6

Autenticación: la autenticación garantiza que el mensaje provenga de un origen auténtico y se dirija a un destino auténtico. La identificación de usuarios brinda al usuario la seguridad de que la persona con quien se comunica es quien cree que es. Las VPN pueden utilizar contraseñas, certificados digitales, tarjetas inteligentes y biométricas para establecer la identidad de las partes ubicadas en el otro extremo de la red.

Cuando configura un gateway de IPsec para proporcionar servicios de seguridad, primero elija un protocolo IPsec. Las opciones son ESP o ESP con AH. El segundo apartado es un algoritmo de encriptación si IPsec se implementa con ESP. Seleccione el algoritmo de encriptación adecuado para el nivel de seguridad deseado: DES, 3DES o AES. El tercer apartado es la autenticación. Seleccione un algoritmo de autenticación para proporcionar la integridad de los datos: MD5 o SHA. El último apartado es el grupo de algoritmos Diffie-Hellman (DH). Establece que los pares compartan la información de clave. Seleccione el grupo que desea utilizar: DH1 o DH2.

16