NetScreen conceptos y ejemplos: Volumen 5 ... - Juniper Networks

Contenido
Asegurar el tráfico administrativo con SSL ..................48
Validación de certificados...................................49
Creación manual de certificados autofirmados..51
Ejemplo: Certificado autofirmado y definido
por el administrador.............................................53
Autogeneración de certificados ..........................58
Eliminación de certificados autofirmados............60
Capítulo 3 Directivas VPN ...........................................61
Opciones criptográficas...........................................62
Opciones criptográficas punto a punto.....................63
Opciones VPN de acceso telefónico .........................72
Túneles basados en directivas y en rutas.................80
Flujo de paquetes: VPN punto a punto ....................82
Consejos para la configuración de un túnel ...........90
Consideraciones sobre seguridad en VPNs
basadas en rutas .....................................................93
Ruta nula ....................................................................94
Línea de acceso telefónico o arrendada..................96
Ejemplo: Conmutación por error de la VPN
hacia la línea arrendada o la ruta nula ..............97
Interfaz de túnel ficticia ............................................100
Enrutador virtual para interfaces de túnel ................101
Reencaminar a otro túnel.........................................101
Capítulo 4 VPNs punto a punto ................................103
Configuraciones VPN punto a punto......................104
Pasos de configuración de túneles punto a punto ..105
Ejemplo: VPN punto a punto basada en rutas,
AutoKey IKE.........................................................111
Ejemplo: VPN punto a punto basada
en directivas, AutoKey IKE ..................................126
Ejemplo: VPN punto a punto basada en rutas,
interlocutor dinámico ........................................ 137
Ejemplo: VPN punto a punto basada
en directivas, interlocutor dinámico .................. 152
Ejemplo: VPN punto a punto basada
en rutas, clave manual...................................... 166
Ejemplo: VPN punto a punto basada
en directivas, clave manual .............................. 177
Puertas de enlace IKE dinámicas con FQDN .........186
Alias.......................................................................... 187
Ejemplo: Interlocutor AutoKey IKE con FQDN ..... 188
Sitios VPN con direcciones superpuestas ...............203
Ejemplo: Interfaz de túnel con NAT-Src
y NAT-Dst ............................................................ 206
VPN en modo transparente ....................................221
Ejemplo: VPN AutoKey IKE basada en
directivas en modo transparente ...................... 222
Capítulo 5 VPNs de acceso telefónico.....................233
VPNs de acceso telefónico ....................................234
Ejemplo: VPN de acceso telefónico basada
en directivas, AutoKey IKE.................................. 235
Ejemplo: VPN de acceso telefónico basada
en rutas, interlocutor dinámico.......................... 244
Ejemplo: VPN de acceso telefónico basada
en directivas, interlocutor dinámico .................. 256
Directivas bidireccionales para usuarios de VPN
de acceso telefónico .............................................. 266
Ejemplo: Directivas bidireccionales para VPNs
de acceso telefónico ........................................ 267
Identificación IKE de grupo....................................275
Identificación IKE de grupo con certificados........... 276
Tipos de identificación IKE ASN1-DN Wildcard
y Container ........................................................ 278
Juniper Networks NetScreen conceptos y ejemplos – Volumen 5: VPNs ii