manual del usuario de intego virusbarrier...

Manual del usuario de Intego VirusBarrier X6

http://www.intego.com/manuals/es/vbx6/virusbarrier-x6-user-manual.html[3/22/12 10:44:29 AM]

Manual del usuario de Intego VirusBarrier X6

Bienvenido al manual del usuario de Intego VirusBarrier X6, el mejor antivirus para Mac. Puede utilizar el índice deabajo para ir a las distintas secciones del manual. Podrá volver a este índice principal en cualquier momento con solohacer clic en el enlace Ir al índice principal que aparece en la parte superior de cada página.

Para más información acerca de cómo instalar VirusBarrier X6 y actualizar el programa y sus filtros con IntegoNetUpdate, consulte el Manual de introducción de Intego.

Índice

1. Bienvenido a VirusBarrier X62. Primeros pasos con Intego VirusBarrier X63. Protección del Mac contra virus y software malicioso4. Protección del Mac contra los ataques por la red5. Uso de las herramientas de supervisión de VirusBarrier X66. Preferencias y configuraciones de VirusBarrier X67. Apéndice: Creación de reglas de firewall personalizadas

© 2009 Intego. Reservados todos los derechos.

http://www.intego.com/manuals/en/gs/intego-getting-started-manual.html

Bienvenido a VirusBarrier X6

http://www.intego.com/manuals/es/vbx6/1-Bienvenido-a-VirusBarrier-X6.html[3/22/12 10:45:03 AM]


Acerca de Intego VirusBarrier X6InstalaciónActualización de VirusBarrier X6 y de las definiciones de virusAcerca de su copia de Intego VirusBarrier X6Soporte técnico

Ir al índice principal

Acerca de Intego VirusBarrier X6

VirusBarrier X6 es mucho más que un simple antivirus. Es el único antivirus para Mac que incluye proteccióntotal contra el software malicioso y funciones de firewall y de protección de la red. Ningún otro antivirus paraMac incluye tantas funciones como VirusBarrier X6.

Al tiempo que los virus, los troyanos, los gusanos y otras formas de programas maliciosos plantean una constanteamenaza para toda clase de ordenadores, los ciberdelincuentes están recurriendo a nuevas técnicas para infectar ycontrolar los Mac. Estas nuevas amenazas llegan por Internet silenciosamente, sin apenas avisar: en muchos casos,solo visitar una página web con trampa puede poner en peligro el Mac. Centrarse únicamente en los programasmaliciosos o en los ataques por la red ya no basta para proteger a los Mac de los peligros de Internet. Por ello, Integoha decidido integrar las funciones de su prestigioso antivirus (VirusBarrier) y de su firewall personal (NetBarrier) en unasola aplicación, optimizada para gestionar los ataques combinados, que son cada vez más comunes.

VirusBarrier X6, la última versión del programa de seguridad para la red y contra el software malicioso de Intego,incluye las muchas defensas que llevan más de diez años protegiendo a los Macs en las versiones anteriores deVirusBarrier y NetBarrier, aunque incorpora también muchas más novedades. Con sus distintas técnicas de detecciónde amenazas, métodos mejorados de detección, protocolos combinados de detección, análisis proactivos decomportamiento y una amplia gama de funciones defensivas, VirusBarrier X6 protege a los Mac de todas las amenazasconocidas de la red, así como de los programas maliciosos conocidos.

VirusBarrier X6 detecta y erradica:

Virus de MacVirus de WindowsVirus de Unix

http://www.intego.com/manuals/es/vbx6/manual-del-usuario-virusbarrier-x6.html



Virus de macros de Microsoft Word y ExcelTroyanosGusanosSoftware espía ("spyware")AdwareHerramientas de pirateríaDialersRegistradores de teclasFalsos programas de seguridad, llamados "scareware"

Entre los ataques que se producen actualmente se encuentran los troyanos, el XSS ("cross-site scripting"), el softwareespía, el secuestro de clics, el phishing, el JavaScript envenenado, los applets de Java maliciosos y muchos otros. Lospiratas informáticos ya no crean virus solo por el placer de ver cómo se infectan los ordenadores. Ahora, lo que muevea los ciberdelincuentes es el dinero y utilizan los ataques para secuestrar la configuración DNS de los Macs infectados,enviarla a falsos sitios web y recopilar contraseñas o números de tarjetas de crédito. Crean "botnets", redes deordenadores infectados, que responden a sus controles para enviar spam o atacar otros ordenadores. Instalan"rootkits" que les proporcionan acceso remoto a ordenadores infectados, de forma que pueden robar contraseñas uotros datos personales. O bien crean ingenios que aprovechan vulnerabilidades de Mac OS X o de algunos programasque utiliza el sistema (Flash Player, QuickTime, PHP, Apache, etc.) para hacerse con el control del Mac.

VirusBarrier X6 protege los Macs de las intrusiones de la red filtrando constantemente cualquier entrada o salida dedatos del ordenador a través de Internet o de una red. VirusBarrier X6 protege los Macs de ladrones, hackers eintrusos, y avisa automáticamente a los usuarios si se produce cualquier actividad sospechosa.

VirusBarrier X6 protege los Macs de:

Las intrusiones de la redLos ataques de denegación de servicioLos ataques de tipo MitM ("man-in-the-middle" o intermediario)Las saturaciones por pingLos escaneos de puertosLos ataques XSS ("cross-site scripting")Las descargas "drive-by"El phishingEl secuestro de clicsLas páginas web con JavaScript maliciosoLos applets de Java maliciososLos rootkits

Combinando las funciones de VirusBarrier y NetBarrier en un solo programa, Intego facilita las cosas a los usuarios deMac, que podrán protegerse de cualquier tipo de amenaza y ataque.

Instalación

Requisitos del sistema

Cualquier ordenador oficialmente compatible con Mac OS XMac OS X 10.5 o superior; VirusBarrier X6 es totalmente compatible con Mac OS X 10.6 Snow Leopard y Mac OSX 10.5 Leopard. VirusBarrier X6 no es compatible con Mac OS X Server.100 MB de espacio libre en el disco rígido



Instalación de Intego VirusBarrier X6

Para más información sobre cómo instalar Intego VirusBarrier X6, consulte el Manual de introducción de Intego.

Actualización de VirusBarrier X6 y de las definiciones de virus

Intego VirusBarrier X6 utiliza Intego NetUpdate, que se instala con el programa, para ofrecer actualizaciones de losfiltros y de las definiciones de virus, y también del propio programa. Para más información sobre cómo utilizarNetUpdate, consulte el Manual de introducción de Intego.

Acerca de su copia de Intego VirusBarrier X6

Para obtener información sobre su copia del programa, elija VirusBarrier X6 > Acerca de VirusBarrier X6. De estamanera, tendrá acceso a información de Intego VirusBarrier X6 como el número de la versión, el número de soporte(necesario para obtener asistencia técnica) y un enlace en el que podrá hacer clic para enviar un correo electrónico aldepartamento de asistencia de Intego.

Soporte técnico

Los usuarios registrados que hayan adquirido productos de Intego y dispongan de suscripciones válidas puedenobtener asistencia técnica en la página de soporte de Intego.




http://www.intego.com/support/

Primeros pasos con Intego VirusBarrier X6

http://www.intego.com/manuals/es/vbx6/2-Primeros-pasos.html[3/22/12 10:45:47 AM]


Uso del asistente de configuraciónUso de la pantalla General de VirusBarrier X6Indicadores de estado en la pantalla GeneralAnálisis de software malicioso de un solo vistazoUso del menú Intego


La primera vez que abra VirusBarrier X6, deberá elegir cómo configurar el programa para que ofrezca una protecciónóptima según la forma en que utiliza el Mac. VirusBarrier X6 incluye un asistente de configuración para ayudarle enesta tarea y para que conozca las muchas funciones de protección de red y de software malicioso que ofrece elprograma.

Uso del asistente de configuración

El asistente de configuración de VirusBarrier X6 le ayuda a ajustar rápida y fácilmente los ajustes básicos delprograma, de forma que se adapten a su forma de utilizar el Mac. La primera vez que se abre VirusBarrier X6,automáticamente se abre el asistente de configuración.

Si alguna vez desea iniciar el asistente de configuración de forma manual, puede hacerlo eligiendo VirusBarrier X6 >Preferencias y haciendo clic en el icono Avanzado; después en Mostrar asistente... Necesitará una contraseña deadministrador para ejecutar el asistente de configuración.




Nota: si ha actualizado una versión anterior de VirusBarrier o NetBarrier, el programa adoptará los ajustes que hubieraaplicado a esos programas. Si tenía ambos programas, se importarán todos los ajustes; sin embargo, si solo tenía unode ellos y ejecuta el asistente de configuración, VirusBarrier X6 reemplazará los ajustes existentes. En ese caso, puedeque lo más conveniente sea salir del asistente y cambiar manualmente los ajustes de protección de la red y delsoftware malicioso.

Las ocho primeras pantallas del asistente de configuración de VirusBarrier X6 presentan información resumida sobrelas distintas funciones del programa:



AntivirusFirewall (reglas y troyanos)Antiataques (política, direcciones bloqueadas y direcciones de confianza)Protección de navegaciónPrivacidad (antiespía, datos)Seguimiento (herramientas de supervisión)Otra cosa (herramientas diversas)

Al terminar, la pantalla Configuración le permite seleccionar qué configuración de VirusBarrier X6 desea utilizar.

Las configuraciones son:

Nombre Indicada si…Ajustes de protección de red y desoftware malicioso

Otros ajustes

Básico

...debeautorizar elacceso al Macdesde la redlocal, perodeseaproteccióncontraintrusiones

El explorador en tiempo real está activo paraprotegerle del software malicioso. El firewallse establece en el modo "Cliente y servidorlocal": el Mac puede acceder a Internet comoordenador cliente y puede actuar comocliente y como servidor en una red local. Labúsqueda de software malicioso deWindows, Linux y de los archivos

Los filtros Antiataques están activadoscontra ataques por desbordamiento debúfer, intentos de intrusión, ataques ping,escaneo de puertos y saturación SYN, peroestán desactivados contra broadcasts ping.La protección antiphishing está activada.La protección contra amenazas web estádesactivada. Los filtros de privacidad están



provenientesde fuera de lared local.

comprimidos está desactivada. desactivados.

Poromisión

...no utiliza elordenadorcomo servidorde red o paracompartirarchivoslocalmente.

El explorador en tiempo real está activo paraprotegerle del software malicioso. El firewallse establece en el modo "Cliente y servidorlocal": el Mac puede acceder a Internet comoordenador cliente y puede actuar comocliente y como servidor en una red local. Labúsqueda de software malicioso deWindows, Linux y en los archivoscomprimidos está activada.

Los filtros Antiataques están activadoscontra ataques por desbordamiento debúfer, intentos de intrusión, ataques ping,escaneo de puertos y saturación SYN, peroestán desactivados contra broadcasts ping.La protección antiphishing está activada.La protección contra amenazas web estáactivada. Los filtros de privacidad estándesactivados.

Estricto

...desea lamáximaprotección yestá dispuestoa aceptar queestaconfiguraciónpuedabloqueartráfico.

El explorador en tiempo real está activo paraprotegerle del software malicioso. El firewallse establece en el modo "Sólo cliente": elMac puede actuar sólo como cliente en unared local o en Internet. Las funciones deservidor del ordenador están bloqueadas.

Todos los filtros Antiataques y deprotección contra los troyanos seencuentran activados. La protecciónantiphishing está activada. La proteccióncontra amenazas web está activada. Losfiltros de privacidad están activados.

Después de elegir el nivel de protección, tiene la oportunidad de realizar un análisis completo del Mac inmediatamentepara asegurarse de que no contenga ningún software malicioso o para localizar y eliminar cualquier software de estetipo que pudiera haber. Si desea hacer esto, deje marcada la opción "Realizar análisis completo tras la configuración".Si desea realizar este análisis más adelante, puede hacerlo manualmente. En ese caso, deje la opción sin marcar. Másadelante en este mismo capítulo, encontrará una introducción a los análisis del Mac; consulte también Protección delMac contra virus y software malicioso para ver información detallada sobre cómo llevar a cabo análisis contra elsoftware malicioso en el Mac.

Haga clic en el botón Configurar para activar la configuración que ha seleccionado y ejecutar un análisis completo delMac, si ha elegido esta opción.

Uso de la pantalla General de VirusBarrier X6

Al abrir VirusBarrier X6, se muestra la pantalla General. Esta pantalla muestra información sobre el funcionamiento deVirusBarrier X6 y ofrece datos en tiempo real acerca de sus actividades.



La pantalla General ofrece un acceso rápido a:

las funciones, ajustes e informes de VirusBarrier X6,varias utilidades de red de gran ayuda, como Whois y el trazado de ruta,indicadores visuales de los tipos de protección activados,información sobre el programa, como cuándo se actualizó por última vez,una manera de gestionar varias configuraciones, para que pueda modificar rápidamente los ajustes deprotección.

En la parte superior de la pantalla General encontrará una fila de botones que ofrecen acceso a los numerosos ajustesde VirusBarrier X6. Los cuatro botones situados más a la izquierda permiten acceder a ajustes que determinan laforma en que VirusBarrier X6 le protegerá del software malicioso. Para más información sobre estos ajustes, consulteProtección del Mac contra virus y software malicioso.

Los cuatro botones situados más a la derecha permiten acceder a controles de protección de la red. Para másinformación sobre estos ajustes, consulte Protección del Mac contra los ataques por la red.



Al hacer clic en los botones de protección en la red y contra el software malicioso, las pantallas que aparecencontienen pestañas que permiten a su vez acceder a más controles. El botón Firewall, por ejemplo, abre una pantallacon dos pestañas: Reglas de software y Troyanos.

El botón central de esta fila vuelve a la pantalla General.

Todos estos botones se iluminan en color verde si la pantalla que abren está activa.

Los controles de supervisión son los botones más pequeños que aparecen en la esquina inferior derecha.

Las funciones de supervisión también están disponibles en el menú Visualización y mediante combinaciones de teclas.Son estas:

RegistroOpción-Comando-L

Muestra un registro de la actividad de VirusBarrier y del tráfico que entra y saledel Mac hacia Internet o las redes locales.

ServiciosOpción-Comando-1

Muestra una lista de las formas mediante las que el Mac está preparado paraproporcionar información al mundo exterior.

Trazadode ruta

Opción-Comando-2

Muestra la ruta que sigue una señal en la red para llegar desde el Mac hasta otroordenador.

Opción- Muestra información sobre los propietarios y gestores de los dominios de



WhoisComando-3 Internet.

TráficoOpción-Comando-4

Muestra el tráfico de red que entra y sale del Mac.

RedesOpción-Comando-5

Muestra redes externas que se encuentran disponibles en el Mac.

Cada una de estas funciones se describe en Uso de las herramientas de supervisión de VirusBarrier X6.

En la esquina inferior izquierda hay un botón que muestra una lista de configuraciones. (También puede mostrar uocultar la lista de configuraciones pulsando Comando-K o eligiendo Visualización > Mostrar/Ocultar lista deconfiguraciones.

Cada configuración es una colección de ajustes para la protección en red y del software malicioso de VirusBarrier X6.Al principio solo hay una configuración, con el nombre que haya elegido en el asistente de configuración o, si no haejecutado el asistente, con el nombre "por omisión". El botón muestra qué configuración está activa.

Debajo de la lista de configuraciones encontrará un botón de acción que permite duplicar, modificar y eliminar lasconfiguraciones. Para más información, consulte Preferencias y configuraciones de VirusBarrier X6.

Junto al botón de configuraciones se encuentra un botón con un candado que le permite bloquear VirusBarrier X6 paraque ningún otro usuario pueda modificar su configuración. Dado que los usuarios que no tienen cuentas deadministrador no pueden cambiar la configuración de VirusBarrier X6, los administradores tendrán que desbloquear elprograma para modificarlo. Posteriormente podrán hacer clic en el botón del candado para bloquear de nuevo elacceso a los ajustes. (Los no administradores tienen acceso a todas las funciones de análisis y supervisión deVirusBarrier X6.)

Para bloquear VirusBarrier X6, haga clic en el botón del candado, pulse Comando-L o elija Archivo > Bloquear ajustes.Para desbloquear VirusBarrier X6, vuelva a hacer clic en el icono del candado, pulse Comando-L o elija Archivo >Desbloquear ajustes; después, introduzca su contraseña de administrador para completar el proceso.

En la parte superior de la pantalla se encuentra la barra de estado de NetUpdate, que muestra las fechas de losúltimos filtros de VirusBarrier instalados en el Mac, si es necesario actualizar estos filtros y cuánto tiempo le queda desuscripción. VirusBarrier X6 utiliza Intego NetUpdate para buscar periódicamente actualizaciones. También puedebuscarlas manualmente haciendo clic en Comprobar ahora, en la esquina superior derecha. Para ocultar la barra deestado de NetUpdate, elija Visualización > Ocultar barra de estado de NetUpdate. Si desea más información sobreNetUpdate, consulte el Manual de introducción de Intego.

http://www.intego.com/manuals/es/gs/intego-getting-started-manual.html



Indicadores de estado en la pantalla General

En la pantalla General se muestra el estado de varias funciones de VirusBarrier X6. Los indicadores relacionados con laprotección del software malicioso se encuentran en el lado izquierdo de la pantalla.

Los indicadores relacionados con la protección de la red están en el lado derecho.

Si hace clic en un indicador, se abrirá una pantalla donde podrá examinar y cambiar los ajustes correspondientes.

Los indicadores de protección contra phishing y contra amenazas web muestran una luz verde cuando están activos,



como se ve arriba. Cuando están desactivados, muestran una luz gris.

En la parte inferior izquierda de la pantalla hay dos indicadores que muestran la actividad actual y pasada delexplorador en tiempo real, que se encarga de supervisar el Mac en todo momento en busca de infecciones porsoftware malicioso.

La parte inferior derecha de la pantalla muestra el tráfico actual de la red, tanto de entrada como de salida.

Análisis de software malicioso de un solo vistazo

Después de elegir el nivel de protección en el asistente de configuración, puede hacer que VirusBarrier X6 analiceautomáticamente el Mac en busca de software malicioso; después, el explorador en tiempo real de VirusBarrier X6continuará supervisando el ordenador para evitar posibles infecciones. También puede ejecutar un análisis manualsiempre que lo desee. Aunque encontrará todos los detalles en Protección del Mac contra virus y software malicioso, leofrecemos aquí unos cuantos consejos para que pueda empezar rápidamente.

Para analizar todo el Mac y cualquier disco conectado, haga clic en el botón Análisis completo.

Para analizar rápidamente archivos o carpetas concretos, basta con arrastrarlos al icono del programa en el Finder oen el Dock, o a la Esfera de VirusBarrier X6 si el programa está abierto.

Para analizar solo los archivos o volúmenes seleccionados utilizando la interfaz de VirusBarrier X6, haga clic en elbotón Seleccionar para ver imágenes de todos los discos duros, volúmenes y demás dispositivos de almacenamientoque estén conectados al Mac.



Navegue hasta el archivo, la carpeta o el volumen que desea analizar de la misma forma que lo haría en el Finder.Haga clic en el elemento para seleccionarlo o pulse la tecla Comando mientras hace clic en varios elementos. Despuéspulse el botón Analizar.

VirusBarrier X6 le informa cada vez que encuentra archivos infectados por cualquier software malicioso conocido. Paramás información sobre las alertas de VirusBarrier X6 y su significado, consulte Protección del Mac contra virus ysoftware malicioso.

Uso del menú Intego

VirusBarrier X6 instala un menú llamado Intego en la barra de menús. Su icono es una torre pequeña, como en ellogotipo de Intego.

Haga clic en el icono del menú Intego para que aparezca un menú mostrando todo el software de Intego instalado:



Puede modificar muchos de los ajustes de VirusBarrier X6 desde el menú Intego. Elija VirusBarrier X6 en el menúIntego. Puede iniciar y detener el explorador en tiempo real, cambiar las configuraciones y activar o desactivar losajustes; por ejemplo, los de navegación o privacidad. También puede abrir VirusBarrier Traffic Monitor eligiendo suopción de menú, situada hacia el final del menú.

Para más información sobre estas funciones, consulte los apartados correspondientes de este manual: Protección delMac contra virus y software malicioso y Protección del Mac contra los ataques por la red.


Protección del Mac con VirusBarrier X6 contra virus y software malicioso

http://www.intego.com/manuals/es/vbx6/3-Proteccion-antivirus.html[3/22/12 10:46:39 AM]

Protección del Mac contra virus y software malicioso

Ejecución de análisis manualesAlertas de software maliciosoAjustes de análisisArchivos de confianzaÁrea de cuarentenaMenú contextual de VirusBarrier X6Uso de VirusBarrier X6 desde la línea de comandosUso de VirusBarrier X6 y AppleScript


La protección contra el software malicioso de VirusBarrier X6 funciona de varias formas. Su explorador en tiempo realvigila el Mac en todo momento para protegerle de virus y software malicioso. El explorador en tiempo real se encargade que el Mac esté protegido en todo momento ya que analiza todos y cada uno de los archivos que se crean, copian,modifican o guardan. Sin embargo, no analiza los demás archivos. Por esta razón le recomendamos que efectúe unanálisis completo de todos los archivos al instalar VirusBarrier X6 y después de cada actualización de las definicionesde los virus.

También puede utilizar el explorador bajo demanda de VirusBarrier X6 para analizar cualquier archivo, carpeta, disco ovolumen del Mac.

Ejecución de análisis manuales

Con VirusBarrier X6 puede ejecutar un análisis manualmente siempre que lo desee. Es muy recomendable llevar a caboeste análisis inmediatamente después de la instalación para verificar que ningún archivo se encuentra infectado. Elasistente de configuración de VirusBarrier X6 le propondrá esta acción la primera vez que configure el programa.Después, el explorador en tiempo real de VirusBarrier X6 se encargará de comprobar que cualquier archivo nuevo queañada al Mac es seguro.

Para analizar rápidamente archivos o carpetas concretos, basta con arrastrarlos al icono del programa en el Finder oen el Dock, o a la Esfera de VirusBarrier X6 si el programa está abierto.

Dispone también de otras opciones de análisis cuando VirusBarrier X6 está abierto. En primer lugar, haga clic en elbotón Seleccionar para ver todos los discos duros, volúmenes y demás dispositivos de almacenamiento conectados al




Mac.

Como en el Finder, podrá ver y seleccionar todas las carpetas y los archivos guardados en un volumen haciendo dobleclic. También puede cambiar la visualización para ver los archivos en forma de lista o en un explorador de archivos:para ello, haga clic en los correspondientes botones de la esquina superior izquierda de la ventana.

En la visualización en forma de lista, puede ver los archivos guardados en una carpeta haciendo clic en el triángulosituado a la izquierda del nombre de la carpeta.



Independientemente de la forma que elija para ver los archivos, si desea seleccionar varios elementos, mantengapulsada le tecla Comando mientras hace clic en cada uno de ellos. Cuando haya completado la selección, haga clic enel botón Analizar de la esquina inferior derecha para comenzar el proceso.

