Comparativa AH y ESP

COMPARATIVA DE PROTOCOLOS AH y ESP
De los dos modos (transporte y tunel) IPSec solo permite modo transporte en las
comunicaciones extremo a extremo por lo que como en nuestro caso los host notienen
IPSec sino que solamente lo tienen los Gateways habrá que elegir el modo Tunel.
Por otro lado, en una asociación de seguridad (SA) solo se puede usar uno de los
protocolos AH o ESP, pero no losdos de forma conjunta. Si se quiere utilizar los dos
protocolos, como nos pide el ejercicio, hay que combinar las Asociaciones de Seguridad,
esto se hace para aumentar la seguridad y hay dosposibilidades:
Trasporte adyacentes: no posible en nuestro caso porque no tenemos IPSec en
los host.
Tunel/transporte: que sería posible ya que IPSec solamente lo implementan en
los gateways.
Un ejemploen el que se podría utilizar esto es en una VPN (Virtual Private Network)
entre redes locales o intranets. Esto no es más que dos redes de área local conectadas
como si formaran parte de una redmayor privada, pero en realidad son dos redes de
área local que utilizan Internet para comunicarse a través de lo que se denomina un
túnel.
Los equipos dentro de cada una de las redes de área localrealmente no ven a los demás
directamente (tienen su propio direccionamiento), si no que esto se hace a través de los
gateways, que son los que llevan a cabo toda la seguridad en las comunicacionesentre
los equipos de cada una de las redes.
La comunicación se llevaría más o menos así:
El paquete enviado por el host1 al host2, llega al gateway1 este le añade una
cabecera AH y sobre esta cifratodo para asegurar confidencialidad.
Luego le indica una cabecera IP que indica que el paquete tiene que ir de
Gateway1 a Gateway2.
Una vez que llega al Gateway2, después de atravesar Internet,este gateway
descifra, ya que al estar en una red segura de nuevo, ya no es necesario
continuar con el cifrado. El gateway2 comprueba que efectivamente el paquete
era para su red, y accede a los...