DIFERENCIA IPSEC Y L2TP/IPSEC

OK los metodos tambien los conozco es mas estoy intentando terminar de
certificarme del MCSA:Security, el problema es que nunca he comprendido si
desde fuera de una organización para conectarse a través de Internet se
debe
usar L2TP/IPSEC o mejor IPSEC cuando es mejor cada uno de ellos y cuando
no?

"Guillermo Delprato" escribió:

IPSec puede utilizar autenticación: Kerberos, Certificados o Secreto
compartido

La primera es la mejor, pero ambos equipos deben estar en el mismo bosque

La segunda es apropiada si los equipos no están en el mismo bosque. Ten
en
cuenta que se requiere certificados de máquinas (no de usuarios)
Y además tienen que tener una CA en común. No necesariamente la que
entregó
los certificados, puede ser una de "más arriba"

La tercera no es recomendable, pues su seguridad puede dejar que desear,
pero si no tienes más alternativa, usa una palabra clave bien larga y
compleja :-)

Saludos
Guillermo Delprato


"Bicho" wrote:

> Ok, la verdad es que lo de que L2TP usa IPSEC para cifrar lo tenia
> claro pero
> lo que sigo sin entender la diferencia, un certificado del otro
> dominio??no
> deben de compartir tanto cliente como servidor la misma CA de
> confianza?
> ademas podría usar autenticaion kerberos.
>
> La verdad es que sigo confuso con este tema.
>
> "julian" escribió:
>
> > Si, ipsec se puede usar para comunicaciones con equipos fuera de la
> > red
> > de la empresa pero deberias tener un certificado del otro dominio por
> > lo
> > que es muy inusual que se use para ese cometido aunque es posible
> > hacerlo. l2tp/ipsec es un tipo de tunel vpn que usa ipsec como
> > formato
> > de encriptacion.
> >
> >
> > Un saludo,
> > Julián.
> >
> > http://julianrv.com/blog
> >
> > Bicho escribió:
> > > Hola a todos la verdad que es un problema de concepto mi pregunta
> > > es:
> > >
> > > Cuando usar IPSEC? solo para la comunicación interna entre equipos
> > > de redes
> > > corporativas? aunque tengo entendido que tamíén se puede usar para
> > > conectar
> > > desde fuera, aunque para eso no esta L2TP/IPSEC?
> > >
> > > Si alguien me pudiera aclarar este concepto le estaría muy
> > > agredecido.
> > >
> > > Gracias.
> >