ELX-Software

ELX Firewall

Documentación

Qué hace cada modo, cómo escribir una regla y qué revisar cuando un programa no puede conectarse.

Primer arranque

  1. Instale el programa. El instalador registra el servicio e inicia el icono de la bandeja.
  2. Abra la ventana desde la bandeja y observe el monitor de tráfico durante un rato: muestra lo que ya usa la red.
  3. En la pestaña ELX protection, active el cortafuegos y elija el modo — Ask to connect es el que quiere la mayoría.
  4. Los programas que ya tenían conexiones y los componentes del propio Windows se permiten automáticamente; solo se le preguntará por los nuevos.
Cerrar la ventana no detiene la protecciónLa ventana se oculta en la bandeja, y la protección la ejecuta el servicio, no la ventana. “Exit” en el menú de la bandeja cierra la interfaz; el servicio sigue funcionando.

Responder a una consulta

OpciónQué permite o bloquea
Whole programTodos los hosts y puertos de este programa
This domainSolo el host de la consulta; se le preguntará por los demás hosts
*.domainEl dominio con todos sus subdominios
Port N onlyLo mismo, limitado a este puerto; los demás puertos se consultan por separado
Until the program closesLa decisión no se guarda y se olvida cuando el programa termina

Mientras la consulta está abierta, la nueva conexión TCP del programa se retiene en lugar de rechazarse, hasta un minuto. Si cierra la consulta sin responder y el programa lo intenta de nuevo, la consulta vuelve a aparecer; “Later” la pospone dos minutos. Los programas que esperan una decisión también aparecen al principio de la pestaña ELX protection con un botón “Answer”.

Reglas por dominio y puerto

Despliegue un programa en la pestaña ELX protection para ver todos los dominios y direcciones que ha usado, con puertos y conexiones activas. Cada línea tiene Allow, Default y Block; el bloque de reglas inferior admite un host (example.com, *.example.com, una IP o una subred), puertos (443, 80,443, 8000-8100) y la dirección. Las reglas de “Rules for all applications” se aplican a todos los programas.

Por qué se cierra QUICPara los programas con reglas de dominio, QUIC (HTTP/3 sobre UDP 443) se bloquea para que el navegador recurra al HTTPS corriente, donde el nombre del sitio es visible. Las páginas siguen cargando; solo cambia el transporte.

Reglas de carpeta

Una regla de carpeta cubre todos los programas de la carpeta y sus subcarpetas — útil para una biblioteca de juegos, una carpeta de herramientas portátiles o un directorio de desarrollo. Gana la carpeta coincidente más profunda; una decisión tomada para un programa concreto prevalece sobre la carpeta.

Escaneo de red

  • Pulse “Scan”; una red /24 tarda unos veinte segundos.
  • Haga doble clic en un nombre o en una ubicación para cambiarlos.
  • Autoscan repite el escaneo según un horario; el intervalo, el número de hilos y los protocolos utilizados están en los ajustes.
  • “Random MAC” significa que el dispositivo oculta su dirección real — los teléfonos modernos lo hacen por defecto.

VirusTotal

Pegue su clave de API en Settings → VirusTotal y pulse “Check key”. Después los programas se comprueban de uno en uno — una clave gratuita permite cuatro solicitudes por minuto — y de nuevo cuando un archivo cambia o ha pasado una semana. Solo se envía el hash SHA-256.

Cuando algo va mal

SíntomaDónde mirar
Un programa no puede conectarsePestaña ELX protection: ¿está bloqueado o esperando una decisión al principio de la lista?
No aparece ninguna consultaDo Not Disturb en el menú de la bandeja; el programa también puede estar dentro de una carpeta con una regla
Un programa servidor no es accesible desde la redEn el modo de consulta las entrantes están cerradas por defecto — ponga Incoming en Allowed para él
Un sitio está bloqueado aunque el programa está permitidoUna regla de dominio para este programa o para todos; mire en la fila desplegada
La ventana dice que el servicio no se está ejecutandoInícielo desde el menú de la bandeja: Service → Start

En la misma sección