Pensé que los concentradores eran dispositivos de capa 1, por lo que no tendrían un papel activo en IPSec. Estoy leyendo en entender crypto maps ,
Las políticas de mapas criptográficos dinámicos se utilizan en las VPN de sitio a sitio cuando un par remoto desconocido intenta iniciar una asociación de seguridad IPsec con el hub local. El concentrador no puede ser el iniciador de la negociación de la asociación de seguridad. Las políticas criptográficas dinámicas permiten a los interlocutores remotos intercambiar tráfico IPsec con un concentrador local, incluso si el concentrador no conoce la identidad del interlocutor remoto.
y al parecer, un centro puede conocer la identidad de un compañero. Si un concentrador es solo la capa 1, ¿cómo es esto posible?