En nuestro Campus de Soporte, a menudo escuchamos quejas sobre conexiones lentas o caídas de conexión en nuestros modelos USG/UAG. A menudo, esto es causado por una simple medida de seguridad implementada en la configuración por defecto llamada "Límite de Sesión". Este tutorial le mostrará como deshacerse de esto y configurarlo a su gusto para USG FLEX / ATP y en Nebula Control Center.

1. ¿Qué es el Control de Sesión?

El control de sesión se refiere a una característica de seguridad de red que le permite gestionar y controlar las sesiones de red en un firewall. Proporciona un control granular sobre las conexiones de red mediante la definición de reglas y políticas para regular el inicio, la finalización y el comportamiento de las sesiones.

2. ¿Por qué se utiliza el control de sesión?

El control de sesión se utiliza para mejorar la seguridad de la red y optimizar su rendimiento. Controlando y gestionando las sesiones de red, se puede prevenir el acceso no autorizado, mitigar los riesgos de seguridad y priorizar los recursos de red. Permite establecer políticas para controlar los tiempos de espera de las sesiones, limitar el número de sesiones simultáneas y definir el comportamiento de las sesiones en función de criterios específicos. También puede prevenir en cierta medida los ataques de botnets procedentes del interior del cortafuegos. Si ves que hay un servidor que se utiliza mucho y llega al límite de sesiones, puede ser normal. Sin embargo, un teléfono Android que está golpeando el límite de sesión en la red es muy sospechoso y podría ser investigado más a fondo.

3. Configurar el Control de Sesión en Modo Stand-Alone

Paso1: Acceda a la interfaz de gestión basada en web del firewall Zyxel introduciendo la dirección IP del dispositivo en un navegador web.

Paso 2: Introduzca sus credenciales de administrador para iniciar sesión.

Paso3: Vaya a "Configuration -> Security Policy -> Session Control" y active el límite de sesiones (activado por defecto). Las sesiones por defecto por host son 1000 y 0 es ilimitado:

Aquí también puede configurar un límite específico para usuarios / direcciones IP específicos en su red en lugar de establecer una configuración global para el límite de sesión.

Paso 4: Haga clic en "Aplicar" para aplicar la configuración.

4. Configurar el Control de Sesiones en Nebula CC

Paso1: Inicie sesión en su cuenta de Nebula Control Center (NCC) en https://nebula.zyxel.com.

Paso2: Navegue al Firewall/Security Gateway en la organización y sitio donde desea configurar el control de sesión.

Paso4: Navegue a Site-wide -> Configure -> Firewall -> Security Policy

Paso5: Seleccione la "Sesión por host" deseada, donde 1000 sesiones es el valor por defecto y 0 es ilimitado.

Paso 6: Defina los parámetros de control de sesión según sus necesidades. Puede establecer parámetros como el tiempo de espera de la sesión UDP.

Paso7: Haga clic en "Guardar" para guardar la configuración de control de sesión.

KB-00057