¿Qué es la configuración de firewall? Cómo configurar tu firewall

Cada vez más organizaciones adoptan servicios cloud de varios proveedores y, con el peso que tienen la colaboración y la conectividad en el mundo digital, la información circula por las redes a un ritmo sin precedentes. Garantizar la seguridad de los datos se ha convertido en una prioridad absoluta.
Los firewalls desempeñan un papel decisivo en la seguridad de red, ya que supervisan y controlan el tráfico según unas reglas de seguridad definidas. Un firewall es la primera línea de defensa frente a actividades maliciosas, lo que lo convierte en una pieza imprescindible de cualquier estrategia de seguridad de red completa.
Tener un firewall es fundamental, pero su eficacia depende directamente de una configuración correcta y de una gestión continua. Sin un conjunto de reglas bien ajustado y una supervisión constante, es muy fácil que un firewall permita tráfico malicioso o bloquee comunicaciones legítimas. Esta guía te explica cómo abordar la configuración de firewall, con el proceso y las buenas prácticas para reforzar la seguridad de tu red.

Protege tu sistema hoy mismo. Mira ¿qué es la configuración de un firewall? Cómo configurar tu firewall.

¿Qué es la configuración de firewall?

La configuración de firewall son las reglas y los ajustes que determinan cómo debe tratar el firewall el tráfico de red entrante y saliente en función de criterios como direcciones IP, puertos, aplicaciones, usuarios y otras políticas de seguridad. Estos ajustes definen qué conexiones se permiten y cuáles se bloquean, y constituyen la base de una red segura.
Existen tres métodos de inspección habituales en los firewalls

1. Filtrado de paquetes: examina los paquetes de datos y los permite o los bloquea según criterios predeterminados.
2. Servicio proxy: actúa como intermediario entre los usuarios e internet, reenvía las solicitudes en nombre del usuario y filtra las respuestas.
3. Inspección de estado: hace un seguimiento del estado de las conexiones activas y toma decisiones según el contexto del tráfico.

Muchos firewalls de nueva generación (NGFW) combinan estos métodos de inspección con funciones adicionales como el reconocimiento de aplicaciones, la prevención de intrusiones y la inteligencia de amenazas.
Estas reglas se configuran con direcciones IP de origen y destino, puertos y protocolos, además de etiquetas o notas útiles para el administrador. También se puede activar el registro para capturar información sobre el tráfico y los eventos de red con fines de análisis y auditoría. Otras funciones de las plataformas de firewall pueden incluir la monitorización y la compatibilidad con redes privadas virtuales (VPN) para conexiones de red seguras.

Firewalls de software y de hardware: diferencias en su configuración

Los dispositivos firewall de hardware y los firewalls de software cumplen funciones similares, pero utilizan modelos de despliegue distintos. Los entornos actuales también pueden recurrir a firewalls virtuales, firewalls nativos del cloud o soluciones de Firewall as a Service (FWaaS) para proteger redes y cargas de trabajo tanto on-premise como en el cloud. Cada opción se adapta a despliegues de red diferentes:

Firewalls de software

• Normalmente se instalan en dispositivos individuales
• Se configuran mediante interfaces fáciles de usar
• Son adecuados para proteger endpoints y servidores concretos

Firewalls de hardware

• Protegen redes completas.
• Se configuran desde una interfaz web o la línea de comandos.
• Son adecuados para proteger varios dispositivos en distintas estructuras de red.

Cómo elegir el firewall adecuado

Estos son los pasos que debes seguir para seleccionar y configurar un firewall:

• Identifica los requisitos de la red: determina las necesidades y características de tu red para adaptar las reglas del firewall.
• Elige entre firewall de software o de hardware: los firewalls de software se instalan en dispositivos individuales, mientras que los de hardware son equipos independientes que protegen toda la red. Los firewalls virtuales y nativos del cloud ofrecen una protección similar para máquinas virtuales, cargas de trabajo en el cloud y entornos híbridos.
• Define los conjuntos de reglas: establece reglas para el tráfico entrante y saliente según tus políticas de seguridad.

El orden de las reglas importa: cómo optimizarlo para la seguridad y el rendimiento

Un firewall procesa su base de reglas de arriba abajo, por lo que es importante ordenarlas con lógica para obtener el resultado deseado. Lo habitual es cerrar la base de reglas con una regla de denegación total, que impide el paso de cualquier tráfico que no cumpla ninguna de las reglas anteriores. Si esa regla se añadiera al principio, bloquearía todo el tráfico.
Coloca las reglas más críticas en las primeras posiciones para que se evalúen antes, revisa y adapta las reglas con regularidad para responder a las nuevas necesidades de seguridad y elimina las obsoletas para mejorar el rendimiento.

