Conexion Vpn Sitio a Sitio

VPN de sitio a sitio en ISA Server 2004
Microsoft Internet Security and Acceleration (ISA) Server 2004

Introducción

Microsoft® Internet Security and Acceleration (ISA) Server 2004 proporciona funciones seguras de VPN (red privada virtual) de sitio a sitio.

Redes privadas virtuales

Una red privada virtual (VPN, Virtual Private Network) es la extensión de una redprivada que incluye vínculos de redes compartidas o públicas como Internet. Con una red privada virtual, puede enviar datos entre dos equipos a través de una red compartida o pública de forma que emula un vínculo privado punto a punto. La interconexión de redes privadas virtuales es el acto de crear y configurar una red privada virtual.
Para emular un vínculo punto a punto, los datos seencapsulan o empaquetan con un encabezado que proporciona la información de enrutamiento que permite a los datos recorrer la red compartida o pública hasta alcanzar su destino. Para emular un vínculo privado, los datos se cifran para asegurar la confidencialidad. Los datos que se interceptan en la red compartida o pública no se pueden descifrar si no se dispone de las claves de cifrado. El vínculoen el que se encapsulan y cifran los datos privados es una conexión VPN.
Las conexiones VPN permiten a los usuarios que trabajan en casa o que están de viaje obtener conexión de acceso remoto al servidor de una organización mediante la infraestructura que proporciona una red pública como Internet. Desde la perspectiva del usuario, la VPN es una conexión punto a punto entre el equipo, elcliente de VPN, y el servidor de la organización (el servidor VPN). La infraestructura exacta de la red compartida o pública es irrelevante, ya que parece como si los datos se enviaran a través de un vínculo privado dedicado.
Las conexiones VPN también permiten a las organizaciones disponer de conexiones enrutadas con otras organizaciones a través de una red pública como Internet, a la vezque mantienen la seguridad de las comunicaciones (por ejemplo, entre oficinas que están separadas geográficamente). Una conexión VPN enrutada a través de Internet funciona lógicamente como un vínculo de red de área extensa (WAN, Wide Area Network) dedicada.
Mediante el uso del equipo servidor ISA como servidor VPN, puede administrar las conexiones VPN de sitio a sitio y el acceso declientes de VPN a la red corporativa. Todas las conexiones VPN al equipo servidor ISA están conectadas al registro del servidor de seguridad, con el fin de que pueda supervisarlas.
El servidor ISA habilita el acceso de clientes de VPN mediante el protocolo de túnel de capa dos (L2TP) a través de seguridad del protocolo Internet (IPSec), que es superior, desde el punto de vista de laseguridad, al protocolo de túnel punto a punto (PPTP) estándar que suelen utilizar los servidores VPN.

Conexiones VPN

Hay dos tipos de conexiones VPN:
◆ Conexión VPN de acceso remoto
◆ Conexión VPN de sitio a sitio

Conexión VPN de acceso remoto

Un cliente con acceso remoto realiza una conexión VPN de acceso remoto que se conecta a una red privada. El servidorISA proporciona acceso a toda la red a la que está conectado el servidor VPN. La configuración de conexiones VPN de acceso remoto se explica en el documento Clientes móviles de VPN y control de cuarentena en ISA Server 2004 (http://go.microsoft.com/fwlink?linkid=20745).

Conexión VPN de sitio a sitio

Un enrutador realiza una conexión VPN de sitio a sitio que conecta dos partes deuna red privada. El servidor ISA proporciona una conexión a la red a la que está conectado el equipo servidor ISA. Las conexiones VPN de sitio a sitio se explican en este documento.

Protocolos VPN

Hay tres protocolos VPN para las conexiones de sitio a sitio:
◆ Protocolo de túnel punto a punto (PPTP)
◆ Protocolo de túnel de capa dos (L2TP) a través de seguridad del...