Inventario de túneles y su vigencia

Un túnel de sitio a sitio hacia un tercero existe porque hay un contrato que lo justifica. Cruza el extremo remoto de cada túnel con el registro de terceros y compara la fecha de fin del contrato con la fecha de la revisión.

La tabla de referencia clasifica los algoritmos de IKEv2. Compara los parámetros de cada túnel con ella, fijándote en la versión de IKE de cada uno: la referencia solo habla de IKEv2.

Una clave compartida es un secreto de dos puntas; si se copia a otro túnel, el secreto pasa a ser de cuatro. El inventario guarda, por túnel, solo una referencia de la clave y nunca su valor.

Un certificado vencido ya se cayó o se cae al reconectar; uno vigente se renueva con tiempo. Entre los que a la fecha de la revisión todavía valen, busca el que vence primero y mide cuánto margen queda.

Un hallazgo se redacta con lo que la evidencia sostiene, ni más ni menos. Lee los parámetros del túnel que lleva a la agencia de aduanas junto con la referencia y decide qué conclusión cabe.