No que concerne a fundamentos de IPSEC, julgue o próximo item. São necessárias duas fases para se estabelecer uma VPN com IPSEC.

Gabarito

Certo

Comentário do professor

A afirmação foi julgada CERTO porque, nos fundamentos do IPsec, o gerenciamento automático de chaves é feito pelo protocolo IKE, que opera em exatamente duas fases.
Na fase 1 ocorre a autenticação mútua dos peers e a criação de um canal seguro (ISAKMP/IKE SA) para proteger negociações futuras.
Na fase 2 são negociadas as SAs que definem algoritmos, chaves e tempo de vida para proteger o tráfego IPsec; essas SAs podem ser renovadas periodicamente.

Importante notar que, pedagogicamente, alguns textos descrevem quatro etapas práticas para montar uma VPN (definir rotas, fase 1, fase 2 e transferência de dados). No entanto, quando a questão aborda “fases” em fundamentos do IPsec, refere‑se às duas fases do IKE, motivo do gabarito considerar o item correto.