Por omisión, VirusBarrier X6 contará primero cuántos archivos se van a analizar y, durante el análisis, mostrará elnúmero de archivos analizados y el porcentaje completado.

VirusBarrier X6 puede analizar elementos incluidos en archivos comprimidos. Al analizar archivos comprimidos, laesfera cambia para indicar que está trabajando con un archivo comprimido. También le da la oportunidad de omitir elanálisis de ese archivo si, por ejemplo, es muy grande o sabe que es seguro.

Cuando VirusBarrier X6 analiza un iPhone o un iPod touch, copia todos los archivos del dispositivo en el volumen dearranque para verificar su seguridad. Si se encuentran archivos infectados o software malicioso, el programa le alerta yle ofrece la posibilidad de reparar los archivos infectados o eliminarlos.

Puede detener un análisis en cualquier momento haciendo clic en el botón Detener. Si desea detenermomentáneamente un análisis, mantenga pulsada la tecla Opción y haga clic en este botón, que se habrá convertidoahora en Pausa.

Para continuar con el análisis, vuelva a hacer clic en el mismo botón, que ahora muestra la palabra Reanudar.

Cuando efectúa un análisis manual, VirusBarrier X6 le informa cada vez que encuentra archivos infectados porsoftware malicioso. Si se encuentra algún archivo infectado, la esfera de VirusBarrier X6 se vuelve roja. Si VirusBarrierX6 descubre algún archivo dañado, la esfera se vuelve naranja. Si encuentra archivos infectados y dañados, la esferaparpadea en rojo y naranja. VirusBarrier X6 también le alerta en función de las opciones que haya especificado en laspreferencias. Para más información sobre las opciones de alerta, consulte Preferencias y configuraciones deVirusBarrier X6.



Análisis rápidos

VirusBarrier X6 le permite realizar análisis rápidos que solo analizan aquellas ubicaciones en las que normalmente seinstala el software malicioso. Es posible que los archivos y carpetas analizados cambien al aparecer nuevo softwaremalicioso y que los lugares analizados sean distintos con las nuevas versiones de las definiciones de virus deVirusBarrier X6.

Para realizar un análisis rápido, haga clic en el botón General de la ventana VirusBarrier X6, si la esfera no está visible.Mantenga pulsada la tecla Opción y verá que el botón "Análisis completo" se convierte en "Análisis rápido". Haga clicen él para iniciar un análisis rápido.

Análisis mediante "arrastrar y soltar"

Puede analizar cualquier volumen, carpeta o archivo arrastrándolo a la esfera. Es posible que necesite introducir unacontraseña de administrador si no cuenta con los permisos adecuados para acceder a los archivos incluidos en elelemento que suelte en la esfera.

También puede hacer esto mismo arrastrando el volumen, la carpeta o el archivo al icono de VirusBarrier X6 en elFinder.



Por último, puede arrastrar y soltar los elementos que desea analizar en el icono de VirusBarrier X6 en el Dock.

Cuando suelte el ítem que desea analizar, Intego VirusBarrier X6 iniciará el análisis de forma idéntica a la de unanálisis manual.

Ejecución de análisis desde el menú Archivo

Puede iniciar análisis desde el menú Archivo de VirusBarrier X6. Puede elegir Analizar (o pulsar Comando-O) para abrirel navegador y seleccionar los elementos que desea analizar. También puede realizar un análisis completo eligiendo"Análisis completo" o pulsando Comando-S, o bien un análisis rápido eligiendo "Análisis rápido" o pulsandoComando-Opción-S. Estos análisis se ejecutan de la misma forma que si los iniciara manualmente, como se describearriba.

Análisis programados

También puede configurar VirusBarrier X6 para que se ejecute automáticamente en momentos determinados. Para ello,haga clic en el botón Programaciones que aparece en la parte superior de la pantalla.

Como alternativa, puede hacer clic en el botón Programaciones cuando se encuentre en la pantalla General deVirusBarrier X6.



En ambos casos aparece la ventana Programaciones. Hay tres secciones: Mostrar, Eventos y Programaciones

La sección Mostrar solo tiene una casilla: Mostrar análisis programados en el Gestor de tareas. Si la marca, veráaparecer una pequeña ventana cada vez que el Mac ejecute los análisis programados; si no la marca, estos análisis serealizarán sin notificación alguna (salvo que se detecte un virus).

La sección Eventos permite ordenar a VirusBarrier X6 que ejecute un análisis o una reparación automáticamente o queno haga nada cuando se produzcan ciertas circunstancias.

El primer evento, Al montar los volúmenes:, se activa cada vez que monta un dispositivo de almacenamiento, ya sealocal (como un disco duro) o remoto (como una unidad de red). Si marca la casilla Salvo volúmenes solo de lectura,VirusBarrier X6 solo realizará la acción en volúmenes en los que pueda cambiar la unidad analizada (por ejemplo, parareparar un archivo infectado de un disco).

El segundo evento, Tras actualizar las definiciones de virus:, permite indicar a VirusBarrier X6 qué debe hacerdespués de que el programa descargue e instale definiciones de virus o filtros nuevos. Las definiciones de virus y losfiltros se actualizan periódicamente, sobre todo cuando se descubre un nuevo software malicioso, para proteger losequipos de sus efectos dañinos. En consecuencia, conviene realizar un nuevo análisis en ese momento, ya sea manualo automáticamente (marcando la casilla correspondiente), para comprobar que el software malicioso no le afecta.

La sección Programaciones permite determinar cuándo ejecuta VirusBarrier X6 los análisis automatizados.

Para activar la programación, haga clic en la casilla Activar programaciones.



Debajo de estos ajustes, hay un selector de programación, donde puede indicar la carpeta que desea examinar ycuándo.

El primer menú local le permite elegir si desea analizar, realizar un análisis rápido o reparar los archivosseleccionados a la hora programada. Si elige "Análisis rápido", no podrá elegir carpetas concretas; el segundomenú desaparecerá.El segundo menú desplegable incluye una lista de carpetas que probablemente deseará analizar, entre ellas lascarpetas de usuario y la carpeta Documentos. La opción por omisión, Ordenador, indica a VirusBarrier X6 queanalice todas las carpetas de todos los usuarios del Mac.El tercer menú local le permite elegir la periodicidad con la que desea efectuar los análisis: todos los días, unavez a la semana o una vez al mes. Si selecciona "diariamente", podrá elegir la hora que prefiera; si selecciona"semanalmente", tendrá la posibilidad también de elegir el día que prefiera; si selecciona "mensualmente" podráelegir el día del mes.

Puede crear programaciones múltiples, por ejemplo, para analizar la carpeta Documentos todas las noches y elordenador entero una vez a la semana. Para ello, haga clic en el botón "+" que aparece a la derecha de laprogramación: aparecerá debajo otra programación. Haga los cambios que desee en esa programación. Repita estasinstrucciones para añadir tantas programaciones como desee; para eliminarlas, haga clic en el botón "-" que aparece allado.

El orden de las programaciones es indiferente: si ha programado dos análisis para que se ejecuten al mismo tiempo,ambos se activarán simultáneamente.

Cuando termine, el número de programaciones pendientes aparecerá en el área Programaciones de la ventana Generalde VirusBarrier X6. Para desactivar todas las programaciones pendientes, vuelva a la pantalla de las preferencias y dejede marcar el botón Activar programaciones.

Desactivar y activar el explorador en tiempo real

En ocasiones necesitará desactivar el explorador en tiempo real de VirusBarrier X6. Si, por ejemplo, desea copiar grancantidad de archivos de un disco a otro y sabe que los archivos están limpios, la copia se realizará algo másrápidamente si desactiva el explorador en tiempo real. Para desactivar el explorador en tiempo real, elija el menúIntego (en la barra de menús) y seleccione VirusBarrier X6 > Explorador en tiempo real; verá que esta opción de menúqueda sin marcar. Para volver a activar el explorador en tiempo real, elija la misma opción en el menú Intego.



Alertas de software malicioso

Aunque VirusBarrier X6 puede utilizarse para llevar a cabo análisis manuales, como ya hemos visto, resulta más eficazsi se configura para que funcione en segundo plano. El programa dispone de varios tipos de alertas en caso de que seencuentre algún archivo infectado o dañado. Dependerá de cómo analice los archivos y de qué opciones haya elegidoen el panel "Ajustes de análisis" sobre cómo debe gestionar el explorador en tiempo real los archivos infectados.

En primer lugar, si descarga un archivo infectado de Internet, o lo copia desde un disco duro o desde otro dispositivo,y tiene activado el explorador en tiempo real y lo ha configurado para que le pregunte qué hacer cuando seencuentren archivos infectados, VirusBarrier X6 detectará el archivo y mostrará una alerta.

Dependiendo del tipo de alerta y de las opciones que haya elegido, dispondrá de distintas opciones. Si hace clic en"Mostrar en el Finder", verá dónde se encuentra el archivo en el disco duro. Si quiere que VirusBarrier X6 repare elarchivo, haga clic en Reparar; para llevarlo al área de cuarentena, haga clic en "Poner en cuarentena". (Consulte lasección "Cuarentena" más adelante en este capítulo para más información.) Si no quiere hacer nada, haga clic enIgnorar y el archivo no será reparado.

ADVERTENCIA: Pasar por alto las advertencias de virus puede ser muy peligroso. Elija la opción de no repararlos archivos solo si está completamente seguro de lo que está haciendo.

Si ha configurado VirusBarrier X6 para que traslade los archivos infectados al área de cuarentena o para que los repare,aparecerá una pequeña alerta.

Si analiza los elementos arrastrándolos a la esfera de VirusBarrier X6, la alerta se mostrará en un cuadro de diálogodelante de la ventana de VirusBarrier X6.



Si no responde a una alerta del explorador en tiempo real en el plazo de un minuto, VirusBarrier X6 llevará el archivoal área de cuarentena. (Esto no es aplicable a los análisis manuales: cuando analice archivos manualmente, la alertapermanecerá visible hasta que indique qué hacer.) Podrá verificar más tarde los archivos que se encuentren en el áreade cuarentena y decidir qué hacer con ellos. Consulte la sección "Cuarentena" más adelante en este capítulo.

Para más información sobre las preferencias de las alertas, consulte Preferencias y configuraciones de VirusBarrier X6.

Ajustes de análisis

VirusBarrier X6 le proporciona una serie de opciones que puede definir para indicar al programa cómo analizar el Mac;es decir, qué tipo de archivos debe analizar y qué tipo de software malicioso debe buscar. Para acceder a estasopciones, haga clic en el botón "Ajustes de análisis".

El panel "Ajustes de análisis" contiene tres pestañas: "Explorador en tiempo real", que controla la forma en queVirusBarrier X6 lleva a cabo los análisis en segundo plano; "Archivos comprimidos", que indica a VirusBarrier X6 sidebe analizar los archivos comprimidos y de qué tipo; y "Avanzado", que ofrece ajustes adicionales para los análisis entiempo real y bajo demanda.



Ajustes del explorador en tiempo real

Para desactivar el explorador en tiempo real, mueva la barra deslizante del mismo hasta la posición Desactivado;puede volver a activarlo situando de nuevo la barra en la posición Activado. En circunstancias normales, no seránecesario que desactive el explorador en tiempo real, solo tendrá que hacerlo cuando deba resolver problemas en elMac. Recuerde que también puede activar y desactivar el explorador en tiempo real desde el menú Intego; para elloseleccione VirusBarrier X6 > Explorador en tiempo real.

Los siguientes ajustes le permiten indicar a VirusBarrier X6 lo que debe hacer cuando encuentre software malicioso.Las opciones disponibles son:

Consultar qué hacer: esta opción es útil cuando se está realizando un análisis de virus en un Mac "atendido",es decir, cuando lo está vigilando con la suficiente atención como para ver aparecer la alerta. Si no responde aun mensaje de alerta en el plazo de un minuto, VirusBarrier X6 llevará el archivo infectado al área decuarentena.Poner en el área de cuarentena: impide que el archivo pueda abrirse o leerse. Consulte la sección "Área decuarentena" más adelante para obtener más información al respecto.Reparar: indica a VirusBarrier X6 que intente eliminar el software malicioso. Si por alguna razón no es posiblereparar el archivo, se colocará en el área de cuarentena.

También puede configurar VirusBarrier X6 para que le envíe un mensaje de correo electrónico cada vez que detecte unvirus. Para ello, marque la casilla Enviar un e-mail... y haga clic en el botón Configurar e-mail... situado al lado.Aparece la siguiente ventana de ajustes de correo.



Debe introducir las direcciones de e-mail del emisor y de los destinatarios, así como el servidor de correo de salida.Además, necesitará introducir un nombre de usuario y una contraseña que el servidor de correo acepte. Los mensajesde e-mail pueden enviarse a varios destinatarios. Para añadir un receptor, haga clic en el botón "+". Para borrarlo,haga clic en el botón "-".

La mitad inferior de la ventana Ajustes de correo incluye opciones avanzadas que puede necesitar VirusBarrier X6 parael envío de correo.

El menú desplegable muestra los diversos tipos de autenticación de e-mail soportados, como vemos a continuación.

Debe utilizar los mismos ajustes de autenticación, nombre de usuario y contraseña que en su programa de correohabitual. Si no está seguro sobre qué indicar aquí, consulte con su proveedor de Internet o administrador de sistema.Si no sabe qué tipo de autenticación utilizar, seleccione Automático.

Cuando termine, puede hacer clic en el botón "Probar ajustes" para comprobar que el mensaje se envía correctamente.Es posible que tenga que esperar varios segundos a que responda el servidor de correo; al finalizar, aparecerá uncuadro de diálogo con los resultados de la prueba.

La siguiente sección de la ventana de preferencias del explorador en tiempo real le permite activar dos ajustes.



La primera opción, Eliminar el marcador de cuarentena tras analizar los archivos no infectados, hace queVirusBarrier X6 elimine el marcador de cuarentena establecido por Mac OS X cuando se descarguen aplicaciones yVirusBarrier X6 verifique que no están infectadas por ningún software malicioso. De esta forma no aparecerá el cuadrode diálogo de Mac OS X advirtiéndole de la descarga y preguntándole si está seguro de querer abrirlas.

La segunda opción, Análisis de comportamiento, hace que VirusBarrier X6 utilice el análisis de comportamiento paravigilar cualquier actividad sospechosa de las aplicaciones. Si alguna aplicación hace algo que puede considerarseanormal (eliminar muchos archivos, por ejemplo), VirusBarrier X6 le avisará de ello.

Ajustes de archivos comprimidos

Los archivos comprimidos contienen uno o más ficheros, en un formato comprimido para poder enviarlos de formarápida y fácil. VirusBarrier X6 buscará en varios de los tipos de archivos comprimidos más populares y analizará nosolo el archivo comprimido en sí, sino también los documentos que contenga.

Por omisión, VirusBarrier X6 analiza todos los tipos de archivos comprimidos que es capaz de entender, aunque si



desea que analice solo algunos, puede desmarcar el resto en la lista Tipo de archivo comprimido. Mientras realizaanálisis manuales, también puede omitir cualquier archivo comprimido mientras está siendo examinado: para ello hagaclic en el botón Omitir de la esfera de VirusBarrier X6. Esto puede serle útil si tiene archivos comprimidos grandes quetarden mucho en analizarse y está seguro de que están limpios.

La opción "Tiempo límite de descompresión por omisión" permite que VirusBarrier X6 no analice archivos comprimidosque tarden más de cierto tiempo en descomprimirse y analizarse. La opción predeterminada son 60 segundos. Noobstante, se analizará cualquier archivo que haya sido descomprimido antes de terminar este tiempo límite.

Ajustes avanzados de análisis

La pestaña Avanzado contiene una serie de opciones relacionadas con el explorador bajo demanda y también algunasopciones de análisis general.

La primera opción disponible es la prioridad de CPU y disco en los análisis. Puede elegir entre Baja, Normal o Alta en elmenú local. Esta opción se aplica a los análisis manuales y programados e indica a VirusBarrier X6 que adapte susanálisis para no ralentizar otras aplicaciones. La opción afecta tanto al procesador (CPU) del análisis como a la lecturade los discos duros. Recuerde que también se aplica a los análisis configurados para ejecutarse automáticamentecuando monte discos externos o después de actualizar los filtros de VirusBarrier X6. Por tanto, si desea que estosanálisis se realicen con más rapidez, debería elegir Normal o Alta; si no le importa el tiempo que tarden o desea que elMac tenga más prioridad, elija Baja.

Estas cuatro opciones afectan al comportamiento del explorador bajo demanda:

La opción Contar archivos antes del análisis hace que VirusBarrier X6 cuente la cantidad de archivos que se



van a analizar para proporcionarle información más detallada sobre cuánto tardará un análisis; en los análisismanuales, la esfera mostrará el número de archivos y el porcentaje analizado. Con esta opción marcada, laesfera de VirusBarrier X6 lleva una cuenta atrás de los análisis, mostrando cuántos archivos faltan porcomprobar; si no se marca, la esfera contará hacia delante según vaya analizando archivos, mostrando cuántoslleva analizados.Analizar archivos propiedad de otros usuarios hace que VirusBarrier X6 no se limite a la cuenta del usuarioconectado en el momento que empieza el análisis y puede analizar todos los archivos del Mac, incluyendo losque pertenezcan a otros usuarios. Si selecciona esta opción, se le pedirá inmediatamente que escriba unacontraseña de administrador; si no dispone de esa contraseña, la casilla volverá a estar sin marcar. Si no marcaesta opción y VirusBarrier X6 encuentra un archivo infectado que pertenece a otro usuario o al sistema, elmensaje de alerta y la ventana del área de cuarentena de VirusBarrier X6 mostrarán el icono de un lápiz tachado,indicando que deberá introducir un nombre y una contraseña de administrador para poder realizar cualquieracción con el archivo.Analizar e-mails. VirusBarrier X6 analiza tanto los mensajes de e-mail salientes como entrantes y busca en sucontenido y en los adjuntos que contienen, durante los análisis manuales.Analizar dispositivos iPhone y iPod touch le indica a VirusBarrier X6 que muestre cualquier iPhone o iPodtouch que esté conectado al Mac al ejecutar un análisis manual, para que pueda elegir si analizar o no eldispositivo en busca de software malicioso. Si esta opción no está marcada, VirusBarrier X6 no muestra losiPhones o los iPods touch en su navegador.

La sección Buscar amenazas en le permite hacer que VirusBarrier X6 analice determinados tipos de archivos oaplicaciones:

Ejecutables de Mac OS X: aparece atenuado porque siempre está activo. VirusBarrier X6 siempre busca softwaremalicioso de Mac OS X. Incluye todos los tipos de software malicioso que afectan a Mac OS X, como los virus demacros de Word y Excel; las demás categorías son tipos de software maliciosos que no pueden dañar a Mac OSX.Ejecutables de Mac OS Classic: software malicioso que sólo afecta a Mac OS Classic. Si todavía utiliza algunade las aplicaciones de Mac OS Classic, puede marcar esta opción; si no, déjela sin marcar.Ejecutables de Windows: si marca esta opción, VirusBarrier X6 buscará virus que afecten a Windows. Aunqueestos archivos no pueden dañar al Mac, existe el riesgo de contagiar a conocidos que utilicen Windows ypodrían afectarle a usted si utiliza este sistema operativo en su ordenador Apple mediante programas comoApple Boot Camp, VMware Fusion o Parallels Desktop. (No obstante, VirusBarrier X6 no analiza los discosvirtuales de Windows.)Ejecutables de Linux: si marca esta opción, VirusBarrier X6 buscará software malicioso que afecta al sistemaoperativo Linux.Scripts maliciosos: si marca esta opción, VirusBarrier X6 buscará scripts maliciosos, como PHP, scripts de shell,JavaScripts, Perl, etc.Bifurcaciones de recursos: aunque este tipo de archivo dañado no es necesariamente software malicioso, lasbifurcaciones de recursos dañadas (partes de algunos archivos) pueden bloquear el Mac en algunos casos.Marcando esta opción protegerá el Mac de los fallos ocasionados por este tipo de archivos dañados.

La sección final le permite elegir si buscar o no otros dos tipos de software malicioso:

Las Herramientas de piratería son programas maliciosos que no dañan directamente al Mac, pero que puedenser utilizadas por piratas informáticos para atacar otros ordenadores. Marcar esta opción resulta especialmenteútil si el Mac es de acceso público.Los Registradores de teclas son programas que graban todas sus pulsaciones de teclas. Aunque algunos deestos programas son maliciosos, otros se instalan intencionadamente para vigilar a los usuarios de losordenadores (por ejemplo, a los niños). Si marca esta opción, puede que se alerte a los usuarios que estánsiendo supervisados de la existencia de este tipo de software en el Mac.



Archivos de confianza

VirusBarrier X6 ofrece la posibilidad de añadir archivos, carpetas o volúmenes a la lista de archivos de confianza.VirusBarrier X6 asumirá que todos estos archivos son seguros y no los analizará. Utilícela solo para archivos que sehayan examinado previamente con VirusBarrier X6.

Existen dos formas de añadir archivos, carpetas y volúmenes a la lista de Archivos de confianza. En primer lugar, hagaclic en el botón Archivos de confianza:

A continuación, elija una de las siguientes opciones:

Haga clic en el pequeño botón "+" situado en la esquina inferior izquierda de la pantalla, navegue hasta elelemento que desea añadir a la lista de archivos de confianza y haga clic en el botón Añadir; o bienArrastre el elemento desde el Finder hasta la ventana

Si añade una carpeta o volumen estará diciendo a VirusBarrier X6 que confíe en todos los archivos incluidos en elelemento seleccionado y en las subcarpetas que contenga.



Si desea suprimir un elemento del área de confianza, haga clic en él para seleccionarlo y, a continuación, en el botón"-".

También puede utilizar el menú contextual para añadir elementos al área de confianza: Para más información, consultemás adelante el apartado de este capítulo sobre el menú contextual.

Área de cuarentena

Si no desea que VirusBarrier X6 repare los archivos automáticamente, puede hacer que los lleve a su área decuarentena. Los archivos que se añadan a esta área no podrán abrirse ni leerse para evitar que infecten el Mac. Estafunción es útil para los administradores que quieran verificar los archivos antes de ejecutar las funciones de reparaciónde VirusBarrier X6.

Como dijimos antes al hablar de las alertas, si no responde a un mensaje de alerta en el plazo de un minuto,VirusBarrier X6 automáticamente lleva el archivo infectado al área de cuarentena. Más tarde podrá verificar estosarchivos y decidir qué hacer. El botón Cuarentena de la pantalla General de VirusBarrier X6 muestra qué archivos estánen cuarentena.

Para ver qué archivos se encuentran en el área de cuarentena, puede hacer clic en ese botón o en el botón Cuarentenasituado en la parte superior de la pantalla.

Verá una pantalla con los archivos que se encuentran en el área de cuarentena junto a una serie de botones que lepermitirán trabajar con esos archivos.



Puede ver los archivos en cuarentena bien como iconos o en forma de lista; para ello, haga clic en uno de los botonesde la parte superior izquierda de la ventana.

