¿Cómo se configura el gateway residencial DOCSIS?
Campo
Phase 1 SA lifetime
(Duración de SA de
fase 1)
Phase 2 encryption
(Cifrado de fase 2)
Phase 2
authentication
(Autenticación de
fase 2)
Phase 2 SA lifetime
(Duración de SA de
fase 2)
82
Descripción
Permite introducir la duración en segundos de una clave de rotación
individual hasta que se produzca una nueva negociación de claves
entre los terminales. Las duraciones menores son, por lo general, más
seguras, ya que los piratas informáticos cuentan con menos tiempo
para intentar averiguar la clave. No obstante, la negociación de claves
no consume ancho de banda, por lo que el rendimiento de la red se
sacrifica con duraciones menores. El valor por defecto es de 28.800
segundos.
Permite seleccionar la forma de cifrado para proteger la conexión VPN
entre terminales. Seleccione entre los cinco tipos de cifrado siguientes:
DES
3DES
AES-128
AES-192
AES-256
Puede seleccionar cualquier forma de cifrado, siempre que el otro
extremo del túnel VPN utilice el mismo método.
Nota: el tipo de cifrado 3DES se utiliza habitualmente, pero se
recomienda usar AES porque resulta muy difícil de infringir.
Permite seleccionar un tipo de autenticación para aumentar el nivel de
seguridad. Seleccione uno de los siguientes tres tipos de autenticación:
MD5
SHA
Null (ninguno)
Se puede elegir cualquier tipo de autenticación, siempre que el otro
extremo del túnel VPN utilice el mismo método.
Nota: se recomienda el tipo SHA porque es más seguro.
Permite introducir la duración en segundos de una clave de rotación
individual hasta que se produzca una nueva negociación de claves
entre los terminales. Las duraciones menores son, por lo general, más
seguras, ya que los piratas informáticos cuentan con menos tiempo
para intentar averiguar la clave. No obstante, la negociación de claves
no consume ancho de banda, por lo que el rendimiento de la red se
sacrifica con duraciones menores. El valor predeterminado para la fase
2 es de 3.600 segundos.
4038542 Rev B