Configuración de VPN de IPSec con la clave Preshared IKE y la clave manual en el router WRVS4400N

Transcripción

1 Configuración de VPN de IPSec con la clave Preshared IKE y la clave manual en el router WRVS4400N Objetivo La Seguridad del protocolo de Internet (IPSec) se utiliza para proteger las comunicaciones con el cifrado de los paquetes IP durante una sesión de comunicación. IPSec es también un protocolo de Internet usado para establecer la autenticación recíproca entre dos puntos finales al principio de una sesión de comunicación y de una negociación de las claves cifradas durante la sesión. El Red privada virtual (VPN) es una red privada que permite la transmisión de la información entre dos PC a través de la red. El VPN establece un alto nivel de seguridad en la red privada con el uso del cifrado. Este documento muestra la configuración del IPSec VPN con la clave Preshared IKE y la clave manual en un router WRVS4400N. Dispositivos aplicables WRVS4400N Versión de software v Configuración de la configuración de VPN de IPSec Paso 1. El registro en la página de la utilidad de configuración de la red y elige VPN > IPSec VPN. La página de IPSec VPN se abre:

2 Paso 2. Elija una opción de la lista desplegable del modo que cierra. IKE con la clave Preshared Si usted selecciona a IKE con la clave Preshared los protocolos automáticos de la administración de claves se utilizan para negociar el material clave para SA (asociación de seguridad). Manual Si usted selecciona la administración de claves manual no hay negociación dominante necesaria. La clave manual se utiliza generalmente para los pequeños entornos o para resolver problemas los propósitos. Nota: Los ambos lados del túnel VPN deben utilizar el mismo método de administración de claves. Configuración de VPN de IPSec con la clave Preshared IKE Paso 1. Elija a IKE con la clave Preshared de la lista desplegable del campo modo que cierra.

3 En la fase 1 área, Paso 2. Elija el 3DES en el campo del cifrado. El método de encripción determina la longitud de la clave usada para cifrar/de los paquetes ESP del decrypt. Solamente se utiliza el 3DES. Nota: Los ambos lados del túnel VPN deben utilizar el mismo método de encripción. Paso 3. Elija una opción de la lista desplegable de la autenticación. La autenticación determina un método para autenticar los paquetes ESP. El usuario puede elegir el MD5 o el SHA1 de la lista desplegable. MD5 Un algoritmo de troceo unidireccional que presenta una publicación del 128-bit. Esto no es tan seguro como el SHA1 porque es una forma quebrada tiene algoritmo. SHA1 Un algoritmo de troceo unidireccional que presenta una publicación del 160-bit. Éste es un más seguro tiene algoritmo pero no es tan rápido como el MD5. Nota: Los ambos lados de los puntos finales de VPN deben utilizar el mismo método de autenticación. Paso 4. Elija una opción de la lista desplegable del grupo. Utilizan al grupo del Diffie- Hellman (DH) para el intercambio dominante. 768-bit (algoritmo del grupo 1) Este grupo proporciona al menos nivel de seguridad y especifica el IPSec para utilizar el 768-bit para el intercambio de la clave ADO 1024-bit (algoritmo del grupo 2) Este grupo especifica el IPSec para utilizar para bit para el intercambio de la clave ADO bit (algoritmo del grupo 5) Este grupo proporciona a del más alto nivel de la Seguridad a la red y especifica el IPSec para utilizar 1536-bit para el intercambio de la clave ADO. Nota: El grupo 5 proporciona a la mayoría de la Seguridad mientras que el grupo 1 la menos Seguridad. Paso 5. Ingrese el curso de la vida (en los segundos) de la clave generada IKE en el curso de la vida dominante. Cuando expira el tiempo, una nueva clave será renegociada automáticamente. El curso de la vida de la clave se extiende a partir de 1081 a segundos. El valor predeterminado para la fase 1 es segundos.

