{"id":1779,"date":"2020-08-26T11:42:01","date_gmt":"2020-08-26T11:42:01","guid":{"rendered":"https:\/\/partnernews.sophos.com\/es-es\/?p=1779"},"modified":"2020-10-16T12:01:45","modified_gmt":"2020-10-16T12:01:45","slug":"making-the-most-of-xg-firewall-v18-part-5","status":"publish","type":"post","link":"https:\/\/partnernews.sophos.com\/es-es\/2020\/08\/products\/making-the-most-of-xg-firewall-v18-part-5\/","title":{"rendered":"Saque el m\u00e1ximo partido de XG Firewall v18 \u2013 5\u00aa parte"},"content":{"rendered":"<p>Cualquiera que haya intentado configurar reglas de traducci\u00f3n de direcciones de red (NAT) sabe lo complicado que puede llegar a ser. Pero no tiene por qu\u00e9 serlo. XG Firewall incluye una nueva funcionalidad NAT, potente a la vez que intuitiva, para NAT de origen (SNAT), NAT de destino (DNAT) y otras tareas de traducci\u00f3n de red que realmente facilita la NAT.\u00a0 Las nuevas reglas NAT se encuentran en la pantalla de Reglas y pol\u00edticas.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-1840 size-full\" src=\"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2020\/08\/001-NAT-rules.png\" alt=\"\" width=\"830\" height=\"386\" \/><\/p>\n<p>Hay varios tipos diferentes de tareas de traducci\u00f3n de direcciones que cubren las nuevas reglas NAT en XG Firewall v18:<\/p>\n<ul>\n<li><strong>Traducci\u00f3n de direcciones de red de origen<\/strong> (o SNAT): traduce las direcciones IP privadas internas a una direcci\u00f3n IP p\u00fablica, reduciendo dr\u00e1sticamente el consumo de las direcciones IP p\u00fablicas que ya se han agotado.<\/li>\n<li><strong>Traducci\u00f3n de direcciones de red de destino<\/strong> (o DNAT) o enrutamiento de puerto: se utiliza com\u00fanmente para publicar un servicio ubicado en la red privada a la direcci\u00f3n IP de acceso p\u00fablico. La traducci\u00f3n de direcciones de puerto o PAT es un subconjunto de DNAT que traduce las direcciones IP privadas a la direcci\u00f3n IP p\u00fablica mediante n\u00fameros de puerto.<\/li>\n<li><strong>Hairpinning de NAT<\/strong> o loopback o reflexi\u00f3n de NAT: es una combinaci\u00f3n de traducci\u00f3n de direcciones que permite el acceso de un servicio a trav\u00e9s de la direcci\u00f3n IP p\u00fablica desde dentro de la red privada, facilitando as\u00ed la comunicaci\u00f3n bidireccional a trav\u00e9s de la direcci\u00f3n IP p\u00fablica y simplificando la resoluci\u00f3n de nombres de dominio.<\/li>\n<\/ul>\n<p><strong>Migraci\u00f3n de NAT desde versiones anteriores<br \/>\n<\/strong> Quienes est\u00e9n familiarizados con la NAT en versiones anteriores de XG Firewall sabr\u00e1n que la SNAT estaba vinculada a las reglas de firewall y que la DNAT se combinaba con WAF en la creaci\u00f3n de reglas de aplicaciones empresariales.\u00a0 En XG Firewall v18, todas las reglas NAT est\u00e1n juntas en la nueva pesta\u00f1a de reglas NAT, lo que proporciona una visibilidad mayor y un conjunto de herramientas m\u00e1s intuitivo para crear reglas NAT m\u00e1s potentes y flexibles.\u00a0 Las reglas NAT vinculadas y de firewall siguen siendo compatibles para aquellos que prefieran ese modelo, pero les animamos encarecidamente a que exploren las ventajas del nuevo esquema de reglas NAT y las herramientas proporcionadas.<\/p>\n<p>Para mantener la compatibilidad, al actualizar a la v18 desde las versiones anteriores de XG Firewall, observar\u00e1 que se han creado varias reglas NAT autom\u00e1ticamente.