En esta sección podemos activar la protección contra ataques e intrusos en la interface de internet (WAN)
Para ello, en Firewall Protection tenemos que habilitar el SPI Firewall.
Additional Filters (Filtros Adicionales)
Permite bloquear otros contenidos que pudieran causar daño a las computadoras de nuestra red, lo que nos permite bloquear es:
Proxy: La utilización de Proxies para conectarse a Internet y posiblemente para evadir nuestras políticas de seguridad de la red
Cookies: Bloquea la transmisión de cookies, sin embargo algunas paginas de internet o servicios (como correo electronico) que dependen de la utilizacion de cookies podrian dejar de funcionar.
Applets de Java: Bloquea todas las aplicaciones de Java que corren desde el navegador.
ActiveX: Bloquea la descarga de controles ActiveX (usados por Internet explorer principalmente)
Block WAN Requests
Block Anonymous WAN Requests (ping): Activandolo, ninguna computadora podrá hacer ping a nuestro ruteador, y por ende darse cuenta si existe un dispositivo de red.
Filter Multicast: Bloquea el trafico tipo Multicast.
Filter WAN NAT Redirection: Cuando No esta habilitada, te permite acceder a servicios que estas compartiendo desde Internet y donde interviene un puerto abierto. Es decir, supongamos que tienes un servidor de pagina de Internet www.miservidor.com en tu red interna con la ip: 192.168.1.2, si desde una PC dentro de tu red interna intentas conectarte a www.miservidor.com no tendras problemas, siempre y cuando no hayas activado el Filter WAN NAT Redirection.
Porque el filtrado de la redirección, no te permite acceder a servicios donde haya una redirección (digamos un puerto abierto en el firewall).
Filter IDENT (Port 113): IDENT es un servicio que devuelve el nombre del usuario que esta utilizando la computadora. Activando esta opción, bloquea todas estas solicitudes que son consideradas un problema de seguridad. Salvo en las redes Irc, IDENT casi no se utiliza.
Connection Warning Notifier
Envía notificaciones por correo electrónico en caso de problemas con la conexión.
Log Management
Permite habilitar la adición de información relacionada con seguridad en el Log o registro de actividad, básicamente permite especificar el nivel de detalle y que tipo de conexiones registrar: Ignoradas(Dropped), Rechazadas (Rejected) o Permitidas (Accepted)
