¿Qué comportamiento predeterminado se aplica cuando se utiliza un túnel de movilidad cifrado entre dos Cisco WLC?

Cuando se configura un túnel de movilidad cifrado entre dos Cisco WLC, el comportamiento predeterminado es que tanto el tráfico de control como el de datos se cifran. Esto asegura la confidencialidad e integridad de la información que se intercambia entre los controladores, lo cual es crucial para la seguridad de la red inalámbrica. Las otras opciones son incorrectas: El túnel utiliza Control and Provisioning of Wireless Access Points (CAPWAP) en modo Datagram Transport Layer Security (DTLS) para la encapsulación y cifrado, no IPsec directamente. Aunque IPsec puede ser parte de soluciones de VPN más amplias, el túnel de movilidad WLC usa DTLS. El túnel no utiliza el protocolo Ethernet over IP (EoIP); EoIP es una tecnología de túnel diferente, a menudo asociada con MikroTik. Los puertos TCP 443 (HTTPS) y UDP 21 (FTP) no son los puertos predeterminados utilizados para la comunicación de túneles de movilidad entre WLCs; CAPWAP utiliza UDP 5246 y 5247.