IPsec VPN

Question 1

Quali sono le modalità di IKE utilizzate per la creazione di un tunnel IPsec?

Answer 1

Le modalità di IKE utilizzate sono Main Mode e Aggressive Mode.

Question 2

Qual è la differenza tra la modalità Tunnel e la modalità Transport di ESP?

Answer 2

Nella modalità Tunnel, l’intero pacchetto originale viene incapsulato in un altro pacchetto prima di essere criptato, consentendo ulteriori routing dopo il decapsulamento. Nella modalità Transport, solo il pacchetto interno all’header L3 viene criptato.

Question 3

Quali sono le topologie VPN comuni?

Answer 3

Le topologie comuni sono Full/Partial mesh, Hub and Spoke e Simple (p2p).

Question 4

Quali sono le due categorie di IPsec VPN e le loro differenze?

Answer 4

Le categorie sono Route-Based e Policy-Based. Le VPN Route-Based utilizzano un’interfaccia virtuale per ogni VPN e dipendono dalla configurazione del gateway remoto, mentre le VPN Policy-Based corrispondono basandosi su policy, ma non sono raccomandate.

Question 5

Quali sono i due tipi di VPN ridondanti e come differiscono?

Answer 5

I due tipi sono Partially redundant e Fully redundant. Partially redundant significa che un peer ha due connessioni, mentre Fully redundant significa che entrambi i peer hanno una connessione di backup.

Question 6

Qual è la differenza tra IKEv1 e IKEv2

Answer 6

IKEv1 prevede la creazione di due SA IKE SA e IPsec SA, mentre v2 permette la creazione di entrambi in contemporanea

Question 7

Cos’è autodsicovery VPN?

Answer 7

è un modo che si utilizza in topologia hub and spoke per creare in automatico Tunnel VPN tra gli spoke

Question 8

Che tipi di configurazioni VPN-IPsec route-based esistono?

Answer 8

dial-up user, FortiGate verifica solo le credenziali non l’IP sorgente, in questo caso Fortigate può aggiungere automaticamente le rotte statiche (add-route presente) oppure tramite routing dinamico
Static IP, configurazione Tunnel end device statico
Dynamic DNS, Tunnel end device associato a un DynDNS