Redes privadas virtuales e IPsec

Un túnel configurado es una interfaz de punto a punto. El túnel permite la encapsulación de un paquete IP dentro de otro paquete IP. Un túnel configurado correctamente requiere tanto un origen como un destino. Para obtener más información, consulte Cómo crear y configurar un túnel IP.

Un túnel crea una interfaz física aparente para IP. La integridad del vínculo físico depende de los protocolos de seguridad subyacentes. Si configura las asociaciones de seguridad (SA) de un modo seguro, puede confiar en el túnel. Los paquetes que salen del túnel deben haberse originado en su equivalente especificado en el destino del túnel. Si existe esa confianza, puede utilizar el reenvío de IP por interfaz para crear una red privada virtual (VPN).

Puede agregar protecciones IPsec a una VPN. IPsec protege la conexión. Por ejemplo, una organización que utiliza tecnología VPN para conectar oficinas con redes separadas puede agregar IPsec para proteger el tráfico entre las dos oficinas.

En la figura siguiente, se ilustra cómo dos oficinas forman una VPN con IPsec implementado en sus sistemas de red.

Figura 14-7 Red privada virtual

Para ver un ejemplo detallado del procedimiento de configuración, consulte Cómo proteger una VPN con IPsec en modo de túnel.