Pregunte al Experto evento- Configuración y resolución de problemas de VPN en equipos FTD

[Cisco Moderador]

Este evento está abierto solo para clientes y partners de Cisco. 

                                                         csc-events@external.cisco.com

Aclare todas sus dudas relacionadas a la configuración y el soporte para la resoluciónd de problemas de VPN y Anyconnect con Cisco -Firepower Thread Defense (FTD). Las VPNs ofrecen una forma segura de conectar 2 sítios remotos a través de un medio inseguro como lo es Internet. Además, AnyConnect Secure Mobility Client, ofrece la posibilidad de tener conexiones utilizando SSL e IKEv2 para usuarios remotos.

Con la llegada del Firewall de la nueva generación de Cisco FTD, las soluciones de VPN han tomado un toque distinto que puede dificultar su pronta adopción.

Haga sus preguntas del Lunes 8 al Viernes 19 de Octubre del 2018. 

Detalles de  los especialistas

David Rivera Pérez trabaja actualmente para Cisco TAC en el equipo de VPN en México. Ha trabajado en Cisco durante 2 años y medio desde que egreso de la carrera de Ingeniería en Comunicaciones y Electrónica por parte del IPN. Se ha especializado en tecnologías de VPN como DMVPN, GETVPN, FLEXVPN, WebVPN y Remote Access en ASA, FTD, dispositivos IOS y IOS-XE. David cuenta con dos certificaciones CCNA R&S y CCNA Security. Actualmente se prepara para obtener su CCIE en Security.

Román Hernández colabora actualmente como ingeniero de TAC en el equipo de VPN en México. Ha trabajado con diferentes productos y tecnologías de seguridad durante más de 8 años como FW, AAA, VPN, Email Security, ISE y ACS entre otros. Actualmente trabaja con tecnologías como: DMVPN, WebVPN, GETVPN, FlexVPN, Anyconnect en diferentes plataformas. También ha trabajado en otros proyectos y con otros partners de Cisco. Román es ingeniero en telecomunicaciones egresado del IPN. Cuenta con varias certificaciones de Cisco incluyendo CCNP, CCNP Security y actualmente se prepara para el CCIE en Seguridad.

David y Román pueden no ser capaces de responder a todas las preguntas, debido al volumen esperado durante este evento.

Recuerde que también puede hacer sus preguntas en nuestra categoría de Seguridad https://community.cisco.com/t5/seguridad/ct-p/5626-seguridad o en la de cualquier otra tecnología dependiendo el punto específico de su duda.  

** ¡Los puntos de utilidad fomentan la participación! **
Por favor asegúrese de calificar las respuestas a sus preguntas.

[lespejel]

Hola

recientemente en un caso 685384957 nos dijeron que la configuracion recomendada era diferente para DMVPN con crypto, y nosotros tomamos esa confguracion de un configuration guide, por lo que me gustaria saber cual es la ultima version? que recomendacion hay para mejores practicas con crypto? 

pensando en el documento, cual seria la mejor practica para los algoritmos de encripcion y la configuracion?

esto nos recomendaron:

crypto isakmp profile ike-profile
keyring internet-keyring
match identity address x.x.x.x 255.255.255.255 internet-vrf
local-address GigabitEthernet0/0

saludos!

[Hilda Arteaga]

hola @lespejel

Gracias por extender la duda. La hemos publicado en la página de la discusión del evento. 

Puedes encontrar y seguir la respuesta aquí: https://community.cisco.com/t5/discusiones-eventos-para/pregunte-al-experto-configuraci%C3%B3n-y-resoluci%C3%B3n-de-problemas-de/m-p/3721312#M143