el - fecha de última edición por
Jimena Saez
Presentación del webinar Community Live
Red Privada Virtual Multipunto Dinámica
Con la colaboración de Erick Montiel y Luis Suárez.
En este webinar exploramos las ventajas de implementar una Red Privada Virtual Dinámica Multipunto en una infraestructura de red. Descubrimos cómo este tipo de implementación mejora la gestión y seguridad de las redes actuales en cualquier organización, otorgando mayor escalabilidad. Se expusieron las bases del tema, su funcionalidad y un escenario práctico para ilustrar el beneficio que otorga este tipo de VPN.
Recuerde que la presentación está disponible en pdf para su comodidad. Si este documento le ha resultado útil, no olvide calificar esta publicación con un voto de utilidad para validar su relevancia. ¡Muchas gracias!,
¿Cómo enviar una pregunta?
Ponemos a su disposición nuestro evento Ask Me Anything (AMA) en cuyo foro podrán externar dudas y solicitar apoyo de nuestros expertos en casos específicos de los temas abordados. ¡Esperamos sus preguntas!
Lista de las Q&A del webinar Community Live
Encuentre la lista de preguntas formuladas durante el seminario web Community Live de nuestro evento. Cualquier duda que no haya sido respondida durante la sesión será resuelta posteriormente aquí o en el foro de "Preguntas".
Lista de Preguntas y Respuestas (Q&A)
- Red Privada Virtual Multipunto Dinámica
- Pregunta: ¿Cuál sería la diferencias y/o beneficios vs una arquitectura SD-WAN, ya que se ve que usan los mismos protocolos? - Joan (min.20)
- Pregunta: Buen día, ¿Qué tipo de licenciamiento se requiere en el hub y en los spokes? - Hugo R. (min.23)
- Pregunta:¿Cuánto ancho de banda máximo pueden pasar por cada uno de los túneles? - Hugo R. (min.23)
- Pregunta: ¿Se puede conectar el HUB y los SPOKES con ips privadas y como medio un ADSL (IPs publicas dinámicas)? - Rolando T. (min.24)
- Pregunta: ¿DMVPN solo es soportada en tecnologías Cisco, o hay algún otro fabricante que pueda soportar esta tecnología? - Gabriel G. (min.31)
- Pregunta: ¿Podrían repetir que puertos deben estar abiertos para permitir IPSec? - Hugo R. (min.32)
- Pregunta: A diferencia de SD-WAN, en estas VPN´s ¿Sólo se utilizan protocolos de enrolamiento estándar? - Hugo R. (min.34)
- Pregunta: Estimados, buenos días. ¿Esta implementación se puede hacer con ASA y FPR? - Hugo G. (min.44)
- Pregunta: En un Cisco 8000 para configurarlo como hub ¿qué tanta memoria RAM requiere para configurar unos 50 túneles ? - Hugo R. (min.61)
- Pregunta: ¿Qué ventajas o desventajas existen con respecto a configurar DMVPN usando ISAKMP en vez de IKEv2? - Nicolás A. H. (min.93)
- Pregunta del Chat: ¿Podrían repetir para qué era el comando ip nhrp redirect? - Ulises M. (min.89)
- Pregunta: faltan las ligas finales del cisco ¿las pueden compartir en el chat por favor? - Rolando T. B. del Chat (min.96)
- Pregunta PQ#1: ¿Qué es DMVPN?
- Pregunta PQ#2: ¿Se puede implementar DMVPN sin IPSEC?
- Pregunta PQ#3: ¿Qué protocolo se utiliza para el descubrimiento dinámico de las IPs en una red de DMVPN?
- Pregunta PQ#4: Diferencias entre fase 2 y fase 3 de DMVPN:
Pregunta: ¿Cuál sería la diferencias y/o beneficios vs una arquitectura SD-WAN, ya que se ve que usan los mismos protocolos? - Joan (min.20)
Respuesta (Ulises H. R.): SD-WAN es una solución centralizada que administra diversos dispositivos en una Red de Área Amplia (WAN), ofrece un diseño más resiliente, que proporciona una mejor experiencia operativa, simplifica muchas de las tareas recurrentes y aumenta la visibilidad de su red por la que tiene más beneficios que DMVPN. Sin embargo, DMVPN al no depender de un modelo centralizado, tiene ciertas ventajas respecto a costos e independencia de cada dispositivo que compone la red.
Pregunta: Buen día, ¿Qué tipo de licenciamiento se requiere en el hub y en los spokes? - Hugo R. (min.23)
Respuesta (Ulises H. R.): Se requiere una licencia de seguridad, generalmente conocida como SEC o "Security K9", se recomienda validar la licencia con el DataSheet del dispositivo en específico.
Pregunta:¿Cuánto ancho de banda máximo pueden pasar por cada uno de los túneles? - Hugo R. (min.23)
Respuesta (Ulises H. R.): Respecto al ancho de banda, este dependerá tanto la licencia como del dispositivo es específico.
Pregunta: ¿Se puede conectar el HUB y los SPOKES con ips privadas y como medio un ADSL (IPs publicas dinámicas)? - Rolando T. (min.24)
Respuesta (Ulises H. R.): Sí, mientras los Spokes y los Hubs sean alcanzables entre ellos, es posible establecer dichos túneles. Es importante mencionar que el HUB debe tener una IP estática ya que la configuración de los Spokes requiere hacer un mapeo entre la IP Tunnel y la IP WAN del HUB para el proceso de registro (NRHP Registration).