4 En la fase 2 áreas, Paso 6. Elija 3EDS en el campo del cifrado. El método de encripción determina la longitud de la clave usada para cifrar/de los paquetes ESP del decrypt, sólo se utiliza el 3DES Nota: Los ambos lados del túnel VPN deben utilizar el mismo método de encripción. Paso 7. Elija una opción de la lista desplegable de la autenticación. La autenticación determina un método para autenticar los paquetes ESP. El usuario puede elegir el MD5 o el SHA1 de la lista desplegable. MD5 Un algoritmo de troceo unidireccional que presenta una publicación del 128- bit. Esto no es tan seguro como el SHA1 porque es un algoritmo de troceo unidireccional quebrado. SHA1 Un algoritmo de troceo unidireccional que presenta una publicación del 160- bit. Éste es un más seguro tiene algoritmo pero no es tan rápido como el MD5. Nota: Los ambos lados de los puntos finales de VPN deben utilizar el mismo método de autenticación. Paso 8. Elija una opción de la lista desplegable delantera del secreto del prefecto (PFS). Activado Si se activa PFS, la negociación de la fase 2 IKE generará un nuevo material clave para la encripción del tráfico y la autenticación IP. Discapacitado Si se inhabilita PFS, la negociación de la fase 2 IKE no generará un nuevo material clave para la encripción del tráfico y la autenticación IP. Nota: Los ambos lados deben haber seleccionado el mismo PFS. Paso 9. Ingrese el carácter y el valor hexadecimal que especifica una clave usada para autenticar el tráfico IP en el campo clave Preshared. Paso 10. Elija una opción de la lista desplegable del grupo. El grupo del Diffie-Hellman (DH) que se utilizará para el intercambio dominante. 768-bit (algoritmo del grupo 1) Este grupo proporciona al menos nivel de seguridad y especifica el IPSec para utilizar el 768-bit para el intercambio de la clave ADO 1024-bit (algoritmo del grupo 2) Este grupo especifica el IPSec para utilizar para bit para el intercambio de la clave ADO bit (algoritmo del grupo 5) Este grupo proporciona a del más alto nivel de la

5 Seguridad a la red y especifica el IPSec para utilizar 1536-bit para el intercambio de la clave ADO. Nota: El grupo 5 proporciona a la mayoría de la Seguridad mientras que el grupo 1 la menos Seguridad. Paso 11 Ingrese el curso de la vida (en los segundos) de la clave generada IKE en el curso de la vida dominante. Si expira el tiempo, una nueva clave será renegociada automáticamente. El curso de la vida de la clave se extiende a partir de 1081 a segundos. El valor predeterminado para la fase 2 es 3600 segundos. Paso 12. Haga clic la salvaguardia para salvar la disposición. Configuración de VPN de IPSec con la clave manual En el área de disposición de IPSec, Paso 1. Elija la clave manual de la lista desplegable del campo modo que cierra.

6 En la fase 1 área, Paso 2. Elija el 3DES en el campo del cifrado. El método de encripción determina la longitud de la clave usada para cifrar/de los paquetes ESP del decrypt, sólo se utiliza el 3DES. Nota: Los ambos lados del túnel VPN deben utilizar el mismo método de encripción. Paso 3. Elija una opción de la lista desplegable de la autenticación. La autenticación determina un método para autenticar los paquetes ESP. El usuario puede elegir el MD5 o el SHA1 de la lista desplegable. MD5 Un algoritmo de troceo unidireccional que presenta una publicación del 128-bit. SHA1 Un algoritmo de troceo unidireccional que presenta una publicación del 160-bit. Nota: Los ambos lados de los puntos finales de VPN deben utilizar el mismo método de autenticación. Paso 4. Elija una opción de la lista desplegable del grupo. Utilizan al grupo del Diffie- Hellman (DH) para el intercambio dominante. 768-bit (algoritmo del grupo 1) Este grupo proporciona al menos nivel de seguridad y especifica el IPSec para utilizar el 768-bit para el intercambio de la clave ADO 1024-bit (algoritmo del grupo 2) Este grupo especifica el IPSec para utilizar para bit para el intercambio de la clave ADO bit (algoritmo del grupo 5) Este grupo proporciona a del más alto nivel de la Seguridad a la red y especifica el IPSec para utilizar 1536-bit para el intercambio de la clave ADO. Nota: El grupo 5 proporciona a la mayoría de la Seguridad mientras que el grupo 1 la menos Seguridad. Paso 5. Ingrese el curso de la vida (en los segundos) de la clave generada IKE en el curso de la vida dominante. Si expira el tiempo, una nueva clave será renegociada automáticamente. El rango dominante del curso de la vida a partir de 1081 a segundos. El valor predeterminado para la fase 1 es segundos.

