MAE-VPN-IPS-AA

Objetivos del curso Túneles IPsec con MikroTik RouterOS (autoestudio)

Capacitar a técnicos y profesionales de redes en la configuración, implementación y diagnóstico de túneles IPsec seguros en dispositivos MikroTik RouterOS versión 7.

A través de una formación práctica y guiada, el estudiante aprenderá a establecer comunicaciones cifradas punto a punto, utilizando estándares de seguridad ampliamente adoptados en entornos empresariales y de proveedores de servicio.

Este curso ha sido diseñado para modalidad de autoaprendizaje (self-paced), permitiendo al participante avanzar a su ritmo mientras accede a contenidos audiovisuales, laboratorios y guías estructuradas.

Objetivos por Capítulo

1. Fundamentos de IPsec y Gestión de Licencias

• • Comprender qué es IPsec, sus usos y ventajas dentro de redes seguras.
  • Diferenciar los modos de operación (transporte y túnel) y su aplicabilidad.
  • Conocer la arquitectura de licenciamiento de MikroTik RouterOS y cómo gestionar vouchers y cuentas de PayPal para adquirir licencias.

2. Arquitectura y Componentes Criptográficos de IPsec

• • Identificar los bloques funcionales de IPsec, incluyendo AH y ESP.
  • Reconocer los algoritmos de cifrado y autenticación más usados.
  • Aplicar conceptos clave como integridad, autenticidad y confidencialidad en el contexto de una VPN.

3. Protocolo IKE (Internet Key Exchange)

• • Analizar el funcionamiento de IKEv1 y su rol en el establecimiento de SAs (Security Associations).
  • Distinguir entre Main Mode y Aggressive Mode en la negociación de parámetros.
  • Estudiar cómo se establece la autenticación entre pares y qué algoritmos intervienen.

4. Elementos de Configuración: Profile, Peer e Identity

• • Configurar los componentes básicos para iniciar un túnel IPsec en MikroTik.
  • Comprender cómo interactúan los perfiles, identidades y pares en una sesión IPsec.
  • Implementar políticas de identificación basada en dirección IP o FQDN.

5. Proposals, Policies y Estado de SAs

• • Diseñar propuestas de cifrado (Proposals) adaptadas a distintos entornos.
  • Definir y aplicar políticas IPsec que controlen qué tráfico se cifra.
  • Verificar y monitorear el estado de SAs, claves activas y negociaciones.

6. Autenticación Extendida (Xauth) y RADIUS

• • Habilitar usuarios Xauth para túneles IPsec con autenticación por credenciales.
  • Integrar MikroTik con servidores RADIUS para una autenticación centralizada.
  • Gestionar accesos remotos tipo road-warrior de forma escalable y segura.

7. L2TP sobre IPsec

• • Configurar un servidor L2TP protegido con IPsec como solución de acceso remoto.
  • Crear usuarios, pools de direcciones, perfiles PPP y reglas de firewall.
  • Probar la conectividad desde clientes Windows, Android y otros dispositivos.

Resultados del Aprendizaje

Al concluir el curso, el estudiante será capaz de diseñar, implementar y diagnosticar túneles IPsec de forma profesional en MikroTik RouterOS v7. Además, comprenderá cómo adaptar las soluciones VPN a escenarios empresariales reales, incluyendo autenticación por usuarios y acceso remoto con L2TP.

Gracias a la estructura progresiva del contenido, adquirirá confianza para aplicar las mejores prácticas de seguridad en entornos de producción.

Por otro lado, obtendrá habilidades específicas que le permitirán optimizar la comunicación entre sedes, proteger datos críticos y cumplir con estándares modernos de ciberseguridad.

Finalmente, contará con una base sólida para continuar con certificaciones avanzadas en MikroTik, seguridad de redes y gestión de VPNs corporativas.