Ejemplos de configuración de firewall

Las configuraciones de firewall varían según las necesidades y los requisitos concretos de cada organización. Además, la postura de seguridad de una organización puede cambiar en función del nivel de amenaza del momento. Por otro lado, la interfaz de línea de comandos, el software del firewall y cualquier software de gestión de firewalls cambian de un proveedor a otro. Para ilustrar cómo se aplican estas configuraciones en la práctica, veremos dos ejemplos habituales con un firewall de software:

Proteger servidores web

1. Abre la consola de gestión del firewall: localízala en tu sistema. En Windows puedes acceder a ella desde el Panel de control o desde la configuración de Seguridad de Windows.
2. Crea una nueva regla para el tráfico HTTP: elige la opción de crear una nueva regla de entrada. Selecciona «Puerto» como tipo de regla e indica el puerto que usa el servicio HTTP, normalmente el 80. Selecciona «Permitir la conexión» y aplica las restricciones necesarias.
3. Crea una nueva regla para el tráfico HTTPS: repite el proceso para crear otra regla de entrada. Esta vez indica el puerto que usa el servicio HTTPS, normalmente el 443. Selecciona «Permitir la conexión» y aplica las restricciones necesarias.
4. Elimina las reglas de firewall innecesarias: revisa las reglas de entrada y de salida existentes. Identifica las reglas de servicios que no necesitas (por ejemplo, FTP o Telnet) y desactívalas o elimínalas. Asegúrate de que solo queden activas las reglas necesarias para los servicios autorizados.
5. Comprueba el acceso al servidor web: verifica que los usuarios puedan acceder al servidor web navegando a las URL HTTP y HTTPS. Asegúrate de que el tráfico no autorizado se bloquea como estaba previsto.

Políticas de acceso remoto

1. Identifica los puertos de acceso remoto: para las conexiones VPN, los puertos más habituales son el 443 (SSL VPN), el 500/4500 (IPsec) y el 51820 UDP (WireGuard, por defecto). Evita protocolos obsoletos como PPTP (puerto 1723) por sus vulnerabilidades de seguridad.
2. Crea una regla de entrada para el tráfico VPN: abre la consola de gestión del firewall. Crea una nueva regla de entrada y selecciona «Puerto» como tipo de regla. Indica el número de puerto identificado en el paso 1. Selecciona «Permitir la conexión» y continúa.
3. Configura reglas de salida para el tráfico VPN: repite el proceso para crear reglas de salida con el mismo puerto. Asegúrate de permitir el tráfico bidireccional en el puerto elegido.

NOTA: algunas plataformas de firewall actuales gestionan el tráfico VPN de salida de forma automática una vez establecido el túnel VPN. Consulta siempre la documentación del proveedor para conocer el comportamiento exacto.

1. Indica la dirección IP o el rango para el acceso remoto: modifica las reglas para especificar la dirección IP de origen o el rango desde el que se permite el acceso remoto. Así refuerzas la seguridad al limitar el acceso a fuentes de red aprobadas.
2. Comprueba el acceso remoto: verifica que el acceso remoto funciona estableciendo una conexión VPN desde un dispositivo autorizado. Asegúrate de que los intentos desde dispositivos no autorizados se bloquean.

Estas instrucciones paso a paso ofrecen una visión general básica para aplicar configuraciones de firewall en los escenarios descritos. Los pasos concretos pueden variar según el software o el hardware de firewall que utilices. Consulta siempre la documentación de tu solución de firewall para obtener instrucciones detalladas y adaptadas a tu sistema.

Buenas prácticas para configurar las reglas de firewall

Ten en cuenta estas buenas prácticas para lograr una configuración de firewall sólida y eficaz:

Controla el tráfico entrante de forma proactiva

• Gana en especificidad: indica las direcciones IP o los rangos de origen desde los que esperas recibir tráfico entrante. Si tienes IPv6 desplegado, aplica reglas de firewall equivalentes también al tráfico IPv6. Así añades una capa extra de seguridad al reducir los orígenes permitidos.
• Reconocimiento de aplicaciones: si tu firewall lo admite, plantéate usar reglas basadas en aplicaciones en lugar de reglas por puertos. Esto te permite controlar el acceso en la capa de aplicación y aporta más granularidad a tu postura de seguridad.
• Reglas dinámicas: aprovecha la generación dinámica de reglas a partir de fuentes de inteligencia de amenazas. Las reglas dinámicas ayudan a que el firewall se adapte en tiempo real a las amenazas emergentes.

NOTA: las funciones de inteligencia de amenazas dinámica suelen estar disponibles en firewalls avanzados o mediante integraciones con NGFW/SIEM.

