen de alguna manera, pero cada uno proporciona beneficios únicos.
Si ya tiene un enrutador, dejar el firewall de Windows habilitado le brinda beneficios de seguridad sin un costo de rendimiento real. Por lo tanto, es una buena idea ejecutar tanto.
No necesariamente tiene que instalar un firewall de software de terceros que reemplaza al firewall de Windows incorporado, pero puede hacerlo si desea más funciones.