7 En la fase 2 áreas, Paso 6. Elija 3EDS en el campo del algoritmo de encripción. El método de encripción determina la longitud de la clave usada para cifrar/de los paquetes ESP del decrypt, sólo se utiliza el 3DES Nota: Los ambos lados del túnel VPN deben utilizar el mismo método de encripción. Paso 7. Ingrese la clave de encripción en el campo de clave de encripción. Puesto que el algoritmo de encripción es 3DES ingrese 24 caracteres ASCII como clave en el campo de clave de encripción. Paso 8. Elija una opción de la lista desplegable del algoritmo de la autenticación. La autenticación determina un método para autenticar los paquetes ESP. El usuario puede elegir el MD5 o el SHA1 de la lista desplegable. MD5 Un algoritmo de troceo unidireccional que presenta una publicación del 128-bit. SHA1 Un algoritmo de troceo unidireccional que presenta una publicación del 160-bit. Paso 9. Ingrese la clave de la autenticación en el campo clave de la autenticación. Si el algoritmo MD5 fue elegido en el campo del algoritmo de la autenticación ingrese 16 caracteres ASCII como clave, si no si el algoritmo SHA1 fue elegido ingresa 20 caracteres ASCII como clave de la autenticación. Paso 10. Ingrese el SPI entrante (índice del parámetro de Seguridad) en el campo entrante SPI. Paso 11 Ingrese el SPI saliente (índice del parámetro de Seguridad) en el campo entrante SPI. SPI (índice del parámetro de Seguridad) se lleva adentro la encabezado ESP (Encapsulating Security Payload). Esto permite al receptor seleccionar el SA, bajo el cual un paquete debe ser procesado. SPI es un valor de 32 bits. El decimal y los valores hexadecimales son aceptables. Cada túnel debe tener único SPI entrante y SPI saliente. Ningunos dos túneles comparten mismo SPI. Paso 12. Ingrese el SPI saliente (índice del parámetro de Seguridad) en el campo entrante SPI. Nota: SPI entrante debe hacer juego con el router SPI saliente, y el vice verso. Paso 13. Haga clic la salvaguardia para salvar la disposición.

8 Estatus de IPSec VPN Paso 1. Ábrase una sesión a la utilidad de configuración de la red, elija VPN > IPSec VPN. La página de IPSec VPN se abre: Nota: Asegúrese de por favor que un túnel VPN esté creado. Refiera al artículo IPSec VPN local y a la configuración de grupo remota en el router WRVS4400N en cómo hacer esto. Paso 2. Tecleo avanzado. Visualiza dos más opciones. Modo agresivo El modo agresivo exprime la negociación IKE SA en tres paquetes, con todos los datos requeridos para el SA pasajero por el iniciador. El respondedor envía la oferta, el material clave y la identificación, y autentica la sesión en el próximo paquete. El iniciador contesta autenticando la sesión. La negociación es más rápida, y paso el iniciador e identificación del respondedor en el claro. Broadcast de NetBIOS Broadcastes de NetBIOS un paquete de la consulta de nombre a la red local en el puerto 137 UDP. Cada ordenador en la subred local procesa el paquete de broadcast. Si un ordenador en la red se configura para el NetBIOS sobre el protocolo TCP/IP (NetBT), el módulo de NetBIOS en el ordenador recibe la difusión. Paso 3. Haga clic el botón deseado. Conecte Establece la conexión para el túnel actual VPN. Desconexión Rompe la conexión para el túnel actual VPN. View log Visualiza los registros VPN y los detalles de cada túnel establecido. Paso 4. Salvaguardia del tecleo, salvar todos los cambios.