Abrir - Universidad Técnica de Ambato

Una IPsec security association (SA) define las claves (keys) y los algoritmos
criptográficos para utilizar. Un SA es identificado por 3 cosas consistentes en: un
IP address de la destinación, un identificador del protocolo (AH o ESP), y un
índice del parámetro de la seguridad. Este SA unidireccional se puede
configurar explícitamente, o puede ser establecido dinámicamente, por
ejemplo, por el protocolo del Internet key Exchange (IKEv2). Un uso común
de IPsec son las redes privadas virtuales (VPN) para tener acceso con seguridad a
un Intranet de la compañía.
El tráfico de la comunicación se puede proteger en la capa de transporte usando el
protocolo de la seguridad de la capa de transporte (TLS), que se basa en el
encendido y es muy similar al secure socket layer (SSL). Su uso principal está
para proteger El HTTP sobre TLS/SSL (https), pero esta puede también ser
utilizada como protocolo independiente. Los protocolos TLS/SSL28 incluyen la
autentificación y el establecimiento de la clave basada en certificados digitales.
La ayuda para preshared o compartir las llaves (PSK-TLS) también fue
introducida. Es también posible proteger el tráfico en capas más altas. Esto
permite realizar operaciones y aplicaciones específicas de la seguridad. Por
ejemplo, los E-mails pueden ser encriptados (protección a la confidencialidad) y/o
ser señalados como (autentificación, la integridad, y no compartido del origen)
que usa S/MIME o el PGP.
6.6.10. Nuevas Aplicaciones y Escenarios
Tenemos escenarios conceptuales directamente aplicables a las nuevas WLAN
Mesh, que se resumen a continuación:
Acceso a Internet de Banda Ancha
Los despliegues de redes de acceso con infraestructura cableada (última milla y
nodos finales) resultan en muchas ocasiones impracticables en términos de
83