Configurar las opciones de IPSec
Por medio de IPSec, puede evitar que terceros intercepten los paquetes IP o los manipulen al transportarse por la red IP. Dado que IPSec añade funciones de seguridad a IP, un paquete de protocolos básico para Internet, puede ofrecer seguridad que sea independiente de las aplicaciones o de la configuración de red. Para realizar la comunicación IPSec con este equipo, debe configurar las opciones como los parámetros de la aplicación y el algoritmo para la autenticación y el cifrado. Para poder configurar estas opciones hacen falta privilegios de Administrador.
|
Modo de comunicaciónEste equipo solo admite el modo de transporte para la comunicación IPSec. Como consecuencia, la autenticación y el cifrado solo se aplican a las partes de datos de los paquetes de IP. Protocolo de intercambio de clavesEste equipo es compatible con la versión 1 del Internet Key Exchange (IKEv1), para intercambiar claves sobre la base de la Asociación de seguridad de Internet y el Protocolo de gestión de claves (ISAKMP). Para el método de autenticación, configure el método de clave precompartido o bien el método de firma. Al configurar el método de clave precompartida, tiene que decidir primero una frase de contraseña (clave precompartida), que se utiliza entre el equipo y el interlocutor de la comunicación IPSec. Al configurar el método de firma digital, utilice un certificado de CA y una clave y certificado con formato PKCS#12 para efectuar una autenticación mutua entre el equipo y el interlocutor de la comunicación IPSec. Para obtener más información sobre cómo registrar nuevos certificados de CA o claves/certificados, consulte Registrar una clave y el certificado para comunicación de red. Tenga en cuenta que, para utilizar este método, debe haberse configurado SNTP en el equipo. Configurar opciones de SNTP |
 |
Se utilizará un módulo de cifrado que haya obtenido previamente la certificación FIPS140-2 independientemente de la configuración de [Establecer método de cifrado como FIPS 140-2] para la comunicación IPSec. Para cumplir con FIPS 140-2, debe establecer la longitud de la clave, tanto de DH como RSA, para la comunicación IPSec en 2048 bits o superior para el entorno de red al que pertenezca el equipo. Solo puede especificarse desde el equipo la longitud de la clave para DH. Téngalo en cuenta durante la configuración de su entorno, ya que no hay opciones para la RSA en el equipo. Puede registrar hasta 10 políticas de seguridad. |
Habilitar IPSec
1
Inicie la IU remota.Inicio de la IU remota
2
Haga clic en [Configuración] en la página del portal. Pantalla de la IU remota
3
Haga clic en [Opciones de red] 
[Opciones de IPSec].
[Opciones de IPSec].4
Seleccione [Usar IPSec] y haga clic en [Aceptar].
Para recibir solamente paquetes que correspondan a la política de seguridad, seleccione [Rechazar] para [Recibir paquetes fuera de directiva].
Registrar una política
1
Inicie la IU remota.Inicio de la IU remota
2
Haga clic en [Configuración] en la página del portal. Pantalla de la IU remota
3
Haga clic en [Opciones de red] [Lista de directivas IPSec].
[Lista de directivas IPSec].4
Haga clic en [Guardar nueva directiva IPSec].
5
Establezca una política.
[Nombre de directiva]Introduzca un nombre para identificar la política.
[Directiva sí/no]Seleccione [Sí] para habilitar la política registrada.
[Permitir solo 256 bits de longitud de clave AES]Seleccione esta casilla de verificación para restringir la longitud de la clave del método de cifrado AES a 256 bits y cumplir con los estándares de autenticación CC.
6
Configure los parámetros de la aplicación IPSec.
1 | Haga clic en [Opciones de selección]. | ||||||||||||||
2 | Especifique la dirección IP a la que aplicar la directiva IPSec. Especifique la dirección IP de este equipo en [Dirección local] y especifique la dirección IP del interlocutor de la comunicación en [Dirección remota]. 
| ||||||||||||||
3 | Especifique el puerto al que aplicar IPSec.  Seleccione [Especificar por n.º de puerto] para utilizar los números de puerto al especificar los puertos a los que se aplica IPSec. Seleccione [Todos los puertos] para aplicar IPSec a todos los números de puerto. Para aplicar IPSec a un número de puerto concreto, seleccione [Puerto único] e introduzca el número de puerto. Especifique el puerto de este equipo en [Puerto local] y especifique el puerto del interlocutor de la comunicación en [Puerto remoto]. Para especificar los puertos a los que se aplicará IPSec por nombre de servicio, seleccione [Especificar por nombre de servicio] y seleccione los servicios a usar. | ||||||||||||||
4 | Haga clic en [Aceptar]. |
7
Configure las opciones de autenticación y cifrado.
