Cisco RV110W Guía De Administración página 108

Configuración de VPN
Configuración de parámetros de VPN avanzados
Guía de Administración de RV110W de Cisco
Agregar o editar políticas VPN
Para crear una política VPN automática, primero debe crear una política IKE y,
luego, agregar la política automática correspondiente para esa política IKE.
Al agregar o editar una política VPN, puede configurar los siguientes parámetros:
• Nombre de la política: escriba un nombre único para identificar la política.
• Tipo de política: elija una de las siguientes opciones:
- Política automática: algunos parámetros del túnel VPN se generan de
manera automática. Esto requiere utilizar el protocolo IKE (Intercambio
de claves de Internet) para realizar negociaciones entre los dos puntos
finales de la VPN.
- Política manual: todas las configuraciones (incluidas las claves) del
túnel de VPN se ingresan en forma manual para cada punto final. No se
requiere ningún servidor de terceros ni ninguna organización.
• Punto final remoto: seleccione el tipo de identificador que desea
proporcionar para la puerta de enlace que se encuentra en el punto final
remoto: Dirección IP o FQDN (Nombre de dominio completamente
calificado). A continuación, introduzca el identificador en el espacio
provisto.
En Selección de tráfico local y la Sección de tráfico remoto, introduzca los
siguientes parámetros:
• IP local/remoto: seleccione el tipo de identificador que desea
proporcionar para el punto final:
- Simple: limita la política a un host. Introduzca la dirección IP del host que
formará parte de la VPN en el campo Dirección IP de inicio. Escriba la
dirección IP en el campo Dirección de inicio.
- Subred: permite que una subred completa se conecte con la VPN.
Introduzca la dirección de la red en el campo Dirección IP de inicio y la
máscara de subred en el campo Máscara de subred. Escriba la
dirección IP de la subred en el campo Dirección de inicio. Introduzca la
máscara de la subred, como 255.255.255.0, en el campo Máscara de
subred. El campo muestra automáticamente una dirección de subred
predeterminada basada en la dirección IP.
5
108