NetScreen conceptos y ejemplos: Volumen 5 ... - Juniper Networks

Capítulo 1 IPSec Conceptos de IPSec
ESP
El protocolo de carga de seguridad encapsulada (ESP) proporciona un medio para garantizar la privacidad
(encriptación), la autenticación de origen y la integridad de contenidos (autenticación). El protocolo ESP en modo
de túnel encapsula el paquete IP completo (encabezado y carga) y adjunta un nuevo encabezado IP al paquete
ahora encriptado. Este nuevo encabezado IP contiene la dirección de destino necesaria para enrutar los datos
protegidos a través de la red.
Con ESP, es posible encriptar y autenticar, sólo encriptar o sólo autenticar. Para la encriptación se puede
seleccionar cualquiera de los siguientes algoritmos de encriptación:
Norma de encriptación de datos (DES) : algoritmo de bloque criptográfico con una clave de 56 bits.
Triple DES (3DES) : versión más potente de DES en la que el algoritmo original DES se aplica en tres
rondas mediante una clave de 168 bits. DES ofrece un ahorro de rendimiento significativo, pero no se
considera aceptable para numerosas transferencias de material delicado o clasificado.
Norma de encriptación avanzada (AES): norma de encriptación que, cuando sea adoptada por las
infraestructuras de Internet de todo el mundo, ofrecerá una mayor interoperabilidad con otros dispositivos
de seguridad de red. NetScreen admite AES con claves de 128, 192 y 256 bits.
Para la autenticación, puede utilizar algoritmos MD5 o SHA-1.
Para el algoritmo de autenticación o encriptación puede seleccionar NULL ; sin embargo, no es posible
seleccionar NULL para ambos de forma simultánea.
Juniper Networks NetScreen conceptos y ejemplos – Volumen 5: VPNs 8