1 | Haga clic en [Opciones de IKE]. | ||||||||||
2 | Configure las opciones necesarias.  [Modo IKE]Seleccione el modo de funcionamiento para el protocolo de intercambio de claves. La seguridad mejora si selecciona [Principal] porque la propia sesión IKE está cifrada, pero la velocidad de la sesión en más lenta que con [Agresivo], que no cifra toda la sesión. [Validez]Configure el periodo de caducidad para la SA de IKE generada. [Método de autenticación]Seleccione uno de los métodos de autenticación descritos a continuación.
 [Algoritmo de autenticación/cifrado]Seleccione [Auto] o [Configuración manual] para configurar cómo especificar el algoritmo de autenticación y cifrado para IKE fase 1. Si selecciona [Auto], se configura automáticamente un algoritmo que puede ser utilizado por este equipo y el interlocutor de la comunicación. Si desea especificar un algoritmo concreto, seleccione [Configuración manual] y configure las opciones a continuación.
| ||||||||||
3 | Haga clic en [Aceptar]. |
|
Cuando [Modo IKE] está establecido en [Principal] en la pantalla [IKE] y [Método de autenticación] está establecido en [Método de clave precompartida], se aplicarán las siguientes restricciones al registrar varias políticas de seguridad. Clave del método de clave precompartida: al especificar varias direcciones IP a las que se aplica una política de seguridad, todas las claves compartidas con esa política de seguridad son idénticas (esto no se aplica cuando se especifica una sola dirección). Prioridad: al especificar varias direcciones IP a las que se aplica una política de seguridad, la prioridad de esa política de seguridad está por debajo de las políticas de seguridad para las cuales se ha especificado una sola dirección. |
8
Configure las opciones de comunicación IPSec.
1 | Haga clic en [Opciones de red IPSec]. | ||||||
2 | Configure las opciones necesarias.  [Validez]Configure el periodo de caducidad para la SA de IPSec generada. Recuerde configurar [Período] o [Tamaño]. Si configura ambas opciones, se aplicará la opción cuyo valor se alcance primero. [PFS]Si selecciona [Usar PFS], se aumenta la confidencialidad de la clave de cifrado pero la velocidad de comunicación es más lenta. Además, la función Confidencialidad directa total (PFS) debe estar habilitada en el dispositivo del interlocutor de la comunicación. [Algoritmo de autenticación/cifrado]Seleccione [Auto] o [Configuración manual] para configurar cómo especificar el algoritmo de autenticación y cifrado para IKE fase 2. Si selecciona [Auto], se configura automáticamente el algoritmo de autenticación y cifrado ESP. Si desea especificar un método de autenticación concreto, seleccione [Configuración manual] y seleccione uno de los métodos de comunicación siguientes.
| ||||||
3 | Haga clic en [Aceptar]. |
9
Haga clic en [Aceptar].
10
Habilite las directivas registradas y consulte el orden de prioridad.
Las políticas se aplican en el orden en que se listan, empezando por arriba. Si desea cambiar el orden de prioridad, seleccione una política de la lista y haga clic en [Elevar prioridad] o [Reducir prioridad].
|
Gestionar directivas IPSecPuede editar las directivas en la pantalla que aparece en el paso 4. Para editar los detalles de una política, haga clic en el nombre de la política en la lista. Para deshabilitar una política, haga clic en el nombre de la política en la lista seleccione [No] para [Directiva sí/no] haga clic en [Aceptar].Para eliminar una política, selecciónela en la lista haga clic en [Eliminar] [Aceptar].Uso del panel de controlTambién puede activar o desactivar la comunicación IPSec desde <Establecer> en la pantalla <Inicio>. <Opciones de IPSec> Importación por lotes/Exportación por lotesEsta opción puede importarse/exportarse con modelos que admitan la importación de lotes de esta opción. Importación/exportación de datos de configuración Esta opción se incluye en [Información básica de configuración] en las exportaciones por lotes. Importar/exportar todas las opciones |