NetScreen conceptos y ejemplos: Volumen 5 ... - Juniper Networks

Capítulo 1 IPSec Conceptos de IPSec
AutoKey IKE con certificados
Cuando se utilizan certificados para autenticar a los participantes durante una negociación AutoKey IKE,
cada parte genera un par de claves públicas/privadas (consulte el Capítulo 2, “Criptografía de claves
públicas” en la página 23) y adquiere un certificado (consulte “Certificados y CRLs” en la página 29). Si la
autoridad de certificación (CA) es fiable para ambas partes, los participantes podrán recuperar la clave
pública del interlocutor y verificar la firma del interlocutor. No es necesario realizar un seguimiento de las
claves y SAs; IKE lo hace automáticamente.
Nota: Para obtener ejemplos de ambos túneles (clave manual y AutoKey IKE), consulte el Capítulo 4, “VPNs punto
a punto” en la página 103.
Asociación de seguridad
Una asociación de seguridad (SA) es un acuerdo unidireccional entre los participantes VPN en lo que respecta a los
métodos y parámetros empleados para garantizar la seguridad de un canal de comunicaciones. Una comunicación
bidireccional completa requiere al menos dos SA, una para cada dirección.
Una SA agrupa los siguientes componentes para garantizar la seguridad de las comunicaciones:
– Claves y algoritmos de seguridad
– Modo de protocolo (transporte o túnel)
– Método de administración de claves (clave manual o AutoKey IKE)
– Periodo de vigencia de SA
Para el tráfico VPN saliente, la directiva invoca la SA asociada al túnel VPN. Para el tráfico entrante, el dispositivo
NetScreen consulta la SA mediante los siguientes tres elementos: IP de destino, protocolo de seguridad (AH o
ESP) y valor del índice de parámetros de seguridad (SPI).
Juniper Networks NetScreen conceptos y ejemplos – Volumen 5: VPNs 10