Please enable JavaScript.

Coggle requires JavaScript to display documents.

VPN's, :vs:, image, image, image, image - Coggle Diagram

- - - - Las VPNs con SSL/TLS son flexibles y funcionan bien en redes restringidas, mientras que las basadas en IPsec son más rápidas y seguras para túneles permanentes, pero más complejas de configurar.
        Las que usan SSL/TLS trabjan por la capa 7 del modelo OSI, mientras que IPsec en la capa 3.
    - - L2TP
        
        Soporta dos túneles: túnel voluntario, que termina en el cliente remoto y túnel obligatorio, que termina en el ISP.
        -Túnel voluntario: el usuario remoto crea la conexión y envía paquetes L2TP a su ISP, luego el ISP reenvía los paquetes a la red empresarial
        -Túnel obligatorio: el host remoto inica conexión con su ISP y éste establece una conexión entre el usuario y la red empresarial
      - IKEV2
        
        Versión mejorada del protocolo de intercambio de claves por internet. Sirve para negociar el intercambio de claves dinámicos y la autenticación de sistemas de negociación para VPN.
    - - Authentication Header (AH): Proporciona integridad y autenticación de los datos transmitidos, asegurando que no han sido modificados ni alterados. Sin embargo, no cifra la información.
      - Encapsulating Security Protocol (ESP): Cifra tanto el encabezado IP como el contenido (payload) de cada paquete, salvo en el modo transporte, donde solo se cifra el payload. Además, ESP añade su propio encabezado y un tráiler a cada paquete de datos.
      - Security Association (SA): Es un conjunto de parámetros de seguridad que define cómo dos dispositivos se comunican de manera segura. Incluye detalles como el algoritmo de cifrado, el método de autenticación y el tamaño de las claves. Un protocolo comúnmente utilizado para gestionar las SA es el Internet Key Exchange (IKE).
  - - - Utiliza túneles de generic route encapsulation para encapsular paquetes punto a punto. De modo los paquetes transportan los datos enviados a través de la VPN. Ventajas: velocidad y facilidad de configuración. Desventajas: estándares débiles de encriptación que lo vuelven obsoleto.
  - - - es un protocolo de VPN moderno, ligero y de código abierto, diseñado para ser más rápido, seguro y sencillo que las soluciones tradicionales como OpenVPN o IPsec.
- - - - algunas de sus aplicaciones son
        
        Evitar la censura y acceder a contenido restringido
        
        Protección de la privacidad y ocultación de la IP
        
        Interconexión segura de centros de datos y sucursales
        
        usando conexiones
        
        Acceso remoto seguro para trabajadores