Si desea llevar a cabo alguna acción con uno de los archivos, selecciónelo y haga clic en cualquiera de los cuatrobotones que aparecen en la parte inferior derecha de la ventana.

Puede hacer lo siguiente:

Eliminar del disco borra el archivo del Mac.Considerar seguro indica a VirusBarrier X6 que, en su opinión, este archivo no está infectado y lo añade a lalista de Archivos de confianza del programa. Esto puede ocurrir si ha habido algún falso positivo. No obstante,tenga mucho cuidado con este botón: utilícelo solo si está seguro de que el archivo es inofensivo. Si no, puedellegar a infectar todo el Mac.Analizar indica a VirusBarrier X6 que vuelva a analizar el archivo. Esta acción puede ser aconsejable después deactualizar las definiciones de virus, para asegurarse de que el archivo no se marcó indebidamente como un falsopositivo.Reparar indica a VirusBarrier X6 que elimine el código malicioso del archivo.

Si observa el área de cuarentena en modo de lista, aparecerá una columna llamada Amenaza con los tipos de softwaremalicioso que han infectado a cada archivo.

Menú contextual de VirusBarrier X6

Directamente desde el Finder puede acceder a una serie de funciones de VirusBarrier X6 utilizando un menú



contextual. Haga Control-clic o clic con el botón derecho en cualquier elemento (archivo, carpeta o volumen) y seabrirá un menú contextual. En Mac OS X 10.6, Snow Leopard, estas opciones de menú aparecen agrupadas al final delmenú contextual; no obstante, si tiene muchos elementos de este tipo, aparecerá un submenú Servicios que contendrálas opciones de VirusBarrier X6. En Mac OS X 10.5, Leopard, el menú de VirusBarrier X6 aparece dentro del menú"Más".

El menú contextual le permite hacer lo siguiente:

Analizar el elemento seleccionado (y repararlo si los ajustes lo permiten).Enviar una copia del elemento a Intego, seleccionando "Enviar archivo sospechoso a Intego". Esto esparticularmente útil si sospecha que algunos de sus archivos pueden estar infectados con virus nuevos o noreconocidos. Si selecciona esta opción, el equipo de expertos de Intego podrá examinar el archivo y crear lasdefiniciones de virus pertinentes para que usted y otros usuarios puedan proteger el sistema, si es necesario.Añadir el elemento a la lista de archivos de confianza.

Uso de VirusBarrier X6 desde la línea de comandos

VirusBarrier X6 también le ofrece la posibilidad de buscar código malicioso o cambiar las opciones de protección dered desde la línea de comandos. A continuación se explica cómo hacerlo.

Comando: /Library/Intego/virusbarrier.bundle/Contents/MacOS/virusbarriers Las opciones existentes son: -a: Analiza todos los archivos, incluidos los vinculados simbólicamente (por "symlink") a otros volúmenes (u otros puntos de montaje en /Volúmenes). -c: Cuenta los archivos antes del análisis. -C: Cuenta los archivos pero no los analiza. -Q: Efectúa un análisis rápido. -r: Repara los archivos infectados. -t: Utiliza el modo Turbo: solo analiza los archivos que han cambiado



desde el análisis anterior. -T: Analiza todos los archivos menos los de confianza. -z: Analiza archivos comprimidos (incluidos los de adjuntos de e-mail). <nombreruta_por_analizar>: Es una entrada obligatoria; puede ser una ruta relativa o absoluta. [<nombreruta_directorio_actual>]: Opcional; es el directorio de trabajo actual si se utiliza una ruta relativa como primer argumento. Ejemplo: /Library/Intego/virusbarrier.bundle/Contents/MacOS/virusbarriers -tacz / Analiza todos los volúmenes en los que el usuario tiene permiso de lectura, analizando los archivos comprimidos y contando el número de archivos que se analizarán antes de empezar. Si ejecuta el comando precedido de sudo y se autentica, podrá analizar todos los archivos. También puede definir alias para simplificar el uso de este comando. Para bash: alias vbscan=/Library/Intego/virusbarrier.bundle/Contents/MacOS/virusbarriers Para tcsh: alias vbscan /Library/Intego/virusbarrier.bundle/Contents/MacOS/virusbarriers Esto le permite ejecutar el mismo comando así: vbscan -tacz / [-rtcCaz] <nombreruta_por_analizar> [<nombreruta_directorio_actual>] Para cambiar los ajustes de protección de la red, utilice la siguiente opción, junto con las operaciones, objetos y datos enumerados abajo (todos los comandos con opciones de firewall requieren sudo): -W: Ejecutar las operaciones de firewall operación objeto datos -------------------------------------------------------------------- import|export settings file_path revert settings add|remove blocked_address|trusted_address ip_address print blocked_address|trusted_address get protection enable/disable protection enable/disable trojans enable/disable data enable/disable antispyware enable/disable banner_filter enable/disable cookie_filter enable/disable information_filter enable/disable webthreats enable/disable antiphishing activate configuration configuration_name print configuration reset traffic reset cookie Por ejemplo, para activar la protección de firewall, ejecute el siguiente comando con sudo: /Library/Intego/virusbarrier.bundle/Contents/MacOS/virusbarriers -W enable protection

Uso de VirusBarrier X6 y AppleScript

VirusBarrier X6 ofrece la posibilidad de realizar análisis utilizando AppleScript. Para más información sobre la sintaxisde AppleScript del programa, abra el diccionario de VirusBarrier X6 desde Script Editor.


Protección del Mac con VirusBarrier X6 contra los ataques por la red

http://www.intego.com/manuals/es/vbx6/4-Proteccion-de-la-red.html[3/22/12 10:47:45 AM]

Protección del Mac contra los ataques por la red

Uso de la pantalla General de VirusBarrier X6Indicadores de estado en la pantalla GeneralProtección de firewallProtección contra troyanosProtección antiataquesDirecciones bloqueadas y de confianzaFiltros de navegaciónProtección de la privacidadSignificado de las alertas


Además de sus poderosas funciones contra el software malicioso, VirusBarrier X6 protege el Mac de los ataques a lared y de las amenazas de Internet gracias a una serie de sólidas características. Pueden dividirse en cuatro grupos:

Firewall, que define las comunicaciones de red que permitirá el Mac;Herramientas Antiataques, que supervisan las comunicaciones y detectan seis formas de ataques deliberados;Herramientas de Navegación, que vigilan los ataques de "ingeniería social", basados en su comportamiento enlínea, y le protegen de las amenazas web; yProtectores de la Privacidad, que le permiten decidir qué programas pueden conectarse a una red y qué datosse les prohíbe enviar.

Juntas, estas cuatro defensas le protegen contra casi cualquier tipo de ataque imaginable, incluyendo los troyanos, losataques por "ping" y el escaneo de puertos. Si a esto sumamos sus defensas contra el software malicioso, VirusBarrierX6 ofrece al Mac una protección total contra cualquier ataque a través de la red y contra el software malicioso.

Al abrir VirusBarrier X6, se accede a la pantalla de visión general, a la que se puede regresar en cualquier momentohaciendo clic en el botón General situado en el centro de la fila superior de botones. La pantalla se divide encolumnas: a la izquierda de la esfera central encontrará las herramientas de protección contra el software malicioso; ala derecha, las de protección de la red, de las que hablaremos en este capítulo. La protección contra el softwaremalicioso se describe en el apartado Protección del Mac contra virus y software malicioso

Uso de la pantalla General de VirusBarrier X6




La pantalla General ofrece un acceso rápido a:

Las herramientas de protección contra los virus, descritas en Protección del Mac contra virus y softwaremalicioso.Las funciones, ajustes y registros de VirusBarrier X6.Varias utilidades de red de gran ayuda, como Whois y el trazado de ruta.Indicadores visuales de los tipos de protección activados.Información sobre el programa, como cuándo se actualizó por última vez.Una manera de gestionar varias configuraciones, para que pueda modificar rápidamente los ajustes deprotección.

Un elemento fundamental de la pantalla General son las secciones que controlan las cuatro líneas de defensa de la redde VirusBarrier X6. Los controles de protección de Firewall, Antiataques, Navegación y Privacidad aparecen en formade botones grandes en la parte superior derecha de la pantalla General; son de color verde cuando están seleccionadosy negro cuando no lo están. Los controles de supervisión son los botones más pequeños que aparecen en la esquinainferior derecha. Entre los dos grupos encontrará útiles indicadores en los que puede hacer clic para acceder acontroles relevantes.

La sección Firewall permite acceder a las reglas que definen qué programas pueden enviar yrecibir información desde y hacia el Mac.



La sección Antiataques ofrece distintas formas de detener determinados tipos de ataques en lared y políticas para determinar cómo reaccionar ante los ataques cuando se producen.

La sección Navegación bloquea el envío y la recepción de ciertos tipos de datos al navegar porInternet, protegiéndole de los intentos de phishing, los anuncios y las cookies. También permiteocultar determinada información que suelen transmitir los navegadores.

La sección Privacidad permite acceder a ajustes para impedir que determinados datos se envíenpor Internet o por la red local, y sus herramientas Antiespía le protegen de los programas que seconectan en secreto a ordenadores remotos.

Puede acceder a las funciones de supervisión mediante los botones de la esquina inferior derecha de la pantallaGeneral. Consulte Uso de las herramientas de supervisión de VirusBarrier X6 para más información sobre el uso deestas funciones.

VirusBarrier X6 le permite crear distintas configuraciones: grupos de ajustes de las distintas funciones del programa.Para ver una lista de las configuraciones, haga clic en el pequeño botón con la flecha situado en la esquina inferiorizquierda de la pantalla General. (También puede mostrar u ocultar la lista de configuraciones pulsando Comando-K oeligiendo Visualización > Mostrar/Ocultar configuraciones.

Al principio solo hay una configuración, cuyo nombre depende de los ajustes elegidos en el Asistente de configuraciónla primera vez que se abre el programa (o con el nombre "por omisión" si no se ha ejecutado el asistente). El botónmuestra qué configuración está activa.

Debajo de la lista de configuraciones encontrará un botón de acción que permite duplicar, modificar y eliminar lasconfiguraciones. Para más información, consulte Preferencias y configuraciones de VirusBarrier X6.

En la parte superior de la pantalla se encuentra la barra de estado de NetUpdate, que muestra las fechas de losúltimos filtros de VirusBarrier instalados en el Mac y de los últimos filtros disponibles. VirusBarrier X6 utiliza IntegoNetUpdate, que se instala con el programa, para actualizar los filtros, las definiciones de virus y los propiosprogramas de Intego. Comprueba automáticamente si existen actualizaciones. También puede verificarlo en cualquiermomento haciendo clic en el botón "Comprobar ahora" de la esquina superior derecha. Para ocultar la barra de estadode NetUpdate, elija Visualización > Ocultar barra de estado de NetUpdate. Si desea más información sobre NetUpdate,consulte el Manual de introducción de Intego.

Indicadores de estado en la pantalla General

http://www.intego.com/manuals/es/gs/intego-getting-started-manual.html



El estado de varias funciones de protección de la red de VirusBarrier X6 aparece como una serie de indicadores en losque se puede hacer clic en la columna derecha de la pantalla General.

El indicador superior le informa del modo de firewall que ha seleccionado; si hace clic en él accederá a una pantalla enla que podrá cambiar ese ajuste. (El botón grande Firewall de la parte superior de la pantalla le llevará al mismo lugar.)

El primer indicador del grupo central le indica si se ha activado la protección contra phishing. El "phishing" es un tipode ataque en el que un ciberdelincuente intenta engañarle para que introduzca información privada (por ejemplo, susdatos económicos o su contraseña) para acceder después a sus datos personales, que pueden ser cuentas de e-mail eincluso bancarias. Al hacer clic en este botón se abre una pantalla para que añada sitios de confianza, los cualesestarán, a partir de ese momento, exentos de la protección contra phishing. (También puede llegar a esta pantallahaciendo clic en el botón grande Navegación situado en la parte superior de la pantalla y después en la fichaProtección contra phishing.)

El segundo indicador de ese grupo le indica si se ha activado la protección contra amenazas web. Al hacer clic en estebotón se abre una pantalla para que añada sitios de confianza, los cuales estarán, a partir de ese momento, exentosde la protección contra amenazas web. (También puede llegar a esta pantalla haciendo clic en el botón grandeNavegación situado en la parte superior de la pantalla y después en la pestaña Amenazas web.)

El indicador inferior de este grupo le muestra el número de direcciones que se han bloqueado, es decir, que no tienenpermiso para comunicarse con el ordenador. Estas direcciones se bloquearon bien porque VirusBarrier X6 las catalogócomo peligrosas o porque usted las añadió manualmente. Al hacer clic en este botón se abre una pantalla indicándolequé son esas direcciones bloqueadas y detalles sobre por qué se bloquearon y cuánto tiempo seguirán bloqueadas.(También puede llegar a esta pantalla haciendo clic en el botón grande Antiataques situado en la parte superior de lapantalla y después en la pestaña Direcciones bloqueadas.)

El último indicador de la columna de protección de la red es el del tráfico, que se actualiza en tiempo real paraindicarle la cantidad de datos que están entrando y saliendo del ordenador. Este indicador no es un botón, por lo quesi hace clic en él no ocurrirá nada; para más información sobre el tráfico de la red, haga clic en el botón desupervisión de tráfico situado en la esquina inferior derecha de la pantalla.



Protección de firewall

VirusBarrier X6 incluye un firewall personal, una potente función que filtra todos los paquetes de datos que entran osalen del Mac a través de Internet o de una red local TCP/IP. También protege de los denominados "troyanos" (o"caballos de Troya") bloqueando los puertos que utilizan.

Para ver o cambiar los ajustes del firewall, haga clic en el botón Firewall.

Al hacer clic en el botón Firewall, VirusBarrier X6 presenta su modo Sencillo para controlar los ajustes del firewall.Existen cinco ajustes de firewall predefinidos que cubren todas las situaciones de uso normal, cada uno acompañadode una animación que muestra visualmente el efecto obtenido mediante la aplicación del ajuste. La pantalla máscercana representa el Mac, el globo terráqueo representa Internet, la pantalla a mitad de camino entre ambosrepresenta los límites de la red local. Aquí, el ajuste por omisión, "Cliente y servidor local", muestra cómo elordenador puede recibir información desde más allá de la red local, pero los ordenadores situados fuera de dicha redno pueden acceder al Mac.



Los cinco ajustes del firewall son:

Sin restricciones: El firewall de VirusBarrier X6 autoriza el envío y la recepción de todo tipo de datos a través dela red.Sin red: El firewall de VirusBarrier X6 impide que ningún dato entre o salga del ordenador a través de Internet ode la red local TCP/IP. Resulta útil para proteger el ordenador de una forma absoluta mientras no estemostrabajando con él.Cliente y servidor local: El firewall de VirusBarrier X6 permite al Mac actuar como cliente y como servidor dered local. El Mac puede acceder a Internet como ordenador cliente y puede actuar como cliente y como servidoren una red local.Sólo servidor: El firewall de VirusBarrier X6 sólo permite al Mac actuar como servidor: todas las funciones decliente, incluida la posibilidad de navegar por Internet, quedan bloqueadas.Sólo cliente: El firewall de VirusBarrier X6 sólo permite al Mac actuar como cliente en una red local o enInternet. Las funciones de servidor y de compartir archivos del Mac están bloqueadas.

Estos cinco ajustes son suficientes para la mayoría de los usuarios. Pero si desea tener más control sobre el acceso alordenador (si por ejemplo, está jugando en red y desea prohibir todo el tráfico excepto el relacionado con el juego),deberá pasar al modo Avanzado de VirusBarrier X6.

Modo Avanzado

VirusBarrier X6 también le ofrece un modo de firewall avanzado que puede utilizar para crear sus propias reglas yelegir exactamente el tipo de tráfico cuya entrada y salida del Mac desea permitir o bloquear. Para más informaciónsobre cómo utilizar el modo Avanzado, consulte el Apéndice: Creación de reglas de firewall personalizadas.



Protección contra troyanos

Los troyanos son aplicaciones que se instalan subrepticiamente en el ordenador, bien desde archivos adjuntosrecibidos por e-mail, bien desde programas descargados de sitios web maliciosos. En algunos casos, los programasinstalan un tipo concreto de troyano, conocido como "software espía", que envía su información personal a unservidor. Dado que la conexión se efectúa desde el ordenador, generalmente se considera de confianza.

VirusBarrier X6 sabe cómo detectar las acciones de los troyanos más habituales y los detiene antes de que puedanactuar. Estos programas envían información sobre los hábitos de navegación de los usuarios a un servidor central;otros troyanos abren "puertas traseras" en el ordenador que permiten a los piratas informáticos tomar el control orobar archivos. Además, VirusBarrier X6 reconoce las acciones de los troyanos de Windows, de modo que si estáejecutando Windows en virtualización (con un programa como VMware Fusion o Parallels Desktop) y compartiendo laconexión de Internet del Mac en modo NAT, estará protegido.

Para ver los controles de troyanos de VirusBarrier X6, haga clic en la pestaña Troyano situada en la parte superior de lapantalla Firewall.

Para activar la protección contra troyanos, mueva la barra deslizante Protección contra troyanos a la posición Activaday haga clic en las casillas de los troyanos que desee seleccionar. Los botones Activar todo y Desactivar todo de la parteinferior son muy útiles para seleccionar o dejar de seleccionar todos los cuadros a la vez.

También puede activar el bloqueo de un troyano concreto, o de todos, manteniendo presionada la tecla Control,haciendo clic en el nombre y eligiendo el comando correspondiente del menú contextual que aparece.



Protección antiataques

La función Antiataques de VirusBarrier X6 vigila los datos que llegan al Mac y los filtra para detectar señales deintrusión. Este filtrado es invisible: sólo notará su funcionamiento si se detectan datos sospechosos, en cuyo caso semostrará una alerta. Por lo demás, el programa vigila la actividad del Mac en la red en todo momento sin que se note.

Para ir a la pantalla Antiataques, haga clic en el botón Antiataques.

La pestaña Política antiataques controla cómo se filtran los datos que entran en el ordenador. Las pestañas Direccionesbloqueadas y Direcciones de confianza almacenan hosts concretos, o direcciones IP, que usted considere sospechososo seguros.



Política antiataques

El panel Política antiataques ofrece herramientas para prevenir seis tipos de intrusiones.

Ataques por desbordamiento de búfer: Ataques que pueden producirse cuando un software determinadopresenta fallos en la forma de gestionar la memoria, permitiendo a usuarios malintencionados entrar en el Mac.Intentos de intrusión: Intentos de acceder al Mac mediante un número predefinido de contraseñas incorrectasen un cierto período de tiempo. Existen diferentes ajustes disponibles para AppleShare IP (ASIP), FTP, HTTP,IMAP, POP y SMTP.Ataques ping: El Mac recibe solicitudes de ping en tal cantidad o frecuencia que responder a todos lo saturaría.Ataques de broadcast ping: Solicitudes de ping enviadas a direcciones broadcast, en las que una únicasolicitud se multiplica por toda la red local.Escaneos de puertos: Intentos realizados desde ordenadores remotos en busca de vulnerabilidades en lospuertos del Mac. Si el ordenador funciona como servidor, probablemente prefiera no marcarla.Saturación SYN: Múltiples solicitudes TCP enviadas por un intruso que luego no completa la fase final delintercambio, provocando que el ordenador atacado consuma sus recursos.

Haciendo clic en la casilla que se encuentra junto a cada uno de estos tipos de intrusión, se activa o desactiva esaprotección. Si hace clic en el nombre del tipo de intrusión, verá la política de notificación y de actuacióncorrespondiente. Aquí, por ejemplo, se puede ver la política para los ataques por desbordamiento de búfer.



Estas opciones se describen más tarde en este capítulo, en el apartado Significado de las alertas.

Mientras un tipo de intrusión está seleccionado, al hacer clic en la pestaña Avanzado del panel de la derecha semuestran opciones adicionales específicas para ese ataque. Son éstas:

Ataques por desbordamiento de búfer: Sin ajustes avanzados.Intentos de intrusión: Se puede ajustar por separado el número de intentos fallidos de contraseña paraAppleShare IP (ASIP), FTP, HTTP, IMAP, POP y SMTP.Ataques ping: Sensibilidad a la saturación por ping, medida en milisegundos (ms) que se permite entre intentosde ping. Si el ordenador está conectado en red, es normal que el administrador le envíe señales ping con ciertaregularidad. Pero si el ordenador está aislado, los pings son más inusuales. Una posible excepción se daría enlas conexiones DSL o por cable, pues el proveedor de acceso a Internet puede enviar estas señales paracomprobar si el ordenador está conectado.Ataques de broadcast ping: Sin ajustes avanzados.Escaneos de puertos: La sensibilidad se ajusta mediante un regulador, de baja a alta en incrementos basadosen un cálculo interno.Saturación SYN: Sensibilidad, medida en el número de intentos de conexión permitidos por segundo.

Opciones

Haga clic en el botón Opciones de la esquina inferior izquierda de la pantalla Política antiataques para ajustaropciones de filtrado adicionales.

Las opciones aparecen en el panel de la derecha.

Modo Stealth (prohibir respuestas de ping): Si se marca esta opción, el ordenador resulta invisible para elresto de ordenadores de Internet o de la red local. Esto no significa que sea anónimo, pues cualquier peticiónque envíe a otros servidores incluirá su dirección IP.Detener protocolos desconocidos: Si se marca esta opción, VirusBarrier X6 bloquea automáticamente cualquierprotocolo desconocido.



Denegar control de Apple Remote Desktop: Si se marca esta opción, VirusBarrier X6 bloquea todo acceso alMac con el software Apple Remote Desktop.Permitir FTP en modo PORT: Si marca esta opción, podrá realizar transferencias por FTP en la modalidad defirewall Sólo cliente.

La segunda parte de esta pantalla le permite recibir avisos por e-mail cuando se detecta un ataque. Consulte másabajo en este capítulo Significado de las alertas para obtener más información.

Unificación de las opciones de política

Cada tipo de intrusión incluye ajustes que determinan cómo se le avisa y qué acciones se toman cuando se detectaese tipo de intrusión.

La casilla "Usar la misma política para todos los tipos de protección" unifica todas las notificaciones y acciones.Cuando esta casilla no está marcada, se puede elegir, por ejemplo, recibir un e-mail cuando se detecta un ataque pordesbordamiento de búfer, pero ver un cuadro de alerta sólo cuando se produzca un intento de intrusión. Marcar estacasilla le indica a VirusBarrier X6 que deseamos recibir el mismo tipo de respuesta ante cualquier tipo de intrusión.

Cuando se activa esta opción, aparece un cuadro de diálogo que le pregunta qué ajustes deben servir de modelo paralos demás tipos de intrusión.

Direcciones bloqueadas y direcciones de confianza

La lista de direcciones bloqueadas garantiza que una vez detectado un intento de ataque o de intrusión, lacomunicación entre el Mac y la máquina que lo atacó quedará interrumpida durante el tiempo que defina.

