Tabla de contenido
CAPITULO
Protocolos & Tuneles VPN
22.1
IPsec
IPsec, Internet Protocol Security, es un grupo de protocolos definidos por el
IETF(Internet Engineering Task Force) para entregar seguridad IP a la capa de red.
Es el estándar más generalmente utilizado para implementar.
IPsec es diseñado para trabajar para todos los tráficos, independiente de la aplicación.
Esta propuesta resulta en la ventaja de que ninguna aplicación ni usuarios necesitan
conocer ningún detalle acerca de la encriptación.
IPsec utiliza el protocolo de intercambio de clave Diffie-Hellman y encriptación asimétrica
para establecer identidades, algoritmos preferidos, y una clave asimétrica. Luego, el
algoritmo utiliza el plan de encriptación simétrica para encriptar datos cuando son
transferidos.
Antes de que IPsec pueda comenzar con la encriptación y transferencia del flujo de datos,
se necesita una negociación preliminar. Esto es logrado con el Internet Internet
Key Exchange Protocol (IKE).
En resumen, un VPN basado en IPsec, tal como D-Link VPN, es realizado en dos partes:
Internet Key Exchange protocol (IKE)
•
Protocolos IPsec (AH/ESP/both)
•
22
213
Tabla de contenido
