Redes Privadas Virtuales Ipsec Ikev2: Comprensión e Implementación de Ikev2, Vpns Ipsec y Flexvpn en Cisco IOS

Título original:

Ikev2 Ipsec Virtual Private Networks: Understanding and Deploying Ikev2, Ipsec Vpns, and Flexvpn in Cisco IOS

Contenido del libro:

Cree y gestione VPN Ipsec de alta seguridad con IKEv2 y Cisco FlexVPN.

El protocolo IKEv2 mejora significativamente la seguridad de las VPN, y FlexVPN de Cisco ofrece un paradigma unificado y una interfaz de línea de comandos para aprovecharlo al máximo. Simple y modular, FlexVPN se basa ampliamente en interfaces de túnel al tiempo que maximiza la compatibilidad con las VPN heredadas. Ahora, dos expertos en seguridad de redes de Cisco ofrecen una introducción completa, fácil de entender y práctica a IKEv2, las VPN IPsec modernas y FlexVPN.

Los autores explican cada concepto clave y, a continuación, le guían a través de todas las facetas de la planificación, implantación, migración, configuración, administración, solución de problemas y optimización de FlexVPN. Descubrirá cómo IKEv2 mejora a IKEv1, dominará las características clave de IKEv2 y aprenderá a aplicarlas con Cisco FlexVPN.

IKEv2 IPsec Virtual Private Networksofrece ejemplos prácticos de diseño para muchos escenarios comunes, abordando IPv4 e IPv6, servidores, clientes, NAT, claves precompartidas, resiliencia, sobrecarga y mucho más. Si es ingeniero de redes, arquitecto, especialista en seguridad o administrador de VPN, encontrará todos los conocimientos que necesita para proteger su organización con IKEv2 y FlexVPN.

⬤  Comprender las mejoras de IKEv2: cookies anti-DDoS, cargas útiles de configuración, respuestas reconocidas y más.

⬤  Implementar VPNs seguras modernas con Cisco IOS e IOS-XE.

⬤  Planificar y desplegar IKEv2 en diversos entornos del mundo real.

⬤  Configurar propuestas IKEv2, políticas, perfiles, llaveros y autorización.

⬤  Utilizar características avanzadas de IKEv2, incluyendo transporte SGT y fragmentación IKEv2.

⬤  Comprender FlexVPN, sus tipos de interfaz de túnel, y la infraestructura IOS AAA.

⬤  Implementar el servidor FlexVPN con autenticación EAP, claves pre-compartidas y firmas digitales.

⬤  Implementar, configurar y personalizar clientes FlexVPN.

⬤  Configurar, gestionar y solucionar problemas del equilibrador de carga de FlexVPN.

⬤  Mejorar la resistencia de FlexVPN con origen de túnel dinámico, pares de respaldo y túneles de respaldo.

⬤  Supervisar las VPN IPsec con AAA, SNMP y Syslog.

⬤  Solucionar problemas de conectividad, creación de túneles, autenticación, autorización, encapsulación de datos, cifrado de datos y enrutamiento superpuesto.

⬤  Calcular la sobrecarga IPsec y la fragmentación.

⬤  Planificar su migración IKEv2: hardware, tecnologías VPN, enrutamiento, restricciones, capacidad, PKI, autenticación, disponibilidad, y más.