estudio de la situación actual en materia de seguridad en redes e ...

Una extranet como esta puede llevarse a cabo perfectamente usando IPSEC; para
ello se requiere la instalación de un gateway IPSEC en cada uno de los puntos de
presencia de la extranet, mientras que el equipamiento de los usuarios se reduce a
una PC portátil con un cliente IPSEC.
Figura 4.8 Intercambio de información entre dos compañias de forma segura
Firewall
Se sabe que el Firewall es una herramienta exclusivamente desarrollada para la
seguridad de las redes y la protección de los sistemas interconectados. Sin embargo
este sistema tiene también implicaciones en lo que a redes virtuales respecta ya que
permite la posibilidad de ejecutar software que realice conexiones con diferentes
redes privadas en Internet. Para ello, es necesario el establecimiento de líneas
virtuales por las cuales los datos intercambiados viajen encriptados y autenticados
(por ejemplo empleando IPSEC).
No obstante, no todo son ventajas. Así, por el momento no es posible disponer de un
Proxy genérico que sea capaz de soportar todos los servicios, sino que cada servicio
dispone de su Proxy (http-proxy, ftp-proxy, etc). Además, los Proxis no son
mecanismos transparentes dado que las aplicaciones deben configurarse para que
establezcan su conexión al Firewall en lugar de a los servidores externos.
119