NetScreen conceptos y ejemplos: Volumen 5 ... - Juniper Networks

Capítulo 1 IPSec Paquetes IKE e IPSec
Paquetes IPSec
Una vez completadas las negociaciones IKE y después de que las dos puertas de enlace IKE hayan establecido las
asociaciones de seguridad de fase 1 y fase 2 (SAs), el dispositivo NetScreen aplica la protección IPSec a los
paquetes IP de texto puro subsiguientes que los hosts situados detrás de una puerta de enlace IKE envían a los
hosts que se encuentran detrás de la otra puerta de enlace (asumiendo que las directivas permitan el tráfico). Si la
SA de fase 2 especifica el protocolo Encapsulating Security Protocol (ESP) en modo de túnel, el paquete se
parecerá al que aparece debajo 7 . Observe que el dispositivo NetScreen agrega dos encabezados adicionales al
paquete original enviado por el host.
Paquete IPSec –
Encapsulating Security Payload (ESP) en el modo de túnel
Paquete IPSec
Enviado por la puerta
de enlace IKE
Encabezado
IP2
Encabezado
ESP
Encabezado
IP1
La puerta de enlace local agrega estos
encabezados al paquete.
Encabezado
TCP
Paquete original
Enviado por el host iniciador
Carga de datos
Como muestra la ilustración anterior, el paquete que el host iniciador construye incluye la carga de datos, el
encabezado TCP y el encabezado IP interno (IP1).
El encabezado IP externo (IP2) que agrega el dispositivo NetScreen contiene la dirección IP de la puerta de enlace
remota como dirección IP de destino y la dirección IP del dispositivo NetScreen local como dirección IP de origen.
El dispositivo NetScreen también agrega un encabezado ESP entre los encabezados IP externo e interno. El
encabezado ESP contiene información que permite al interlocutor remoto procesar correctamente el paquete al
recibirlo.
7. Para obtener más información sobre ESP, consulte “ESP” en la página 8. Para obtener información sobre el modo de túnel, consulte “Modo de túnel” en la
página 5.
Juniper Networks NetScreen conceptos y ejemplos – Volumen 5: VPNs 20