Sinopsis / Descripción

Publicación especial 800-77 revisión 1 del NIST (Barker, Dang, Frankel, Scarfone y Wouters, 2020) sobre redes privadas virtuales basadas en IPsec. Explica los fundamentos de la seguridad en la capa de red y los modelos de VPN (puerta de enlace a puerta de enlace, host a puerta de enlace y host a host), y describe en detalle los componentes de IPsec: los protocolos ESP y AH, el intercambio de claves IKEv2, los algoritmos criptográficos recomendados y la gestión de asociaciones de seguridad. Propone una metodología para planificar, implementar, probar y gestionar VPN IPsec, con casos prácticos de configuración y una comparación con alternativas como TLS VPN y WireGuard.