Documentación de productos
Citrix SD-WAN
Current Release 11.5 limited availability 11.3 11.2 11.1 11.0 10.2
Ver PDF

Cómo configurar el túnel IPSec entre SD-WAN y dispositivos de terceros

May 7, 2021
Contribución de: 
C

Para configurar el túnel IPSec para el servicio de intranet o LAN:

  1. En el Editor de configuración, vaya a Conexiones> Ver sitio> [Nombre del sitio]> Túneles IPSec. Elija un tipo de servicio (LAN o Intranet).

  2. Introduzca un nombre para el tipo de servicio. Para el tipo de servicio de Intranet, el servidor de Intranet configurado determina qué direcciones IP locales están disponibles.

  3. Seleccione la dirección IP local disponible e introduzca la dirección IP del mismo nivel para la ruta virtual con la que se va a establecer el mismo nivel.

    Configuración de intranet de sitios IPSec

    Tipos de túnel IPSec

    Tipos de túnel de intranet IPSec

    Nota

    Si el tipo de servicio es Intranet, la dirección IP está predeterminada por el servicio de intranet seleccionado.

    Configuración de LAN de sitios

  4. Configure la configuración de IPSec aplicando los criterios descritos en las tablas siguientes. Cuando haya terminado, haga clic en Aplicar para guardar la configuración.

| Campo |Descripción | Valor | | — | — | — | | Tipo de servicio | Elija un tipo de servicio en el menú desplegable | Intranet, LAN | | Nombre | Si el tipo de servicio es Intranet, elija en la lista de servicios de intranet configurados en el menú desplegable. Si el tipo de servicio es LAN, escriba un nombre único | Cadena de texto | | IP local | Elija la dirección IP local del túnel IPSec en el menú desplegable de direcciones IP virtuales disponibles configuradas en este sitio | Dirección IP | | IP del mismo nivel | Introduzca la dirección IP del mismo nivel del túnel IPSec | Dirección IP | | MTU | Introduzca la **MTU** para fragmentar fragmentos IKE e IPSec | Predeterminado: 1500 | | Configuración IKE | Versión: Seleccione una versión IKE en el menú desplegable | IKEv1 IKEv2 | Modo | Elija un modo en el menú desplegable | Cumple con FIPS: Principal, no compatible con FIPS: Agresivo | Identidad | Elija una identidad en el menú desplegable | Dirección IP automática Manual Dirección IP Usuario FQDN | Authentication | Choose the authentication type from the drop-down menu | Pre-Shared Key: If you are using a pre-shared key, copy and paste it into this field. Haga clic en el icono de globo ocular () para ver la clave previamente compartida. Certificado: Si está utilizando un certificado de identidad, selecciónelo en el menú desplegable. | | Validar la identidad del mismo par | Active esta casilla de verificación para validar el par de IKE. Si el tipo de ID del par no es compatible, no habilite esta función | Ninguno | |Grupo DH | Elija el grupo Diffie-Hellman para utilizar para la generación de claves IKE en el menú desplegable | No compatible con FIPS: Grupo 1, compatible con FIPS: Grupo 2 Grupo 5 Grupo 14 Grupo 15 Grupo 16 Grupo 19 Grupo 20 Grupo 21 | Algoritmo hash | Elija un algoritmo del menú desplegable para autenticar mensajes IKE | No compatible con FIPS: MD5 FIPS compatible: SHA1 SHA-256 | Modo de cifrado | Elija el modo de cifrado para mensajes IKE en el menú desplegable | AES de 128 bits AES 192 bits AES 256 bits | Duración (s) | Introduzca la duración preferida, en segundos, para que exista una asociación de seguridad IKE | 3600 segundos (valor predeterminado) | | Vida (s) Máx. | Introduzca la duración máxima preferida, en segundos, para permitir que exista una asociación de seguridad IKE | 86400 segundos (predeterminado) | | | Tiempo de espera (s) DPD | Introduzca el tiempo de espera de detección de pares muertos, en segundos, para las conexiones VPN |300 segundos (predeterminado) | | IKEv2 | Autenticación del mismo nivel: elija Autenticación del mismo nivel en el menú desplegable | Certificado de clave precompartida espejado | IKE2 - Clave precompartida | Clave precompartida del mismo nivel: Pegue la clave precompartida del par IKEv2 en este campo para la autenticación. Click the eyeball () icon to view the Pre-Shared Key | Text string | | Integrity Algorithm | Choose an algorithm as the hashing algorithm to use for HMAC verification from the drop-down menu | Non-FIPS compliant: MD5 FIPS compliant: SHA1 SHA-256 |