Define los puertos y protocolos permitidos

• Política de denegación predeterminada: adopta una política de denegación predeterminada para el tráfico entrante. Permite de forma explícita solo el tráfico necesario para las operaciones de tu organización.
• Principio del mínimo privilegio: sigue el principio del mínimo privilegio al definir los puertos permitidos. Abre únicamente los puertos que necesiten servicios o aplicaciones concretos.

Registro y monitorización

• Activa el registro en las reglas críticas: activa el registro en las reglas que permiten tráfico importante. Así facilitas una monitorización y un análisis detallados del tráfico permitido, lo que ayuda en la respuesta a incidentes y en las investigaciones forenses. Las organizaciones también pueden enviar los logs del firewall a una plataforma SIEM (Security Information and Event Management) para centralizar la monitorización y el análisis.
• Revisa los logs con regularidad: establece una rutina de revisión de los logs del firewall. Analiza periódicamente los patrones de tráfico entrante para detectar anomalías o posibles incidentes de seguridad.

Gestiona el tráfico saliente con eficacia

• Control de aplicaciones en el tráfico saliente: implanta un control de aplicaciones de salida para restringir el acceso a determinadas aplicaciones. Así evitas posibles fugas de datos a través de aplicaciones no autorizadas.
• Filtrado por IP de destino: especifica las direcciones IP o los rangos de destino para el tráfico saliente. Esto añade una capa extra de control y evita que los datos se envíen a destinos no autorizados.

Evita las fugas de datos no autorizadas

• Inspección profunda de paquetes: si tu firewall lo admite, activa la inspección profunda de paquetes en el tráfico saliente para analizarlo más allá de la información básica de cabecera e identificar actividad potencialmente no autorizada.
• Prevención de pérdida de datos (DLP): integra soluciones DLP con las reglas de salida para evitar que los datos sensibles salgan de la red. Las políticas DLP se pueden configurar para identificar y bloquear la transmisión de información confidencial.

Registro y alertas

• Registra el tráfico de salida: activa el registro en las reglas de salida, sobre todo en las que controlan tráfico sensible o crítico. Así ganas visibilidad sobre los datos que salen de la red y resulta más fácil detectar posibles incidentes de seguridad.
• Alertas ante actividad inusual: implanta mecanismos de alerta para la actividad de salida inusual. Configura avisos para patrones que puedan indicar un incidente de seguridad, como transferencias de datos de gran volumen o conexiones a direcciones IP maliciosas conocidas.

Otros aspectos a tener en cuenta

• Auditorías programadas: audita las reglas del firewall con regularidad para comprobar que se ajustan a las políticas y los requisitos de seguridad de la organización.
• Documentación: mantén una documentación detallada de las reglas del firewall, con el propósito de cada una y su justificación de seguridad.
• Colaboración entre equipos: fomenta la colaboración entre los equipos de TI y de seguridad al definir las reglas. Los equipos de TI aportan un conocimiento valioso de las necesidades operativas y los de seguridad contribuyen con su perspectiva de evaluación de riesgos.
• Prueba las reglas en un entorno controlado: antes de desplegar reglas nuevas en producción, pruébalas en un entorno controlado. Así detectas consecuencias imprevistas y te aseguras de no interrumpir servicios críticos.

Por qué son imprescindibles las actualizaciones y el mantenimiento periódicos

Sea cual sea la tecnología de firewall que elijas, el perímetro de tu red debe estar protegido por una solución actualizada. Actualizar el firmware y el software siguiendo las recomendaciones del proveedor garantiza que el firewall cuente con los últimos parches de seguridad y corrija vulnerabilidades para evitar que se exploten.
Es importante revisar y actualizar la configuración del firewall con regularidad para que tu red siga protegida frente a las amenazas emergentes, buscando el equilibrio entre permitir el acceso saliente necesario y evitar la fuga de datos.

Un firewall bien configurado es el guardián de tus activos digitales

Si sigues las buenas prácticas, entiendes las distintas configuraciones y gestionas y actualizas tu firewall con regularidad, podrás crear una defensa perimetral sólida frente a las ciberamenazas.
Personaliza las reglas según las necesidades y características concretas de tu red, mantén el firmware, el software y las reglas al día para hacer frente a las nuevas amenazas y supervisa los logs del firewall de forma continua. La configuración de firewall de partida se puede reforzar con la integración de soluciones de seguridad adicionales. Si quieres saber más sobre seguridad de red, echa un vistazo a nuestro breve vídeo ¿Qué es un firewall?, que incluye información sobre la integración del antivirus para mejorar tu estrategia de seguridad y proteger tus activos digitales.