Optimizando Windows XP. Ajuste 2: Instalando un cortafuegos

Ha pasado mucho tiempo desde que publiqué mi primer post sobre como optimizar el sistema operativo Windows XP , y debo disculparme. Sin embargo, aquí os ofrezco el segundo post sobre el tema, ahora que he encontrado tiempo para ello. Lo que os voy a contar es los pasos a seguir para instalar una suite gratuita de seguridad para vuestro ordenador: su nombre, Comodo .

Tened en cuenta que todo lo que os voy a mostrar se hace bajo la cuenta de Administrador . Es el usuario bajo el cual podéis realizar cualquier tipo de modificación en el sistema, ya sea instalar software o drivers de dispositivos. Lo digo porque no necesariamente se llamará administrador en vuestro sistema.

Debemos instalar un cortafuegos por la necesidad de asegurar la conexión a Internet de nuestro equipo antes de enchufarlo a la red. Y algunos diréis: "XP ya viene con un cortafuegos integrado", a lo cual yo responderé con una sonora carcajada. Este cortafuegos ha mejorado su funcionalidad con cada service pack publicado por Microsoft, sin embargo, se queda corto en cuanto a facilidad de uso y potencia con respecto a otros que se ofrecen por la red. Eso añadido al hecho de que según que versión de XP hayáis instalado (es decir, si es el primer XP -sin service pack-, o una versión con el service pack 1, 2 o 3) la fiabilidad del cortafuegos integrado varía. Eso sin contar con la cantidad de vulnerabilidades sin parchear que podéis tener en el sistema según dicha versión.

Antes de nada os muestro los datos de mi XP, para que veáis cual uso. Estoy utilizando un XP Profesional que viene con el Service Pack 2 integrado:

A continuación os ilustraré un poco sobre el cortafuegos que voy a instalar en el sistema.

Para este manual he decidido usar la versión gratuita (para uso personal) del cortafuegos Comodo . Lo podréis encontrar AQUÍ . Incluye además un antivirus, con lo cual nos vendrá perfecto para asegurar nuestra conexión a Internet antes de conectar nuestro equipo. El ejecutable que me he bajado se llama CIS_Setup_3.9.95478.509_XP_Vista_x32.exe (CIS es abreviatura de Comodo Internet Security :

Lo primero con lo que os encontraréis es que no han tenido las luces de ponerle el idioma español en el programa (total sólo es el segundo o tercer idioma más hablado del mundo...). Con lo cual voy a tener que instalarlo en inglés (el portugués se parece pero paso y el polaco no es mi fuerte). Así que cliqueamos en OK y seguimos la instalación. Lo siguiente que veremos será la típica bienvenida a la instalación...

Pulsando Next llegaremos al acuerdo de licencia...

Premio para quien se lo lea entero (y entienda lo que lee...). Pulsad en I accept , y llegamos a la siguiente pantalla:

Sí muchachada, en esta pantalla empezamos a aprovechar el particionamiento que hicimos anteriormente. En vez de dejar la típica ruta por defecto en C: , voy a instalar este programa en la partición que hemos habilitado para ellos, G . Pulsad en Browse para elegir la partición donde instalar el software. El instalador de Comodo no nos deja instalar directamente sobre la partición, exige que se cree una carpeta en ella, por eso yo he creado Archivos de programa dentro de G: . Esto lo podéis hacer en la misma ventana donde elegís directorio de instalación.

Notad el botón Crear nueva carpeta , pulsadlo cuando hayáis marcado la partición G . Después, elegid la carpeta que se haya creado y pulsad F2 para cambiarla el nombre (o con el botón derecho-> Cambiar nombre ). Después pulsad Aceptar para confirmar la elección.

Sin embargo el instalador del programa es idiota y se emperra en construir la siguiente ruta de instalación G:\Archivos de programa\Comodo\COMODO Internet Security . Como no da su brazo a torcer lo dejaremos así, pulsad en Next y nos lleva a la siguiente pantalla.

¡Sorpresa! No, no es la instalación del programa, sólo se está descomprimiendo lo que necesitará para realizarla. Tras el momento de pavor, viene el registro del programa. Tranquilos, es opcional, si os sentís solos y tal podéis dejar que os manden sus correos.

¿Yo?, paso y le doy a Next directamente. Lo cual nos lleva a la pantalla de selección de software a instalar:

Como veis, tiene tres opciones. La gente de Comodo es simpática y no marca por defecto la última, la cual es una historia con la cual te dan soporte durante 30 días para tu PC. En mi caso personal, no hay nadie mejor que yo para darme soporte. La que nos interesa es el cortafuegos, pero bueno, el antivirus no es un mal añadido... No me preguntéis por el antibichos, no sé si es bueno o malo, pero lo dejo por aquello de experimentar a ver que tal. Eligiendo firewall y antivirus pulsamos Next y llegamos a la siguiente ventana.

En ésta os preguntan si queréis formar parte de no se qué comunidad (por defecto te marcan el sí)... en la siguiente captura veréis mi respuesta a esto.

Más claro agua. Lo siguiente que viene es una pantalla donde os marcan tres opciones: la primera es para que se instale una barra de seguridad de Comodo en vuestro internet explorer , la segunda cambia vuestro proveedor de búsquedas y la tercera vuestra página de inicio del internet explorer.

