Assessments - 0, GPA: 0
(
)
)
|
por este dispositivo também tem outras instruções :
Facilidade de uso
Cuando la VPN siempre activada está habilitada en el dispositivo, la activación e interrupción
del túnel VPN se vincula al estado de la IP de la interfaz. Cuando la interfaz tiene acceso a la red
IP, se intenta establecer el túnel. Cuando la IP de la interfaz pasa a estar desactivada, el túnel se
interrumpe. La VPN siempre activada también admite túneles por cada interfaz. En el caso de los
dispositivos iOS, habrá un túnel por cada interfaz de IP activa (es decir, un túnel para la interfaz
de la red móvil y un túnel para la interfaz de la red Wi-Fi). Mientras los túneles VPN estén activos,
todo el tráfico IP pasará por ellos. Esto incluye el tráfico IP enrutado y el tráfico IP dirigido (es
decir, el de apps de Apple como FaceTime y Mensajes). Si los túneles no están activados, todo el
tráfico IP se interrumpirá.
El tráfico que se envíe por un túnel desde un dispositivo llegará a un servidor VPN. Si lo desea,
puede filtrar o supervisar el tráfico antes de enviarlo a su destino, tanto si está en la red de la
empresa como en Internet. Asimismo, el tráfico hacia el dispositivo pasará antes por el servidor
VPN de su empresa, donde puede que se filtre o supervise antes de reenviarse al dispositivo.
Modelos de implantación
Los dispositivos iOS funcionan en modo de usuario único. No existe ninguna diferencia entre la
identidad del dispositivo y la identidad del usuario. Cuando un dispositivo iOS establece un túnel
IKEv2 hacia el servidor IKEv2, el servidor ve el dispositivo iOS como una entidad de un único punto
de comunicación. Normalmente, hay un túnel entre un par de dispositivos iOS y un servidor VPN.
Puesto que la función VPN siempre activada introduce túneles individuales por cada interfaz, es
posible que haya varios túneles establecidos simultáneamente entre un dispositivo iOS y el
servidor IKEv2, en función del modelo de implantación.
La configuración de la VPN siempre activada es compatible con los modelos de implantación
siguientes, de modo que cumple con los requisitos de las diferentes soluciones.
Dispositivos solo de red móvil
Si su empresa elige implantar la función VPN siempre activada en dispositivos iOS solo de red
móvil (la interfaz de la red Wi-Fi está desactivada o se ha eliminado de forma permanente), se
establece un túnel IKEv2 entre cada dispositivo y el servidor IKEv2 a través de la interfaz IP de la
red móvil. Este modelo es el mismo que el modelo VPN tradicional El dispositivo iOS se comporta
como un cliente IKEv2 con una identidad (por ejemplo, un certificado de cliente o un usuario y
una contraseña) que establece un túnel IKEv2 con el servidor IKEv2.
Dispositivos de red móvil y Wi-Fi
Si su empresa decide implantar la función VPN siempre activada en dispositivos iOS con interfaces
de red móvil y Wi-Fi, habrá dos túneles IKEv2 establecidos desde el dispositivo de forma simultánea.
Existen dos escenarios posibles con los dispositivos de red móvil y Wi-Fi:
• El túnel red móvil y el túnel de red Wi-Fi terminan en diferentes servidores IKEv2
Las claves de configuración del túnel por cada interfaz de la VPN siempre activada permiten
a su empresa configurar dispositivos estableciendo un túnel de red móvil hacia un servidor
IKEv2 y un túnel de red Wi-Fi hacia un segundo servidor IKEv2. Una ventaja de este modelo
es que un dispositivo puede utilizar la misma identidad de cliente (es decir, un certificado de
cliente o un usuario y una contraseña) para ambos túneles, puesto que terminan en diferentes
servidores. El hecho de disponer de diferentes servidores también otorga una mayor flexibilidad
en la separación y control del tráfico (el tráfico de red móvil frente al tráfico de red Wi-Fi)
individual por cada interfaz. El inconveniente es que su empresa tiene que mantener dos
servidores IKEv2 diferentes con políticas de autenticación de cliente idénticas.
• El túnel de red móvil y el túnel de red Wi-Fi terminan en los mismos servidores IKEv2
Capítulo 3 Infraestructura e integración
38
...