¿Qué es IPSec VPN?

Logo MCM 2023.jpg

Existen dos tipos de conexiones VPN Cliente, en el presente artículo tratará el IPSec VPN para los servicios y equipos de MCM

IPSec VPN Client

Este tipo de redes VPN permiten tener conectado un usuario a una red remota, a través de una aplicación que se encarga de entablar la comunicación y levantar la VPN. Para acceder a la conexión segura, el usuario debe ejecutar la aplicación y autenticarse con un nombre de usuario y contraseña. De esta manera se crea el canal cifrado entre el equipo y la red remota, para un intercambio seguro de datos

Cuando hablamos de la implementación de este tipo de VPN encontramos que sistemas operativos como:

Windows
Mac
Android (Móviles)

Los cuales ofrecen la posibilidad de configurar un canal cifrado de comunicación con alguna red basados en diversos estándares. En el caso de dispositivos de la familia de Apple y Windows se incluyen opciones tales como:

L2TP (Layer 2 Tunneling Protocol)
PPTP
SSTP

Estas conexiones utilizan el protocolo IPSec y son las más comunes y pueden configurarse en la mayoría de routers y firewalls que tienen funciones de VPN. El único inconveniente es que utilizan puertos UDP (4500 y 500), con lo que si estamos en un hotel o conectados a alguna red con restricciones, no podremos conectar

Los túneles IPSec son el enfoque más simple de una red VPN y la mayoría de routers y firewalls de red tienen esta característica y no es más que establecer un túnel para que todo el tráfico que se intercambia entre dos redes viaje de manera cifrada. Aunque este mismo enfoque se puede utilizar para encapsular el tráfico para un único dispositivo

Ventajas de las VPNs en los equipos Fortinet

Información general del Next-Generation Firewall

Los Next-Generation Firewalls de FortiGate utilizan procesadores de seguridad especialmente diseñados y servicios de seguridad de información de amenazas de FortiGuard Labs para dar la mejor protección y alto rendimiento, incluyendo el tráfico cifrado.

FortiGate reduce la complejidad con la visibilidad automatizada de las aplicaciones, los usuarios y la red, además proporciona clasificaciones de seguridad para adoptar las mejores prácticas de seguridad

A medida que los arquitectos de seguridad consideran cómo proporcionar una protección integral contra amenazas para sus empresas, al incluir la prevención de intrusiones, el Web Filtering, el antimalware y el Application Control, se enfrentan a un gran obstáculo de complejidad al administrar estos productos puntuales sin integración y sin visibilidad. Gartner estima que para 2019 el 80 % del tráfico empresarial estará cifrado y el 50 % de los ataques dirigidos a las empresas se ocultará en el tráfico cifrado

Detalles del producto Next-Generation Firewall

Los Enterprise Firewall de FortiGate ofrecen implementaciones flexibles del borde de la red hasta el núcleo, el centro de datos, el segmento interno y la nube. También aprovechan los procesadores de seguridad (SPU) específicamente diseñados, brindan un rendimiento escalable de servicios de seguridad avanzados, como protección contra amenazas, inspección de SSL y latencia ultrabaja para proteger segmentos internos y entornos de misión crítica

El NGFW de FortiGate proporciona visibilidad automatizada en aplicaciones en la nube, dispositivos del protocolo IoT y descubre automáticamente una vista de topología de extremo a extremo de la red empresarial. FortiGate es una parte fundamental del Security Fabric y la seguridad validada, protege la red empresarial de ataques conocidos y desconocidos