La lista de direcciones de confianza es lo contrario de la lista de direcciones bloqueadas: es una lista de ordenadores"amigos" a los que sí se les permite conectarse al Mac. Mientras que la lista de direcciones bloqueadas le protege deposibles enemigos, la lista de direcciones de confianza abre la puerta a las personas de confianza. La herramientaAntiataques de VirusBarrier X6 no bloquea el acceso a los ordenadores enumerados en la lista de direcciones deconfianza, ni genera alertas por ninguna acción que puedan llevar a cabo. Los ordenadores de la lista de direccionesde confianza, sin embargo, se ven afectados igualmente por todas las reglas de firewall activas.

La interfaz de la ventana de direcciones de confianza es básicamente la misma que la de la lista de direccionesbloqueadas, así que veremos ambas al mismo tiempo señalando las diferencias cuando sea necesario. Esta es laventana de direcciones bloqueadas:



El panel de la izquierda muestra información sobre las diversas direcciones IP que están actualmente en la lista dedirecciones bloqueadas o en la de direcciones de confianza (si hay alguna).

Casilla: Puede desactivar temporalmente una dirección bloqueada o de confianza dejando de marcar esta casilla,marcada por omisión cuando se agrega un host a una de las listas. Cuando está desactivada, el elemento seactiva nuevamente haciendo clic. (Esta casilla aparece únicamente si la dirección IP está bloqueadapermanentemente.)Intruso/host: La segunda columna muestra la dirección IP del intruso (en la lista de direcciones bloqueadas) ola dirección IP permitida (en la lista de direcciones de confianza).Tiempo restante: Si ha configurado esta IP para que esté bloqueada o permitida durante un tiempodeterminado, esta columna muestra cuánto tiempo resta, actualizándose cada segundo. De lo contrario, en estacolumna aparece el texto "Host permanente" para indicar que la dirección IP permanecerá ahí hasta que laelimine manualmente.

Información de direcciones bloqueadas o de confianza

Si hace clic en un elemento de la lista de direcciones bloqueadas o de confianza, podrá ver información adicional en laparte derecha del panel. Si hace doble clic en el elemento, se abre una nueva ventana con la misma información.



Host: La dirección IP del host. Si abrió una nueva ventana haciendo doble clic en el elemento, puede cambiarmanualmente la dirección IP de la lista. Haciendo clic en el botón de consulta DNS (la ?), puede alternar entre ladirección IP numérica y el nombre del dominio del agresor, si está disponible. Puede ver esta dirección en letrasgrandes colocando el cursor sobre la palabra "Host", haciendo clic y seleccionando "Letra grande" en el menúcontextual.Motivo: Razón por la que esta dirección IP se ha añadido a la lista de direcciones bloqueadas. Este texto noaparece en la lista de direcciones de confianza, ya que todos los elementos se agregan manualmente.Tiempo total: El tiempo que el host permanecerá en la lista de direcciones bloqueadas y de confianza. Si sehace clic en las palabras "Tiempo total" pasará a mostrar el "Tiempo restante"; si se hace clic otra vez mostraráel "Tiempo transcurrido", que indica cuánto tiempo lleva el agresor en la lista de direcciones bloqueadas.Haciendo clic en Tiempo Transcurrido, se muestra de nuevo el tiempo total.Llegada: Cuándo se añadió la dirección a la lista de direcciones bloqueadas o de confianza.Salida: Si se ha especificado el tiempo que debe permanecer una dirección IP en la lista de direccionesbloqueadas o de confianza, en este campo se indica cuándo concluirá ese período.Nota: Cualquier comentario que haya introducido para esta dirección IP. VirusBarrier X6 también añadecomentarios automáticamente en este campo cuando coloca un elemento en la lista de direcciones bloqueadas,como se ve en el ejemplo anterior.

Nota acerca de las consultas DNS

En diversos puntos de la interfaz de VirusBarrier X6, podrá ver un signo de interrogación en un círculo negro. Al hacerclic en él, la información de al lado pasa de una dirección IP numérica al nombre de dominio asociado y viceversa.

Tenga presente que las direcciones IP no siempre guardan una relación de uno a uno con los nombres de dominio. Porejemplo, un dominio grande puede tener www.ejemplo.com alojado en una dirección IP, foros.ejemplo.com en otra yblog.ejemplo.com en una tercera.

Por el contrario, los dominios pequeños a menudo comparten una misma dirección IP con otros, todos alojados como"dominios virtuales" en un mismo ordenador. En estos casos, una consulta de dominio da como resultado unadirección IP que en realidad lleva a un nombre más largo e inesperado, como apache2-vat.mercado.ejemplo.com.

El resultado es que al introducir una dirección IP se puede bloquear (o permitir) el tráfico desde dominios que noestaban en nuestra intención original, mientras que introducir un dominio puede no bloquear (o permitir) todo eltráfico deseado. Esto se debe a la naturaleza de la estructura de dominios en Internet y no es un error de VirusBarrierX6. Si tiene problemas con tráfico bloqueado o permitido de una forma no prevista, intente utilizar un nombre dedominio en vez de una dirección IP o viceversa.

Añadir direcciones



Existen dos maneras de agregar direcciones manualmente a la lista de direcciones bloqueadas o a la lista dedirecciones de confianza. (VirusBarrier X6 también puede agregar direcciones automáticamente a la lista dedirecciones bloqueadas como respuesta a mensajes de alerta. Para más detalles, consulte más abajo en este capítuloSignificado de las alertas).

La primera forma de agregar una dirección a la lista de direcciones bloqueadas o de confianza consiste en seleccionaruna dirección IP en la ventana del registro y elegir "Añadir a las direcciones bloqueadas" o "Añadir a las direcciones deconfianza" en el menú contextual. Para más información, consulte Uso de las herramientas de supervisión deVirusBarrier X6.

También puede añadir manualmente direcciones a las listas de direcciones bloqueadas o de confianza: para ello hagaclic en el botón + del final de la lista. Aparece una ventana:

Introduzca una dirección IP en el campo Host y seleccione el tiempo que esta dirección debe permanecer en las listasde direcciones bloqueadas o de confianza introduciendo un número en el campo Duración. Seleccione una unidad detiempo en el menú local. Si no sabe la dirección IP numérica del host que desea añadir, introduzca su nombre y hagaclic en el botón ?. VirusBarrier X6 consulta con el servidor de nombres de dominio (DNS) de su proveedor de Internet eintroduce en el campo el número correcto. También puede añadir anotaciones, como el motivo por el que ha añadidola dirección, en el campo Nota. Si no desea añadir esta dirección a la lista de direcciones bloqueadas ni a la dedirecciones de confianza, haga clic en Cancelar.

Uso de caracteres comodín

Puede utilizar caracteres comodín para indicar rangos de direcciones IP en la lista de direcciones bloqueadas o en la dedirecciones de confianza. Escriba la primera parte de la dirección IP que desee bloquear, seguida de asteriscos. Porejemplo, 192.168.1.* bloquea todas las direcciones IP desde 192.168.1.0 hasta 192.168.1.255 inclusive; 192.168.*.*bloquea las direcciones IP desde 192.168.[0-255].[0-255], y así sucesivamente.

Eliminación y desplazamiento de direcciones

Para eliminar una dirección de la lista de direcciones bloqueadas o de confianza, haga clic en la dirección que quiera



borrar y, a continuación, en el botón -. Se abre un cuadro de diálogo de confirmación.

Otra forma de eliminar una dirección es haciendo clic en ella mientras pulsa la tecla Control del teclado yseleccionando Eliminar… en el menú contextual que aparece. Se abre un cuadro de diálogo de confirmación. Desdeeste menú contextual también puede mover una dirección desde la lista de direcciones bloqueadas a la de direccionesde confianza o viceversa.

Edición de una dirección

Existen tres maneras de modificar una dirección en la lista de direcciones bloqueadas o de confianza:

Haga clic en la dirección que desea modificar y en el botón Editar... en la parte inferior izquierda del panel;haga doble clic en la dirección; o bienhaga clic en la dirección mientras pulsa la tecla Control y seleccione Editar... en el menú contextual.

Aparece la ventana Editor de direcciones bloqueadas o de confianza. Puede cambiar la dirección, añadir o cambiarcomentarios o modificar el tiempo que desea que permanezca ese elemento en la lista de direcciones bloqueadas o deconfianza.

El menú contextual

Como hemos visto, puede hacer clic en un elemento de la lista de direcciones bloqueadas o de confianza pulsando latecla Control para que aparezca un menú contextual. Este menú incluye cuatro funciones que aún no hemos



comentado: Copiar en el Portapapeles, Buscar información del dominio, Buscar ruta y Mostrar en Google Earth.

Copiar en el Portapapeles: Coloca la dirección IP en el Portapapeles de Mac OS X, desde donde se puede pegaren otros programas (como un editor de texto).Buscar información del dominio: Abre la ventana Whois de VirusBarrier X6 y realiza una búsqueda de ladirección IP seleccionada. Consulte Uso de las herramientas de supervisión de VirusBarrier X6.Buscar ruta: Abre la ventana de trazado de ruta de VirusBarrier X6 y realiza una búsqueda de la dirección IPseleccionada. Consulte Uso de las herramientas de supervisión de VirusBarrier X6.Mostrar en Google Earth: Abre el programa Google Earth, si lo tiene instalado, e intenta encontrar la ubicacióngeográfica de la dirección IP seleccionada.

Filtros de navegación

VirusBarrier X6 le brinda protección contra las amenazas de phishing en la web (peligros que acechan en páginas webcon trampa) y le proporciona tres filtros para ayudarle a controlar la información que envía y recibe el Mac mientrasnavega por Internet.

Para ver los ajustes de navegación de VirusBarrier X6, haga clic en el botón Navegación.

La protección contra phishing de VirusBarrier X6 le mantiene a salvo de los intentos de engañarle para que introduzcasus datos personales en falsos sitios web que imitan los verdaderos. VirusBarrier X6 bloquea estos sitios,protegiéndole de este tipo de estafa. No obstante, recuerde que nunca debe hacer clic en los enlaces que aparecen enlos mensajes de e-mail no solicitados si tiene alguna duda de su veracidad.



Para activar la protección contra phishing de VirusBarrier X6, mueva la barra deslizante Protección contra websfraudulentas a la posición Activada. Puede añadir manualmente los sitios en los que desee confiar siempre: para ellohaga clic en el botón + situado en la parte inferior de la ventana y teclee la URL del sitio de confianza. La única razónpara hacer esto es si determinados sitios están incorrectamente marcados como sitios de phishing.

VirusBarrier X6 le mantiene a salvo de las amenazas web, como los ataques XSS ("cross-site scripting" o programaciónde sitios cruzados), las descargas drive-by, el secuestro de clics o las páginas web con applets maliciosos de Java oJavaScript.



Para activar la protección contra las amenazas web de VirusBarrier X6, mueva la barra deslizante Protección contraamenazas web a la posición Activada. Puede añadir manualmente los sitios en los que desee confiar siempre: para ellohaga clic en el botón + situado en la parte inferior de la ventana y teclee la URL del sitio de confianza. La única razónpara hacer esto es si determinados sitios están incorrectamente marcados como sitios maliciosos.

Otros tres filtros de navegación le ayudan a elegir el tipo de información sobre el Mac que desea enviar a losservidores web, ayudándole a navegar sin molestos anuncios.

El Filtro de banners publicitarios bloquea los banners en las páginas web que visita.El Filtro de cookies impide que el Mac envíe cierta información a las páginas web que registran susmovimientos.El filtro Ocultar información encubre ciertos datos acerca del Mac, el navegador web y el último sitio webvisitado.

Los filtros de navegación afectan a todos los programas que se comunican utilizando HTTP. Los navegadores web sonlos programas más comunes que utilizan HTTP, pero también forma parte de iTunes, de los lectores de noticias RSS yde muchos otros programas de software que incluyen prestaciones para la navegación en Internet. Si encuentraproblemas imprevistos con estos programas (para bajar música en iTunes, por ejemplo), pruebe desactivandotemporalmente los filtros de navegación.

Filtro de banners publicitarios

El filtro de banners es una lista de reglas que VirusBarrier X6 utiliza para filtrar material de la web no deseado, comolos anuncios gráficos denominados "banners", permitiendo así una navegación mucho más rápida y con menosdistracciones. VirusBarrier X6 bloquea estos anuncios y los sustituye por gráficos diminutos transparentes. VirusBarrier



X6 contiene una lista interna de cadenas de banners publicitarios que puede filtrar, pero se pueden agregar otras parafiltrar más anuncios que aparezcan mientras navega.

Haga clic en la pestaña Filtro de banners publicitarios para ver la ventana de filtrado. Aquí podemos verla, rellenadacon datos de muestra:

Para activar el filtro de banners publicitarios, mueva la barra deslizante "Filtro de banners publicitarios" a la posiciónActivado.

Añadir reglas al filtro de banners publicitarios

El filtro de banners publicitarios ya contiene un conjunto de reglas que se actualiza cuando se ponen al día los filtrosde VirusBarrier X6, pero también puede añadir fácilmente sus propias reglas. Para añadir reglas al filtro de bannerspublicitarios, haga clic en el botón +. Se añade una nueva línea a la lista de banners que puede modificar.



La lista contiene cuatro columnas: una casilla, Componente URL, Comparador y Patrón. El patrón es cómo se define loque se desea bloquear.

El menú local Componente URL muestra tres opciones. VirusBarrier X6 busca cada filtro de banners publicitarios en elelemento seleccionado:

Nombre de host: El dominio de Internet, es decir, en una dirección web, todo lo comprendido entre http:// y laprimera "/" siguiente. El valor por omisión es www.ejemplo.com. Tenga en cuenta que tal entrada no bloquea,por ejemplo, http://foros.ejemplo.com; para bloquear ambas simplemente introduzca ejemplo.com.Ruta: Cualquier parte de la URL que sigue al nombre del host, como /anuncios/ enhttp://www.ejemplo.com/inicio/graficos/anuncios/6542.html.URL: La URL entera, como http://www.ejemplo.com/inicio/graficos/anuncios/6542.html.

El menú local Comparador le permite elegir si el contenido debe bloquearse cuando coincide exactamente ("es") ocuando el texto coincide al menos con una parte al menos de la URL ("contiene").

Activación o desactivación de las reglas de banners publicitarios

Cada una de las reglas aparece en una línea diferente en la ventana Banners publicitarios. La casilla situada a laizquierda de cada línea permite activar o desactivar el filtro para cada regla de banner. Cuando añade una nueva reglade banner, el cuadro queda marcado, lo que indica que el filtro se aplica a esa regla. Para dejar de bloquear ciertosbanners, deje de marcar las casillas de los banners publicitarios en cuestión.

También puede activar el bloqueo de un banner en particular, o de todos, manteniendo presionada la tecla Control yhaciendo clic en el nombre de la regla de banner. Aparece un menú contextual.

Seleccione Desactivar para desactivar la protección de la regla de banner seleccionada, o "Desactivar todo" paradesactivar la protección de todas las reglas. (Si la regla ya se hubiera desactivado, las opciones "Activar" y "Activar



todo" estarían disponibles.)

Para eliminar reglas de banner publicitarios, elija la opción Eliminar en el menú contextual o haga clic en el botón -debajo de la lista de reglas de banner.

Tenga presente que el filtro de banners no sabe qué contenido está filtrando, sólo que la URL coincide con loscriterios especificados. Por ello, ocasionalmente puede tener dificultades para visualizar información en páginas webque por casualidad coincidan con los criterios definidos, aunque no se trate realmente de un banner publicitario. Si sediera este caso, pruebe desactivando el filtro de banners temporalmente. Puede hacerlo desde la aplicaciónVirusBarrier X6, o bien desde el menú Intego de la barra de menús.

Filtro de cookies

VirusBarrier X6 incluye un filtro de cookies que impide que el Mac envíe información de seguimiento, las llamadas"cookies", a todas las webs de Internet excepto aquellas que especifique.

El filtro de cookies es útil si desea navegar con la máxima privacidad, dejando que sólo unas pocas webs de confianzaconozcan sus movimientos. No obstante, muchas webs (en particular las que requieren contraseña) no funcionaráncorrectamente a menos que las incluya en la lista de webs de confianza.

Para activar el filtro de cookies, haga clic en la pestaña Filtro de cookies y mueva la barra deslizante del mismonombre hasta la posición Activado.

Verá una advertencia diciéndole que algunos sitios no funcionarán correctamente a menos que los añada a la lista desitios de confianza. Haga clic en OK para continuar.

Para agregar un servidor a la lista de cookies, haga clic en el botón + debajo de la lista. Aparece una dirección deservidor ficticia (www.ejemplo.com): cámbiela por la de la web que desee.



Borre la dirección ficticia e introduzca el nombre del servidor al que desee que puedan enviarse cookies. Tambiénpuede arrastrar a este campo una URL desde un navegador, o incluso una URL en formato de texto, para agregarla a lalista.

Como con el filtro de banners, puede activar o desactivar servidores concretos haciendo clic en las casillas situadas allado, o manteniendo pulsada la tecla Control mientras hace clic en ellas y utilizando el menú contextual, o haciendoclic con el botón derecho del ratón.

Contador de cookies

VirusBarrier X6 también puede contar el número de cookies de todos los usuarios del Mac, si marca la casilla Contarcookies recibidas en la parte inferior de la pantalla del filtro de cookies. Una pantalla le muestra cuántas cookies haaceptado el Mac desde que instaló VirusBarrier X6 o puso a cero el contador por última vez. Puede poner el contador acero en cualquier momento haciendo clic en la flechita de la derecha.

Ocultar información

Todos los navegadores responden a solicitudes de sitios web y enviarles datos como el tipo de plataforma (Mac,Windows, Linux, etc.) o la versión del navegador que utiliza. Esta información puede ayudar a la web a enviarinformación de la mejor manera posible, por ejemplo, activando funciones exclusivas del navegador que utiliza. Porotro lado, algunas páginas limitan el acceso según la plataforma y el navegador, en algunos casos prohibiendo elacceso a todo aquel que utilice un Mac. VirusBarrier X6 permite ocultar información relativa al ordenador,posiblemente permitiendo el acceso donde de otro modo se hubiera denegado.

Para ver y cambiar las opciones de Ocultar información, haga clic en la pestaña del mismo nombre.

Marque la casilla Ocultar información sobre mi ordenador y navegador web para responder a las solicitudes de esesitio web enviando solo información genérica. Por ejemplo, el ordenador responderá a la página web que estáutilizando Mozilla como navegador, pero sin indicar el número versión o la plataforma.

Algunos sitios web también registran la web anterior que ha visitado. De nuevo, esto puede optimizar el uso deInternet si, por ejemplo, una página de una tienda le ofrece descuentos si llega a ella desde otra web determinada.Pero algunos sitios web poco escrupulosos podrían utilizar esta función para seguir sus hábitos de navegación deformas que no desea. Si marca la casilla Ocultar información sobre la última web visitada, VirusBarrier X6 impideque el Mac responda a este tipo de solicitud.

Protección de la privacidad

Los protectores de privacidad de VirusBarrier X6 examinan los paquetes de datos que entran y salen en busca de



determinados tipos de datos, ayudando así a proteger su privacidad. Para ver y cambiar sus ajustes de privacidad,haga clic en el botón Privacidad.

Antiespía

VirusBarrier X6 permite controlar el acceso del Mac a Internet y a las redes locales mediante aplicaciones concretas. Sibien los ajustes del firewall pueden permitir el acceso general a la red, en la pestaña Antiespía puede especificar cómodebe reaccionar VirusBarrier X6 cuando intenten acceder a la red aplicaciones específicas. Esto puede resultar útil endos situaciones:

Puede impedir que los usuarios accedan a la red con aplicaciones específicas.Si una aplicación intenta conectarse a la red sin que lo sepa, VirusBarrier X6 lo impedirá, le avisará y esperará aque usted decida si permite el acceso o lo bloquea.

El Mac contiene muchas aplicaciones que acceden a Internet o a otras redes, incluyendo navegadores web, programasde correo electrónico, de FTP (transferencia de archivos) y aplicaciones de mensajería instantánea. Pero existenprogramas que se conectan a la red sin decírselo, para verificar los números de serie del software instalado, recoger yenviar información personal sin su consentimiento, o abrir una puerta trasera en el Mac que permitiría a delincuenteso hackers infiltrarse en el ordenador. VirusBarrier X6 le informa de tales intentos y deja que decida si los autoriza ono.

Para activar la función antiespía, mueva la barra deslizante Protección contra software espía hasta la posición Activada.

La función Antiespía opera pidiéndole primero que cree una lista de las aplicaciones a las que desee aplicar losajustes. Éstas serán las aplicaciones "definidas", mientras que todas las que no estén en la lista estarán "sin definir".En el ejemplo siguiente, Safari está definido, mientras que Firefox (que no está en la lista) está sin definir.



Una vez creada la lista, puede controlar más en detalle las comunicaciones desde las aplicaciones definidas y asignaruna política general para las aplicaciones sin definir. Dos configuraciones típicas serían:

Se encuentra a cargo de una sala de ordenadores y desea que los usuarios puedan enviar correo electrónicoutilizando el programa Mail de Apple, pero no navegar por Internet ni jugar en red. Definiría Mail comoPermitido, pero denegaría todas las conexiones de salida desde otros programas.Sospecha que una aplicación que descargó en el Mac está enviando comunicaciones no autorizadas, quizásmediante software espía oculto en el programa. En ese caso, definiría ese programa y denegaría todas lascomunicaciones desde el mismo, pero permitiría las comunicaciones desde las aplicaciones sin definir.

Existen cuatro opciones de comportamiento disponibles para las aplicaciones sin definir:

Permitir conexiones de salida: VirusBarrier X6 permite que todas las aplicaciones accedan a Internet o acualquier otra red. Sin embargo, seguirán activas las reglas que haya definido para el envío y la recepción dedatos a través de determinados puertos. Por ejemplo, si un programa de FTP intenta conectarse a una páginaweb, VirusBarrier X6 no lo bloqueará, pero si ha definido una regla de firewall que bloquea el puerto 20, que esel puerto de FTP estándar, ese programa no tendrá acceso a Internet. Si el programa de FTP intenta estableceruna conexión mediante otro puerto, no será bloqueado.



Denegar conexiones de salida: VirusBarrier X6 bloquea todo acceso a Internet o a otras redes. Esto prevalecesobre todas las reglas de firewall que haya definido.Consultar (permitir tras 90 s): VirusBarrier X6 le preguntará cada vez que una aplicación intente conectarse aInternet o a otra red. Si no responde en los 90 segundos siguientes, se permitirá que la aplicación acceda aInternet, pero sólo por esta vez.Consultar (denegar tras 90 s): VirusBarrier X6 le preguntará cada vez que una aplicación intente conectarse aInternet o a otra red. Si no responde en los 90 segundos siguientes, se denegará el acceso a Internet de laaplicación, pero sólo por esta vez.

Opciones

El botón Opciones de la esquina inferior izquierda del panel Antiespía permite configurar algunos ajustes generales dela protección contra el software espía.

