Cortafuegos

Con el cortafuegos decides desde dónde pueden iniciar sesión y trabajar las personas de tu empresa, p. ej., solo desde la oficina y a través de vuestra VPN. Además, ves los inicios de sesión fallidos y desbloqueas las cuentas que se bloquearon tras demasiadas contraseñas incorrectas.

#Antes de empezar

Necesitas el permiso «Gestionar el cortafuegos (inicio de sesión solo desde rangos IP autorizados, lista de bloqueo, cuentas bloqueadas)». Está pensado solo para Propietario y Administración. En el acceso de soporte de allverto, el cortafuegos no se puede modificar: la empresa lo gestiona ella misma.

Arriba en la página, una línea de estado muestra las Reglas de empresa actuales y Tu IP: (con el país, si se conoce). La página tiene cuatro pestañas: Resumen, Registro, Listas de IP y Configuración.

#Cómo actúan las reglas de empresa

La comprobación no se hace solo al iniciar sesión, sino en cada solicitud, también si la dirección IP cambia durante la sesión. Las reglas se aplican igualmente al inicio de sesión en los dispositivos de caja y a las claves API. Cerrar sesión siempre es posible; el acceso de soporte de allverto queda excluido.

En Configuración → Reglas de empresa eliges si las reglas se aplican:

#Paso a paso: inicio de sesión solo desde la oficina

1. Abre rueda dentada → Cortafuegos y cambia a la pestaña Configuración.
2. Si tu dirección IP actual todavía no está autorizada, aparece un aviso amarillo. Haz clic en Autorizar mi IP: la ventana Nueva regla viene rellenada con tu IP, el tipo Autorización y el motivo «Oficina». Guarda con Autorizar.
3. En la pestaña Listas de IP, crea con Nueva regla otras autorizaciones, p. ej., la red de vuestra VPN o de una segunda sede.
4. En Reglas de empresa, configura primero Solo registrar (probar) y haz clic en Guardar configuración.
5. Observa durante unos días la pestaña Registro: si aparece «Solo registrado» para algún compañero o compañera (p. ej., desde el teletrabajo), todavía falta una autorización.
6. Después configura Activo: aplicar reglas y guarda. allverto pide confirmación por seguridad: confirma con Activar.

#Crear o modificar una regla

En la pestaña Listas de IP haces clic en Nueva regla; una regla existente la abres con doble clic o con clic derecho → Editar. En la ventana:

• Dirección IP o red: una dirección individual (p. ej., 203.0.113.7) o una red en notación CIDR (p. ej., 203.0.113.0/24), IPv4 o IPv6. Si la escribes de otra forma, allverto muestra «Se guardará como …».
• Tipo: Bloqueo: denegar acceso o Autorización: nunca bloquear / permitir inicio de sesión.
• Motivo: libre, p. ej., «Oficina de Berlín» o «Ataques al inicio de sesión».
• Validez: Indefinida, 1 hora, 24 horas, 7 días, 30 días o Hasta fecha… (entonces elige Hasta (incluido)).

La lista muestra para cada regla Tipo, Dirección IP / red (con «(tu IP)» si tu dirección está incluida), Motivo, Origen (en tus reglas, Manual), Caduca, Coincidencias y Última coincidencia. Las reglas caducadas aparecen en gris. El clic derecho ofrece además Mostrar en el registro y Eliminar.

#Resumen

En la pestaña Resumen eliges el periodo (de Últimas 24 horas a Últimos 90 días) y ves:

• mosaicos de Bloqueados, Solo registrados, Inicios de sesión fallidos, Bloqueos de cuenta, Bloqueos de IP activos y Reglas propias,
• Eventos por día como gráfico,
• IP principales: con clic derecho, Mostrar en el registro, Bloquear IP…, Autorizar IP… o Copiar IP. Tu propia IP está marcada con «(tú)» y no se puede bloquear.
• Por módulo: de dónde proceden los eventos,
• Cuentas bloqueadas con el tiempo de bloqueo y el número de intentos fallidos.

#Desbloquear cuentas bloqueadas

Tras varias contraseñas incorrectas, allverto bloquea la cuenta temporalmente. Esta protección está siempre activa, aunque las reglas de empresa estén desactivadas.

1. Abre la pestaña Resumen y desplázate hasta Cuentas bloqueadas.
2. En la cuenta, haz clic en Desbloquear y confirma.

La persona puede volver a iniciar sesión de inmediato y los intentos fallidos se ponen a cero. También puedes hacerlo en el Registro con clic derecho sobre una entrada «Cuenta bloqueada» → Desbloquear cuenta.

En Configuración → Protección contra intentos fallidos controlas con el interruptor Informar además al propietario por correo cuando se bloquee una cuenta si el propietario recibe un mensaje (por defecto: activado). La propia persona afectada también recibe un aviso por correo.

#Registro

La pestaña Registro lista todos los eventos con Hora, Acción, Módulo, Regla, Dirección IP, País, Cuenta, Solicitud y Detalle (ocultable: User agent). Puedes filtrar por Búsqueda (ruta, cuenta, detalle), IP (dirección o red), Periodo, Módulo y Acción. Primero se cargan 200 entradas; más, con Cargar anteriores.

Clic derecho sobre una fila: Mostrar en el registro, Bloquear IP…, Autorizar IP…, Desbloquear cuenta (en cuentas bloqueadas) y Solo este módulo.

#Preguntas frecuentes

#Un compañero ya no puede entrar desde el teletrabajo.

Su dirección IP no está en la lista de autorizaciones. Busca su cuenta en el Registro, haz clic derecho sobre la fila y elige Autorizar IP…, mejor con plazo si la dirección de su casa cambia a menudo. A largo plazo es mejor: acceso a través de una VPN autorizada.

#¿Por qué no se comprueban los países permitidos?

El país lo proporciona la red previa. Si para tu solicitud no se conoce ningún país, la pestaña Configuración muestra un aviso: entonces no se bloquea por países.