¿Qué es el modo SPI de D-Link?
D-Link, conocida formalmente como Datex Systems Inc., es una empresa con sede en Taiwán que fabrica productos de redes y comunicaciones dirigidos a usuarios domésticos, así como a pequeñas y medianas empresas. Los productos de D-Link incluyen enrutadores, conmutadores y cortafuegos inalámbricos, reproductores multimedia, cámaras de seguridad y otros dispositivos de vigilancia. Muchos de estos dispositivos cuentan con una opción de modo Stateful Packet Inspection, o SPI.
Modo SPI
SPI, también conocido como inspección de estado o cortafuegos de estado, es una configuración disponible en muchos dispositivos D-Link que rastrea varios paquetes o conexiones de red. Si su dispositivo D-Link incluye un modo SPI, puede habilitar o deshabilitar esta configuración de protección a través del menú principal de Configuración del dispositivo. Cuando está habilitado, el modo SPI bloquea las conexiones de red no reconocidas y aborda cada paquete como una conexión aislada, a diferencia de un firewall sin estado.
Qué verifica el enrutador
Cuando habilita el modo SPI, el dispositivo D-Link verifica varios datos para cada paquete de datos entrante. Esta información verificada es más completa que la información verificada por los dispositivos que no tienen el modo SPI habilitado. Sin el modo SPI, los dispositivos limitan la validez de la información verificada al encabezado de un paquete; con el modo SPI, verifican la información que incluye la dirección del puerto, la dirección IP y el número de secuencia y el código de reconocimiento de cada paquete.
Habilitado vs. Deshabilitado
El modo SPI no está habilitado de forma predeterminada en un dispositivo D-Link. Esto significa que si desea utilizar esta configuración de seguridad, debe habilitar el modo SPI a través del menú Configuración del dispositivo. Si bien habilitar el modo SPI aumenta la seguridad relacionada con las conexiones entrantes, su dispositivo D-Link puede funcionar correctamente sin el modo SPI. Sin embargo, el modo SPI ayuda a garantizar que los paquetes de información que ingresan al sistema se originen en el puerto donde estableció la conexión de red.
SPI deshabilitado
Un beneficio potencial de no habilitar el modo SPI es que puede resultarle más fácil usar algunas aplicaciones que requieren comunicación entre pares, como los juegos. En la mayoría de los casos, si desea utilizar estas aplicaciones y al mismo tiempo dejar habilitado el modo SPI, debe abrir manualmente puertos específicos para estas aplicaciones, de modo que puedan continuar ejecutándose en modo SPI sin interrupción.