NetScreen conceptos y ejemplos: Volumen 5 ... - Juniper Networks

Capítulo 1 IPSec Introducción a las VPNs
INTRODUCCIÓN A LAS VPNS
Una red privada virtual (VPN) representa un medio de comunicación segura entre equipos remotos de una red de
área extensa (WAN) pública, como Internet.
Una conexión VPN puede enlazar dos redes de área local (LAN) entre sí, o un usuario de acceso telefónico remoto
y una LAN. El tráfico que circula entre estos dos puntos atraviesa determinados recursos compartidos, como
enrutadores, conmutadores y otros equipos de red que conforman la WAN pública. Para garantizar la seguridad de
las comunicaciones VPN a través de la WAN, los dos participantes crean un túnel de seguridad IP (IPSec) 1 .
Un túnel IPSec está formado por un par de asociaciones de seguridad (SA) unidireccionales (una a cada extremo
del túnel) que especifican el índice de parámetros de seguridad (SPI), la dirección IP de destino y el protocolo de
seguridad (encabezado de autenticación o carga de seguridad encapsulada) empleado.
Nota: Para obtener más información sobre SPIs, consulte “Asociación de seguridad” en la página 10. Para obtener
más información sobre los protocolos de seguridad IPSec, consulte “Protocolos” en la página 7.
A través de la SA, un túnel IPSec puede proporcionar las siguientes funciones de seguridad:
Privacidad (por encriptación)
Integridad de contenido (por autenticación de datos)
Autenticación de remitente y (si se usan certificados) función Sin rechazo (por autenticación de origen de
datos)
Las funciones de seguridad empleadas dependen de las necesidades particulares. Si sólo necesita autenticar el
origen del paquete IP y la integridad de contenido, puede autenticar el paquete sin aplicar ningún tipo de
encriptación. Por otro lado, si sólo le preocupa preservar la privacidad, puede encriptar el paquete sin aplicar ningún
mecanismo de autenticación. También puede encriptar y autenticar el paquete. La mayoría de los diseñadores de
seguridad de red se decantan por la encriptación, la autenticación y la protección contra reprocesamiento de
paquetes para el tráfico VPN.
NetScreen admite la tecnología IPSec para la creación de túneles VPN con dos tipos de mecanismos de
elaboración de claves:
Clave manual
AutoKey IKE con un certificado o una clave previamente compartida
1. El término “túnel” no denota ni transporte ni modo de túnel (consulte “Modos” en la página 4). Se refiere simplemente a la conexión IPSec.
Juniper Networks NetScreen conceptos y ejemplos – Volumen 5: VPNs 2