Agregar una Propuesta de L2TP IPsec Fase 2

1. Seleccione VPN > Mobile VPN with L2TP.
2. Haga clic en Configurar.
3. Seleccione la pestaña IPSec.
4. Seleccione la pestaña Configuraciones de Fase 2.
5. En la sección Propuestas de IPSec, seleccione una propuesta existente de la lista desplegable
6. Haga clic en Agregar.

Las propuestas IPSec de Fase 2 usadas para Mobile VPN with L2TP son las mismas que configuró para utilizar con una VPN de sucursal. Si desea configurar una nueva propuesta de Fase 2 para usarla con Mobile VPN with L2TP, debe agregarla en la página de Propuestas de Fase 2. Luego puede agregarla a la configuración de Mobile VPN with L2TP.

Para crear una nueva propuesta de Fase 2

1. Seleccione VPN > Propuestas de Fase 2.
2. Haga clic en Agregar.
   Aparece la página Propuesta de Fase 2.

3. Ajuste las configuraciones de la propuesta de Fase 2 según se describe en Agregar una Propuesta de Fase 2.

1. Seleccione VPN > Mobile VPN > L2TP > Configurar.
   Aparece el cuadro de diálogo de Configuración de Mobile VPN with L2TP.
2. Seleccione la pestaña IPSec.
3. Seleccione la pestaña Configuraciones de Fase 2.
4. En la sección Propuestas de IPSec, haga clic en Agregar.
   Aparece el cuadro de diálogo Nueva Propuesta de Fase 2.

Para usar una de las seis propuestas preconfiguradas u otra propuesta de Fase 2 que haya creado anteriormente:

1. Seleccione Usar una propuesta de Fase 2 existente.
2. En la lista desplegable, seleccione la propuesta que desea agregar.
3. Haga clic en Aceptar.

Para crear una nueva propuesta de Fase 2

1. En el cuadro de diálogo Propuesta Nueva de Fase 2, seleccione Crear una propuesta nueva de Fase 2.
2. En el cuadro de texto Nombre, ingrese un nombre para la propuesta nueva.
   
3. En la lista desplegable Tipo, seleccione ESP (Carga de seguridad de encapsulación) como método de propuesta.
4. Desde la lista desplegable Autenticación, seleccione el método de autenticación.
   Las opciones son Ninguno, MD5, SHA1, SHA2-256, SHA2-384 y SHA2-512, que se enumeran en orden desde la menos segura hasta la más segura.

SHA-2 no se admite en dispositivos XTM 21, 22, 23, 505, 510, 520, 530, 515, 525, 535, 545, 810, 820, 830, 1050 y 2050. La aceleración criptográfica de hardware en esos modelos no es compatible con SHA-2. Todos los otros modelos admiten SHA-2.

5. En la lista desplegable Encryption [Cifrado], seleccione el método de cifrado.
   Las opciones son DES, 3DES y AES de 128, 192 o 256 bits, que aparecen en la lista desde el más sencillo y menos seguro hasta el más complejo y más seguro.
6. Para forzar que Mobile VPN with L2TP genere e intercambie nuevas claves después de que pase cierto tiempo o una cierta cantidad de tráfico, establezca la configuración en la sección Forzar Caducidad de Clave.
   • Seleccione la casilla de selección Tiempo para que caduque la clave luego de una cantidad de tiempo. Ingrese o seleccione la cantidad de tiempo que debe pasar para forzar la caducidad de la clave.
   • Seleccione la casilla de selección Tráfico para que caduque la clave luego de una cantidad de tráfico. Ingrese o seleccione el número de kilobytes de tráfico que deben pasar para forzar la caducidad de la clave. El valor debe ser un mínimo de 24576 kilobytes.
   • Si las opciones Forzar caducidad de clave están deshabilitadas, el intervalo de caducidad de la clave se establece en 8 horas.
7. Haga clic en Aceptar.