Redes privadas virtuales e IPsec

Un túnel configurado es una interfaz de punto a punto. El túnel permite la encapsulación de un paquete IP dentro de otro paquete IP. Un túnel configurado correctamente requiere tanto un origen como un destino. Para obtener más información, consulte Cómo crear y configurar un túnel IP de Configuración y administración de redes Oracle Solaris 11.1.

Un túnel crea una interfaz física aparente para IP. La integridad del vínculo físico depende de los protocolos de seguridad subyacentes. Si configura las asociaciones de seguridad (SA) de un modo seguro, puede confiar en el túnel. Los paquetes que salen del túnel deben haberse originado en su equivalente especificado en el destino del túnel. Si existe esa confianza, puede utilizar el reenvío de IP por interfaz para crear una red privada virtual (VPN).

Puede agregar protecciones IPsec a una VPN. IPsec protege la conexión. Por ejemplo, una organización que utiliza tecnología VPN para conectar oficinas con redes separadas puede agregar IPsec para proteger el tráfico entre las dos oficinas.

En la figura siguiente, se ilustra cómo dos oficinas forman una VPN con IPsec implementado en sus sistemas de red.

Figura 6-7 Red privada virtual

image:En el gráfico, se muestra que las oficinas 1 y 2 utilizan la interfaz net0 para comunicarse entre sí. Cada oficina utiliza net1 para la comunicación interna.

Para ver un ejemplo detallado del procedimiento de configuración, consulte Cómo proteger una VPN con IPsec en modo de túnel.

Omitir Vínculos de navegación
Salir de la Vista de impresión
	Protección de la red en Oracle Solaris 11.1 Oracle Solaris 11.1 Information Library (Español)