Configuración del filtrado web en los routers serie RV13x y RV32x

Objetivo

El filtrado web es una función del router que puede mejorar una red ya segura y fomentar la productividad en el lugar de trabajo mediante la selección de sitios web de acuerdo con una puntuación en un índice de reputación web, la adición de palabras clave o nombres de dominio a una lista de bloqueo y por dirección IP del servidor.

Un administrador o una empresa puede tener directrices existentes que hablen sobre la seguridad general de la red, Internet of things y las reglas que desea implementar en una red, pero que, a la vez, encuentren una excepción a las reglas cuando se trata de un departamento en particular. El administrador puede crear reglas programadas y enlazarlas a listas de excepciones que concedan acceso a sitios web específicos durante un determinado momento del día o que concedan acceso a todos los sitios web a un usuario o usuarios específicos mientras que el resto de los usuarios de la red han denegado el acceso.

Este artículo pretende mostrarle cómo configurar el filtrado web en los routers de la serie RV. Esta configuración también hará hincapié en la importancia de las funciones.

Dispositivos aplicables

• RV130
• RV130W
• RV325
• RV320

Versión del software

• 1.0.3.14: RV130, RV130W
• 1.3.1.12 - RV320, RV325

Configurar filtrado web

Paso 1. Inicie sesión en la utilidad basada en Web y elija Web Filtering.

Paso 2. Elija un botón de opción en el área Filtrado Web. De forma predeterminada, el filtrado web está establecido en Siempre desactivado. Las opciones son:

• Siempre activo: el filtrado web siempre está activado.
• Programado: establezca una programación para implementar el filtrado web.
• Always Off: desactiva el filtrado web.

Nota: En este ejemplo, se creará un filtro web programado.

Paso 3. El Contrato de licencia para usuario final aparecerá tan pronto como se habilite el filtrado web, eligiendo Siempre activado o Programado. Vaya al acuerdo y haga clic en Aceptar para continuar con la configuración.

Paso 4. Click Save.

Paso 5. Marque la casilla de verificación Web Reputation para activar el filtrado basado en un índice de reputación web.

Nota: El contenido se filtrará según la notoriedad de un sitio web o URL según un índice de reputación web. Si la puntuación es inferior a 40, el sitio web será bloqueado. Para obtener más información sobre la reputación web, haga clic aquí.

Paso 6. Haga clic en Categorías para administrar y aplicar filtros. Accederá a la página Categoría.

Paso 7. Haga clic en un botón de opción para definir rápidamente el grado de filtrado que mejor se ajuste a las políticas de red. Las opciones son High (Alta), Medium (Media), Low (Baja) y Custom (Personalizada).

• Baja: el contenido y la seguridad adultos/maduros están habilitados con esta opción. Marque las casillas de verificación correspondientes para ajustar el filtro.
• Medio: con esta opción se habilita el contenido adulto/maduro, ilegal/cuestionable y la seguridad. Marque las casillas de verificación correspondientes para ajustar el filtro.
• Alta: con esta opción se habilita el contenido para adultos/maduros, empresas/inversiones, entretenimiento, ilegal/cuestionable, recursos de TI, estilo de vida/cultura y seguridad. Marque las casillas de verificación correspondientes para ajustar el filtro.
• Personalizado: no hay valores predeterminados para permitir filtros personalizados creados por el administrador.

Nota: Para este ejemplo, se elige una categoría media.

Paso 8. Haga clic en Guardar y Atrás para volver a la página Filtro para continuar con la configuración.

Paso 9. Marque la casilla de verificación Habilitar filtrado HTTPS para filtrar el contenido según la dirección IP del servidor Web en lugar de la dirección URL. Se podrá acceder a los sitios web con HTTP o HTTPS seguros. Si desea bloquear sitios web independientemente de una dirección URL segura, deje la casilla de verificación desactivada.