Nota:

Si el enrutador IPSec de terminación incluye código de autenticación de mensajes basado en hash (HMAC) en la configuración, cambie el modo IPSec a Exp+Auth con un algoritmo hash como SHA1.

Configuración de IKE Túneles IPSec

Configuración de IKE2 túneles IPSec

Configuración de red protegida IPSec e IPSec:

Campo Descripción Valor (s)
Tipo de túnel Elija el tipo de túnel en el menú desplegable ESP ESP+Auth ESP+NULL AH
Grupo PFS Elija el grupo Diffie-Hellman para utilizar para una generación perfecta de claves de secreto directo en el menú desplegable Grupo 1 Grupo 2 Grupo 5 Grupo 14 Grupo 15 Grupo 16 Grupo 19 Grupo 20 Grupo 21
Modo de cifrado Elija el modo de cifrado para los mensajes IPSec en el menú desplegable Si elige ESP o ESP+ Auth, seleccione una de las siguientes opciones: AES 128 bits, AES 192 bits, AES 256 bits, AES 128 bits GCM 64 bits, AES de 128 bits GCM de 64 bits, AES de 192 bits GCM de 64 bits, AES de 128 bits GCM de 96 bits, AES de 192 bits GCM de 96 bits, AES de 192 bits GCM de 96 bits, AES de 192 bits GCM de 96 bits 96 bits, AES 128 bits GCM de 128 bits, AES de 192 bits GCM de 128 bits, AES de 256 bits GCM de 128 bits. AES 128/192/256 Bit son compatibles con CBC.
Vida útil (s) Introduzca la cantidad de tiempo, en segundos, para permitir que exista una asociación de seguridad IPsec 28800 segundos (predeterminado)
Máx. (s) de vida útil Introduzca la cantidad máxima de tiempo, en segundos para permitir que exista una asociación de seguridad IPsec 86400 segundos (predeterminado)
Duración (KB) Introduzca la cantidad de datos, en kilobytes, para que exista una asociación de seguridad IPSec Kilobytes
Duración máxima (KB) Introduzca la cantidad máxima de datos, en kilobytes, para permitir que exista una asociación de seguridad IPSec Kilobytes
Comportamiento de falta de coincidencia de red Elija la acción que quiere realizar si un paquete no coincide con las redes protegidas del túnel IPSec en el menú desplegable Soltar, enviar sin cifrar, usar ruta que no sea IPSec
Redes protegidas IPSec IP/prefijo de origen: después de hacer clic en el botón Agregar (+ Agregar), introduzca la IP de origen y el prefijo del tráfico de red que protegerá el túnel IPSec Dirección IP
Redes protegidas IPSec IP/prefijo de destino: introduzca la IP de destino y el prefijo del tráfico de red que el túnel IPSec protegerá Dirección IP

Configuración del túnel IPSec

Supervisar túneles IPSec

Desplácese hasta Monitoring>IKE/IPSec en la GUI del dispositivo SD-WAN para ver y supervisar la configuración del túnel IPSec.

Cómo configurar el túnel IPSec entre SD-WAN y dispositivos de terceros
May 7, 2021
Contribución de: 
C
May 7, 2021
Contribución de: 
C

En este artículo

Comentarios sobre el sitio | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.