Reglas de bloqueo avanzadas

• Descripción general
• Abrir las reglas de bloqueo
• Crear una regla
• Editar, desactivar y ordenar reglas
• Importación y exportación

Las reglas avanzadas permiten definir límites por protocolo, bloquear IP que prueban nombres de usuario concretos o bloquear una subred IPv4 tras la actividad de varias direcciones de origen.

La configuración de protocolo sustituye la general para el protocolo elegido. Las reglas de usuario y subred complementan los límites normales. Las direcciones de la lista blanca siguen accesibles, incluso dentro de una subred bloqueada.

Haga clic en Herramientas, Opciones para abrir las opciones.

En la pestaña General, haga clic en Reglas de bloqueo avanzadas. Se abrirá el diálogo de reglas:

Haga clic en Añadir y elija el tipo de regla. También puede usar el submenú Añadir del menú contextual de la tabla.

Atajos: Alt+P - Configuración del protocolo; Alt+U - Regla de nombre de usuario; Alt+S - Regla de subred.

Estos campos son comunes a los tres tipos de regla:

• Nombre de la regla: Elija un nombre único de hasta 100 caracteres para identificar la regla en la lista.
• Activar regla: Mantenga esta opción marcada para aplicar la regla. Desmárquela para conservar la configuración sin aplicarla.
• Desbloquear automáticamente después de (horas): Establece el período de bloqueo en horas enteras, de 1 a 8.760. Comienza al activarse la regla. Se conserva un bloqueo existente de mayor duración.

Configuración del protocolo

Elija Añadir, Configuración del protocolo. Este ejemplo bloquea una IP durante 24 horas tras 5 accesos RDP fallidos y reinicia su contador RDP después de 30 minutos.

• Protocolo protegido: Elija un protocolo protegido. Solo se admite una regla de configuración por protocolo, incluso si está desactivada.
• Número máximo de intentos de inicio de sesión fallidos por dirección IP: Cada IP de origen tiene su contador para este protocolo. Los demás protocolos no contribuyen a él; sus intentos tampoco contribuyen al contador general compartido.
• Restablecer contadores de intentos fallidos después de: El intervalo comienza con el primer intento fallido. Elija minutos u horas, de 1 minuto a 999 horas.

Regla de nombre de usuario

Elija Añadir, Regla de nombre de usuario. Este ejemplo bloquea una IP tras detectar un acceso fallido con root, admin o test, sin esperar al límite normal.

• El nombre de usuario figura en esta lista: Introduzca un nombre exacto por línea, tal como lo informa el motor. No se admiten comodines. Puede incluir hasta 1.000 nombres de hasta 256 caracteres cada uno.
• Ignorar mayúsculas y minúsculas: Si está marcada, root y ROOT coinciden con la misma entrada. Desmárquela para distinguir mayúsculas y minúsculas.
• Protocolo protegido: Elija un protocolo o todos los protocolos protegidos. Solo se evalúan las detecciones que incluyen un nombre de usuario; los accesos correctos no activan la regla.

Regla de subred

Elija Añadir, Regla de subred. Este ejemplo bloquea una subred /24 cuando se detectan 10 IP de origen distintas en ella durante los últimos 10 minutos.

• Contar actividad de: Elija IP con intentos fallidos o IP bloqueadas tras detecciones locales. La segunda opción no cuenta entradas de IP Cloud, entradas manuales de lista negra ni bloqueos de rangos existentes.
• Bloquear la subred cuando el número de IP distintas alcance: Cada IP de origen cuenta una vez en el período de observación. Una sola dirección no puede alcanzar 10 mediante actividad repetida. El umbral debe ser al menos 2 y no superar el número de direcciones de la subred.
• Período de observación: Un período móvil basado en la actividad más reciente de cada dirección. Elija minutos u horas, de 1 minuto a 999 horas.
• Subred IPv4 que se bloqueará: Elija /16, /20, /24 o /28. La IP de origen determina la subred: 203.0.113.7 pertenece a 203.0.113.0/24, que contiene 256 direcciones. Solo se admite IPv4.
• Protocolo protegido: Elija un protocolo protegido o todos los protocolos protegidos. Solo las detecciones de ese ámbito contribuyen al umbral.

Haga clic en Guardar en el editor, después en el diálogo de reglas y finalmente en las opciones para aplicar los cambios.

Seleccione una regla y haga clic en Editar, haga doble clic o pulse F2. La casilla de la primera columna activa o desactiva la regla. Eliminar elimina las reglas seleccionadas.

Use Más, Subir o Más, Bajar para ordenar las filas seleccionadas. Solo cambia el orden visual: se evalúan todas las reglas activas que coincidan.

Use Ctrl o Mayús para seleccionar varias filas, Ctrl+A para todas, o arrastre un rectángulo de selección incluso desde una zona vacía. Un clic izquierdo o derecho en una zona vacía borra la selección.

Más, Exportar guarda las reglas seleccionadas en JSON. Use primero Ctrl+A para exportarlas todas. Más, Importar añade a la lista reglas de un archivo JSON.

La importación conserva los ID. Los ID, nombres o configuraciones de protocolo duplicados se rechazan sin añadir parte del archivo. Elimine los conflictos antes de restaurar el mismo conjunto. El máximo es de 100 reglas.

Los comandos CLI de reglas de bloqueo usan el mismo JSON. La exportación CLI escribe todas las reglas; la importación admite append y replace.

• Interfaz de línea de comandos de RdpGuard
• Configuración de bloqueo avanzada: todos los puertos o puertos elegidos
• Lista blanca y lista negra
• Ayuda en línea de RdpGuard