NetScreen conceptos y ejemplos: Volumen 5 ... - Juniper Networks

Capítulo 1 IPSec Conceptos de IPSec
Nota: El dominio de interpretación (DOI) IPSec es un documento que contiene definiciones para todos los
parámetros de seguridad requeridos para la negociación satisfactoria de un túnel VPN (fundamentalmente, todos
los atributos necesarios para las negociaciones IKE y SA).
Modos
IPSec tiene dos modos operativos: transporte y túnel. Cuando ambos extremos del túnel son hosts, se puede
utilizar tanto el modo de transporte como el modo de túnel. Cuando al menos uno de los puntos finales de un túnel
es una puerta de enlace de seguridad (como un enrutador o un cortafuegos), hay que utilizar el modo de túnel. Los
dispositivos NetScreen funcionan siempre en modo de túnel cuando se trata de túneles IPSec y en modo de
transporte cuando se trata de túneles L2TP sobre IPSec.
Modo de transporte
El paquete IP original no está encapsulado en otro paquete IP. El paquete completo se puede autenticar (con AH),
la carga se puede encriptar (con ESP), y el encabezado original continúa en texto sin formato tal como se envía por
la WAN.
Modo de transporte,
AH
Modo de transporte,
ESP
Encabezado
original
Encabezado
original
Encabezado
AH
Encabezado
ESP
Paquetes IP
Encriptado
Carga de
datos
Carga de
datos
Autenticado
Autenticado
Juniper Networks NetScreen conceptos y ejemplos – Volumen 5: VPNs 4