Cisco Small Business RV180 Guía De Administración página 127

Configuración de redes privadas virtuales (VPN) y seguridad
Configuración de parámetros avanzados de VPN
PASO 5
Guía de administración de Cisco RV180/RV180W
• Clave de salida: especifique la clave de cifrado de la política saliente. La
longitud de la clave depende del algoritmo seleccionado, como se acaba de
mostrar.
• Algoritmo de integridad: seleccione el algoritmo usado para comprobar la
integridad de los datos.
• Clave de entrada: especifique la clave de integridad (para ESP con el modo
de integridad) para la política entrante. La longitud de la clave depende del
algoritmo seleccionado:
- MD5: 16 caracteres
- SHA-1: 20 caracteres
- SHA2-256: 32 caracteres
- SHA2-384: 48 caracteres
- SHA2-512: 64 caracteres
• Clave de salida: especifique la clave de integridad (para ESP con el modo
de integridad) para la política saliente. La longitud de la clave depende del
algoritmo seleccionado, como se acaba de mostrar.
Si el tipo de política es automática, defina los parámetros de configuración de la
sección Parámetros de política automática.
• Duración de asociación de seguridad: especifique la duración de la
asociación de seguridad y seleccione la unidad en la lista desplegable:
- Segundos: seleccione esta opción para medir la duración de la
asociación de seguridad en segundos. Una vez transcurrido el número
de segundos especificado, se vuelve a negociar la asociación de
seguridad. El valor predeterminado es de 3600 segundos. El valor
mínimo es de 300 segundos.
- KBytes: seleccione esta opción para medir la duración de la asociación
de seguridad en kilobytes. Una vez transferido el número especificado
de kilobytes de datos, se vuelve a negociar la asociación de seguridad.
El valor mínimo es de 1 920 000 KB.
- Cuando se configura la duración en kilobytes (también denominada
"bytes de duración"), tenga en cuenta que se crean dos asociaciones de
seguridad para cada política. Una asociación de seguridad se aplica al
tráfico entrante, mientras que la otra se aplica al saliente. Debido a las
diferencias en los flujos de tráfico ascendente y descendente, la
caducidad de las asociaciones de seguridad puede no coincidir. Por
5
118