NetScreen conceptos y ejemplos: Volumen 5 ... - Juniper Networks

Capítulo 1 IPSec Negociación de túnel
Las propuestas predefinidas de fase 1 que ofrece NetScreen son las siguientes:
Estándar: pre-g2-aes128-sha y pre-g2-3des-sha
Compatibles: pre-g2-3des-sha, pre-g2-3des-md5, pre-g2-des-sha y pre-g2-des-md5
Básicas: pre-g1-des-sha y pre-g1-des-md5
También es posible definir propuestas de fase 1 personalizadas.
Modo principal y modo dinámico
La fase 1 se puede desarrollar en modo principal o en modo dinámico. Estos dos modos se describen a
continuación.
Modo principal: el iniciador y el destinatario envían tres intercambios en dos direcciones (seis mensajes en total)
para lograr los siguientes servicios:
Primer intercambio (mensajes 1 y 2): proponer y aceptar los algoritmos de encriptación y autenticación.
Segundo intercambio (mensajes 3 y 4): ejecutar un intercambio Diffie-Hellman; el iniciador y el destinatario
ofrecen un número aleatorio (propuesta) cada uno.
Tercer intercambio (mensajes 5 y 6): enviar y verificar las identidades.
La información transmitida en el tercer intercambio de mensajes está protegida por el algoritmo de encriptación
establecido en los dos primeros intercambios. Es decir, las identidades de los participantes no se transmiten de
modo transparente.
Modo dinámico: el iniciador y el destinatario logran los mismos objetivos, pero en sólo dos intercambios y con un
total de tres mensajes:
Primer mensaje: el iniciador propone la SA, inicia el intercambio Diffie-Hellman y envía una propuesta y su
identidad IKE.
Segundo mensaje: el destinatario acepta la SA, autentica al iniciador y envía un nonce, su identidad IKE y,
si se utilizan certificados, el certificado de destinatario.
Tercer mensaje: el iniciador autentica al destinatario, confirma el intercambio y, si se utilizan certificados,
envía el certificado de iniciador.
Juniper Networks NetScreen conceptos y ejemplos – Volumen 5: VPNs 12