Modos IPsec

– El modo túnel es el modo seleccionado por defecto cuando se configura una VPN por primera vez.

– Las VPN IPSec de FortiOS sólo utilizan el protocolo ESP (Encapsulating Security Payload) (protocolo número 50).

– FortiOS no soporta el protocolo AH (Authentication Header) (protocolo número 51).

El siguiente diagrama muestra la cabecera del paquete en diferentes modos:

Los modos IPsec se pueden configurar en la Fase 2, en la CLI:

– Modo de túnel IPsec:

# config vpn ipsec phase2-interface

edit <phase2-name>

Establecer modo túnel de encapsulación

siguiente

fin

– Modo de transporte IPsec:

# config vpn ipsec phase2-interface

edit <phase2-name>

Establecer modo de transporte de encapsulación

siguiente

end

El modo de transporte se utiliza cuando:

– No se necesita tunelización. Los pares son los verdaderos emisores/receptores del texto plano & datos protegidos.

Ejemplo.

El túnel IPsec entre FortiGate y FortiAnalyzer podría estar en modo transporte.

– Cuando la tunelización ya está hecha por otro protocolo.

Ejemplo.

GRE sobre IPsec, IP-in-IP sobre IPsec, L2TP sobre IPsec.