Guía de administración de Test Cloud

Las puertas de enlace VPN de UiPath se crean con una política IPsec/IKE predeterminada diseñada para la máxima interoperabilidad con una amplia gama de dispositivos VPN locales. La información de esta sección se basa en las políticas predeterminadas de la puerta de enlace VPN de Azure.

En la mayoría de los escenarios, no se requiere ninguna política IPsec/IKE personalizada. Debes configurar una política personalizada solo si tu dispositivo VPN local impone requisitos criptográficos estrictos o no puede negociar con éxito un túnel utilizando la política predeterminada.

En esta sección se utiliza la siguiente terminología:

La fase 1 de IKE establece el canal de control seguro utilizado para autenticar a los pares y proteger el tráfico de negociación.

Tabla 1. Propiedades predeterminadas de la fase 1

Las puertas de enlace VPN de UiPath admiten las siguientes combinaciones de cifrado e integridad como parte de la política predeterminada:

Durante la negociación, la puerta de enlace selecciona automáticamente la combinación más sólida entre UiPath y el dispositivo VPN local.

La fase 2 de IKE establece los túneles de datos utilizados para el tráfico de aplicaciones.

Tabla 2. Propiedades predeterminadas de la fase 2

La política predeterminada admite varias combinaciones de cifrado, integridad y PFS. La combinación que se utiliza en última instancia depende de si la puerta de enlace VPN de UiPath actúa como iniciador o como respondedor durante la negociación de fase 2.

Este comportamiento se espera en las implementaciones de IPsec y mejora la compatibilidad con una amplia gama de dispositivos VPN.

Cuando la puerta de enlace VPN de UiPath inicia la negociación de fase 2, admite las siguientes combinaciones:

Cuando la puerta de enlace VPN de UiPath actúa como respondedor, admite un conjunto más amplio de combinaciones para maximizar la interoperabilidad:

Este amplio soporte de respuesta permite que la puerta de enlace VPN de UiPath interopere con dispositivos VPN más antiguos, firewalls empresariales estrictos y dispositivos que imponen requisitos de grupo PFS específicos.

La política predeterminada utiliza criptografía débil.

Esto es incorrecto. La política predeterminada admite varios algoritmos criptográficos, pero no aplica la opción más débil. Durante la negociación, siempre se selecciona la combinación más fuerte mutuamente compatible.

La política IPsec/IKE predeterminada está diseñada primero para la compatibilidad y debe utilizarse siempre que sea posible. Defina una política personalizada solo cuando haya un requisito técnico o de cumplimiento claro.