directivas de seguridad ip

29/05/2007 - 22:00 por ok | Informe spam
Hola

Necesito cifrar la comunicacion por ipsec entre varios equipos de mi red y
hacia un servidor.

Es decir:

1. por una parte la comunicacion entre ciertos xp de la red tiene que ir
cifrado
2. Estos equipos anteriores cuando van a un recurso compartido del servidor
tambien tiene que estar cifrado

Mi pregunta es cómo se hace esto, porque yo he probado agregando una mmc
"directivas de seguridad ip" y no funciona.

Me surge la duda de como cifrar entre los propios xp, contra el servidor me
parece mas sencillo (aunque no me ha funcionado) porque veo claro el tema
cliente, servidor.

Algun documento sobre esto que venga bien explicado ?

gracias
 

Leer las respuestas

#1 Desiderio Ondo.
06/06/2007 - 13:07 | Informe spam
Hola, Ok:

Generalmente, en una LAN no se suele encriptar las comunicaciones, sino
las que van encaminadas al exterior de la misma.

No obstante, respondiendo a tu consulta, te recomiendo configures desde
el servidor la seguridad IP presente en la ruta "Configuración del equipo =>
Configuración de Windows => Configuración de seguridad", asignando la
opción del servidor seguro (NO lo hagas si tienes la menor duda, ya que es
DEMASIADO peligroso).

Después de todo, te recomiendo eches un vistazo a la URL del TechNET
http://www.microsoft.com/spain/tech...ecch5.mspx
para que apliques IPsec de forma correcta en la subred.

Por último, también puedes configurar entre las estaciones que te interesan
un sistema de autenticación por EAP protegido para realizar la conexión
entre
ellas. Para ello, accede a las propiedades de tu conexión ethernet y en la
solapa "Autenticación", escoge EAP protegido, usando el certificado que
previamente hayas emitido a través de tu servidor CA. Para una correcta
configuración del mismo, te recomiendo eches un vistazo a:
http://www.microsoft.com/spain/tech...gch11.mspx


Espero haberte servidor de ayuda. Un saludo.
==Desiderio Ondo Oyana
Ingeniero en Informática
Microsoft® Certified Systems Engineer - MCSE
Visita mi website: http://pantuflo.escet.urjc.es/~desitech





"ok" <news.microsoft.com> escribió en el mensaje
news:
Hola

Necesito cifrar la comunicacion por ipsec entre varios equipos de mi red y
hacia un servidor.

Es decir:

1. por una parte la comunicacion entre ciertos xp de la red tiene que ir
cifrado
2. Estos equipos anteriores cuando van a un recurso compartido del
servidor tambien tiene que estar cifrado

Mi pregunta es cómo se hace esto, porque yo he probado agregando una mmc
"directivas de seguridad ip" y no funciona.

Me surge la duda de como cifrar entre los propios xp, contra el servidor
me parece mas sencillo (aunque no me ha funcionado) porque veo claro el
tema cliente, servidor.

Algun documento sobre esto que venga bien explicado ?

gracias



Preguntas similares