Use la configuración de esta página del asistente para especificar cómo se aplica la autenticación a las conexiones entrantes y salientes que coincidan con esta regla de seguridad de conexión. Si solicita autenticación, se permitirá la conexión incluso si hay errores de autenticación. Si requiere autenticación, se interrumpirá la conexión si hay errores de autenticación.

Use la página Método de autenticación del asistente para configurar las credenciales utilizadas para la autenticación.

Algunas de las siguientes opciones solo aparecen al configurar determinados tipos de regla.

Para llegar a esta página del asistente
  1. En el complemento MMC del Firewall de Windows con seguridad avanzada, haga clic con el botón secundario en Reglas de seguridad de conexión y, a continuación, haga clic en Nueva regla.

  2. Haga clic en Siguiente hasta llegar a la página Requisitos.

Solicitar autenticación para conexiones entrantes y salientes

Seleccione esta opción para especificar que se autentique, si es posible, todo el tráfico entrante y saliente, pero que se permita la conexión si la autenticación genera un error. Esta opción suele usarse en un entorno de baja seguridad o en un entorno con equipos que deban poder conectarse, pero que no pueden realizar los tipos de autenticación disponibles con Firewall de Windows con seguridad avanzada. En un entorno de aislamiento de servidor y dominio, esta opción se utiliza normalmente para equipos que estén en la zona límite.

Requerir autenticación para las conexiones entrantes y solicitar autenticación para las conexiones salientes

Seleccione esta opción para requerir la autenticación de todo el tráfico entrante. Si el tráfico entrante produce un error de autenticación, la conexión se bloqueará. Si es posible, el tráfico saliente se autentica, pero se permite si hay errores de autenticación. Esta opción suele usarse en entornos de TI en los que los equipos que deben poder conectarse pueden realizar los tipos de autenticación disponibles con Firewall de Windows con seguridad avanzada. En un entorno de aislamiento de servidor y dominio, esta opción se utiliza normalmente para equipos cliente que formen parte de la zona de aislamiento principal del dominio.

Requerir autenticación para conexiones entrantes y salientes

Use esta opción para requerir la autenticación de todo el tráfico entrante y saliente. Si el tráfico de red produce un error de autenticación, se bloqueará. Esta opción suele usarse en entornos de TI de alta seguridad, en los que el flujo del tráfico debe asegurarse y controlarse, y en los que los equipos que deben poder conectarse pueden realizar los tipos de autenticación disponibles con Firewall de Windows con seguridad avanzada. En un entorno de aislamiento de servidor y dominio, esta opción se utiliza normalmente para servidores en la zona de aislamiento principal del dominio.

Requerir autenticación para conexiones entrantes. No establecer túneles para conexiones salientes

Use esta opción al crear una regla de modo de túnel en un equipo que sirva como extremo de túnel para clientes remotos, para especificar que el túnel solo se aplica al tráfico de red entrante de los clientes. El servidor puede realizar conexiones salientes que no se vean afectadas por esta regla.

Nota

Esta opción solo aparece al seleccionar Túnel en la página Tipo de regla y Configuración personalizada o De puerta de enlace a cliente en la página Tipo de túnel.

No autenticar

Use esta opción para crear una regla de exención de autenticación para conexiones a equipos que no requieran protección del protocolo de seguridad de Internet (IPsec).

Nota

Esta opción aparece al seleccionar Personalizada en la página Tipo de regla o al seleccionar Túnel en la página Tipo de regla y, a continuación, seleccionar Personalizado o De cliente a puerta de enlace en la página Tipo de túnel.

Cómo cambiar estos valores de configuración

Después de crear la regla de seguridad de conexión, puede cambiar estos valores de configuración en el cuadro de diálogo Propiedades de la regla de seguridad de conexión. Este cuadro de diálogo se abre al hacer doble clic en una regla de Reglas de seguridad de conexión. Para cambiar los requisitos de autenticación de esta regla, haga clic en la ficha Autenticación.

Referencias adicionales


Tabla de contenido