La única opción especial de la función Antiespía es "Confiar en los procesos del sistema", que permite lascomunicaciones desde los numerosos componentes del propio Mac OS X que solicitan acceso a Internet o a la red.Estas solicitudes pueden estar relacionadas con los servicios de impresión, la resolución de nombres de dominio, lacomprobación de si existen actualizaciones de software o la sincronización del reloj. Estas solicitudes proceden decomponentes de Mac OS X, no de otras aplicaciones. Para confiar en estos procesos y que el programa no le consultecuando intenten conectarse a Internet o a la red, marque la casilla "Confiar en los procesos del sistema".

Las otras opciones están relacionadas con las alertas y los comentarios sobre conexiones bloqueadas. Elija las quemejor se adapten a la forma en que le gustaría ser avisado en caso de conexiones no autorizadas o bloqueadas. Paramás información sobre estas opciones, consulte "Significado de las alertas", más adelante en este manual.

Aplicaciones: Agregar, eliminar y modificar los ajustes

Una vez que ha decidido autorizar o denegar el acceso a la red a las aplicaciones sin definir, defina una aplicaciónhaciendo clic en el botón + y seleccionándola en el cuadro de diálogo de Mac OS X. (También puede añadiraplicaciones arrastrando sus iconos desde el Finder.) Repita el proceso para todas las aplicaciones que desee agregar.(Para eliminar una aplicación de la lista, selecciónela y haga clic en el botón - debajo de la lista de aplicaciones).

Puede cambiar los ajustes de cada aplicación para permitir o bloquear las comunicaciones en su conjunto o por mediode puertos concretos. De modo similar al proceso descrito anteriormente, en el que especificábamos qué debía ocurrircuando las aplicaciones sin definir intentaban establecer comunicaciones de salida, aquí definiremos qué queremosque pase cuando una aplicación en particular trate de comunicarse por un puerto no definido. A continuación,definiremos una lista de puertos para esa aplicación concreta que serán excepciones a la regla general.



En el ejemplo anterior:

Cinco aplicaciones (enumeradas a la izquierda) tienen reglas específicas por las que se rigen; las conexiones desalida están permitidas para todas las demás aplicaciones.A Firefox se le permite enviar dos clases de comunicaciones, por los puertos 80 y 8080.Las comunicaciones de Firefox por el puerto 443 están prohibidas.Las comunicaciones de Firefox mediante cualquier otro puerto provocan una alerta en la pantalla del Mac; si noresponde para permitir la comunicación en menos de 90 segundos, se deniega.

Esta lista de puertos contiene tres columnas:

La primera, que contiene unas casillas, indica el comportamiento del puerto que está activado para la aplicación.Si se marca la casilla de un puerto, se activa el comportamiento especificado. Si desea desactivar estecomportamiento, deje de marcar la casilla correspondiente. Podrá reactivarlo más adelante marcando de nuevo lacasilla.La segunda columna, Puertos, proporciona información acerca de los puertos que utiliza la aplicación paraacceder a la red. Indica el número de puerto y, en determinados casos, el protocolo utilizado y una pequeñadescripción. (Esta descripción aparece automáticamente cuando se introduce un número de puerto queVirusBarrier X6 reconoce). Puede añadir un número de puerto, o un rango de números, por ejemplo 110-123.La tercera columna contiene "Permitir conexiones de salida" o "Denegar conexiones de salida". Puede alternarentre ellas en cualquier momento haciendo clic en el texto.

Para ver una aplicación de la lista en el Finder, mantenga pulsada la tecla Control y haga clic en el nombre de laaplicación. Aparece un menú contextual. Seleccione Mostrar en el Finder, y se abrirá una ventana que le permitirá verdónde se encuentra la aplicación. Esto le ayudará a encontrar las aplicaciones que se añadieron después de una alertao de superar el tiempo de espera.

Nota: una forma de utilizar la función antiespía de VirusBarrier X6 es activarla y hacer que el programa le pregunte sidesea permitir que las aplicaciones se conecten a Internet. Cada vez que esto ocurra (solo una vez por aplicación y porpuerto) añadirá las aplicaciones que desea permitir y poco a poco irá creando una lista. No obstante, recuerde que deesta manera solo verá cuántas aplicaciones se conectan a servidores remotos. Tenga en cuenta que con muchasaplicaciones estas conexiones solo sirven para buscar actualizaciones, ya que muchos programas tienen funciones deactualización integradas.

Protección de datos

La función de protección de datos garantiza que la información privada que desee proteger no saldrá nunca del Mac yno se enviará a ninguna red. Usted decide qué desea proteger, como números de tarjetas de crédito, contraseñas, opalabras clave que aparezcan en documentos importantes, y el filtro de datos de VirusBarrier X6 comprueba cadapaquete enviado para asegurarse de que no se envían documentos con dicha información. Esto no sólo impide que seenvíen documentos delicados sin querer, sino también que cualquier persona que pueda acceder al Mac vía red puedacopiarlos.



Para abrir el panel Protección de datos, haga clic en el botón Privacidad y después en la pestaña Protección de datos.

Cómo funciona la protección de datos

VirusBarrier X6 examina todos los paquetes de datos enviados desde el ordenador a Internet o a una red local. Si seencuentra alguno de los datos indicados en el filtro, el paquete queda bloqueado.

La protección de datos sólo bloquea los datos que corresponden exactamente al texto indicado, incluyendo puntuacióny mayúsculas. Por ejemplo, si ha introducido el número de su tarjeta de crédito como dato protegido, VirusBarrier X6impedirá que salga del ordenador y puede avisarle de varias maneras si lo desea. Pero si introduce el mismo númeroen una web segura, el navegador cifra dicho número. En consecuencia, la información ya no se corresponde con eldato protegido, y se envía. Ocurre lo mismo con los datos codificados por otras vías o comprimidos.

En casos muy poco frecuentes, la función de protección de datos detiene datos que cumplen los requisitos pero nosus intenciones. Por ejemplo, los archivos de gráficos (como las imágenes de una web) son básicamente cadenas dedatos con miles de caracteres. Es posible que un archivo de un gráfico pudiera contener por casualidad uno de losdatos que desea proteger, en cuyo caso sería bloqueado por la protección de datos. (Si decidiera bloquear el nombre"Julia", por ejemplo, un gráfico que contuviera la línea "Cg34gb$sEbOJulia8%" sería detenido). Si tiene problemas paraenviar o recibir una determinada información, desactive la protección de datos momentáneamente y actívela de nuevouna vez que la información se haya transferido.

Mueva la barra deslizante "Protección de datos", en la esquina superior izquierda, a la posición Activada para habilitarla protección. Puede desactivarla en cualquier momento, por ejemplo para permitir temporalmente el envío de datosprotegidos. También puede desactivarla desde el menú Intego de la barra de menús.



Qué datos proteger

La protección de datos incluye etiquetas para los seis tipos de información confidencial más habituales:

Tarjetas de créditoDirecciones de e-mailDirecciones postalesNombresNúmeros de seguridad socialTeléfonos

Estas etiquetas se han elegido simplemente por una cuestión práctica. VirusBarrier no hace distinción entre estos tiposde datos, ni tampoco entre éstos y otros que pueda agregar posteriormente, como "Número de teléfono", "Nombres delos niños" o "Contraseñas".

Cómo añadir datos a la protección

Para añadir datos a la protección, haga clic en el botón + debajo del icono Opciones. Aparece una entrada nueva en lalista de filtros llamada "datos sin título".

Introduzca una descripción de los datos protegidos en el campo Etiqueta o selecciónela en el menú local: observaráque también aparece en la lista de protección. A continuación, introduzca en el campo de datos protegidos los datosque desee proteger. Este texto queda oculto, de modo que nadie que esté mirando o que acceda al Macposteriormente pueda verlo. Debe introducir los datos una segunda vez en el campo de verificación. Si los campos dedatos protegidos y de verificación no coinciden, se mostrará una ventana dándole opción a borrar los datosprotegidos, en cuyo caso deberá volver a escribir los dos campos, o hacer clic en OK. Si hace clic en OK, deberá volvera escribir los datos protegidos verificados.

El texto que introduzca debe coincidir exactamente con el que contienen los documentos para que el filtro puedaprotegerlos. Por ejemplo, un número de tarjeta de crédito puede escribirse como ####-####-####-#### o como#### #### #### ####. Si sólo protege el primer ejemplo, el filtro no detecta el segundo. Además, el filtro distingueentre mayúsculas y minúsculas. Si desea proteger una palabra clave, como el nombre de un proyecto, debe escribirla



de todas las formas posibles: por ejemplo, Estudio de Mercado, estudio de mercado, ESTUDIO DE MERCADO.

La sección Servicios de confianza permite bloquear datos para todos los servicios excepto los seleccionados. Para ello,haga clic en el botón + debajo de la lista Servicios de confianza. Escriba a continuación el número de puerto delservicio. También puede hacer clic en el signo + y mantener presionado el botón del ratón unos segundos: podráelegir en una lista desplegable de servicios habituales. (Algunos de ellos, como E-mail en el ejemplo siguiente,agregan varios puertos a la vez). Se puede agregar un solo número de puerto o un rango de puertos, por ejemplo110-123. Los datos a través de estos puertos no se bloquearán. Para añadir otro servicio, repita la operación. Puedeañadir tantos servicios como desee.

También puede arrastrar servicios desde la Biblioteca de Servicios. Esto es particularmente útil si no sabe los númerosde puertos exactos que desea añadir a la lista. Para ver la Biblioteca de servicios, elija Ventana > Biblioteca deservicios, o pulse Opción-Comando-6. Seleccione el servicio deseado y arrástrelo a la lista de Servicios de confianza.

Puede agregar información de su tarjeta de la Agenda de Apple, si ha rellenado una. Para ello, haga clic y mantengapulsado el botón +, bajo la lista Protección de datos en la columna izquierda, y verá los elementos divididos en tresgrupos: Mi nombre, Mi número de teléfono y Mi dirección de e-mail. Elija uno para agregarlo como dato protegido.



Cuando termine de introducir la información, los datos estarán protegidos. Puede volver en cualquier momento yeditar los datos haciendo clic en ellos en la lista de Protección de datos y modificando la información en el panel de laderecha.

Activar, desactivar y eliminar elementos de datos

Cada una de las unidades de datos protegidos aparece en una línea de la ventana Protección de datos. La casillasituada a la izquierda de cada línea permite activar o desactivar el filtro para cada elemento. Cuando añade unelemento nuevo, el cuadro queda marcado, lo que indica que el filtro está activado para dicho elemento. Si deseaenviar esos datos por Internet o por una red local, deberá dejar de marcar la casilla del elemento en cuestión, odesactivar todos los filtros moviendo la barra deslizante "Protección de datos" a la posición Desactivada, como hemosvisto antes.

También puede activar o desactivar filtros de datos para elementos concretos o para todos los datos protegidosmanteniendo presionada la tecla Control y haciendo clic en el nombre de los elementos, o haciendo clic con el botónderecho del ratón. Aparece un menú contextual.

Seleccione Desactivar para desactivar la protección del dato seleccionado, o "Desactivar todo" para desactivar laprotección de todos los datos. (Si el elemento seleccionado en el ejemplo anterior ya se hubiera desactivado, lasopciones Activar y Activar todo estarían disponibles).



Si desea eliminar de forma permanente el elemento de la lista de protección de datos, haga Control-clic como sedescribe arriba o seleccione el dato y haga clic en el botón -. En ambos casos, un cuadro de diálogo le pedirá queconfirme si desea borrar el dato.

Opciones de protección de datos

Cuando un dato protegido intenta entrar o salir del Mac, existen varias opciones distintas sobre cómo avisarle y quéhacer en caso de intentos futuros. Para ver estas opciones, haga clic en el botón Opciones en la parte inferiorizquierda de la pantalla de datos. Las modificaciones en las opciones de la protección de datos afectan a todos losfiltros.

Para entender estas opciones, consulte el apartado siguiente, "Significado de las alertas".

Significado de las alertas

VirusBarrier X6 supervisa en todo momento la actividad del ordenador en la red, ya sea en Internet o en redes locales,y busca determinados tipos de datos que puedan ser indicios de una intrusión o ataque. Si detecta datos sospechosos,VirusBarrier X6 muestra un aviso y le pregunta si desea permitir o denegar el acceso a dichos datos. Al igual que lasalertas de software malicioso explicadas en Protección del Mac contra virus y software malicioso, VirusBarrier X6muestra alertas cuando se producen determinados eventos de red.

Ajustes de las alertas

Estas alertas se muestran cuando ocurren en la red una serie de eventos. Por ejemplo, cuando se localizan troyanos,cuando se envían datos protegidos desde el Mac, cuando una función antiespía detecta que una aplicacióndesconocida está intentando conectarse a Internet o cuando el firewall bloquea los datos, etc.

Los ajustes de estas alertas aparecen en diversas partes de VirusBarrier X6, como se describe en las correspondientessecciones de este manual. Para comprender mejor estos ajustes, los revisaremos tal como aparecen en la secciónPolítica antiataques.



Colocar en las direcciones bloqueadas: Si se marca este botón, la conexión se cierra automáticamente cuandose produce una alerta, y la dirección IP hostil se coloca inmediatamente en la lista de direcciones bloqueadas. Elcampo situado a la derecha de este botón permite indicar el tiempo que la dirección IP hostil permanece en lalista de direcciones bloqueadas. Puede especificar los segundos, minutos, horas o días que desee, o bien colocaral intruso en la lista de direcciones bloqueadas de forma permanente. (En la sección siguiente "Ejemplos dealertas" se muestran los resultados que aparecen al marcar la casilla Mostrar ventana transparente.)Consultar: Si este botón está activado, VirusBarrier X6 muestra un cuadro de alerta preguntándole qué deseahacer. Cuando aparece una alerta, muestra el tiempo de permanencia en la lista de direcciones bloqueadasseleccionado por omisión, que puede modificarse para cada tipo de ataque en la pestaña Política. Además,dispone de tres opciones:

Traer ventana al frente: La ventana de aviso se muestra automáticamente en primer plano cuando seproduce una alerta. Si no, la ventana permanece en segundo plano. Si no realiza ninguna accióntranscurridos 90 segundos, la alerta se cierra automáticamente y la conexión se rechaza.Leer en voz alta el mensaje de alerta: VirusBarrier X6 utiliza la función de texto a voz de Mac OS X parareproducir el texto de la alerta.No preguntar cuando el usuario no sea un administrador: VirusBarrier X6 sólo ofrecerá las opcionesanteriores si el usuario de Mac OS X dispone de privilegios de administrador. De lo contrario,automáticamente colocará el host hostil en la lista de direcciones bloqueadas.

Reproducir sonido: VirusBarrier X6 reproduce el sonido seleccionado cuando se da una alerta. Puedeseleccionar el sonido que desee en el menú local situado a la derecha del botón. (El sonido se reproduce unavez cuando hace una selección.)Enviar e-mail: VirusBarrier X6 envía automáticamente, a los 30 segundos, un mensaje de correo electrónico ala dirección configurada en el panel Opciones. (VirusBarrier X6 espera a fin de detectar otros intentos deintrusión en vez de enviar un mensaje de correo por cada alerta.)

Si ha solicitado que se le avise por correo electrónico, deberá configurar los ajustes de e-mail para recibir lasnotificaciones de alerta. En la sección Política, haga clic en Opciones y, a continuación, en el botón Configurar...



Debe introducir las direcciones de e-mail del emisor y de los destinatarios, así como el servidor de correo de salida.Además, necesitará introducir un nombre de usuario y una contraseña que el servidor de correo acepte. Los mensajesde e-mail pueden enviarse a varios destinatarios. Para añadir un receptor, haga clic en el botón +. Para borrarlo, hagaclic en el botón -.

Ejemplos de alertas

El siguiente ejemplo muestra una alerta cuando está seleccionado el botón "Colocar en la lista de direccionesbloqueadas" y activado el cuadro "Mostrar ventana transparente". (La dirección IP se muestra borrosa.)

Como puede ver, no se ofrecen opciones, tan sólo es una notificación. Si el cuadro "Mostrar ventana transparente"hubiera estado desactivado, no habría visto nada y VirusBarrier X6 habría agregado la dirección IP a la lista de bloqueosin comunicárselo.



Veamos ahora un ejemplo de alerta cuando el botón Consultar y el cuadro "Traer ventana al frente" están activados.

La línea superior indica el motivo de la alerta. El host (que aquí se muestra borroso) aparece como dirección IP, peropuede averiguar el nombre de dominio asociado (si lo hay) haciendo clic en el icono "?". Hemos hecho clic en eltriángulo para ver más información, lo que nos proporciona más detalles e indicaciones.

Los dos botones de la parte inferior derecha permiten decidir la acción que se realizará.

Ignorar: Si hace clic en este botón, permitirá que se envíen los datos. La transmisión de datos continuaránormalmente, a menos que VirusBarrier X6 detecte otro intento de intrusión, en cuyo caso aparecerá otra alerta.Direcciones bloqueadas: Si hace clic en este botón, se rechazará la transferencia de datos y se bloqueará laintrusión. Cuando esto ocurre, el paquete de datos hostil se rechaza y es como si nunca se hubiera transferido.Si el paquete sospechoso forma parte de un archivo, éste nunca llegará a su destino. Si se trata de un comando,no tendrá la oportunidad de ejecutarse, pues tampoco alcanzará su destino. Además, la dirección IP causante dela alerta se añade automáticamente a la lista de direcciones bloqueadas y permanece allí durante el tiempoprogramado por omisión. Este tiempo puede modificarse en el menú local.

He aquí un ejemplo de alerta generada al intentar una aplicación acceder a Internet violando las reglas Antiespía.

Para concluir, este es el tipo de alerta que verá cada vez que VirusBarrier X6 frustre un intento de phishing. Tiene tresopciones: bloquear el sitio, ignorarlo o visitarlo, esto último bajo su propia responsabilidad.

Uso de las herramientas de supervisión de VirusBarrier X6

http://www.intego.com/manuals/es/vbx6/5-Herramientas-de-supervision.html[3/22/12 10:49:01 AM]

Uso de las herramientas de supervisión de VirusBarrierX6

Registro de VirusBarrier X6Controles de tráficoVer servicios activosVer información de redConsultas de WhoisBúsquedas de trazado de ruta


VirusBarrier X6 contiene una serie de herramientas de supervisión que le ayudarán a ver qué acciones ha efectuado elprograma contra el software malicioso; también se encargan de registrar la actividad de la red y los intentos deintrusión y de ofrecerle un resumen de la actividad del Mac en tiempo real. Desde el registro, que muestra tanto losresultados de los análisis contra el software malicioso como la actividad de la red, a VirusBarrier Traffic Monitor, quemuestra el tráfico actual de la red, estas herramientas y otras le ayudarán a gestionar el Mac y la actividad de la red.

Registro de VirusBarrier X6

Para acceder al registro de VirusBarrier X6, haga clic en el icono pequeño de una lupa en la parte inferior de lapantalla, elija Ventana > Registros, o pulse Comando-Opción-L.

Cuando se abre la ventana de registro, verá dos botones en la parte superior izquierda. Software malicioso y Red.Podrá ver uno de estos dos registros haciendo clic en el botón correspondiente.

El registro de la red

El registro de la red muestra una relación de toda la actividad de la red observada por VirusBarrier X6 y todos losintentos de intrusión bloqueados por el programa. Puede aplicar filtros según distintos criterios para resaltarcuestiones de interés.




Para acceder al registro de la red, haga clic en el botón Red de la esquina superior izquierda de la ventana Registros, sino está ya seleccionado.

Se abrirá la ventana del registro de red. Lógicamente, las entradas que verá no serán idénticas a las mostradas aquí,sino que reflejarán la actividad en el Mac desde que instaló VirusBarrier X6 (o desde que borró el registro por últimavez).

Opciones de visualización del registro de red

La parte superior de la ventana del registro contiene tres grupos de opciones que afectan a cómo se visualiza.

El primer grupo permite alternar entre la visualización estándar por omisión y otra ampliada con ajustesexpertos.El segundo muestra subgrupos de actividad del registro para que los posibles problemas puedan verse másclaramente.El tercer grupo permite elegir entre ver las direcciones IP o los nombres de dominio obtenidos mediante unaconsulta DNS.

Examinaremos cada uno de estos grupos de opciones por separado.

Visualización del registro estándar y experto

Estándar: La visualización por omisión de la pantalla de registro. Muestra sólo cuatro informaciones concretas paracada entrada del registro.



Tipo de actividad, indicada mediante el color del punto:Amarillo: Eventos destacados, por ejemplo una conexión de salida, un inicio de sesión incorrecto, elbloqueo de datos de salida, etc.Rojo: Ataques de red, bloqueo de direcciones bloqueadas, bloqueo antiespía, etc.

Fecha y hora de la actividad, según el reloj del Mac.Dirección de red, expresada por omisión como dirección IP. Si ha marcado la opción Resolver nombres (ver másabajo), podrá ver los nombres de dominio de las direcciones que VirusBarrier X6 haya podido resolver.Tipo, una breve descripción de la actividad.

Experto: Una visualización ampliada que muestra los siguientes campos adicionales, si procede.

Origen, que es la dirección IP (o dominio) desde la que se originó el incidente. Para la mayoría de lasactividades, el origen será la dirección IP del propio Mac, aunque en el caso de los ataques o de las conexionesentrantes será la del ordenador remoto. Si ha marcado la opción Resolver nombres, podrá ver los nombres dedominio de las direcciones que VirusBarrier X6 haya podido resolver.Destino, expresado por omisión como dirección IP.Protocolo, que describe cómo se intentó la conexión: TCP, UDP, ICMP o IGMP.Puerto de origen, el puerto desde el que se enviaron los datos.Puerto de destino, el puerto al que iban dirigidos los datos.Marcas o marcas TCP: A ("acknowledge" o reconocimiento), S ("synchronize" o sincronización), F (fin de losdatos) o R ("reset" o puesta a cero).Interfaz, la interfaz de red empleada para enviar los datos, como Ethernet o AirPort, expresadas mediante sunombre BDS.Tipo, una breve descripción de la actividad.

Ver subconjuntos del registro de red

Las actividades se dividen en cuatro grupos: General, Firewall, Red y Antiespía. Puede ver las actividades de todos losgrupos a la vez o sólo las relacionadas con uno de ellos. Haga clic en uno de los botones para cambiar la visualizacióndel registro.

Todo: Toda la actividad que supervisa VirusBarrier X6. Es la configuración predeterminada.General: La actividad relacionada con el propio funcionamiento de VirusBarrier X6, como cuándo se abrió y secerró el programa, aplicaciones agregadas a la función Antiespía, elementos introducidos en las listas dedirecciones bloqueadas o de confianza, etc.Firewall: Incidentes en los que la actividad de la red desencadenó una regla del firewall, si la regla estabaconfigurada para que quedara registrada. También aparecen en el registro los ataques de troyanos, si se haactivado la protección contra los mismos.Red: Todas las conexiones a redes o a Internet, y cuándo intenta conectarse al ordenador alguna dirección IP



recogida en la lista de direcciones bloqueadas.Antiespía: Una subcategoría del grupo General que muestra cuándo se agregaron o eliminaron aplicaciones dela lista Antiespía o cuándo se activaron reglas de este tipo.

