Protocolo IPsec en
IPv6
Introducción
La siguiente investigación tiene como fin analizar la
seguridad del protocolo IPsec en el protocolo IPv6, que
fue lo que motivó el esquema de nuevas características
de seguridad en la implementación como opción para
mitigar ataques en los tres (3) pilares de seguridad de la
información, confidencialidad, disponibilidad e
integridad, permitiendo comprobar que los servicios
analizados garanticen mayor nivel de confiabilidad a
través del protocolo IPsec por cualquier medio sobre el
cual viajen los datos hasta los detalles que componen la
nueva versión del protocolo de Internet.
Durante esta investigación se explicarán las fallas que
tuvo la versión IPv4 que se solucionan al implementar
el protocolo IPv6, destacando los aspectos de
seguridad, movilidad y calidad de servicio.
El protocolo IPv6 ha resuelto algunos, pero no todos de
los problemas de seguridad encontrados en IPv4, un
ejemplo es la inclusión obligatoria de Seguridad IP
(IPsec) en la arquitectura IPv6, que básicamente, en
una IP móvil, el protocolo está integrado en el
protocolo IPv6, y las soluciones de seguridad para este
protocolo aún están en desarrollo, además, la
flexibilidad de configuración dinámica de IPv6 (como la
configuración automática de direcciones sin estado)
también podría convertirse en un grave problema de
seguridad si no se implementa correctamente. Las
mejoras generales en IPv6 pueden proporcionar una
mejor seguridad en ciertas áreas. Este documento se
centrará en las mejoras de seguridad sobre IPv4,
posibles amenazas, consideraciones de seguridad y
algunas mejores prácticas en la implementación de
IPv6.
Objetivos
Objetivo General
Seguridad IP con el protocolo IPSec para IPv6.
Objetivos Específicos
Definir qué es el protocolo IPSec.
Desarrollar las ventajas y desventajas sobre la
transición al nuevo protocolo IPSec.
Oscar Javier Romero Arellano
Fundación Universitaria San Mateo
Ingeniería en Telecomunicaciones
Metodología
La metodología aplicada en la investigación de este
trabajo son:
• Investigativa.
• Documental.
Definición Protocolo IPsec
El protocolo IPsec suministra servicios de seguridad en
la capa IP permitiendo a un sistema elegir los
protocolos de seguridad que requiera, determina los
algoritmos que va a utilizar para los servicios e
implementa cualquier algoritmo criptográfico solicitado
para suministrar los servicios requeridos. El protocolo
IPsec se puede emplear para proteger uno o más
trayectos entre un par de hosts, o un par de security
gateway, o un security gateway y un host. El término
security gateway se utiliza para hacernos entender a un
sistema intermedio que implementa los protocolos
IPsec. El objetivo principal del protocolo IPSec está
basado en un modelo de seguridad de punto a punto,
esto quiere decir que los únicos hosts que tienen que
conocer la protección de sistema IPSec son el que envía
y el que recibe datos. Cada host vigila la seguridad por
sí mismo, bajo la teoría de que el medio por el que se
establece la comunicación no es seguro.
Resultados
1. Se logra desarrollar un documento conciso en donde
se identifica y se detallan cada una de las características
y principales pilares del funcionamiento de IPSEC en
IPv6 dentro de una red, el cómo se debe de abordar
una migración, transición o implementación del
protocolo y ya que se logra entender que IPsec es la
seguridad por defecto de esta nueva versión del
protocolo IP.
2. El IPSec soluciona varios problemas de seguridad,
pero hay que mantener actualizados los módulos que
éste comprende para evitar posibles vulnerabilidades
3. Se identifica con plena seguridad que el procesos de
migración en aspectos tanto de IPV6 como los de IPSEC
requieren para su desarrollo una planeación y
estructuración detallada de cada uno de los escenarios
que se involucran en una transición de este tipo.
Bloques Que Componen IPsec
Conclusiones
• IPsec como solución de seguridad es considerada
una herramienta potente.
• Es altamente recomendable complementar la
seguridad brindada por IPsec con herramientas
como un Firewall, con el fin de restringir el
acceso a la máquina que implemente IPsec,
para evitar la obstrucción o visualización de
paquetes por parte de terceros. Es decir, en el caso
particular de tener un enrutador con IPsec, no
conectarlo directamente a Internet, anteponer un
Firewall para brindar mayor seguridad.
Referencias
1. http://biblioteca.usac.edu.gt/tesis/08/08_0261_CS.pdf
2. https://es.slideshare.net/josemiguellopex/i-psec-35797634
3.
4.
http://novastech.blogspot.com/
http://ccnp-jncis-en-espanol.blogspot.com/2016/04/capitulo-16-ipv6.ht
ml