19 Cómo funciona el túnel IPsec

Detalla los cinco pasos para negociar una VPN IPsec sitio a sitio entre routers Cisco. Revisa el ajuste de ACLs perimetrales para permitir ISAKMP, ESP y AH, así como el uso de túneles GRE para protocolos de enrutamiento dinámico. Muestra la configuración paso a paso en CLI: 1) Política ISAKMP para la Fase 1 siguiendo la regla HAGLE (crypto isakmp policy) y clave precompartida (crypto isakmp key); 2) Definición del tráfico interesante con ACLs y el transform-set (crypto ipsec transform-set); 3) Creación del crypto map reuniendo la ACL, pares, grupo DH y transform-set; y 4) Aplicación en la interfaz y verificación con show crypto isakmp sa y show crypto ipsec sa.