Mi respuesta, como suele ser mi hábito, es esta:

Ya habrá tiempo de meter más software al sistema, por ahora sólo nos interesa el cortafuegos y el antivirus. Después de esta ventana es cuando realmente se hace la instalación del producto.

Después de instalarse, lo cual no debiera tardar mucho en vuestros equipos, la siguiente ventana avisará de que va a validarse la instalación contra algún servidor de Comodo, para que se active la licencia gratuita de por vida (o eso dice).

Como no estoy enchufado a internet, no debiera poder hacer nada pero, al intentar conectarse, no avisa de ningún error. Es de suponer que al conectarse a la red e intentar actualizarse haga este registro, pero es algo que no he comprobado.

Así pasamos a la siguiente captura, que no sé si sólo saldrá al elegir instalar el antivirus, la cual indica si queremos hacer un escaneo en búsqueda de software maligno en nuestro equipo.

Yo, fiel a mi costumbre una vez más, lo desmarco.

Además, nuestro equipo está recién instalado y desconectado de internet. En teoría debiera estar limpio... (estoy siguiendo el post anterior, el de las particiones). Con esto llegamos a la última ventana de la instalación:

Pide reiniciar el ordenador, para que se completen los cambios. Lo hacéis y, cuando entréis otra vez en el equipo, puede que notéis que arranca más lento, esto se debe casi seguro al antivirus o a los ajustes que tenga que hacer por ser el primer arranque con el sistema de seguridad instalado. El caso que cuando entréis en la sesión de administrador, veréis el escritorio de esta guisa:

Se ha añadido el icono del Comodo Internet Security al escritorio y windows avisa de que el antivirus está sin actualizar. Ahora toca configurar el cortafuegos, para ello ahora sí podemos enchufar la conexión de internet al equipo. Cuando Comodo detecte el nuevo acceso a red, os mostrará una ventana de aviso como la siguiente:

En la cual bastará con que especifiqueis un nombre significativo, especialmente cuando tenéis acceso a varias redes (como cuando tenéis un portátil y cambiais de red wifi de cuando en cuando). Así queda la ventana en mi ejemplo:

Como veis, las dos opciones que me aparecen las dejo sin marcar. La primera es para permitir compartir la conexión con otros equipos y la segunda desactiva la detección automática de nuevas redes. A no ser que debais hacerlo, dejad dichas opciones como yo, no nos hace falta cambiarlas. No es mi intención explicar pormenorizadamente la configuración de la aplicación de seguridad Comodo, además iré por la vía rápida. Primero dejaré desactivado el antivirus (de forma que sólo se ejecute cuando me interese):

Esto se hace pulsando con el botón derecho sobre el icono que tiene Comodo en la zona del reloj, lo cual te despliega una serie de opciones. Desplegando la de Antivirus Security Level , es donde podréis marcar Disable para desactivar el funcionamiento en tiempo real del antivirus. Tened en cuenta que podéis elegir cualquier otra opción, por supuesto. A mí no me gusta que esté el antivirus devorándome los recursos a lo tonto, dado que sabiendo donde se mete uno (sí, es posible saberlo) y con un cortafuegos decente te puedes salvar de la mayoría de problemas durante el uso de Internet. Os lo dejo a vuestra elección.

Después haced parecido con el cortafuegos:

Desplegad las opciones bajo Firewall Security Level y poned la que más os convenga (menos Disabled ...). Yo prefiero Training Mode para obligar al cortafuegos a aprender qué aplicaciones deben tener acceso o no. En este modo, lo que hace es preguntar por cada intento de conexión no regulada, ya sea entrante o saliente, y nosotros debemos decirle si debe permitirse esa conexión o no tanto para esa como para otras veces. Habrá conexiones que habrá que permitir, otras que no, otras a veces... Las ventanas de aviso del cortafuegos son como las siguientes:

Esta me ha salido ya sólo con el intento de usar el comando ipconfig (da datos de las conexiones de red y los interfaces utilizados). Cualquier programa que intente usar de alguna forma alguna conexión de red, será detectada por el cortafuegos. En la siguiente vereis un aviso por un servicio del propio sistema operativo.

La aplicación system es propia del windows, y muchas veces debe hacer llamadas internas a otros recursos. Para ello pasa por una conexión de red aunque no salga realmente a la red. Con todo esto ya debieramos tener configurado el cortafuegos lo justo como para poder actualizar nuestro windows de una forma más segura. Por último os muestro una captura de como es la ventana del cortafuegos, el cual se abre pulsando con el botón derecho sobre el icono de Comodo en el reloj, y elegiendo Open :

Como veis, reparte sus diversas opciones en varias pestañas, abriéndose primero con una en plan general donde podéis ver que la parte del antivirus todavía necesita actualizarse. Más adelante lo haré, lo que más me importa ahora es evitar que se me cuele algún virus o criatura maligna de las que pululan por las redes.

Con esto debiéramos tener debidamente asegurada nuestra conexión de red. Insisto, si quereis dejar el antivirus puesto, hacedlo, pero recordad que penalizará en el rendimiento de vuestro equipo. Cuanto, no lo sé, no me he molestado en probarlo.

Por último decir que el siguiente post versará sobre como actualizar nuestro Windows XP a través del sistema Windows Update de Microsoft . Vamos, usar directamente el servicio web y no depender del sistema automático incluido en el sistema operativo. Será, posiblemente el post con más imágenes que haya hecho hasta ahora... Ya lo veréis.