========================================= Hay dos partes fundamentales en la implementacion de una VPN IPSEC:
> Implementar los parametros IKE (Pasos 1 y 2)
> Implementar los parametros IPSEC
1. Habilitar las politicas IKE
================================ Habilitando IKE para las funciones ipsec R1(config)# crypto isakmp enable
Establecer una politca de Internet Security Association and Key Management Protocol (ISAKMP) R1(config)# crypto isakmp policy 10 R1(config-isakmp)# authentication pre-share R1(config-isakmp)# encryption aes 256 R1(config-isakmp)# hash sha R1(config-isakmp)# group 5 R1(config-isakmp)# lifetime 3600 R1(config-isakmp)# exit
2. Configurar Clave Pre-Compartida
=================================== Configurar en el router una clave que apunta a su otro terminal VPN R1(config)# crypto isakmp key cisco123 address 10.2.2.1
3. Configure las politicas IPSEC
================================= El conjunto de transformacin IPsec especifica el cifrado,algoritmos y funciones que un router emplea en los paquetes de datos enviados a travs del tnel de IPsec. Estos algoritmos incluyen el cifrado, la encapsulacin, la autenticacin, y servicios de integridad de datos que puede aplicar IPsec.
En R1, creamos un conjunto de transformacin con la etiqueta 50 y que use un
protocolo de seguridad encapsuladora (ESP), transformar con un sistema de cifrado AES de 256 bytes con ESP y la funcin hash SHA. Los conjuntos de transformacion deben coincidir en ambos routers.
