Fgsfgsfg

Seguridad en Sitios Web - Material de Soporte

SIGLAS Y ACRONIMOS
AH AP ATM CA CHAP ESP FH ID IDS IEEE IETF IKE IP IPSec IPX ISDN ISP LAN L2F L2TP MPPC MPPE MS-CHAP NAT NetBEUI NetBIOS OTP PAP PDA PIN PKI PPP PPTP RADIUS RC4 SMS SNMP SSL TACACS+ TCP UDP VPN WAN WEP Wi-Fi XAUTH Encabezamiento de Autenticación Punto de Acceso Modo de Transferencia Asincrónica Autoridad Certificante Protocolo deAutenticación por Desafío Encapsulado de Seguridad de Datos Salto de Frecuencias Identificación Sistema de Detección de Intrusiones Instituto de Ingenieros Electricistas y Electrónicos Fuerza de Tareas de Ingeniería Internet Intercambio de Claves Internet Protocolo Internet Seguridad IP Intercambio de Paquetes Internet (Novell) Red Digital de Sistemas Integrados Proveedor de Servicio Internet Redde Area Local Despacho de Capa 2 Protocolo de Tunelización de Capa 2 Compresión Punto a Punto de Microsoft Encripción Punto a Punto de Microsoft CHAP de Microsoft Traductor de Direcciones de Red Interfaz de Usuario NetBIOS Extendido Sistema Básico de Entradas y Salidas de Red Contraseña de Unica Vez Protocolo de Autenticación de Contraseña Asistente Digital Personal Número de IdentificaciónPersonal Infraestructura de Claves Públicas Protocolo Punto a Punto Protocolo de Tunelización Punto a Punto Servicio de Autenticación de Usuarios Remotos por Discado Entrante Encriptador de Rivest, versión 4 Servidor de Administración de Sistemas (Microsoft) Protocolo Simple para Administración de Red Capa de Sockets Seguros Sistema Plus de Control de Acceso a Controlador de Acceso a TerminalesProtocolo de Control de Transmisión Protocolo de Datagramas del Usuario Red Privada Virtual Red de Amplio Alcance Protocolo Equivalente de Cableado Fidelidad Inalámbrica Autenticación Extendida

1

Seguridad en Sitios Web - Material de Soporte

IPSec - Seguridad IP (*)
Ing. Carlos Ormella Meyer

IPSec es un conjunto de protocolos de seguridad que permite agregar encriptado y autenticación a lascomunicaciones IP. Mientras el encriptado puede evitar que un usuario no autorizado como típicamente un hacker pueda leer un mensaje, el autenticado puede evitar los ataques a un sitio originados de sitios externos no deseados o hasta de dentro de la propia red del sitio.

RESUMEN EJECUTIVO
IPSec (IP Seguro) es un conjunto de protocolos de seguridad que permite agregar encriptado yautenticación a las comunicaciones IP. Las necesidades de privacidad, autenticación e integridad de un mensaje se cubren con dos de los protocolos incluidos en IPSec: AH y ESP. El primero provee autenticado y por extensión también integridad, y el segundo básicamente encriptado para asegurar la privacidad. Si bien ESP también opcionalmente puede proveer autenticación, no encapsula todo el datagrama dejandoabierto el primer encabezamiento, algo que puede ser una necesidad sin exponer mayormente la seguridad. Pero más recomendable resulta usar ambos protocolos juntos cada uno con sus funciones específicas. IPSec es un protocolo de Capa 3 resultando totalmente transparente a las aplicaciones. Se viene usando cada vez más en las VPNs (Redes Privadas Virtuales) tanto para acceso remoto como intranetsextendidas y especialmente en extranets. IPsec se puede usar directamente entre las máquinas que se comunican, o bien a través de un túnel entre los dispositivos periféricos, llamados gateways de seguridad, que las conectan a través de Internet. Las formas de conectividad resultantes se llaman así modo transporte y modo túnel respectivamente. Un tercer protocolo integrante de IPSec llamado IKE -tambiénmencionado por su nombre anterior, ISAKMP/Oakley- se usa para un intercambio segurod de las claves con que se manejan los otros componentes de IPSec. IKE puede operar con claves precompartidas, firmas digitales o con claves públicas basadas en certificados digitales. El especial nivel de procesamiento que exige especialmente el encriptado a todo lo largo de los paquetes, puede señalar en...