Diferencia entre IPSec sobre GRE y GRE sobre IPSec y sus limitaciones

 

Por Muhammad Haris Maqsood

IPsec sobre GRE (Encapsulamiento de Enrutamiento Genérico) y GRE sobre IPsec son dos enfoques diferentes para proteger la comunicación en una red. Analicemos cada uno de ellos:

IPSec sobre GRE:

La tecnología IPSec sobre GRE utiliza GRE para encapsular paquetes que han sido encapsulados mediante IPSec.

Explicación:  IPSec sobre GRE implementa el cifrado IPSec en las interfaces de túnel. El sistema detecta los flujos de datos que deben cifrarse en las interfaces de túnel (se configura una ACL para vincular los flujos de datos entre dos segmentos de red de usuario).

Los paquetes que coinciden con la ACL se encapsulan en paquetes IPSec y luego en paquetes GRE antes de transmitirse por el túnel. Los paquetes que no coinciden con la ACL se transmiten directamente por el túnel GRE sin encapsularse con IPSec, lo que significa que no se transmiten de forma segura. Además, un túnel GRE no está protegido por IPSec durante su configuración.

GRE sobre IPSec:

La tecnología GRE sobre IPSec utiliza IPSec para encapsular paquetes que han sido encapsulados por GRE.

Explicación: GRE sobre IPSec implementa el cifrado IPSec en interfaces físicas. El sistema detecta los flujos de datos GRE que deben cifrarse en las interfaces físicas (se configura una ACL para que coincida con los flujos de datos GRE entre dos puertas de enlace). De esta forma, todos los flujos de datos que se transmiten a través del túnel GRE están protegidos por IPSec. El túnel GRE también está protegido por IPSec durante su configuración.

GRE sobre IPSec admite la encapsulación tanto en modo túnel como en modo transporte. El modo túnel utiliza un encabezado IPSec adicional, lo que aumenta el tamaño del paquete y aumenta la probabilidad de fragmentación. Por lo tanto, se recomienda el modo transporte.

Comparación:

Los túneles IPSec solo admiten la encapsulación y el cifrado de paquetes unidifusión, mientras que los túneles GRE admiten la encapsulación tanto de paquetes unidifusión como multidifusión. Sin embargo, los túneles GRE son inseguros. Por lo tanto, debemos aprovechar las ventajas de IPSec y GRE y comunicarnos entre nosotros mediante IPSec sobre GRE o GRE sobre IPSec.

Tomado de: https://harrymaq.medium.com/difference-between-ipsec-over-gre-gre-over-ipsec-b655b7baf9f1