Una VPN (red privada virtual) aumenta la funcionalidad, la seguridad y la administración de una red privada. Permite a los usuarios establecer una conexión de red segura mientras usan una red pública.
Cisco Get VPN y DMVPN son dos de las VPN más utilizadas en el mundo de las redes.
Puntos clave
- Cisco GET VPN es una tecnología de encriptación grupal que protege la comunicación dentro de un grupo VPN.
- DMVPN (Dynamic Multipoint VPN) permite la creación de una red escalable y dinámica de conexiones VPN.
- GET VPN proporciona un cifrado eficiente, mientras que DMVPN ofrece flexibilidad y establecimiento automático de túneles.
Cisco Obtener VPN frente a DMVPN
GET VPN proporciona una comunicación privada y segura entre sitios a través de la Internet pública utilizando una metodología de encriptación común. DMVPN es una solución de VPN basada en hardware que permite la comunicación directa y segura entre sitios a través de la Internet pública mediante el enrutamiento dinámico para crear una red de malla.
Cisco GET VPN (Group Encrypted Transport) es un grupo de características obligatorias para proteger el tráfico IP de multidifusión o unidifusión.
GET VPN protege cualquier tráfico sobre una WAN privada que fluya a través de un dispositivo Cisco IOS.
GET VPN combina el protocolo de codificación de Dominio de Interpretación de Grupo (GDOI) con el cifrado de seguridad IP (IPsec) para proporcionar a los usuarios una forma efectiva de proteger la comunicación IP de multidifusión o unidifusión.
Mientras que DMVPN ayuda a transferir datos de una red a otra sin verificar el tráfico. Ayuda a transferir los datos en presencia de una red segura.
Es único porque está integrado con un software único que construye seguridad IP y VPN GRE sin desafiarlos. Una de sus características únicas es que proporciona radios direccionados dinámicamente.
Tabla de comparación
| Parámetros de comparación | Cisco Obtener VPN | dmpvn |
|---|---|---|
| Escalabilidad | Es más escalable en comparación con DMVPN. | Es menos escalable que el anterior. |
| Protocolos Esenciales | Grupo Dominio de Interpretación (GDOI), Programa de Estabilidad Electrónica (ESP) | Protocolo de resolución de siguiente salto (NHRP) |
| Requisito de túnel | No se necesita ningún requisito de túnel. | Se necesita un requisito de túnel. |
| Modelo | Protege una VPN existente. | Crea una VPN y luego asegura la VPN. |
| Rendimiento de multidifusión | Dado que no tiene problemas de replicación de multidifusión, el rendimiento de multidifusión es mejor. | El rendimiento de multidifusión no es tan bueno como Cisco GET VPN. |
¿Qué es Cisco GET VPN?
Cisco Group Encrypted VPN cifra todo el tráfico de red de área amplia y proporciona seguridad de datos y autenticación de transporte.
Esto ayuda a cumplir con el cumplimiento de la seguridad y las normas internas de la red.
GET VPN permite que el enrutador cifre el tráfico IP de multidifusión y unidifusión sin tunelizarlos. Esto ayuda a eliminar el requisito de configurar túneles mientras protege cualquier tráfico.
Al eliminar la necesidad de túneles, GET VPN escala más alto al momento de mantener las características de inteligencia de la red. Esto es importante para una buena calidad de voz y video.
Además de IP y MPLS, las redes basadas en GET se pueden emplear en una variedad de escenarios WAN.
Las VPN MPLS que emplean esta tecnología de cifrado son extremadamente escalables, controlables y rentables, además de cumplir con los estándares de cifrado exigidos por el gobierno.
Ahora, mientras usa una VPN, debe tener en cuenta algunos requisitos previos para que la VPN funcione de manera eficiente. Lo mismo ocurre con Cisco GET VPN. Algunos de los más importantes se mencionan a continuación.
El usuario debe utilizar una versión de Cisco IOS XE versión 2.3 o posterior. Se debe tener un amplio conocimiento sobre seguridad IP e Internet Exchange (IKE).
El usuario debe conocer la configuración de enrutamiento de multidifusión y unidifusión en un enrutador global Cisco IOS XE.
¿Qué es DMVPaN?
Dynamic Multipoint VPN es un mecanismo de enrutamiento que nos permite construir una red VPN sin necesidad de numerosos sitios. Acaba con el problema de configurar todos los dispositivos de forma estática.
Se trata de una red de “centro y radios”, lo que significa que los radios pueden interoperar sin necesidad de pasar por el centro.
El componente principal de un DMVPN es NHRP. El DMVPN crea direcciones NBMA dinámicas con radios. También crea túneles de radio a radio.
Hay dos dimensiones en los túneles GRE multipunto: Interfaz de túnel único, donde la configuración del concentrador es pequeña, e Interfaz de multidifusión, donde la configuración del concentrador es grande. En segundo lugar, el destino del túnel dinámico, donde la dirección IP de NBMA se asigna a la dirección IP de VPN.
Hay dos diseños principales de una red DMVPN: "Spoke and Hub" y "Spoke to Spoke".
En la red Spoke and Hub, el tráfico se transfiere a través de un hub y el número de túneles debe ser el mismo que en Spoke.
La red Spoke-to-Spoke tiene túneles dinámicos y el tráfico también se controla.
Las pocas ventajas de usar un DMVPN son que no se requiere una gran cantidad de capital para instalarlo y se reducen los gastos de operación.
Además, aumenta la flexibilidad empresarial, ya que las empresas pueden completar fácilmente sus objetivos y recuperar sus pérdidas, si las hubiera, en poco tiempo.
De esta manera, toda la flexibilidad comercial de una empresa mejora rápidamente. Además, la conectividad de una empresa a nivel de sucursal a sucursal aumenta considerablemente ya que corroboran una fuerte conexión entre sí.
Principales diferencias entre Cisco GET VPN y DMVPN
- Cisco GET VPN proporciona topologías totalmente en malla, mientras que DMVPN proporciona 'hub and Spoke' y una combinación de topologías parcial y totalmente en malla.
- En Cisco GET VPN, la compatibilidad con Internet pública no es necesaria debido a la preservación de IP, mientras que la compatibilidad con Internet pública es necesaria en DMVPN.
- El cifrado en Cisco GET VPN está protegido por grupos, mientras que DMVPN es una red de cifrado punto a punto.
- Se recomienda Cisco GET VPN en redes privadas, mientras que DMVPN se recomienda en redes públicas.
- Con MPLS VPN, Cisco GET VPN emplea políticas únicas o múltiples superposiciones, mientras que DMVPN emplea múltiples superposiciones o una única superposición.
- https://books.google.com/books?hl=en&lr=lang_en&id=zMSZVzmxM5wC&oi=fnd&pg=PT33&dq=cisco+getvpn+and+dmvpn&ots=aKkl1w1yHC&sig=8MGzTWNkzrfCEbrNJUpxlLE5MAM
- https://books.google.com/books?hl=en&lr=lang_en&id=v_p2agdkt-0C&oi=fnd&pg=PT47&dq=cisco+getvpn+and+dmvpn&ots=wALAL19SmS&sig=dcv9A7Hj5Dsk2gchk7eFodqEXuM
Me he esforzado mucho en escribir esta publicación de blog para brindarle valor. Será muy útil para mí, si considera compartirlo en las redes sociales o con sus amigos/familiares. COMPARTIR ES ♥️