Pregunta: ¿DMVPN solo es soportada en tecnologías Cisco, o hay algún otro fabricante que pueda soportar esta tecnología? - Gabriel G. (min.31)
Respuesta (Ulises H. R.): Es posible usar la solución de DMVPN en conjunto con otros fabricantes, siempre y cuando lo soporten.
Pregunta: ¿Podrían repetir que puertos deben estar abiertos para permitir IPSec? - Hugo R. (min.32)
Respuesta (Ulises H. R.): IPSEC Utiliza UDP Puerto 500 y 4500 para ISAKMP/IKEv2 así como protocolo IP puerto 50 (ESP) que es el tráfico ya cifrado.
Pregunta: A diferencia de SD-WAN, en estas VPN´s ¿Sólo se utilizan protocolos de enrolamiento estándar? - Hugo R. (min.34)
Respuesta (Ulises H. R.): Buenos días, Hugo, no estoy seguro a que te refieres con "enrolamiento estándar”, sin embargo DMVPN utiliza principalmente NHRP para registrar los Spokes con el HUB, IPSEC es opcional, y para el ruteo se pueden usar protocolos dinámicos como BGP, OSPF, EIGRP, etc.
Pregunta: Estimados, buenos días. ¿Esta implementación se puede hacer con ASA y FPR? - Hugo G. (min.44)
Respuesta (Ulises H. R.): Del HUB para el proceso de registro (NRHP Registration) No, los firewalls no soportan NHRP, se pueden configurar topologías HUB-SPOKE pero solo para Túneles IPSEC, mientras que DMVPN usa Túneles GRE dinámicos y los cifra usando IPSEC (opcional).
Pregunta: En un Cisco 8000 para configurarlo como hub ¿qué tanta memoria RAM requiere para configurar unos 50 túneles ? - Hugo R. (min.61)
Respuesta (Ulises H. R.): Es difícil determinar la cantidad de RAM requerida ya que depende de muchos factores, como el tráfico que se procesará en cada túnel, el tipo de configuración, la red donde se está desplegando esta solución, etc. Sin embargo, como una respuesta general, 4 GB deberían ser suficientes para un modelo estándar.
Pregunta: ¿Qué ventajas o desventajas existen con respecto a configurar DMVPN usando ISAKMP en vez de IKEv2? - Nicolás A. H. (min.93)
Respuesta (Ulises H. R.): Hola Nicolas, esencialmente, DMVPN funciona de la misma forma con ISAKMP y IKEv2, la diferencia radica en el cifrado, IKEv2 soporta algoritmos de cifrado de nueva generación a diferencia de IKEv1, de igual forma, IKEv2 necesita 4 paquetes para establecer el protocolo a diferencia de IKEv1 que utiliza 6 paquetes.
Pregunta del Chat: ¿Podrían repetir para qué era el comando ip nhrp redirect? - Ulises M. (min.89)
Respuesta: Esta pregunta fue respondida en vivo, favor de ver el video: clic aquí
Pregunta: faltan las ligas finales del cisco ¿las pueden compartir en el chat por favor? - Rolando T. B. del Chat (min.96)
Respuesta (Erick M.): Guía de referencia: https://www.cisco.com/c/en/us/support/docs/interfaces-modules/virtual-private-network-module/221568-vpn-technologies-documentation-reference.html
Cisco U: https://u.cisco.com/paths/implementing-secure-solutions-with-virtual-private-networks-30
Pregunta PQ#1: ¿Qué es DMVPN?
Opciones de respuesta: a) Es una tecnología de cifrado de datos de punto a punto usando protocolos de seguridad IKEv2 e IPSEC b) Es una solución de software de Cisco IOS para construir redes privadas virtuales IPsec escalables c) Es un protocolo de red para el cifrado de la información en redes Cisco // Respuesta Correcta: b) Es una solución de software de Cisco IOS para construir redes privadas virtuales IPsec escalables.
Pregunta PQ#2: ¿Se puede implementar DMVPN sin IPSEC?
Opciones de respuesta: a) Verdadero b) Falso // Respuesta Correcta: a) Verdadero
Pregunta PQ#3: ¿Qué protocolo se utiliza para el descubrimiento dinámico de las IPs en una red de DMVPN?
Opciones de respuesta: a) EIGRP b) OSPF c) NHRP d) IPSEC // Respuesta Correcta: c) NHRP
Pregunta PQ#4: Diferencias entre fase 2 y fase 3 de DMVPN:
Opciones de respuesta: a) En la fase 2, primero se aprenden las rutas a través del HUB y luego hacia los spokes, mientras que en la fase 3 el HUB redirige a los spokes para conocer una ruta directa entre ellos b) En la fase 2, se necesita el HUB como intermediario para la comunicación entre los Spokes, mientras que en la fase 3 se usan atajos c) En la fase 2 se usa 'ip nhrp redirect' en el HUB y 'ip nhrp shortcut' en los SPOKES // Respuesta Correcta: a) En la fase 2, primero se aprenden las rutas a través del HUB y luego hacia los spokes, mientras que en la fase 3 el HUB redirige a los spokes para conocer una ruta directa entre ellos.
Nuestros expertos
Si usted tiene dudas o está experimentando problemas técnicos con alguno de los productos Cisco, publique su pregunta, solicite información o utilice el motor de búsqueda de la Comunidad de Cisco en español, antes de abrir un caso con el TAC.