b'\n_START_ARTICLE_\nInternet Security Association and Key Management Protocol\n_START_PARAGRAPH_\nInternet Security Association and Key Management Protocol (ISAKMP) es un protocolo criptogr\xc3\xa1fico que constituye la base del protocolo de intercambio de claves IKE. Est\xc3\xa1 definido en el RFC 2408._NEWLINE_ISAKMP define los procedimientos para la autenticaci\xc3\xb3n entre pares, creaci\xc3\xb3n y gesti\xc3\xb3n de asociaciones de seguridad, t\xc3\xa9cnicas de generaci\xc3\xb3n de claves, y la mitigaci\xc3\xb3n de la amenaza (por ejemplo, ataques de denegaci\xc3\xb3n de servicio o ataques de repetici\xc3\xb3n). ISAKMP normalmente utiliza IKE para el intercambio de claves aunque pueden ser implementados otros m\xc3\xa9todos. _NEWLINE_ISAKMP define los procedimientos y formatos de paquetes para establecer, negociar, modificar y eliminar las SA (asociaciones de seguridad). Una Asociaci\xc3\xb3n de Seguridad contiene toda la informaci\xc3\xb3n necesaria para la ejecuci\xc3\xb3n de diversos servicios de seguridad de red, como a nivel IP (IPsec AH o ESP), transporte o servicios de la capa de aplicaci\xc3\xb3n. ISAKMP define el formato para el intercambio de generaci\xc3\xb3n de claves y datos de autenticaci\xc3\xb3n. Proporciona un marco coherente para la transferencia de claves y datos de autenticaci\xc3\xb3n, que es independiente de la t\xc3\xa9cnica de generaci\xc3\xb3n de claves, el algoritmo de cifrado y el mecanismo de autenticaci\xc3\xb3n._NEWLINE_ISAKMP se distingue del protocolo IKE de intercambio de claves por separar los detalles de la seguridad de administraci\xc3\xb3n de la asociaci\xc3\xb3n (y de gesti\xc3\xb3n de claves) de los detalles de intercambio de claves. _NEWLINE_Puede haber muchos diferentes protocolos de intercambio de claves, cada una con propiedades de seguridad diferentes. Sin embargo, un marco com\xc3\xban que es necesario para acordar el formato de atributos, SA, y para la negociaci\xc3\xb3n, la modificaci\xc3\xb3n  y borrado de SAs. ISAKMP proporciona de este marco com\xc3\xban. _NEWLINE_ISAKMP puede aplicarse sobre cualquier protocolo de transporte. Todas las implementaciones de ISAKMP deben incluir la capacidad de enviar y recibir en el puerto UDP 500. Adem\xc3\xa1s, se debe permitir en el destino el puerto UDP 4500, si el origen de la conexi\xc3\xb3n atraviesa un NAT.'