Nota: Dado que la URL está cifrada, a menudo varios sitios web utilizan la misma dirección IP del servidor web. Si ese es el caso, el router no bloqueará esa página si hay varias categorías de sitios web asociadas con esa dirección IP. Sin embargo, el router bloqueará la página si sólo hay una categoría asociada a esa página, si se asocian hosts de contenido adulto o si se sabe que la dirección IP aloja o distribuye malware.

Paso 10. En Tabla de programación, haga clic en Agregar fila para crear una regla o política programada que se implementará.

Paso 11. Cree un nombre definido por el usuario en el campo Nombre para facilitar las reglas de identificación.

Nota: En el ejemplo siguiente, se utiliza el filtro medio.

Paso 12. Introduzca una descripción para esta regla en el campo Descripción para facilitar la identificación de reglas y políticas.

Nota: En el siguiente ejemplo, bloquea las redes sociales adultas/maduras en MWF.

Paso 13. Marque la casilla de verificación del día de la semana en el que desea que esta regla entre en vigor.

Nota: Para este ejemplo, se ha seleccionado Lunes, Miércoles y Viernes.

Paso 14. Con la hora militar, introduzca la hora del día que desea que la regla entre en vigor. Esto le permite cambiar reglas y políticas durante todo el día.

Nota: Para este ejemplo, se utiliza de 08:00 a 17:00.

Paso 15. Marque la casilla de verificación Activo para activar la regla programada.

Nota: No hay límite para el número de reglas que deben aplicarse.

Paso 16. Click Save.

Nota: Es importante guardar la configuración después de habilitar/deshabilitar. De lo contrario, perderá los parámetros después de pasar por los diferentes pasos de la configuración.

Paso 17 (opcional). Haga clic en Excepciones. Accederá a la página de lista de excepciones.

Paso 18 (opcional). Cree una lista para permitir, denegar o excluir en el proceso de filtrado. Elija el tipo de lista que desea crear. Las opciones son:

• Permitir lista: si la dirección URL entrante se incluye en la lista Permitir, se permite la dirección URL. Si no es así, consulte la categoría web.
• Block List (Lista de bloqueo): si la dirección URL entrante se incluye en la lista Block (Bloquear), no se permite la dirección URL.
• Lista de exclusión: si la URL entrante está en la Lista de exclusión y su valor de índice de reputación web no es inferior a 40, la URL es segura y permitida y viceversa. Si la dirección URL entrante no está en la lista de exclusión, verifique si está en la lista de bloqueo. Si se encuentra en la lista de bloqueo, la dirección URL se bloquea. Si no está en la Lista de bloqueo, compruebe si está en la Lista de permitidos.

Consulte el glosario para obtener información adicional.

Nota: Si el valor del índice de reputación de una URL no es inferior a 40, es seguro y se le permitirá el acceso.

Paso 19. Para crear una entrada, haga clic en Agregar fila.

Nota: Para este ejemplo, se crea una lista de bloqueo.

Paso 20. En la lista desplegable Tipo, seleccione si desea que los datos se bloqueen según una palabra clave o a través de un nombre de dominio.

Nota: Para este ejemplo, se elige Nombre de dominio.

Paso 21. En el campo Value, ingrese el nombre de dominio.

Nota: Para este ejemplo, se utiliza www.facebook.com. Si el filtrado HTTPS está activado, no se bloqueará ninguna URL entrante que utilice HTTPS.

Paso 22. Click Save.

Paso 23 (opcional). Para verificar que un sitio web o URL ha sido filtrado o bloqueado, vaya a un navegador web e introduzca el nombre de dominio que acaba de enumerar.

Nota: En este ejemplo, sería www.facebook.com.

Ahora debería haber configurado correctamente el filtrado web en el router.

Para consultar todos los artículos, la documentación y las actualizaciones de firmware de Cisco Business, consulte las siguientes páginas de productos:

• Página del producto Cisco RV130 VPN Router
• Página del Producto Cisco RV320 VPN Router