\u00a0 De hecho, habr\u00e1 una nueva regla SNAT creada y vinculada a cada regla de firewall que anteriormente utilizaba el enmascaramiento (MASQ), y una regla DNAT para cada regla de aplicaci\u00f3n empresarial.<\/p>\n<p>En funci\u00f3n del uso previo de NAT y la estructura de las reglas de firewall, ahora muchas de las reglas SNAT para el tr\u00e1fico de LAN a WAN pueden ser redundantes.\u00a0 El firewall no puede consolidar estas reglas autom\u00e1ticamente para garantizar la compatibilidad, pero usted s\u00ed puede consolidarlas de forma manual.\u00a0 Basta con eliminar cualquier regla NAT redundante innecesaria siempre y cuando tenga una regla coincidente en la parte inferior de la lista de reglas que capture todos los criterios de coincidencia de firewall necesarios.\u00a0 Eche un vistazo a todas las reglas NAT vinculadas creadas durante la migraci\u00f3n para sacar partido de las nuevas opciones de filtrado y clasificaci\u00f3n disponibles para ayudarle con las tareas de migraci\u00f3n.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-1838 size-full\" src=\"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2020\/08\/002-NAT-Rules.png\" alt=\"\" width=\"830\" height=\"300\" \/><\/p>\n<p><strong>Saque el m\u00e1ximo partido de la NAT en XG Firewall v18<br \/>\n<\/strong>Las nuevas funciones de NAT son potentes y f\u00e1ciles de usar.\u00a0 Por ejemplo, crear un enrutamiento de puerto o una regla DNAT nunca ha sido tan f\u00e1cil, gracias al nuevo asistente de acceso al servidor.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-1839 size-full\" src=\"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2020\/08\/003-NAT-Rules.png\" alt=\"\" width=\"830\" height=\"210\" \/><\/p>\n<p>Solo tiene que facilitar unos cuantos datos clave como el host interno, los servicios y los criterios de acceso externo y el asistente se encargar\u00e1 del resto, creando las reglas NAT que necesita.<\/p>\n<p>Para obtener m\u00e1s informaci\u00f3n sobre c\u00f3mo sacar el m\u00e1ximo provecho de las nuevas reglas NAT en XG Firewall v18, vea este \u00fatil v\u00eddeo de procedimientos, cuyo enlace tambi\u00e9n encontrar\u00e1 en la parte superior de la pantalla de reglas NAT del producto.<\/p>\n<p>Este es un resumen de los recursos disponibles para ayudarle a sacar el m\u00e1ximo partido de las nuevas funciones de XG Firewall v18:<\/p>\n<figure style=\"width: 300px\" class=\"wp-caption alignnone\"><a href=\"https:\/\/partnernews.sophos.com\/es-es\/?s=%22Making+the+Most+of+XG+Firewall+v18%22\"><img loading=\"lazy\" decoding=\"async\" class=\"wp-image-1827 size-full\" src=\"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2020\/08\/XG-series-1.png\" alt=\"\" width=\"300\" height=\"300\" \/><\/a><figcaption class=\"wp-caption-text\">Consulte los dem\u00e1s art\u00edculos de la serie<\/figcaption><\/figure>\n<ul>\n<li><a href=\"https:\/\/docs.sophos.com\/nsg\/sophos-firewall\/18.0\/Help\/es-es\/webhelp\/startup\/nsg\/sfos\/concepts\/ControlCenterOverview.html\" target=\"_blank\" rel=\"noopener noreferrer\">Gu\u00eda de inicio de XG Firewall<\/a><\/li>\n<li><a href=\"https:\/\/docs.sophos.com\/nsg\/sophos-firewall\/18.0\/Help\/es-es\/webhelp\/onlinehelp\/index.html\" target=\"_blank\" rel=\"noopener noreferrer\">Documentaci\u00f3n online completa de XG Firewall<\/a><\/li>\n<li><a