CCN-STIC-1419
Funcionalidad
SSHv2
IPsec
Centro Criptológico Nacional
Procedimiento de empleo seguro Enrutadores Huawei NE40E Series
Descripción
El NE40E puede actuar como cliente y servidor
STelnet y cliente y servidor SFTP. Tanto el NE40E
con STelnet como con SFTP son compatibles con
SSH1 (SSH1.5) y SSH2 (SSH2.0).
Modo de transporte y modo de túnel.
IKEv2.
GRE sobre Ipsec.
NAT trasversal.
L3VPN.
Fragmentación y reensamblaje de paquetes.
Keepalive y DPD para la detección de pares.
Acceso remoto dinámico a Ipsec.
IPsec PKI.
Clave precompartida.
CMPv2, que gestiona los certificados en línea y
simplifica la gestión y el mantenimiento de los
mismos.
Copia de seguridad de doble dispositivo Ipsec.
VXLAN sobre Ipsec.
Tabla 1. Características de seguridad del producto
5