Cisco Small Business RV180 Guía De Administración página 123

Configuración de redes privadas virtuales (VPN) y seguridad
Configuración de parámetros avanzados de VPN
PASO 5
Guía de administración de Cisco RV180/RV180W
- Firma de RSA: seleccione esta opción si desea deshabilitar el campo de
texto de la clave previamente compartida y usar el autocertificado activo
cargado en la página Seguridad > Certificado SSL. Debe configurarse
un certificado para que funcione Firma de RSA.
• Grupo Diffie-Hellman (DH): especifique este algoritmo, usado al
intercambiar claves. El Grupo Diffie-Hellman (DH) define el nivel de
seguridad del algoritmo en bits. Asegúrese de que Grupo Diffie-Hellman
(DH) se configure de forma idéntica en ambos lados de la política de IKE.
• Duración de asociación de seguridad: especifique el intervalo, en
segundos, después del cual la asociación de seguridad deja de ser válida.
• Detección de entidad par inactiva: active la casilla Habilitar para habilitar
esta función o desactívela para deshabilitarla. La opción Detección de
entidad par inactiva (DPD) se usa para detectar si la entidad par está activa
o no. Si se detecta la inactividad de esta, el router elimina la asociación de
seguridad de IKE e IPsec. Si habilita esta función, especifique también los
siguientes parámetros:
- Periodo de detección: especifique el intervalo, en segundos, entre
mensajes DPD R-U-THERE consecutivos. Los mensajes DPD R-U-THERE
se envían solo cuando el tráfico de IPsec está inactivo.
- Reconectar después del recuento de errores: especifique el número
máximo de errores de DPD permitidos antes de interrumpir la conexión.
Opcionalmente, en la sección Autenticación ampliada, habilite la opción
Autenticación ampliada (XAUTH). Cuando se conectan numerosos clientes de
VPN a un router de puerta de enlace de VPN, XAUTH permite la autenticación de
usuarios a través de métodos adicionales al método de autenticación mencionado
en los parámetros de SA de IKE.
• Tipo de XAUTH: seleccione una de las siguientes opciones:
- Ninguno: deshabilita XAUTH.
- Dispositivo perimetral: la autenticación se realiza con uno de los
siguientes métodos:
Base de datos de usuario: las cuentas de usuario creadas en el router se
usan para autenticar usuarios. Una vez finalizado este procedimiento,
agregue a los usuarios en la página VPN > IPsec > Usuarios de VPN.
Consulte Configuración de usuarios de VPN, página
5
121.
114