href=\"https:\/\/www.sophos.com\/es-es\/support\/products\/xg-firewall\/how-to-library.aspx#newVersion\" target=\"_blank\" rel=\"noopener noreferrer\">V\u00eddeos de procedimientos sobre las novedades de v18<\/a><\/li>\n<li><a href=\"https:\/\/community.sophos.com\/products\/xg-firewall\/f\/recommended-reads\" target=\"_blank\" rel=\"noopener noreferrer\">Lista de art\u00edculos recomendados de la comunidad sobre la versi\u00f3n 18<\/a><\/li>\n<\/ul>\n<p>Si es la primera vez que utiliza Sophos XG Firewall, <a href=\"https:\/\/www.sophos.com\/es-es\/products\/next-gen-firewall.aspx\" target=\"_blank\" rel=\"noopener noreferrer\">obtenga m\u00e1s informaci\u00f3n<\/a> sobre las grandes ventajas y funciones que XG Firewall puede ofrecer a su red.<\/p>\n<p><strong>Vender XG Firewall<\/strong><br \/>\nEn el portal para partners de Sophos, le ofrecemos una gran cantidad de <a href=\"https:\/\/partners.sophos.com\/prm\/Spanish\/s\/assets?collectionId=10929\" target=\"_blank\" rel=\"noopener noreferrer\">recursos de ventas<\/a>. Para filtrar la lista de recursos, seleccione una categor\u00eda para reducir los resultados. Y no olvide comprobar si hay alguna <a href=\"https:\/\/partners.sophos.com\/prm\/Spanish\/s\/assets?collectionId=10956\" target=\"_blank\" rel=\"noopener noreferrer\">promoci\u00f3n de ventas<\/a> disponible para su regi\u00f3n. Vale la pena comprobarlo de vez en cuando para asegurarse de que no se est\u00e1 perdiendo una gran oportunidad.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Cualquiera que haya intentado configurar reglas de traducci\u00f3n de direcciones de red (NAT) sabe lo complicado que puede llegar a ser. Pero no tiene por qu\u00e9 serlo.<\/p>\n","protected":false},"author":19,"featured_media":300000607,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[72],"tags":[25],"coauthors":[44],"class_list":["post-1779","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-products","tag-xg-firewall"],"jetpack_featured_media_url":"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2020\/02\/xg-firewall-v18-1600x-960-horizontal.jpg","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/partnernews.sophos.com\/es-es\/wp-json\/wp\/v2\/posts\/1779","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/partnernews.sophos.com\/es-es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/partnernews.sophos.com\/es-es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/partnernews.sophos.com\/es-es\/wp-json\/wp\/v2\/users\/19"}],"replies":[{"embeddable":true,"href":"https:\/\/partnernews.sophos.com\/es-es\/wp-json\/wp\/v2\/comments?post=1779"}],"version-history":[{"count":1,"href":"https:\/\/partnernews.sophos.com\/es-es\/wp-json\/wp\/v2\/posts\/1779\/revisions"}],"predecessor-version":[{"id":2103,"href":"https:\/\/partnernews.sophos.com\/es-es\/wp-json\/wp\/v2\/posts\/1779\/revisions\/2103"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/partnernews.sophos.com\/es-es\/wp-json\/"}],"wp:attachment":[{"href":"https:\/\/partnernews.sophos.com\/es-es\/wp-json\/wp\/v2\/media?parent=1779"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/partnernews.sophos.com\/es-es\/wp-json\/wp\/v2\/categories?post=1779"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/partnernews.sophos.com\/es-es\/wp-json\/wp\/v2\/tags?post=1779"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/partnernews.sophos.com\/es-es\/wp-json\/wp\/v2\/coauthors?post=1779"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}