Brother HL-L8260CDW Guia Del Usuario página 204

- ESP es un protocolo para llevar a cabo comunicaciones encriptadas con IPsec. ESP encripta la carga
(contenidos comunicados) y agrega información adicional. El paquete IP está formado por el
encabezado y la carga encriptada, que sigue a éste. Además de los datos encriptados, el paquete IP
también incluye información relativa al método de encriptación y la clave, los datos de autenticación,
etc.
- AH forma parte del protocolo IPsec que autentica el emisor e impide la manipulación de los datos
(garantiza la integridad de los datos). En el paquete IP, los datos se insertan inmediatamente tras el
encabezado. Además, los paquetes incluyen valores hash, que se calculan mediante una ecuación a
partir de los contenidos comunicados, la clave secreta, etc. para impedir la falsificación del emisor y la
manipulación de los datos. A diferencia de ESP, los contenidos comunicados no se encriptan y los
datos se envían y reciben como texto sin formato.
• Cifrado
Seleccione DES, 3DES, AES-CBC 128 o AES-CBC 256. La encriptación solo puede seleccionarse
cuando ESP está seleccionado en Protocolo.
• Hash
Seleccione Ninguno, MD5, SHA1, SHA256, SHA384 o SHA512. Ninguno solo puede seleccionarse si
ESP está seleccionado en Protocolo.
• Vida útil SA
Especifique la vida útil SA de IKE.
Escriba el tiempo (en segundos) y el número de kilobytes (KByte) antes de que expire IPsec SA.
• Modo de encapsulación
Seleccione Transporte o Túnel.
• Dirección IP router remoto
Especifique la dirección IP (IPv4 o IPv6) del destino de la conexión. Introduzca esta información
únicamente cuando esté seleccionado el modo Túnel.
SA (Security Association) es un método de comunicación encriptada con IPsec o IPv6 que intercambia y
comparte información, como el método de encriptación y la clave, para poder establecer un canal de
comunicación seguro antes de que comience la comunicación. SA también puede hacer referencia al canal
de comunicación encriptado virtual que se ha establecido. El SA utilizado para IPsec establece el método
de encriptación, intercambia las claves y lleva a cabo la autenticación mutua según el procedimiento
estándar IKE (Internet Key Exchange). Además, el SA se actualiza periódicamente.
Información relacionada
• Configurar una plantilla IPsec mediante Administración basada en Web
199