Resolución de los nombres de dominio en el registro de la red

VirusBarrier X6 le ayuda a seguir el rastro de los intrusos resolviendo los nombres de dominio de las conexiones. Lasdirecciones de Internet pueden ser de dos formas: Los números IP, como 192.168.1.1 y los nombres, comoejemplo.com. La correspondencia entre ambos se guarda en servidores de nombres de dominio repartidos porInternet.

Cuando se marca Resolver nombres en el panel Registros, VirusBarrier X6 trata de averiguar los nombres quecorresponden a las direcciones de Internet mostradas en el registro. Si VirusBarrier X6 encuentra esta información,muestra el nombre en vez de su forma numérica.

VirusBarrier X6 no puede resolver los nombres de todas las direcciones de Internet, ya que no todas las direccionestienen un nombre equivalente.

Menú contextual de la ventana del registro de red

Si mantiene presionada la tecla Control y hace clic en cualquier entrada del registro, aparece un menú contextual.

Las opciones que presenta son éstas:

Copiar en el Portapapeles: Copia las columnas visibles de esta entrada del registro en el Portapapeles de MacOS X, en formato de texto delimitado por tabuladores. Podrá entonces copiarla en cualquier otro programa odocumento.Copiar origen en el Portapapeles: Copia sólo el campo Origen de esta entrada del registro en el Portapapelesde Mac OS X: sólo disponible cuando se visualiza el registro en modo Experto.Copiar destino en el Portapapeles: Copia sólo el campo Destino de esta entrada del registro en elPortapapeles de Mac OS X: sólo disponible cuando se visualiza el registro en modo Experto.Añadir a las direcciones de confianza: Agrega esta IP a las direcciones de confianza de forma permanente,permitiendo, pues, comunicaciones futuras desde la misma, con independencia de los ajustes de Antiataques.No obstante, el firewall de VirusBarrier X6 seguirá afectando a las comunicaciones desde esta IP.



Añadir a las direcciones bloqueadas: Agrega esta IP a las direcciones bloqueadas de forma permanente,evitando las futuras comunicaciones desde la misma, con independencia de los ajustes de la secciónAntiataques.Buscar información del dominio: Abre la ventana Whois de VirusBarrier X6 y realiza una consulta de ladirección IP seleccionada. Consulte Consultas de Whois para más información.Buscar ruta: Abre la ventana de trazado de ruta de VirusBarrier X6 y realiza una búsqueda de la dirección IPseleccionada. Consulte Búsquedas de trazado de ruta para más información.Mostrar en Google Earth: Abre el programa Google Earth, si lo tiene instalado, e intenta encontrar la ubicacióngeográfica de la dirección IP seleccionada.

Filtrado de datos en la ventana del registro de red

La parte superior de la barra de herramientas de la ventana del registro contiene un campo de búsqueda que permitefiltrar los datos en base a diversos criterios, mostrando sólo las entradas que los cumplan en las siguientes categorías:

Dirección de origenDirección de destinoPuerto de origenPuerto de destinoInterfazProtocolo

La dirección de origen es el criterio por omisión, como muestra el campo de búsqueda.

Para buscar datos del registro que contengan alguno de estos criterios, haga clic en el triángulo situado junto al iconode búsqueda.

Seleccione el criterio que deba seguirse, e introduzca el texto en el campo de búsqueda. No es necesario queintroduzca todo el texto; la visualización es dinámica y ajusta automáticamente los datos del registro a medida que seteclean caracteres en el campo de búsqueda.

En el siguiente ejemplo, buscamos "70" en la dirección de destino. El texto que se busca puede aparecer en cualquierparte del campo, no sólo al principio. La búsqueda funciona incluso si está visualizando el registro en modo Estándar,donde el campo de búsqueda (el destino, en este caso) está oculto.



Para borrar el campo e iniciar otra búsqueda, haga clic en el botón pequeño con la "X" del campo.

El registro de software malicioso

El registro de software malicioso muestra una relación de la actividad nociva observada por VirusBarrier X6, incluyendotodos los análisis manuales y programados junto con sus resultados. Al igual que con el registro de red, puede filtrarlopara resaltar las cuestiones de interés.

Para acceder al registro de software malicioso, haga clic en el icono pequeño con una lupa de la parte inferior de lapantalla, elija Ventana > Registros, o pulse Comando-Opción-L.

Después haga clic en el botón Software malicioso de la esquina superior izquierda si no está ya seleccionado.

Aquí vemos una imagen del registro, aunque lógicamente cada registro muestra entradas distintas.



Puede ver la información del registro de dos formas distintas. En el ejemplo anterior, las entradas se muestran enorden lineal; cada entrada ocupa una línea. Si hace clic en el segundo botón de la parte superior izquierda de laventana, las entradas se muestran ordenadas jerárquicamente, con triángulos que agrupan las entradas relacionadas:

El registro aparece cada vez que:



el usuario inicia un análisisse cancela un análisis a mitad del procesose inicia o se detiene el explorador en tiempo realVirusBarrier X6 termina un análisis, para mostrar los resultadosVirusBarrier X6 descubre un virusVirusBarrier X6 descubre un archivo dañadoVirusBarrier X6 repara un archivo infectadose añaden archivos al área de cuarentena o se eliminan de ellase añaden archivos a la lista de archivos de confianza o se eliminan de ellase actualizan las definiciones de virus

Los puntos de colores que aparecen en la columna de la izquierda permiten saber qué tipo de entradas aparecen en elregistro. Los puntos verdes indican datos informativos, como el inicio del explorador en tiempo real o la actualizaciónde las definiciones de virus. Los puntos de color naranja son avisos, como la cancelación del explorador en tiemporeal. Los puntos rojos indican amenazas, como la detección de archivos infectados o dañados. Se muestra el nombrede los archivos, carpetas o volúmenes seleccionados, al igual que los problemas que se encuentren.

También puede optar por mostrar sólo cierto tipo de información: para ello haga clic en uno de los botones de los trestipos de registros para ocultar o mostrar esas entradas.

Si se encuentra software malicioso, figurará en la lista del registro en una de estas cuatro categorías:

VirusPuerta traseraTroyanoExploit

Pueden realizarse operaciones con algunas entradas del registro seleccionándolas y haciendo clic en el botón de



acciones de la barra de herramientas de la ventana del registro, o haciendo Control-clic o clic con el botón derechodel ratón. Verá un menú contextual que muestra tres opciones:

Mostrar en el Finder: se abre una ventana del Finder con el archivo seleccionado resaltado para que pueda verdónde está y eliminarlo o llevar a cabo otras acciones.Eliminar del disco: esta opción sólo está disponible para archivos dañados; si se selecciona, el archivo dañadose elimina del disco.Enviar archivo sospechoso a Intego: elija esta opción si desea enviar archivos sospechosos a nuestro Centrode Control de Virus para que los examinemos.

También puede filtrar los resultados de las búsquedas introduciendo texto en el campo de búsqueda de la barra deherramientas de la ventana. Según vaya escribiendo, los resultados irán reduciéndose para mostrar solo las entradasde los registros que contengan el texto.

Puede copiar elementos del registro seleccionándolos y pulsando Comando-C; podrá entonces pegarlos en otraaplicación si es necesario.

Puede borrar cualquier elemento del registro seleccionándolo y pulsando Suprimir. Puede borrar todo el registrohaciendo clic en el botón Borrar...

Características comunes del registro de red y el registro de software malicioso

Pausas en el registro

Si son muchas las conexiones que entran y salen del ordenador, puede resultar complicado seguir el registro tal comose va generando. Para ver el registro con más facilidad, haga clic en el botón Pausa en la esquina superior derecha dela ventana del registro. La pantalla del registro se detiene para que pueda leer los datos, aunque continúa registrandodatos nuevos que mostrará cuando deje de estar en pausa. Vuelva a hacer clic en el botón Pausa para reanudar lavisualización en tiempo real.

Cómo borrar el registro

Para borrar el registro y eliminar toda la información que contiene, haga clic en el botón Borrar... en la esquina inferiorderecha. Aparece un cuadro de diálogo solicitando confirmación.

El registro también se borra automáticamente si ha marcado la casilla "Borrar registro tras exportar" en las preferenciasdel registro y ha configurado VirusBarrier X6 para que exporte un registro periódicamente. Consulte Preferencias yconfiguraciones para más información sobre las preferencias del registro.

Exportación del registro



Los datos del registro pueden exportarse en varios formatos. Al hacer una exportación manual, solo se exportan losdatos mostrados. Si, por ejemplo, sólo ha marcado Firewall en el panel Registros, sólo se exportarán los datos delfirewall. (Los datos del registro también pueden exportarse automáticamente: Consulte Preferencias y configuracionespara más información sobre las preferencias del registro.)

Para exportar los datos del registro, haga clic en el botón Exportar.... Aparecerá un cuadro de diálogo pidiéndole queguarde el archivo; puede cambiar el nombre si lo desea. Especifique dónde desea guardarlo; por omisión, los archivosexportados se guardan en la carpeta Documentos.

ADVERTENCIA: Exportar el registro puede tardar algunos minutos si la función de resolver nombres está activada.

Los registros pueden exportarse en seis formatos. Haga clic en el menú local Formato para seleccionar cómo deseaexportar los datos.

Los formatos disponibles son:

HTML experto: Formato HTML que muestra todas las columnas visibles en modo Experto. En este formatopuede reconstruir parcialmente el historial de navegación, ya que VirusBarrier X6 proporciona enlaces para todaslas entradas de registro de las páginas web no seguras. (Esto es, puertos de destino, conectados por TCP,dirigidos a los puertos 80 u 8080).Texto experto: Formato de texto simple delimitado por tabuladores con columnas adicionales para mostrartodas las columnas visibles en modo Experto. Es el mejor modo para importar en un programa de hojas decálculo o bases de datos.HTML: Formato HTML, que muestra todas las columnas visibles en modo Estándar. Al igual que en lasexportaciones como HTML experto, este formato de archivo permite rehacer el historial de navegación.Analítico: Un formato de texto similar a Texto Experto, sin separadores de tabulación, pero con etiquetasdelante de algunos campos.Texto: Formato de texto simple, delimitado por tabuladores, con todas las columnas visibles en modo Estándar.Who's there? (¿Quién está ahí?): El registro en forma de archivo de texto, con estas columnas: fecha, hora,resultado, nombre de host, puerto de servidor y método; es útil para algunos programas de análisis de registro.

Controles de tráfico

VirusBarrier X6 cuenta con una serie de herramientas que le permite supervisar el tráfico de red que entra o sale delMac, realizar consultas o búsquedas en las direcciones de la red y ver qué servicios y redes están disponibles para elMac.

Ventana de tráfico

La ventana de tráfico contiene una serie de indicadores visuales que muestran el tipo y la cantidad de actividad de redque entra y sale del Mac, tanto por Internet como por redes locales. Para acceder a la ventana de tráfico, haga clic enel icono pequeño que se muestra a continuación, elija Ventana > Tráfico, o pulse Comando-Opción-4.



La ventana de tráfico incluye cuatro modos de visualización, que se pueden intercambiar haciendo clic en los botonespequeños de la parte superior de la ventana.

El primer botón es la visualización por omisión y muestra el tráfico en dos filas de indicadores y una línea cronológica.

Los indicadores de entrada (IN) de la parte superior, con valores de color naranja por omisión, muestran el volumen dedatos que entra en el Mac. Los indicadores de salida (OUT) de la segunda fila, con valores de color verde por omisión,muestran el volumen de datos que sale del ordenador. El número que aparece dentro del indicador corresponde alvolumen actual en kilobytes por segundo (k/s) y el número que aparece debajo es el volumen total, generalmente enmegabytes (MB) o gigabytes (GB).

La línea cronológica de la parte inferior muestra el tráfico en una secuencia temporal, en la que las barras de laderecha representan el momento presente y las que están más a la izquierda, el pasado. Como antes, los valoresnaranjas muestran el tráfico entrante y los valores verdes muestran el tráfico saliente.

Por omisión, la línea cronológica registra la actividad de los últimos 111 segundos. Para ampliar este período detiempo, puede agrandar la ventana, ya sea haciendo clic en el botón verde de aumento en la esquina superiorizquierda, o haciendo clic y arrastrando el ángulo inferior derecho de la ventana. El tiempo máximo lo determina eltamaño de la pantalla o su intención de visualizar solamente parte de la línea.

Si se coloca el cursor sobre una línea cronológica, se muestra el promedio actual de tráfico, actualizado cada segundo.



El segundo botón de visualización muestra el tráfico en tres líneas cronológicas, que indican respectivamente el tráficode entrada, de salida y total.

Este modo de visualización incluye una función especial que permite seleccionar la escala de los gráficos de entrada ysalida colocando el cursor encima, pulsando la tecla Control y haciendo clic. Se abre un menú local con variasopciones.



Esto le permite escoger una capacidad de procesamiento máxima y hacer que el tamaño de los gráficos se ajustecorrectamente a esa capacidad. Seleccione Escala dinámica si desea que la escala del gráfico cambie en función de losdatos procesados, como ya hemos descrito.

El tercer botón de modo de visualización muestra el tráfico como una serie de indicadores orientadoshorizontalmente, sin línea cronológica. El cuarto botón muestra los mismos indicadores, pero orientadosverticalmente (no se muestra aquí).

Las tres visualizaciones que incluyen indicadores circulares tienen también botones de reinicialización. Hacer clic eneste botón deja a cero los valores totales de la fila inferior.

Selección de tipos de datos de actividad

Cada modo de visualización permite elegir el tipo de tráfico mostrado: por omisión, los tipos de actividad de datossupervisados son Web, FTP, Correo y iChat/AIM. El quinto indicador muestra cualquier otro tráfico y el sexto, el tráficototal.



Puede seleccionar el tipo de datos que se muestra en los cuatro primeros pares de indicadores haciendo clic en eltítulo situado sobre cada uno.

Se abre un menú local con diversas opciones.

Se pueden agregar o eliminar servicios de esta lista mediante el panel de preferencias de tráfico: consulte "Preferenciasde tráfico" en Preferencias y configuraciones para más información.

VirusBarrier Traffic Monitor

Al instalar VirusBarrier X6, se instala también una aplicación llamada VirusBarrier Traffic Monitor en la carpetaAplicaciones. Puede abrir este programa haciendo doble clic en su icono o a través del menú Intego, eligiendoVirusBarrier X6 > Abrir VirusBarrier Traffic Monitor.

La aplicación VirusBarrier Traffic Monitor proporciona una pequeña ventana flotante que permite supervisar laactividad de la red en todo momento, sin necesidad de abrir toda la paleta con los indicadores de actividad deVirusBarrier X6.

Al abrir VirusBarrier Traffic Monitor, se visualiza una ventana con indicadores de actividad en el ángulo inferiorderecho de la pantalla. Puede cambiar la posición de VirusBarrier Traffic Monitor haciendo clic y arrastrándolo a otrolugar de la pantalla.



Por omisión, VirusBarrier Traffic Monitor muestra el tráfico de red de todos los servicios en conjunto. Puede cambiar eltipo de tráfico que se muestra haciendo clic en Todo en la parte inferior de la ventana de VirusBarrier Traffic Monitor, yseleccionando un servicio concreto en el menú local.

Si mantiene presionada la tecla Control y hace clic en cualquier punto de la ventana de VirusBarrier Traffic Monitor,aparece un menú local con dos opciones.

"Mostrar en el Dock" cierra la ventana de VirusBarrier Traffic Monitor y hace que el icono del programa en el Dockpase a mostrar los indicadores de actividad en tiempo real.

La actividad de red también se puede ver en el icono de VirusBarrier Traffic Monitor que aparece al pasar de unaaplicación a otra pulsando Comando-tabulador.

Para devolver VirusBarrier Traffic Monitor a su ventana, pulse la tecla Control y, sin soltarla, haga clic en su icono en elDock y seleccione Mostrar en ventana.

Cuando VirusBarrier Traffic Monitor se encuentra en el Dock, puede cambiar su visualización manteniendo presionadala tecla Control, haciendo clic en su icono en el Dock, y escogiendo otro servicio en el menú que aparece.



La opción "Mantener en el Dock" hace que el icono de VirusBarrier Traffic Monitor quede permanentemente en elDock, incluso cuando el programa no está ejecutándose, para que pueda abrirlo con sólo hacer clic en ese icono.Seleccionando "Abrir al iniciar sesión", el programa se abre cada vez que se inicia una sesión en el Mac.

Preferencias de VirusBarrier Traffic Monitor

Varios ajustes de preferencias afectan al comportamiento de VirusBarrier Traffic Monitor. Para configurarlos, vaya aVirusBarrier Traffic Monitor > Preferencias, o pulse Comando-coma con el programa abierto.



Apariencia: Elija entre Indicadores, Termómetro o Luz:

Nivel de la ventana: "Flotar sobre otras ventanas" hace que VirusBarrier Traffic Monitor aparezca siempre en elprimer plano, por encima de todas las demás aplicaciones.Comportamiento del ratón: "Ignorar clics del ratón" evita que la ventana de VirusBarrier Traffic Monitor semueva o que se modifiquen los servicios supervisados.

El widget de VirusBarrier Traffic Monitor

VirusBarrier X6 instala el widget de VirusBarrier Traffic Monitor, que se carga en el Dashboard de Mac OS X paramostrarle la actividad de la red.

Para mostrar el widget de VirusBarrier Traffic Monitor, active el Dashboard. Haga clic en el botón + para ver todos loswidgets disponibles en el ordenador. Seleccione VirusBarrier Traffic Monitor en la lista. Así es como se ve el icono:

Si lo agrega a los widgets activos, podrá ver VirusBarrier Traffic Monitor cada vez que vaya al Dashboard. Al igual quecon la aplicación VirusBarrier Traffic Monitor, puede mover la ventana o cambiar el tipo de actividad que se muestra.

Salvapantallas de VirusBarrier X6

VirusBarrier X6 instala un salvapantallas que le ofrece una visión general de la actividad de red cuando el ordenador se



encuentra en reposo. Además, si el Macintosh funciona como servidor, puede utilizar este salvapantallas paracontrolar la actividad de la red.

Para utilizar el salvapantallas de VirusBarrier X6, abra Preferencias del Sistema en el menú Apple, haga clic en"Escritorio y Salvapantallas" y, a continuación, en la pestaña Salvapantallas. Seleccione VirusBarrierSaver en la lista desalvapantallas.

La pantalla de previsualización sólo muestra el tráfico total, pero cuando está en funcionamiento, muestra el tráficodistribuido por servicios. Haga clic en Opciones para elegir el orden en el que se visualizan los distintos servicios.



Arrástrelos para disponerlos en el orden que prefiera. El número de servicios que se muestran depende de laresolución y del número de pantallas de que disponga: por los tanto, los más importantes deberían estar al principiode la lista.

Para más información acerca de los ajustes de los salvapantallas, consulte la Ayuda de Mac OS X.

Ver servicios activos

La ventana Servicios de VirusBarrier X6 muestra una lista de todos los servicios de red activos en el ordenador que sonaccesibles para otros usuarios a través del protocolo IP de Internet, como servidor web, servidor de correo, etc.

Para ver la ventana de servicios, haga clic en el icono de doble flecha en la esquina inferior derecha de la ventanaprincipal de VirusBarrier X6.

Para cada puerto utilizado verá la siguiente información:

El protocolo (TCP o UDP)El número de puerto local (dependiendo del protocolo que represente, si es un protocolo estándar, como elpuerto 21 para FTP)El número de puerto remotoLa dirección remota (la IP de la conexión remota)El estado de la conexión; por ejemplo, si está activa o si está sólo a la escucha.

Para obtener los nombres de los puertos, además de sus números, haga clic en el botón "Mostrar nombres de puerto"en el ángulo inferior derecho, como se ve aquí.



Puesto que la lista de puertos que utilizan todos los servicios puede ser larga, VirusBarrier X6 incluye filtros que lepermiten ver sólo los puertos empleados por determinados servicios. Puede escoger entre Compartir archivos,Compartir iPhoto, Compartir iTunes y Compartir web haciendo clic en la columna de la izquierda, o bien crear suspropios filtros.

Para crear un filtro, haga clic en el botón + en la esquina inferior izquierda del panel. Aparece la ventana FiltroInteligente.

El primer menú local le permite especificar si desea que el filtro cumpla cualquiera de las condiciones que defina otodas ellas.

El segundo menú local determina el tipo de información que desea que busque el filtro. Las opciones son las mismasque las columnas de la ventana de servicios: protocolo, puerto local, puerto remoto, dirección remota y estado. Traselegir una de ellas, tendrá oportunidad de especificar los detalles del filtro. En este ejemplo, sólo enumeraremos losservicios en los que el puerto local esté dentro de un rango determinado.



Haciendo clic en el botón + a la derecha de la ventana, se pueden agregar nuevas condiciones; el botón - permiteeliminar una condición de la lista. También puede modificar las condiciones del filtro simplemente modificando lasopciones del menú local o escribiendo los datos nuevos en los campos de datos.

Cuando termine de crear el filtro, haga clic en OK para guardarlo e introduzca un nombre para el mismo en la lista deservicios. Puede hacer clic en el filtro en la lista en cualquier momento para ver qué servicios de red se correspondencon las condiciones.

Ver información de red

La ventana Redes proporciona información útil acerca del Mac, su configuración de red y las redes locales a las quetiene acceso. Para ver la ventana Redes, haga clic en el icono con las ondas de radio de la esquina inferior derecha dela ventana principal de VirusBarrier X6.

La ventana Redes muestra:

El nombre del Mac: Aparece arriba, en la barra gris: en el ejemplo, "Mi Mac". Es el nombre que el ordenadormuestra a todo aquel que lo busque en una red. Se puede cambiar este nombre en el panel Compartir de lasPreferencias del Sistema.Bluetooth: Si hay hardware Bluetooth disponible y activo.Direcciones de red: Todas las direcciones IP que están activas en el Mac. Si dispone de varios adaptadores dered con diferentes direcciones o utiliza varios servidores, aparecerá más de una dirección. También le informasobre máscaras de subred, ID de Ethernet o interfaces relacionadas (en formato de nombre BSD).AirPort: Disponibilidad y estado de una tarjeta de red inalámbrica. Si la tarjeta AirPort está disponible yencendida, la tabla muestra las redes inalámbricas disponibles, sus canales, ID de Ethernet y la intensidad de lasseñales en relación con su posición actual. (Cuantas más barras oscuras haya, más fuerte es la señal). Las redesinalámbricas que requieren contraseña u otra clave para acceder aparecen con un icono de un candado. Las queno tengan ese icono no disponen de contraseña de red; pueden estar protegidas de otras formas, sin embargo;por ejemplo, mediante autenticación web. Si está conectado a una red inalámbrica, el nombre aparecerá ennegrita.



Existen diversas funciones y opciones disponibles para la pantalla de redes haciendo clic en las palabras "Direccionesde red".

