El primer de tot, ya que tenemos un firewall que permite todo este tipus de servicios, los habilitaremos o usaremos. Para esto, tenemos que crear un “Protection Profile” y habilitar todo lo que ens interessa, posteriorment tendremos que assignar aquest perfíl a una regla del firewall.

Bé, esto és muy simple y sencillo, així que és alguna cosa bàsica. El que vull és que es connectat des d'internet a mi red interna, a mi servidor FTP (21 TCP), o sigui, que el que se connecta a la meva direcció IP pública entre fins al meu servidor FTP només per el port 21.

El més important és tenir el FW amb el firmware més actual possible, si és una instal·lació nova i senzilla no tindrem problemes, el complicat arriba quan tenim diversos FW distribuïts i fan VPN entre ells, ja que per exemple una VPN amb un FW amb firmware 2.8 i un amb el 3.0 no funcionaria, haurien de tenir la mateixa versió. Hi ha dues maneres d'actualitzar el firmware, una per web que simplement indiquem quin és el fitxer del firmware a actualitzar i l'actualitza mantenint les configuracions; o una altra que seria mitjançant cable de consola, un servidor TFTP que és el que li subministra la imatge del firmware per xarxa. Explico les dues maneres:

Lo primer de tot després de desempaquetar el FW es assignarle una IP fija para la interfície INTERNA y poder administrarlo vía web que és més cómodo que por comandos. Así que o cambiamos la IP a nostre PC o se la canviamos al FW. La IP que trae por defecto el FW es la 192.168.1.99, lo millor es no connecta el FW a la red hasta que no se le assigne una IP fija ja que pot causar una IP duplicada, y además que trae el servei DHCP habilitado por defecto para la interfície INTERNAL. Así que conectamos el cable de consola al FW i al PC, abrimos en el nostre PC el “HyperTerminal” des de “Inici” > “Programes” > “Accesorios” > “Comunicaciones” > “HyperTerminal” i creamos una nova connexió.