Tabla de contenido
Publicidad
12. Apéndice
Cifrado y autenticación por IPsec
IPsec consta de dos funciones principales: la función de encriptación que asegura la confidencialidad
de los datos y la autenticación de función que verifica el remitente de los datos y la integridad de los
datos. La función IPsec de esta máquina soporta dos protocolos de seguridad: el protocolo ESP, que
habilita ambas funciones IPsec al mismo tiempo, y el protocolo AH, que habilita sólo la función de
autenticación.
Protocolo ESP
El protocolo ESP ofrece una transmisión segura mediante cifrado y autenticación. Este protocolo
no ofrece autenticación de encabezado.
• Para llevar a cabo un cifrado correcto, el transmisor y el receptor deben especificar el mismo
algoritmo y clave de cifrado. El algoritmo y la clave de cifrado se especifican
automáticamente.
• Para llevar a cabo una autenticación correcta, el transmisor y el receptor deben especificar el
mismo algoritmo y clave de cifrado. El algoritmo y la clave de autenticación se especifican
automáticamente.
Protocolo AH
El protocolo AH proporciona seguridad de transmisión sólo mediante la autenticación de
paquetes, incluidos los encabezados.
• Para llevar a cabo una autenticación correcta, el transmisor y el receptor deben especificar el
mismo algoritmo y clave de cifrado. El algoritmo y la clave de autenticación se especifican
automáticamente.
Protocolo AH + Protocolo ESP
Juntos, los protocolos ESP y AH proporcionan seguridad de transmisión mediante cifrado y
autenticación. Estos protocolos proporcionan autenticación de encabezados.
• Para llevar a cabo un cifrado correcto, el transmisor y el receptor deben especificar el mismo
algoritmo y clave de cifrado. El algoritmo y la clave de cifrado se especifican
automáticamente.
• Para llevar a cabo una autenticación correcta, el transmisor y el receptor deben especificar el
mismo algoritmo y clave de cifrado. El algoritmo y la clave de autenticación se especifican
automáticamente.
• Algunos sistemas operativos utilizan el término "Conformidad" en lugar de "Autenticación".
Asociación de seguridad
Esta máquina utiliza el intercambio de claves de cifrado como método de establecimiento de claves.
Mediante este método, deben especificarse acuerdos como el algoritmo y la clave IPsec en el
490
Hide quick links:
Publicidad
Tabla de contenido
