Red privada virtual multipunto dinámica

La red privada virtual multipunto dinámica (DMVPN) ^[1] es una forma de tunelización dinámica de una red privada virtual (VPN) compatible con enrutadores basados ​​en Cisco IOS y enrutadores Huawei AR G3 ^[2] , y en sistemas operativos tipo Unix .

DMVPN ofrece la capacidad de crear una red VPN de malla dinámica sin tener que configurar previamente (de forma estática) todos los puntos finales de túnel posibles, incluidos los pares IPsec (Internet Protocol Security) e ISAKMP (Internet Security Association and Key Management Protocol). ^[3] DMVPN está configurado inicialmente para construir una red de concentrador y radio configurando estáticamente los concentradores (cabeceras VPN) en los radios; no se requiere ningún cambio en la configuración del concentrador para aceptar nuevos radios. Al utilizar esta red de concentrador y radio inicial, se pueden construir túneles entre radios de forma dinámica a pedido (malla dinámica) sin configuración adicional en los concentradores o radios. Esta capacidad de malla dinámica alivia la necesidad de cualquier carga en el concentrador para enrutar datos entre las redes de radios. ^[4]

• Protocolo de resolución de siguiente salto , RFC  2332
• Un protocolo de enrutamiento basado en IP, EIGRP , OSPF , RIPv2 , BGP u ODR (DMVPN solo para concentrador y radio). ^[5]
• Encapsulación de enrutamiento genérico (GRE), RFC  1701 o GRE multipunto si se desean túneles de radio a radio
• IPsec (Internet Protocol Security) utiliza un perfil IPsec asociado a una interfaz de túnel virtual en el software IOS. Todo el tráfico enviado a través del túnel se cifra según la política configurada (conjunto de transformaciones IPsec)

Enrutamiento interno

Los protocolos de enrutamiento como OSPF , EIGRP v1 o v2 o BGP generalmente se ejecutan entre el concentrador y el radio para permitir el crecimiento y la escalabilidad. Tanto EIGRP como BGP permiten una mayor cantidad de radios admitidos por concentrador. ^[6]

Encriptación

Al igual que con los túneles GRE , DMVPN permite varios esquemas de cifrado (incluido ninguno) para el cifrado de datos que atraviesan los túneles. Por razones de seguridad, Cisco recomienda que los clientes utilicen AES . ^[7]

Fases

DMVPN tiene tres fases que enrutan los datos de manera diferente.

• Fase 1: Todo el tráfico fluye desde los radios hacia y a través del centro.
• Fase 2: Comience con la Fase 1 y luego permita túneles de radio a radio según la demanda y los desencadenantes.
• Fase 3: comienza con la Fase 1 y mejora la escalabilidad y tiene menos restricciones que la Fase 2.

• Cisco DMVPN