Tiger sabe qué tráfico se cifrará (porque se especifica en la lista de acceso) y dónde se encuentra el punto final de León.
No se sabe cuál será la dirección IP de Tiger, por lo que debe configurar Lion para que acepte dinámicamente las conexiones desde cualquier lugar sabiendo la clave comodín, previamente compartida.
El PIX remoto puede iniciar conexiones con el PIX central (sabe cuál es el punto de finalización), aunque el PIX central no puede iniciar conexiones con el PIX remoto (no sabe cuál es el punto de finalización).Įn esta configuración de ejemplo, Tigre es el PIX remoto y León es el PIX central. El PIX remoto utiliza traducción de la dirección de red (NAT) para "unir" los dispositivos con dirección privada de detrás con la red de dirección privada que se encuentra tras el PIX central. Esta configuración permite que el PIX central acepte conexiones IPSec dinámicas. En esta configuración de ejemplo, un PIX remoto recibe una dirección IP a través del Protocolo de configuración de host dinámico (DHCP) y se conecta con un PIX central.
0 kommentar(er)
