Tabla de contenido
Router de seguridad de 4 puertos de 1 gigabit con VPN
Auto IKE (IKE automático)
Encryption. El método de encriptación determina la longitud de la clave utilizada para cifrar/descifrar los paquetes
ESP. Sólo se admite 3DES. Observe que ambos lados deben utilizar el mismo método de encriptación.
Authentication. La autenticación determina un método para autenticar los paquetes ESP. Puede
seleccionarse MD5 o SHA1. Observe que ambos lados (VPN endpoints [puntos finales de VPN]) deben utilizar
el mismo método de autenticación.
• MD5: Un algoritmo de numeración unidireccional que produce un resumen de 128 bits.
• SHA1: Un algoritmo de numeración unidireccional que produce un resumen de 160 bits.
PFS. Si PFS está activado, la negociación de IKE de fase 2 generará un nuevo material de clave para la
codificación y autenticación del tráfico de IP. Atención: ambos lados deben tener esta opción seleccionada.
Pre-Shared Key (clave previamente compartida). IKE utiliza un campo de Clave previamente compartida para
autenticar el IKE remoto homólogo. En este campo se aceptan valores alfabéticos y hexadecimales como, p. ej.,
"My_@123" o "0x4d795f40313233"; atención: ambos lados deben utilizar la misma clave previamente compartida.
Key Life Time (duración de la clave). Este campo especifica la duración de la clave generada por IKE. Si el
tiempo acaba, se renegociará automáticamente una nueva clave. La duración de la clave puede estar entre
los 300 y los 100.000.000 segundos. La duración predeterminada es de 3.600 segundos.
Manual
Encryption Algorithm (algoritmo de encriptación). El método de encriptación determina la longitud de la
clave utilizada para cifrar/descifrar los paquetes ESP. Sólo se admite 3DES. Observe que ambos lados deben
utilizar el mismo método de encriptación.
Encryption Key (clave de encriptación). Este campo especifica una clave utilizada para codificar y descodificar
el tráfico IP. En este campo se aceptan valores alfabéticos y hexadecimales. Atención: ambos lados deben
utilizar la misma clave de encriptación.
Authentication Algorithm (algoritmo de autenticación). La autenticación determina un método para
autenticar los paquetes ESP. Puede seleccionarse MD5 o SHA1. Observe que ambos lados (VPN endpoints
[puntos finales de VPN]) deben utilizar el mismo método de autenticación.
• MD5: Un algoritmo de numeración unidireccional que produce un resumen de 128 bits.
• SHA1: Un algoritmo de numeración unidireccional que produce un resumen de 160 bits.
Authentication Key (clave de autenticación). Este campo especifica una clave utilizada para autenticar el
tráfico IP. En este campo se aceptan valores alfabéticos y hexadecimales. Atención: ambos lados deben
utilizar la misma clave de autenticación.
Capítulo 6: Instalación y configuración del router
Ficha VPN
30
Tabla de contenido
