Este documento explica qué es IPSec y los certificados. IPSec es un conjunto de estándares que protege los datos en paquetes IP mediante autenticación, cifrado e integridad. Las directivas de IPSec utilizan reglas para proteger el tráfico de red. Los certificados enlazan una clave pública a una entidad y autentican a los usuarios en Internet. Los certificados se usan con IPSec para permitir la interoperabilidad entre organizaciones y proporcionar un mayor nivel de seguridad que otras opciones.

1. IPSec y Certificados

2. ¿Qué es IPSec?
IPSec es un conjunto de estándares industriales que
comprueba, autentica y cifra los datos en los paquetes IP.
IPSec se emplea para proteger los datos en las transmisiones
de red
Ventajas de IPSec:
Autenticación mutua antes y después de las
comunicaciones
Confidencialidad mediante el cifrado del tráfico IP
Integridad del tráfico IP mediante el rechazo
del tráfico modificado
Prevención contra ataques de reproducción

3. Qué es una directiva de seguridad IPSec
IPSec utiliza reglas y directivas para proteger
el tráfico de red
Las reglas constan de los siguientes elementos:
 Un filtro
 Una acción de filtrado
 Un método de autenticación
Hay disponibles las siguientes directivas
predeterminadas:
 Cliente (sólo responder)
 Servidor (solicitar seguridad)
 Servidor seguro (requerir seguridad)

5. Qué es un certificado
Los certificados son credenciales electrónicas que autentican
a un usuario en Internet y en las intranets
Certificados:
Enlazan de forma segura una clave pública a la
entidad que posee la clave privada correspondiente
Están firmadas digitalmente por la entidad emisora
de certificados (CA)
Comprueban la identidad de un usuario, equipo
o servicio que presente el certificado
Contienen detalles relativos al emisor
y al sujeto

6. Usos comunes de los certificados
Autenticación Sistema de
de Internet archivos de
cifrado
Firmas
digitales Correo
Seguridad IP electrónico
seguro
Inicio de
sesión con Firma de
tarjeta código de
inteligente software

7. Por qué utilizar certificados con IPSec para
proteger el tráfico de red
Seguridad IP
Configure IPSec para utilizar
certificados cuando:
Desee permitir a una empresa interoperar con otras
organizaciones que confíen en la misma CA
Necesite un mayor nivel de seguridad que el que
proporciona el protocolo Kerberos o las claves
compartidas previamente
Desee proporcionar acceso a clientes que no
pertenezcan a una estructura de Active Directory
o no admitan el protocolo Kerberos