Estas opciones son:

Mostrar IP externa: Muestra en letras grandes la dirección IP que utiliza el ordenador cuando se conecta aInternet o a otras redes. Esta dirección es distinta a la que muestra VirusBarrier X6 en este panel si dispone deun router, cable o un módem DSL. Haga clic en cualquier parte de la pantalla para que la informacióndesaparezca.Mostrar historial: Muestra una lista que recoge las diferentes direcciones que el proveedor de Internet haatribuido al Mac, si la dirección IP es dinámica. Si utiliza un router, o un módem por cable, sólo se muestra ladirección IP que el ordenador usa internamente.



Modificar...: Abre el panel Red de las Preferencias de Sistema de Mac OS X. En este panel, puede cambiar losajustes de red del ordenador. Para más información acerca de los ajustes del panel Red, consulte la Ayuda deMac OS X.

También están disponibles otras opciones para entradas individuales en el área de direcciones de red. Para verlas,pulse la tecla Control al tiempo que hace clic en la entrada. Aparece un menú contextual.

Copiar dirección IP en el Portapapeles: Coloca la información como texto sin formato en el Portapapeles deMac OS X, desde donde podrá pegarla en otras aplicaciones.Letra grande: Permite ver, ocupando toda la pantalla, cualquiera de estos tres datos relacionados con laentrada: dirección IP, máscara de subred o ID de Ethernet. Haciendo clic en cualquier punto de la pantalla, lasletras grandes desaparecen.

Por último, haciendo clic en las entradas de la sección AirPort mientras se presiona la tecla Control, hace que aparezcaun menú contextual que permite desconectar el Mac de la red a la que esté conectado.

Consultas de Whois

VirusBarrier X6 permite consultar nombres de dominio y direcciones IP de Internet utilizando la herramienta Whois queincorpora, y que se abre haciendo clic en el botón "?" de la esquina inferior derecha de la pantalla.

Introduzca seguidamente un nombre de dominio o dirección IP en el campo Dominio y haga clic en el botón Whois opulse la tecla Intro. El campo inferior de texto muestra información acerca del dominio, recogida en servidores deinformación de acceso público. Puede guardar esta información en un archivo de texto haciendo clic en el botónGuardar...



Una vez recibida la información, el texto de la barra gris de la parte inferior de la ventana muestra el nombre delservidor origen de la información. VirusBarrier X6 incluye cuatro servidores Whois predeterminados, pero puedemodificarlos o añadir otros. Para añadir servidores Whois, consulte Preferencias y configuraciones.

Búsquedas de trazado de ruta

Cuando se envían o se reciben datos por Internet o por otras redes, éstos viajan de un host a otro en forma depaquetes hasta que llegan a su destino final, probablemente tras varias decenas de saltos por el camino. La funciónTrazado de Ruta de VirusBarrier X6 puede ayudarle a ver exactamente el recorrido que siguen los datos hasta llegar adestino; esto es particularmente útil si experimenta problemas para acceder a un host y desea ver en qué punto sebloquean los datos. Cuando esto ocurre, normalmente se debe a que un host o un router clave no se encuentra enfuncionamiento.

Abra la herramienta Trazado de ruta de VirusBarrier X6 haciendo clic en el botón con las flechas en forma de "Y" de laesquina inferior derecha de la pantalla.

Para realizar una búsqueda de trazado de ruta, introduzca una dirección IP o un nombre de dominio en el campo"Dirección de red" y haga clic en Trazado o pulse la tecla Retorno. Si introduce un nombre de dominio, VirusBarrier X6lo resuelve y muestra la dirección IP correspondiente. Si hace clic en "Usar eco ICMP", el trazado de ruta envíapeticiones ICMP en vez de UDP; en algunos casos, puede ser más efectivo.



La ventana de trazado de ruta muestra todos los puntos por los que pasa la información desde que sale del ordenadorhasta que llega al host final. Por cada salto, VirusBarrier X6 muestra el número, la dirección IP, el nombre del host, eltiempo de respuesta en milisegundos y el número de pings completados con éxito (círculos verdes) o fallidos (círculosrojos). VirusBarrier X6 envía tres pings por cada salto, o cada paso de la ruta. Tenga en cuenta que si su red disponede router, es posible que no responda a las peticiones de trazado de ruta, y que éstas consten como peticionesfallidas. Esto no impedirá que se ejecute el resto del trazado.

Una vez completada la búsqueda de trazado de ruta, puede hacer Control-clic en una entrada para ver un menúcontextual.

Copiar en el Portapapeles: Coloca la información como texto sin formato en el Portapapeles de Mac OS X,desde donde podrá pegarla en otras aplicaciones.Añadir a las direcciones de confianza: Agrega esta IP a la lista de direcciones de confianza de formapermanente, permitiendo, pues, comunicaciones futuras desde la misma, con independencia de los ajustes de lasección Antiataques. No obstante, el firewall de VirusBarrier X6 seguirá afectando a las comunicaciones desdeesta IP.Añadir a las direcciones bloqueadas: Agrega esta IP a la lista de direcciones bloqueadas de forma permanente,bloqueando las futuras comunicaciones desde la misma, con independencia de los ajustes de Antiataques.Buscar información del dominio: Abre la ventana de Whois de VirusBarrier X6 y realiza una búsqueda de ladirección IP seleccionada.

Puede ver una representación visual del recorrido de los datos haciendo clic en el botón con el icono de la rosa de losvientos, en la esquina inferior izquierda.



Se muestra un mapa del mundo con líneas entre los distintos nodos y números que indican su posición en elitinerario.

Si hace clic en el botón de Google Earth de la esquina inferior izquierda y el software Google Earth está instalado en elMac, VirusBarrier X6 abre Google Earth y amplía la imagen en la posición geográfica precisa de la dirección IP.

Tenga en cuenta que esto no funciona con las direcciones de la red local ni con todas las direcciones IP.


Preferencias y configuraciones de VirusBarrier X6

http://www.intego.com/manuals/es/vbx6/6-Preferencias-y-configuraciones.html[3/22/12 10:49:45 AM]


Preferencias generalesPreferencias del módemPreferencias del registroPreferencias de tráficoPreferencias de WhoisPreferencias avanzadasCómo trabajar con las configuraciones


VirusBarrier X6 ha sido diseñado para funcionar discretamente en segundo plano una vez instalado. No obstante, elprograma cuenta con numerosas opciones que permiten controlar cómo ejecutar las distintas funciones y mostrar losresultados. Puede configurar estas opciones en la ventana Preferencias, a la que se accede seleccionando VirusBarrierX6 > Preferencias... o pulsando Comando-coma.

Preferencias generales

La ventana Preferencias se divide en seis paneles: General, Módem, Registro, Tráfico, Whois y Avanzado.




La parte superior del panel General de las preferencias controla el aspecto que presentará el programa; mientras quela inferior determina los sonidos que utiliza. Pasamos a explicar cada una de estas opciones.

La barra deslizante Tamaño de icono permite elegir el tamaño en el que aparecen los iconos al hacer clic enSeleccionar en la pantalla General para analizar archivos y carpetas en busca de software malicioso. Tambiéndetermina la vista de iconos y las representaciones de los iconos en el área de cuarentena. (Los cambios que haga eneste ajuste no tendrán efecto si utiliza la vista en listado o por columnas).

La segunda opción, Mostrar elementos invisibles, muestra los archivos que Mac OS X suele tener ocultos.Normalmente se trata de archivos que necesita el equipo para funcionar correctamente, por lo que no debenmodificarse. Los virus y el software malicioso a veces se ocultan en los archivos invisibles, de ahí la importancia deanalizarlos, aunque para ello no es necesario que los haga visibles: cuando analiza una carpeta, VirusBarrier X6explora todos los elementos incluidos en ella, también los invisibles.

Recuerde que el área de cuarentena siempre muestra los elementos invisibles, sea cual sea la configuración de laspreferencias.

La sección Sonidos le permite controlar los sonidos cada vez que VirusBarrier X6 detecte un virus o erradique softwaremalicioso, cuando encuentre un archivo dañado o cuando termine un análisis sin encontrar nada sospechoso. Poromisión, se utiliza una voz para informar de lo que ha encontrado el programa: si desea oírla, haga clic en el menúlocal y seleccione "Voz de VirusBarrier". Para utilizar otros sonidos, selecciónelos en el menú desplegable. Paradesactivar un sonido, seleccione Ninguno en el menú local.

Preferencias del módem

Esta opción le permite alcanzar la máxima seguridad para su módem. Para ello, haga clic en el botón Módem de laventana de preferencias. Si protege el módem, puede que esto le impida responder a las llamadas. Al hacer clic en elbotón "Proteger ahora", le está diciendo a VirusBarrier X6 que no acepte las llamadas recibidas: sí podrá, no obstante,realizar llamadas. Para que el módem vuelva a su estado normal, sin proteger, haga clic en el botón Restablecer.



Preferencias del registro

Puede ajustar VirusBarrier X6 de manera que exporte el registro a intervalos regulares. Para ello, haga clic en el botónRegistro de la ventana de preferencias.



La primera opción define con qué frecuencia se exporta el registro. Si se marca el botón "Cada semana", el registro seexporta en la medianoche del domingo al lunes; si se marca "Cada día", se exporta cada día a medianoche; si es "Cadahora", a las horas en punto. La opción Personalizado permite elegir múltiplos de estos períodos, por ejemplo, cadados semanas. (La selección personalizada también permite exportar el registro una vez al mes, en la medianoche deldía uno).

Si el Mac está apagado o en reposo en el momento en el que está programado exportar el registro, se exportarácuando vuelva a encenderse.

Los registros de antivirus pueden exportarse en cualquiera de estos tres formatos; los registros de firewall, en seisformatos. Haga clic en el menú local Formato para seleccionar cómo desea exportar los datos.

Nota: para ver una descripción de los formatos de exportación del registro, consulte "Exportación del registro", másadelante en este mismo capítulo.

Puede elegir la carpeta donde se guardan los archivos del registro exportados. Por omisión, se guardan en la carpeta/Librería/Logs/VirusBarrier. Para guardarlos en otra carpeta, seleccione Otro... del menú local e identifique la carpetaque desea utilizar. A continuación, haga clic en Seleccionar para usar la carpeta elegida.

VirusBarrier X6 guarda dos registros de red. Existe un registro rotativo, que contiene un máximo de 4096 entradas yque puede verse en el panel Registro de VirusBarrier X6. Si se activan las exportaciones automáticas, un segundoregistro guarda todas las entradas. Si desea conservar registros completos de toda la actividad, debe activar lasexportaciones periódicas. Estos registros no están limitados en tamaño (más allá del espacio disponible en el discorígido). Si marca "Borrar registro tras exportar", se eliminarán las entradas del registro después de cada exportación,de modo que cada exportación nueva contendrá sólo las entradas registradas desde de la anterior. Este ajuste afectasolamente a las exportaciones automatizadas, no a las que se realicen manualmente desde la ventana Registro.

Puede elegir qué elementos se graban en los registros, según indican las casillas de la parte inferior del panel depreferencias del registro. Las opciones son:

Conexiones denegadas: Intentos de entrar en el Mac que se bloquearon por incumplir las reglas establecidaspor el usuario en VirusBarrier X6.Datos de entrada detenidos por las direcciones bloqueadas: Intentos de enviar datos al Mac desde hostsincluidos en la lista de direcciones bloqueadas.Datos de salida detenidos por las direcciones bloqueadas: Intentos de enviar datos desde el Mac a hostsincluidos en la lista de direcciones bloqueadas.



Aplicaciones bloqueadas: Casos en los que la función Antiespía de VirusBarrier X6 impidió que una aplicaciónse comunicara con la red.

La última casilla es "Copiar registros en ASL (Apple System Log)". Cuando se marca, los datos del registro se guardanen el sistema unificado de registros integrado en Mac OS X 10.5 y posterior; puede ver estos registros en la aplicaciónConsola que se encuentra en la carpeta /Aplicaciones/Utilidades.

Preferencias de tráfico

Al igual que con las preferencias del registro, la pantalla de preferencias de tráfico permite exportar datos sobre eltráfico en intervalos periódicos. Esta ventana ofrece también varias opciones para gestionar los datos de tráfico. Paracambiar estos ajustes, haga clic en el botón Tráfico de la ventana Preferencias.

En la parte superior de esta pantalla, se controlan las exportaciones periódicas y automatizadas de datos relacionadoscon el tráfico. Funciona exactamente igual que las preferencias del registro: para más información, consulte elapartado anterior "Preferencias del registro". El único ajuste nuevo es la casilla "Borrar indicadores tras la exportación",que cumple una función similar a la de la opción "Borrar registro tras exportar" del registro. Marcar esta casilla es elequivalente a hacer clic en el botón Restablecer situado junto a los indicadores para dejar el tráfico total a cero tras lasexportaciones automatizadas. Para más información sobre los indicadores de tráfico, consulte Uso de las herramientasde supervisión de VirusBarrier X6.

Las preferencias de Tráfico de VirusBarrier X6 incluyen un ajuste que le avisa si la cantidad de datos que entran o salen



del ordenador supera un cierto límite. Puede serle de utilidad si dispone de una cuenta de acceso a Internet conrestricciones de carga o descarga de archivos.

Si marca esta opción, VirusBarrier X6 muestra un aviso cuando el tráfico supera la cantidad especificada. Puede elegirrecibir un aviso por el tráfico entrante, saliente o global (total), así como definir el umbral en kilobytes, megabytes ogigabytes.

Debajo se encuentra la sección Apariencia, donde puede cambiar el color del tráfico de entrada y de salida en todoslos indicadores de tráfico y líneas cronológicas. Al hacer clic en cualquiera de los cuadros de color, se abre el selectorde color estándar de Mac OS X: elija el color que prefiera y cierre la ventana haciendo clic en el botón rojo Cerrar de laesquina superior izquierda. El botón "Aplicar ajustes de fábrica" recupera el color naranja para el tráfico de entrada yel verde para el de salida.

Por último, el botón Servicios de la parte inferior permite agregar, eliminar o modificar el tipo de tráfico que muestranlos indicadores, lo cual puede resultar útil si se está probando algún programa nuevo de comunicaciones. El botónEditar lista... abre una ventana en la que se enumeran los servicios existentes.

Para agregar un servicio, haga clic en el botón + de la esquina inferior izquierda e introduzca el nombre del servicio.

Una vez que el servicio está resaltado, haga clic en el otro botón +, debajo de la columna de la derecha, para agregarlos puertos asociados a ese programa.

Del mismo modo, se pueden modificar o eliminar los servicios de la lista que no estén en negrita. Los servicios ennegrita, como Chat, Correo y Web son servicios de red básicos y están bloqueados como medida de seguridad.



Preferencias de Whois

La función Whois de VirusBarrier X6 permite buscar información sobre nombres de dominio y direcciones IP. Este panelincorpora cuatro servidores Whois, que se emplean en el orden especificado.

Si desea cambiar el orden, seleccione un servidor y arrástrelo a la posición que prefiera.

Agregar nuevos servidores Whois a VirusBarrier X6 es fácil: basta con hacer clic en el botón + y escribir el nombre delservidor Whois que se desea agregar.

Este panel también permite activar y desactivar los servidores Whois. Para desactivar un servidor, deje sin marcar elcuadro correspondiente. Para activar un servidor desactivado, marque el cuadro.

Para eliminar un servidor Whois, selecciónelo haciendo clic en él y haga clic en el botón -. Aparecerá un cuadro deconfirmación.

Preferencias avanzadas



En el panel Avanzado de las preferencias de VirusBarrier X6 pueden definirse cuatro opciones.

Protección: Se trata de una sencilla barra deslizante que permite desactivar rápidamente (o volver a activar)todas las protecciones que ofrece VirusBarrier X6. Si coloca la barra en la posición Desactivada desactivarátotalmente VirusBarrier X6, incluyendo los registros de firewall. Para ello, necesitará una contraseña deadministrador (también para volver a colocar la barra en Activada). Con independencia del ajuste, VirusBarrier X6se reactivará automáticamente al reiniciar el Mac.Configuración: El botón "Volver a los ajustes por omisión…" permite recuperar la configuración por omisión deVirusBarrier X6: modo "Cliente y servidor local" para el firewall, con las funciones Antiataques y de privacidaddesactivadas. Respecto de la protección contra el software malicioso, estos ajustes activan el explorador entiempo real, desactivan el análisis de los archivos comprimidos y activan algunos ajustes avanzados delexplorador. Para realizar este cambio, se necesita una contraseña de administrador. Se borrarán también todoslos modos de firewall y demás ajustes que haya creado, así como las listas de direcciones bloqueadas y deconfianza. Es aconsejable exportar los ajustes actuales de VirusBarrier X6 (Archivo > Exportar ajustes…) antesde volver a la configuración por omisión, por si desea recuperar los ajustes más adelante.Asistente de configuración: El botón Mostrar asistente… abre el Asistente de configuración de VirusBarrier X6.Consulte Primeros pasos con Intego VirusBarrier X6 para más información.

Cómo trabajar con las configuraciones

VirusBarrier X6 le permite guardar varias configuraciones. Cada una de ellas contiene todas las especificaciones ypreferencias aplicadas a VirusBarrier X6 en sus distintas pantallas y preferencias. Puede crear configuraciones paradiferentes lugares; por ejemplo, una para cuando utilice el portátil en la oficina y otra para casa. También puede crearuna configuración con un grado de protección alto para utilizarla cuando el Mac funcione como servidor y otra distintapara cuando funcione como cliente. Puede activar una configuración con menor protección cuando esté conectado auna red local, y otra con mayor protección cuando utilice conexiones públicas. O puede emplear una configuraciónque le envíe un correo electrónico cuando se produzca una intrusión y usted esté en otro ordenador.

Las configuraciones aparecen en una lista a la izquierda de todas las pantallas. Un pequeño botón de acción situadodebajo de la lista permite duplicar, editar, eliminar y ocultar configuraciones. Si no ve la lista de configuraciones, esposible que esté oculta: para que se muestre, pulse Comando-K, elija Visualización > Mostrar configuraciones o hagaclic en el botón situado en la esquina inferior izquierda de la ventana.



Creación, modificación y eliminación de configuraciones

La primera vez que utilice VirusBarrier X6, verá una configuración en la lista con el nombre que eligiera al ejecutar elAsistente de configuración (si no ha ejecutado el asistente, tendrá como nombre "por omisión"). Para crear unaconfiguración nueva, duplique otra existente resaltándola, haciendo clic en el botón de acción (con el icono de unarueda dentada) y seleccionando Duplicar configuración.

Esta nueva configuración tendrá el mismo nombre que la duplicada, con la palabra "copia" añadida. Cambie el nombrede la configuración nueva haciendo doble clic en él y escribiendo un nombre nuevo.

Ahora que dispone de una configuración nueva, actívela haciendo clic en el botón correspondiente. En este ejemplo,hemos creado dos configuraciones nuevas duplicando dos veces la utilizada "por omisión", les hemos cambiado elnombre y hemos seleccionado una, la denominada "Casa".

Ahora puede realizar las modificaciones que desee en VirusBarrier X6 y quedarán registradas en la configuraciónactual. Para activar otra configuración, simplemente haga clic en el botón correspondiente. También puede seleccionarotra configuración en la lista del menú Intego. (Para más información sobre el menú Intego, consulte 2. Primerospasos con Intego VirusBarrier X6.)

Después de crear la configuración, edítela haciendo clic en el botón de acción situado debajo de la lista deconfiguraciones y eligiendo Editar configuración. Verá una ventana como ésta:



Esta configuración se activará cuando encienda o reinicie el Mac si marca la casilla "Por omisión al arrancar".

Asimismo, si se marca la casilla "Cuando los ajustes de red activos coincidan con...", se activará automáticamentesiempre que se cumplan alguna o todas las condiciones que especifique con respecto a los siguientes criterios de lared.

Nunca: Esta condición no se cumplirá nunca, por lo que la configuración no se activará automáticamente.Tipo: Las opciones son Ethernet, AirPort, FireWire, PPP o Bluetooth.Dirección IP: Puede elegir una IP específica o un rango. El botón Actual identifica la dirección IP que tiene elMac en ese momento.AirPort SSID: El nombre común para una red inalámbrica, como "Mi AirPort". Puede optar por que esta condiciónse cumpla cuando el SSID sea, no sea o contenga el texto que especifique.AirPort BSSID: La dirección MAC del punto de conexión a una red inalámbrica, expresada en caractereshexadecimales.



Ubicación: La ubicación definida en las preferencias de Red del Mac.Siempre: La condición se cumple siempre.

En el campo Comentarios puede añadir las notas o la descripción que desee: esto no afecta en nada al funcionamientode la configuración.

Las configuraciones pueden borrarse de dos formas. Primero, haga clic una vez para seleccionarla; después, haga clicen el botón de acción de debajo de la lista de configuraciones y elija Eliminar configuración. También puede pulsarComando-Eliminar. En cualquier caso, se abrirá una ventana solicitándole la confirmación. La configuración que estáactiva no puede eliminarse: debe activarse otra antes.

Exportación e importación de ajustes

Puede guardar todos los ajustes de VirusBarrier X6 en un archivo especial que le permitirá importarlos más adelanteen otra copia de VirusBarrier X6. Esto le resultará especialmente útil si gestiona muchos ordenadores y desea usar losmismos ajustes en todos ellos.

Para exportar los ajustes, seleccione Archivo > Exportar ajustes... Un cuadro de diálogo le pedirá que asigne unnombre al archivo de ajustes y elija dónde guardarlo. Haga clic en Exportar cuando haya finalizado. El resultado es unarchivo XML que se puede importar desde cualquier copia de VirusBarrier X6, incluyendo la que se utilizó para crearlo.

Para importar ajustes, seleccione Archivo > Importar Ajustes…. Se abre un cuadro pidiéndole que localice el archivo deajustes. Una vez localizado el archivo, haga clic en Importar y los ajustes se aplicarán en VirusBarrier X6 de formainmediata. También puede hacer doble clic en un archivo de ajustes de VirusBarrier X6 para importarlo.


Creación de reglas de firewall personalizadas con VirusBarrier X6

http://www.intego.com/manuals/es/vbx6/7-Creacion-de-reglas-de-firewall-personalizadas.html[3/22/12 10:50:45 AM]

Creación de reglas de firewall personalizadas

Reglas de firewall personalizadasCreación de reglas con el asistenteCreación rápida de reglas para un servicio concretoCreación manual de reglasCómo trabajar con las reglas


Reglas de firewall personalizadas

Cada uno de los cinco ajustes de firewall descritos en el capítulo 4, Protección del Mac contra los ataques por la red,es en realidad un conjunto de reglas, cada una definida a su vez por una lista de nombres, orígenes, destinos,servicios e interfaces permitidos o bloqueados.

El modo Sencillo no permite cambiar las reglas ni ninguno de sus elementos. Para ello, es necesario entrar en el modoAvanzado de la pantalla de Firewall. Haga clic en el botón Firewall que aparece en la parte superior de la pantallaprincipal:

A continuación, haga clic en la pestaña Reglas de firewall, si no está activa, y en el botón de modo Avanzado, en laesquina superior derecha.

