Especificar un registro y una acción de regla de firewall

Las reglas de firewall se pueden establecer para permitir, bloquear o rechazar tráfico de un origen, un destino o un servicio especificados.

Procedimiento

1. Coloque el cursor sobre la celda Acción (Action) de la nueva regla y realice las selecciones apropiadas, según se describen en la tabla que aparece a continuación.

   Acción	Resultado
   Permitir (Allow)	Permite tráfico desde o hacia los orígenes, los destinos y los servicios especificados.
   Bloquear (Block)	Bloquea el tráfico desde o hacia los orígenes, los destinos y los servicios especificados.
   Rechazar (Reject)	Envía un mensaje de rechazo para paquetes no aceptados. Se envían paquetes RST para conexiones TCP. Se envían mensajes ICMP con código prohibido de forma administrativa para conexiones UDP, ICMP y otras conexiones IP.
   Registrar (Log)	Registra todas las sesiones que coinciden con esta regla. Si el registro se habilita, el rendimiento puede verse afectado.
   No registrar (Do not log)	No registra las sesiones.

2. (opcional) Habilite los registros.

   Opción	Descripción
   NSX 6.4.1	En la columna Registro (Logging), haga clic en el botón Registrar (Log) para activarlo.
   NSX 6.4.0	Coloque el puntero sobre la celda Acción (Action) de la nueva regla y haga clic en . Seleccione Registrar (Log) o No registrar (Do not Log). El registro incluye a todas las sesiones que coincidan con esta regla y esta acción puede afectar al rendimiento.