Xerox ColorQube 9201 Guía De Administración Del Sistema página 176

Seguridad
Para agregar o editar una Acción en el área Grupos de protocolos IP:
3.
En el área Acciones de IP, haga clic en el botón [Agregar nueva acción] para agregar una
a.
acción o resalte una acción y haga clic en el botón [Editar] para editar los datos de una
Acción.
Nota: si modificó el nombre de una Acción que se utiliza en la Norma de seguridad, entonces el
nombre actualizado de la acción se cambiará en los datos de la norma de seguridad.
En el área Datos de acción IP:
4.
Escriba un nombre para la Acción IP en el campo [Nombre de acción].
a.
b. Escriba una descripción para esta Acción IP en el campo [Descripción].
5. En el área Método de creación de claves:
a. Seleccione un Método de creación de claves; esto especificará el tipo de autenticación
utilizada en una norma IP Sec. Seleccione una de las opciones siguientes:
Creación de claves manual: este método se utiliza si el dispositivo cliente no se ha
•
configurado o no es compatible con Intercambio de claves por red (IKE).
• IKE (Intercambio de claves por red): es un protocolo de claves que funciona sobre IPsec.
IKE ofrece varios beneficios, entre ellos: la negociación y autenticación automática; servicios
de antireproducción; asistencia de autoridad de certificados (CA); y la capacidad de cambiar
claves de cifrado durante una sesión de IPsec. En general, IKE se utiliza como parte de una
red privada virtual.
• Certificado X.509 (certificado local): es un certificado de clave pública.
• Certificado raíz de confianza
• Frase de clave precompartida: no se recomienda el uso de la clave de autenticación
precompartida porque es un método de autenticación relativamente débil.
b. Si selecciona [IKE (Intercambio de claves por red)], escriba la frase de clave precompartida
en el campo [Frase de clave precompartida].
Nota: solo se puede crear una Acción al seleccionar el Método de creación de claves IKE
(Intercambio de claves por red).
6. Haga clic en el botón [Siguiente] para mostrar la pantalla Paso 2 de 2.
Si seleccionó Creación de claves manual como Método de creación de claves:
1. En el área Selecciones de modo, seleccione un [Modo IPsec] en el menú desplegable:
• Modo de transporte: es el modo prefijado para IP Sec y cifra solamente la carga de IP.
• Modo de túnel: este modo cifra el encabezado y la carga de IP. Ofrece protección en todo un
paquete IP al tratarlo como un AH (encabezado de autenticación) o como un ESP (Carga de
seguridad encapsuladora).
Si se selecciona este modo, tiene la opción de especificar una dirección IP del host.
2. En el área Selecciones de seguridad, seleccione la opción preferida y especifique la información
necesaria.
3. Haga clic en el botón [Guardar] para regresar a la página IP Sec: Acción.
Si seleccionó IKE (Intercambio de claves por red) como Método de creación de claves:
IKE fase 1 autentica las IPSec del mismo nivel y configura un canal seguro entre las IPSec del mismo
nivel para permitir los intercambios de IKE.
176 Xerox ColorQube™ 9201/9202/9203
Guía de administración del sistema