¿Qué es una asociación de seguridad?

Una asociación de seguridad (SA) es el conjunto de parámetros de seguridad negociados —algoritmo de cifrado, método de autenticación, claves y duración— que dos pares IPsec acuerdan antes de que el tráfico protegido pueda circular a través de un túnel. Cada sentido de un túnel IPsec mantiene su propia SA, e IKE las renegocia periódicamente para que el tráfico cifrado nunca tenga que interrumpirse.

Puntos clave

• Una SA define las claves, el algoritmo y la duración para una dirección del túnel.
• IKE negocia los SAs y los renueva automáticamente antes de que caduquen.
• Cada túnel IPsec mantiene un par de SA independiente para el tráfico entrante y saliente.
• Un índice de parámetros de seguridad (SPI) identifica cada SA en un dispositivo.
• VOS muestra el estado de las SA de IKE e IPsec por túnel para su supervisión en tiempo real.

En esta página: Por qué es importante · Cómo funciona · Tipos · Asociaciones de seguridad y Versa · Preguntas frecuentes

¿Por qué son importantes las asociaciones de seguridad?

Una asociación de seguridad (SA) es lo que realmente protege el tráfico: no es la configuración del túnel en sí misma, sino el acuerdo activo que cada extremo aplica a cada paquete. Sin una SA válida, un par no dispone de clave ni algoritmo que aplicar, por lo que no puede circular ningún tráfico protegido. Cada SA tiene una duración determinada y debe renovarse continuamente: IKE la renegocia antes de que caduque, de modo que un túnel operativo nunca se detiene. Cuando falla la renovación de la clave, el túnel deja de transmitir tráfico aunque su configuración siga pareciendo correcta; por eso, el estado de la SA es una de las primeras cosas que comprueban los operadores al diagnosticar una interrupción del servicio.

Además, el modelo define el ámbito de seguridad de forma independiente para cada dirección y cada par de nodos, de modo que una brecha de seguridad en un túnel no pone en peligro a los demás. Ese aislamiento es lo que permite que las grandes implementaciones —cientos de sucursales, cada una con sus propios túneles— funcionen sin que un fallo se propague en cadena por toda la red.

¿Qué es una asociación de seguridad?

Un SA es el registro que cada punto final mantiene para una dirección del tráfico de un túnel: qué algoritmo de cifrado se debe utilizar (AES-GCM o AES-CBC), qué algoritmo verifica la integridad, las claves de sesión actuales y cuánto tiempo es válido el acuerdo antes de su renegociación. Dos SA —uno de entrada y otro de salida— cubren el tráfico de un túnel en ambas direcciones.

Cada SA se identifica de forma única mediante un índice de parámetros de seguridad (SPI), un valor de 32 bits que el remitente incluye en cada paquete, junto con la dirección de destino y el protocolo de seguridad (AH o ESP). El destinatario utiliza ese trío de datos para localizar la SA correspondiente y aplicar sus claves y algoritmos.

Las SA no se configuran directamente; es IKE quien las negocia. La fase 1 establece un canal de control protegido entre los pares, regido a su vez por una SA de IKE, y la fase 2 utiliza ese canal para negociar la SA de IPsec que protege el tráfico de datos propiamente dicho.

Tipos de asociaciones de seguridad

Cada sesión IPsec se rige por dos SA. La SA IKE, establecida en la fase 1, protege el canal de negociación: los pares se autentican mutuamente y acuerdan los parámetros para todo lo que viene a continuación. La SA IPsec, establecida en la fase 2 —una por cada dirección—, es la que realmente cifra y autentica el tráfico de datos; tiene una duración más corta y se renueva con mayor frecuencia que la SA IKE que la generó.

Las SA también difieren según el protocolo. Una SA ESP cubre el tráfico de «Encapsulating Security Payload» (carga de seguridad encapsulada) —cifrado más autenticación— y la gran mayoría de las implementaciones de IPsec, mientras que una SA AH cubre el tráfico de «Authentication Header» (encabezado de autenticación), que autentica los paquetes sin cifrarlos; hoy en día se utiliza muy poco, ya que no puede atravesar NAT.

Una minoría de implementaciones utiliza SA configuradas manualmente, con claves estáticas en lugar de la negociación IKE. Las SA manuales prescinden por completo del plano de control, lo que simplifica la resolución de problemas en entornos de laboratorio, pero sacrifican la renovación de claves y el secreto perfecto hacia adelante, por lo que se evitan en las implementaciones en producción.

Asociaciones de seguridad y Versa

Los dispositivos VOS muestran el estado de las asociaciones de seguridad (SA) para ofrecer visibilidad operativa. En Director, la vista «Servicios» de la pestaña «Monitor» incluye una sección dedicada a IPsec con las pestañas «Asociación de seguridad IKE» y «Asociación de seguridad IPsec», lo que permite al operador analizar en detalle las claves activas, los algoritmos y el tiempo de vida restante de las SA de un túnel, y no solo su estado (activo o inactivo). Estas mismas vistas están disponibles a través del panel de control de supervisión en tiempo real del portal «Titan ».

La visibilidad de las asociaciones de seguridad (SA) también forma parte de la validación de las integraciones. Al conectar una sucursal de VOS a Netskope Security Cloud a través de un túnel IPsec de sitio a sitio, el procedimiento documentado en Versacomprueba, en orden, el historial de IKE, la asociación de seguridad de IKE, el historial de IPsec y la asociación de seguridad de IPsec, confirmando así que las SA son válidas en ambas direcciones.

Preguntas frecuentes

¿Cuál es la diferencia entre una SA IKE y una SA IPsec?

Una SA de IKE protege el canal de control que utilizan los pares para negociar: los autentifica y garantiza la seguridad de la negociación posterior. Una SA de IPsec, negociada dentro de ese canal, es la que realmente cifra y autentifica el tráfico de datos. Cada túnel tiene una SA de IKE y al menos dos SA de IPsec, una por cada sentido.

¿Cuántos SA necesita un túnel IPsec?

Como mínimo, tres: una SA IKE para el canal de control, más una SA IPsec de entrada y otra de salida para el tráfico de datos, ya que cada SA es unidireccional. Un túnel que transporte tráfico tanto ESP como AH puede mantener pares de SA adicionales más allá de ese mínimo.

¿Qué ocurre cuando caduca una asociación de seguridad?

El tráfico protegido por esa SA deja de reenviarse. En la práctica, esto ocurre en contadas ocasiones: el IKE realiza un seguimiento de la vida útil restante de cada SA y renegocia una nueva bien antes de que caduque, por lo que un túnel en buen estado renueva continuamente las claves en segundo plano sin que se produzca ninguna interrupción visible en el tráfico.

¿Qué es un índice de parámetros de seguridad (SPI)?

Un valor de 32 bits que identifica una SA específica. El punto final emisor incluye su SPI en cada paquete; el receptor combina ese SPI con la dirección de destino y el protocolo de seguridad para buscar la SA correspondiente y aplicar las claves y los algoritmos correctos.

¿Se puede configurar una asociación de seguridad manualmente en lugar de negociarla?

Sí: una SA generada manualmente utiliza claves estáticas configuradas por el administrador en lugar de la negociación IKE, con lo que se omite por completo el plano de control. Se utiliza ocasionalmente para pruebas de laboratorio o para la resolución de problemas, pero en las implementaciones en producción se evita su uso, ya que las SA manuales no pueden renovarse automáticamente ni ofrecen secreto perfecto hacia adelante.

Más información sobre las asociaciones de seguridad

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre asociaciones de seguridad, te conviene echarles un vistazo a continuación.