Flashcards
25.4_IPsec y VPN
Cards in this deck (10)
- 1IKEv1-Dos fases:
--Main Aggresive
--Quick Mode
-Más complejo
-Obsoleto en la práctica - 2IKEv2-Estándar actual (RFC 7296)
-4 mensaje para establecer túnel
-NAT-T integrado
-Soporta movilidad (MOBIKE)
-Más eficiente y seguro - 3Problema de NAT1-NAT modifica cabeceras IP
2-AH falla por que firma no coincide
3-ESP se ve afectado - 4Solución: NAT Traversal (NAT-T)-RFC 3948
-Se detecta NAT intermedio
-Encapsula tráfico ESP dentro de paquetes UDP por puerto 4500
-Keepalive - 5Puertos clave NAT-UDP 500: Negociación IKE inicial
-UDP 4500: Tráfico encapsulado si hay NAT
-Protocolo IP 50/51: Si no hay NAT - 6Tipos de VPN-Site-to-site
-Remote Access - 7VPN site-to-site-Conecta redes completas
-Modo túnel
-Cifrado en gateways
-Transparente para usuarios - 8VPN Remote Access-Conecta un host individual
-Cliente software o soporte OS
-Puede usar IPsec o TLS - 9SSL/TLS VPN-Capa 4/7
-Acceso granular (portal web)
-Usa puerto 443
-Mas simple para usuarios BYOD - 10Hardening-Cifrado
-Integridad
-Intercambio
Information
- Description
- C1 BLOQUE IV (Tema 28: Seguridad en Sistemas, Criptografía y CPD) Flashcards on 25.4_IPsec y VPN, created by sergio ambrosio on 23/02/2026.
- Created by
- sergio ambrosio
- Views
- 0
- Rating