IpSec en la Red

Para una introducción
http://www.microsoft.com/technet/ne...fault.mspx creo que Win2003
no tiene soporte para servicios IPv6 lo que sí tiene Longhorn (no estoy
seguro de esto con respecto a win2003)

Con respecto a IPSec va a depender mucho que tipo de tráfico querés
proteger. Ten en cuenta que existen dos tipos de conexiones IPSec que puedes
montar con Win2000/XP/2003... una son los paquetes firmados unicamente (o
Authentication Header) en donde solamente se firma el paquete para que el
destinatario reconozca que dicho paquete no fue modificado en tránsito. Si
quieres encriptar el paquete para que además no lo puedan ver, puedes
utilizar ESP.
Win2K/XP/2003 te permite crear conexiones IPsec basadas en varios filtros y
distintas condiciones que te permiten decidir si tal o cual tráfico entre
dos máquinas va a ser encriptado o no.
Estas operaciones de firma y/o encripción son realizadas por software con lo
que afectas más que nada la performance de tu microprocesador (y dependerá
nuevamente de la cantidad de información que encriptes o firmes entre dos
hosts dados)

http://www.microsoft.com/technet/ne...fault.mspx


Saludos

Rodrigo de los Santos
rodrigo at dlssolutions dot net
www.dlssolutions.net

"David" wrote in message
news:

Buenos dias a todos
Tengo una red en dominio, windows 2003 server y clientes Windows Xp Sp2.

Me gustaria poder aplicar IPSEC en la red , osea que todas las
comunicaciones, todas las tramas que pasen por la red sean ipsec.

Mis dudas son varias. Primero, el Servidor dhcp, como sirve direcciones
ipv6, es posible?. Me gustaria si puede ser, algun tipo de información
extensa de como aplicar ipsec en una red windows, si teneis algun site de
donde pueda coger información, y me explique bien las características y
funcionalidades y posibilidades en mi red. Es necesario cambiar mi
hardware
para usar ipsec?, hasta donde puedo llegar sin tener que cambiar hardware?

Perdonad si mis preguntas me hacen parecer bastante ignorante sobre tema.

Muchas Gracias

David