ADVERTENCIA: Cambiar estos ajustes puede afectar notablemente la capacidad del ordenador de acceder a las redeslocales y a Internet. Sólo debe utilizarse el modo avanzado si se comprenden plenamente sus efectos y cómo funciona.

En el modo sencillo, al hacer clic en uno de los cinco ajustes predefinidos, se muestra una animación; en el modoavanzado, se ven los detalles de las reglas de cada ajuste.




Además, si coloca el cursor durante unos segundos sobre alguno de los ajustes predeterminados, aparecerá un textodescribiendo brevemente su función.

En este ejemplo, el ajuste para "Cliente y servidor local" muestra cuatro reglas. La primera permite a la red localacceder al Mac mediante todos los Servicios conectados, es decir, las conexiones TCP que implican comunicaciones deida y vuelta, como compartir archivos desde el Mac. La segunda regla, sin embargo, prohíbe tales conexiones desdeInternet en general, impidiendo que el Mac actúe como servidor para ordenadores desconocidos situados fuera de lared local. La tercera regla permite todas las demás comunicaciones desde Internet hacia el Mac, y la cuarta permitetodas las comunicaciones desde el Mac hacia Internet.

Los cinco ajustes del firewall predefinidos están bloqueados por motivos de estabilidad y comodidad: no se puedencambiar las reglas ni el orden en el que aparecen. Pero VirusBarrier X6 ofrece dos maneras de crear otros ajustespersonalizados: mediante el Asistente de firewall del programa o bien manualmente.

En ambos casos, el primer paso es hacer clic en el botón + debajo de la lista de ajustes. Aparece un ajuste nuevo, conel nombre "ajustes sin título". Haga clic en él, escriba el nombre que prefiera y pulse la tecla Intro o Retorno para queel cambio sea permanente.

Fíjese en que simplemente ha creado este ajuste, pero aún no lo ha activado. Es aconsejable no activar un ajuste defirewall hasta terminar de agregar todas las reglas. Para que sea el ajuste activo, haga clic en el botón a su izquierda.

Creación de reglas con el asistente

VirusBarrier X6 incluye un asistente que le ayuda a crear sus propias reglas de firewall personalizadas. Con esteasistente, puede crear sus reglas con apenas unos pocos clics. Si bien no todas las funciones de VirusBarrier X6 estándisponibles al crear reglas con el asistente, sí que cubre las necesidades más habituales. Si necesita un grado depersonalización mayor, puede crear reglas utilizando el asistente y después editarlas manualmente.

El asistente de VirusBarrier X6 le guiará a través de una serie de pasos para crear la regla:

IntroducciónNombreDirección



ServicioOpcionesConclusión

Para crear una regla utilizando el asistente, haga clic en el botón Asistente.

Aparece la primera pantalla del asistente.

Haga clic en el botón Siguiente para empezar a crear una regla nueva. Puede hacer clic en el botón Anterior encualquier momento para volver a las pantallas anteriores o en Cerrar para salir del asistente.

Nombre



Introduzca un nombre en el campo correspondiente, y seleccione seguidamente el comportamiento: Permitir datos oDenegar datos. Si selecciona Permitir datos, la regla autorizará el paso de los datos que se correspondan con sudirección y servicio. Si selecciona Denegar datos, la regla bloqueará el paso de dichos datos.

Haga clic en el botón Siguiente para pasar a la ventana siguiente.

Dirección de la comunicación

Esta pantalla permite definir la dirección de la comunicación y qué host la inicia.



En primer lugar, en Esta regla afectará a las conexiones con: seleccione un host remoto. Dispone de cuatroopciones:

Cualquier otro ordenador: Cualquier ordenador que no sea este Mac.Ordenadores de mi red local: Cualquier ordenador situado en la misma red local que este Mac.Ordenadores de la red AirPort por omisión: Cualquier ordenador situado en la red AirPort por omisión, si hayalguna definida.Ordenadores de esta red personalizada: Si ha creado redes personalizadas utilizando el editor de reglasestándar, puede seleccionar aquí una de ellas.

A continuación, seleccione el ordenador que inicia la conexión:

Mi Mac: El ordenador que utiliza esta regla.El otro ordenador: El host remoto definido en la primera parte de esta pantalla.

Cuando termine, haga clic en el botón Siguiente para pasar a la ventana que viene a continuación.

Servicio

Esta pantalla permite escoger el servicio al que afecta la regla.



Puede escoger entre tres tipos de servicios:

Todos los servicios: Todos los servicios de red.Servicios TCP (servicios conectados): Servicios que requieren que se establezca y se mantenga una conexiónentre dos ordenadores, como HTTP, FTP, Telnet, SSH, POP3, AppleShare, etc. Cubre todas las conexiones TCP.Este servicio: Puede escoger entre una lista de servicios que corresponden a aplicaciones y protocolosampliamente utilizados. Seleccione el servicio que desee utilizar haciendo clic en su nombre en la lista.


Opciones

Esta pantalla permite seleccionar otras opciones para la regla.



En esta pantalla hay dos opciones disponibles:

Registrar uso de la regla: El firewall guarda en el registro cada vez que se aplica la regla.Desactivar la regla: VirusBarrier X6 crea la regla pero la desactiva. Puede activarla manualmente.


Conclusión

Esta pantalla crea la regla basándose en los ajustes que se han seleccionado en el asistente.



También ofrece una opción final: si marca Crear una regla en dirección opuesta, el asistente crea otra regla paralelacon el origen y el destino cambiados.

Haga clic en Configurar para crear la regla y salir del asistente.

Cuando haya terminado, verá que la regla (o reglas, si ha marcado Crear una regla en dirección opuesta) aparece enla lista de reglas de firewall de VirusBarrier X6.



Si desea personalizar aún más la regla, o editarla, vea más abajo, Edición de Reglas.

Creación rápida de reglas para un servicio concreto

Existen dos maneras de crear rápidamente reglas para controlar la información con origen o destino en servicios yprogramas habituales. La primera es hacer clic en el botón + en la parte inferior de la lista de reglas y mantenerpulsado un segundo el botón del ratón. Podrá elegir en una lista desplegable con los servicios más habituales. Laregla que rige la selección aparece entonces en la lista de reglas.



La segunda manera de crear rápidamente reglas para un determinado servicio es con la Biblioteca de servicios. Paraver la Biblioteca de servicios, elija Ventana > Biblioteca de servicios, o pulse Opción-Comando-6.

Se abre la ventana de la Biblioteca de servicios, mostrando una lista de los servicios más habituales.

Para crear una regla nueva, seleccione el servicio deseado y arrástrelo a la lista de reglas. Por omisión, las reglasañadidas de este modo permiten todo tipo de tráfico del Mac hacia Internet, en todas las interfaces. En otras palabras,la regla no prohíbe ninguna actividad hasta que se editan sus ajustes como se describe más adelante.

Creación manual de reglas



Puede crear reglas individuales utilizando el editor de reglas. Haga clic en el botón + en la parte inferior de la lista dereglas y se abrirá el editor.

Mediante el editor de reglas de VirusBarrier X6, los administradores de red pueden definir y aplicar una política deseguridad exhaustiva de una manera fácil y rápida. Esta función es muy flexible y permite definir tantas reglas comodesee en cuestión de segundos. Para crear una reglar, debe especificar detalles en seis áreas:

Nombre de la regla, registro, evaluación y programaciónOrigen de la reglaDestino de la reglaServicio de la reglaInterfaz de la reglaAcción de la regla

Nombre de la regla, registro, evaluación y programaciones

En el campo de la parte superior del editor de reglas puede introducir el nombre que desee darle. Justo debajo seencuentra la casilla Registro. Si marca la casilla Registro, se agrega una entrada en el registro de VirusBarrier X6 cadavez que se utiliza la regla; un puntito rojo a la derecha del nombre de la regla indica que está registrada. Si esta casillano está marcada, la regla no se registra.



Si se marca la casilla Registro, está disponible la opción "Dejar de evaluar reglas", también marcada por omisión. Estosdos ajustes, combinados, ofrecen una vía muy potente para resolver problemas en una red sin obstaculizar el tráfico.

ADVERTENCIA: Si no entiende por qué alguna de las reglas no se está aplicando, fíjese en las que están situadas porencima y asegúrese de que la casilla "Dejar de evaluar reglas" esté desmarcada en todas ellas.

Para modificar la programación, haga clic en el botón Editar... Aparece la ventana Programación.

El estado por omisión de la regla se ajusta a Activada, lo que significa que la regla está habilitada. Si lo ajusta aDesactivada, VirusBarrier X6 no utilizará esta regla. Asimismo, ciertas reglas pueden estar activadas en unaconfiguración y no en otra. Para más información sobre las configuraciones, consulte el capítulo 6, Preferencias yconfiguraciones.

Si el estado por omisión es que la regla esté activada, puede definirse cuándo debe desactivarse. Si el estado poromisión es que esté desactivada, puede definirse cuándo debe activarse.

La primera vez que cree una regla, siempre estará activa. Si desea que la regla se active o desactive en determinadosmomentos, haga clic en el menú local para activar o desactivar la regla, según el estado por omisión que haya elegido,y seleccione uno de los intervalos de la lista.

Además de Nunca, están disponibles otras tres opciones.

"Cada semana" le permite cambiar la programación de la regla para que se active a una hora fija cada semana,por ejemplo, todos los lunes a las 8:00 de la mañana."Cada día" hace que la regla se active a una hora específica todos los días."Desde el" permite desactivar o activar la regla durante un periodo de tiempo determinado, especificando la hora



de inicio y fin.

Puede programar otros momentos para activar o desactivar reglas utilizando el botón +. Por ejemplo, si necesitadesactivar una regla sólo los lunes y los martes, puede fijar estos dos días en la ventana de programación. Paraeliminar una hora programada de la lista, haga clic en el botón - a la derecha del elemento.

Las reglas programadas se indican mediante el icono de un calendario en la lista de reglas. Esta regla en particularademás se refleja en el registro, como lo indica el puntito rojo junto al nombre.

Orígenes y destinos de las reglas

Cuando se define una regla, el origen es la entidad que envía los datos y el destino es el lugar al que van a parar esosdatos. Puede elegir en una lista de cuatro orígenes y destinos para cualquier regla. No obstante, VirusBarrier X6 nopermite seleccionar el mismo origen y destino para una regla determinada. (Si lo intenta, VirusBarrier X6 corregirá elerror.)

Estos cuatro orígenes y destinos son los predeterminados:



Mi Mac: Su ordenador.Red local: La red local a la que está conectado el ordenador.Red AirPort: La red inalámbrica AirPort a la que está conectado el ordenador.Internet: Internet, además de cualquier red local a la que pueda estar conectado; en la práctica, todas las redes.

Creación de orígenes y destinos nuevos

Si lo desea, puede crear orígenes y destinos nuevos para utilizarlos en las reglas. Así, puede especificar con exactitudlos ordenadores con los que desea comunicarse.

Para crear un origen nuevo, haga clic en el botón + a la derecha del menú local Origen o Destino. En este ejemplo,crearemos un origen nuevo; si bien, una vez creado, aparecerá también en la lista de posibles destinos.

Aparece el editor de red nueva.

Escriba un nombre que le permita recordar la red. Si, por ejemplo, está bloqueando direcciones IP cuyo último octetoesté en el rango 100-155, puede darle al origen/destino el nombre "IPs entre 100-155".

El menú local ofrece siete tipos de red para elegir.



Nombre Definición Tipo de dirección

Toda la red Cualquier red. Ninguna, este origen cubre todas las redes.

Mi Mac Su ordenador. Las direcciones IP del Mac se muestran en el campo Dirección y nopueden modificarse.

Mi redlocal

La red local a la que estáconectado el ordenador.

Las direcciones IP del Mac y la máscara de subred de la red local semuestran en el campo Dirección y no pueden modificarse.

Máquina Una dirección IP concreta. Cualquier dirección IP. Si introduce un nombre de dominio, VirusBarrier X6lo resuelve en una dirección IP única.

Red Una red determinada. Cualquier dirección IP de subred y máscara de subred. Como antes,VirusBarrier X6 resuelve los nombres de dominio en una única direcciónIP.

Rango dedirecciones

Un grupo de direccionesIP.

Direcciones de inicio y fin. VirusBarrier X6 resuelve los nombres dedominio en una única dirección IP.

ID deEthernet

Un único dispositivoconectado a la red porEthernet.

Un ID de Ethernet, en forma de seis números hexadecimales de dos cifras.

Servicios de las reglas

La palabra "servicio" hace referencia a una combinación de tipo de protocolo, puerto o puertos utilizados y criteriospara determinados protocolos. Estos elementos, combinados, suelen describir un programa o una clase de programaque envía y recibe información. Por ejemplo, la información enviada por el protocolo TCP por el puerto 80 utilizandoHTTP sería un servicio web.



VirusBarrier X6 incorpora más de 50 servicios estándar preprogramados para que pueda detener (o permitir) fácilmenteel tráfico de un tipo determinado.

Aunque la mayoría de los servicios preprogramados se corresponden claramente con un programa determinado,algunas de las opciones de esta lista, como la opción "Web" pertenecen por el contrario a una clase decomunicaciones. Aquí se enumeran algunos de esos servicios no específicos:

Nombre Descripción Ajustes

Todos Todas las comunicaciones, independientemente del protocolo opuerto.

Todos los protocolos, en todos lospuertos.

AppleRemoteDesktop

Programa que permite a un administrador Mac controlar otroMac a través de una conexión de red.

Puerto 3283 por UDP.



Serviciosconectados

Todas las comunicaciones TCP. Una sesión TCP mantiene unaconexión entre ordenadores, por lo que siempre está claro quela inició el Mac y, por tanto, es de confianza. En cambio, unasesión UDP es una serie de comunicaciones sin una "memoria"de quién la inició.

Todas las comunicaciones TCP, encualquier puerto.

FTP Protocolo para la transferencia de archivos. TCP, puertos 20 ó 21.

iChat AV Programa de mensajería instantánea con vídeo y sonido. Puerto 5060 por UDP.

IRC Protocolo de chat por Internet ("Internet Relay Chat"). TCP en puerto 194 para IRC, y todoel tráfico TCP entre los puertos 6665y 6669, inclusive.

iTunesMusicSharing

Una manera de compartir la biblioteca de música de iTunes porla red local.

Puerto 3689 por TCP.

Mail Comunicación por e-mail. TCP puerto 25 para SMTP, puerto110 para POP3, puerto 143 paraIMAP4, puerto 220 para IMAP3,puerto 389 para LDAP y puerto 587para envío de mensajes.

NTP Protocolo de horario de red. UDP en puerto 123.

SSH Secure Shell. TCP en puerto 22 utilizando SSH.

Telnet Conexión remota. TCP en puerto 23 utilizando telnet.

VNC Virtual Network Computing, un sistema gráfico de controlremoto.

TCP en puertos 5900-5999.

Web Navegación web, por ejemplo utilizando un navegador comoSafari.

TCP en puertos 80 y 8080 a travésde HTTP, y en puerto 443 en HTTPS.

Well-Known

Una amplia gama de puertos con larga tradición de uso encomunicaciones vía red.

TCP y UDP en todos los puertos de 0a 1023.



Ports(puertosconocidos)

Los demás servicios de la lista corresponden a programas o protocolos específicos.

Debe ponerse el máximo cuidado al crear reglas para servicios específicos. Cuando se selecciona un servicio para undeterminado programa, es posible que dicho programa utilice el mismo puerto que otro programa o servicio. Unaregla que bloquee o autorice un servicio concreto puede entrar en conflicto con reglas de alcance más general. Porejemplo, si desea bloquear el tráfico ICQ y selecciona este servicio en la regla, el servicio de mensajería instantánea deAOL también quedará bloqueado, pues ambos programas emplean el mismo puerto. Otros programas puedencompartir también los mismos puertos. Si no puede conectarse a un servicio determinado o enviar y recibir datos,desactive las reglas una por una hasta determinar cuál es la que provoca el conflicto.

Creación de nuevos servicios

Para crear un nuevo servicio, haga clic en el botón + en la sección Servicio.

Aparece el editor de nuevo servicio.

En el menú local Protocolo están disponibles cuatro protocolos: TCP, UDP, ICMP e IGMP. También puede elegirCualquiera, que comprende todos los protocolos.



Cuando se selecciona un protocolo, en la parte inferior de la ventana aparecen otras opciones, con una lista deservicios entre los que elegir. Las opciones dependen del protocolo que haya seleccionado.

TCP o UDP tienen las siguientes opciones:

Cualquier puerto: Afecta a todos los puertos.Un puerto: Le permite especificar un único puerto, ya sea escribiendo el número o seleccionándolo entre lasmás de cien opciones del menú local. (VirusBarrier X6 introduce automáticamente el número correcto cuandousted lo selecciona en el menú local.)Rango de puertos: Le permite introducir los números de puertos inicial y final para definir un rango.

ICMP o IGMP tienen las siguientes opciones:

Cualquiera: Afecta a todos los tipos.Tipo específico: Le permite especificar un solo valor, ya sea escribiendo el número o seleccionándolo entre lasmás de veinte opciones del menú local. (VirusBarrier X6 introduce automáticamente el número correcto cuandousted lo selecciona en el menú local.) También puede especificar un número de código, si es necesario.

En todos estos casos, está disponible una opción para "Permitir paquetes Broadcast". Si se marca, los paquetes que seenvíen a todos los ordenadores de una red local estarán incluidos en este servicio.

"Puerto de destino" es la última opción, disponible sólo para servicios que utilicen el protocolo UDP. Si se marca, lospaquetes se filtran según la función del puerto de destino. Si se deja sin marcar, se filtran según la función del puertode origen.

Interfaces de las reglas

La interfaz es el adaptador de red por el que circulan los datos. Puede ser una tarjeta Ethernet, una tarjeta AirPortinalámbrica o cualquier otro tipo de interfaz de red.

Puede elegir entre una lista de interfaces preprogramadas que existen en el ordenador, o bien crear las suyas propiashaciendo clic en el botón +.

Aparece el editor de nueva interfaz.



El menú local Tipo presenta dos opciones. La primera, Cualquiera, utiliza todas las interfaces de red disponibles. Lasegunda, Específico, muestra una lista de las interfaces disponibles, según el hardware y software del ordenador, y leproporciona algunas opciones adicionales.

Son interfaces típicas las siguientes:

Airport: Red inalámbricaEthernet incorporada: Interfaz mediante cables utilizada frecuentemente en redes.FireWire incorporado: Interfaz mediante cables utilizada a menudo para periféricos (como los discos duros),pero que también pueden utilizarse como interfaz de red.

El nombre BSD y el número de índice son los identificadores utilizados por la capa Unix de Mac OS X. Pueden ajustarse



manualmente si es necesario. (Probablemente no tendrá que cambiarlo y no debería hacerlo si no está seguro de loque son.) Si el Mac incorpora otras interfaces, también aparecerá como disponible una opción Otros.

Acciones de las reglas

Las reglas pueden realizar dos tipos de acciones: permitir o denegar. Elija la acción que desee marcando el botóncorrespondiente en la parte inferior de la ventana del editor de reglas.

Por último, haga clic en OK para añadir esta regla a las reglas de firewall de VirusBarrier X6.

Orígenes, destinos, servicios e interfaces con múltiples partes

Los orígenes, destinos, servicios e interfaces de una regla pueden tener varias partes. Por ejemplo, puede hacer que sebloquee el tráfico de varias direcciones IP concretas enumerando cada una de ellas en un origen determinado.

Cuando se crea o se modifica un origen, un destino, un servicio o una interfaz, aparece una barra como esta en laparte superior de la ventana:

Crear una parte nueva: Haga clic en el botón +.Pasar de una parte a otra: Haga clic en los iconos de las flechas. Observe que el texto central indica dónde seencuentra y cuántas partes hay en total. Al llegar a la última parte, si hace clic en la flecha de la derecha volveráa la primera parte.Eliminar una parte: Para borrar una parte, debe estar visible. Haga clic en los iconos de las flechas hasta queaparezca la parte que desea borrar. Haga clic en el botón - y confirme la eliminación en el cuadro de diálogoque aparece.

Eliminación de orígenes, destinos, servicios e interfaces

Puede eliminar cualquiera de los orígenes que haya creado. Para ello, seleccione un origen y haga clic en el botón -.

Se abrirá una ventana de confirmación. Haga clic en Eliminar para suprimir la red de origen, o en Cancelar para anularla operación.

Cómo trabajar con las reglas

Orden de las reglas

Las reglas que se agregan al firewall de VirusBarrier X6 se aplican en secuencia, empezando por la primera y acabandopor la última; por ello, para que funcionen correctamente, deben estar colocadas en el orden adecuado.



En este ejemplo, la primera regla bloquea todos los datos procedentes de Internet, lo que incluye todas las redes,incluso las locales. La regla 3 permite el tráfico procedente de una red local, pero como está en la tercera posición, nose aplica; prevalece la primera regla. Para poder aplicar la tercera regla, es necesario trasladarla a la primera posiciónde la lista. Para ello, seleccione la regla y arrástrela a la posición adecuada.

Edición y eliminación de reglas

Para modificar una regla, selecciónela haciendo clic en ella y haga clic en el botón con el icono de un lápiz situadodebajo de la lista. Se abrirá el editor de reglas y podrá efectuar las modificaciones que desee. Cuando haya terminado,haga clic en OK para guardar los cambios. Si decide no guardar los cambios, haga clic en Cancelar.

Para eliminar una regla, haga clic en la lista de reglas y, a continuación, en el botón - situado debajo de la lista.

Menú contextual de reglas

VirusBarrier X6 permite realizar cambios en las reglas del firewall rápidamente a través de un menú contextual. Puedeutilizar este menú contextual para añadir reglas nuevas, editar las existentes o modificar características rápidamente.

Para acceder al menú contextual, mantenga presionada la tecla Control y haga clic en una regla. (Si utiliza un ratón dedos botones, puede hacer clic en el botón derecho.)

El menú ofrece las siguientes opciones:

Copiar en el Portapapeles: Copia el contenido de una regla en el Portapapeles del Mac en formato de sólotexto. Hecho esto, podrá pegar la regla en un documento, donde se verá así:"#02/ACTIVADO/Entrada/Cualquiera/Internet -> Mi Mac/Todo/Denegar" (las barras representan tabuladores).Insertar grupo estándar / Añadir grupo estándar: Inserte o agregue un grupo estándar de reglas, de laselección que se encuentra en el modo sencillo: Sin restricciones, Sin red, Cliente y servidor local, Sólo servidor o



Sólo cliente.Estado: Puede cambiar el estado de una regla, activándola o desactivándola. Si la regla está programada paraejecutarse en momentos determinados, aparece una señal junto a Programado en el submenú.Comportamiento: Modifica el comportamiento de una regla para permitir o denegar el tráfico.Registro: Define si la regla guarda o no la información del tráfico en el registro.Intercambiar origen y destino: "Da la vuelta" a una regla, intercambiado el origen y el destino.Duplicar: Crear una copia nueva de la regla.Editar...: Abre el editor de reglas para la regla indicada.Eliminar...: Borra la regla.


manual del usuario de intego virusbarrier...

Documents