IKEv2، أو Internet Key Exchange الإصدار 2، ينشئ ويحافظ على معلومات الاتصال المستخدمة مع IPsec. معًا، يمكن أن يوفر IKEv2 وIPsec اتصال VPN فعالًا يناسب الأجهزة المدعومة عند تغيّر ظروف الشبكة.
يشير IKEv2 إلى Internet Key Exchange الإصدار 2. يُستخدم لمصادقة أطراف الاتصال وإنشاء ارتباطات الأمان والحفاظ عليها. ارتباط الأمان هو مجموعة المعلومات والقواعد المتفق عليها المستخدمة لدعم اتصال محمي.
لا يُعد IKEv2 خوارزمية تشفير. في اتصال VPN النموذجي، يعمل مع IPsec الذي يحمي البيانات المتنقلة بين الجهاز وخادم VPN. لهذا السبب غالبًا ما يُطلق على الخيار الكامل اسم IKEv2/IPsec، حتى عندما يعرض التطبيق الاسم المختصر IKEv2.
يُعرف هذا البروتوكول بإعداد اتصال فعال وبقدرته على التعافي بعد انقطاعات معينة. يمكن أن تكون هذه الخصائص مفيدة عندما ينتقل الجهاز بين الشبكات. لا تزال النتيجة الفعلية تعتمد على التطبيق ونظام التشغيل والخادم والشبكة وطريقة التنفيذ.
كيف يعمل IKEv2 وIPsec معًا؟
يؤدي IKEv2 وIPsec مهمتين مختلفتين لكنهما مترابطتان. يتولى IKEv2 المحادثة التي تُعدّ الاتصال المحمي، فهو يدعم المصادقة، ويتفاوض على معايير الاتصال، وينشئ ارتباطات الأمان التي يستخدمها الطرفان ويحافظ عليها. يطبّق IPsec الحماية المتفق عليها على البيانات المنقولة عبر اتصال VPN. ببساطة، يساعد IKEv2 الجهاز والخادم على الاتفاق على كيفية عمل الاتصال، بينما يحمي IPsec حركة المرور التي تنتقل عبره.
يوضح هذا التقسيم الاسم الشائع IKEv2/IPsec. فـ IKEv2 لا يحل محل IPsec، وIPsec لا يجعل التفاوض عبر IKEv2 غير ضروري. إنهما يعملان كجزأين من اتصال VPN نفسه. يمكن أن تختلف طرق المصادقة الدقيقة والخوارزميات والبرامج والتكوين بين خدمات VPN والمنصات. أسماء البروتوكولات وحدها لا تكشف عن كل خيار أمني أو تنفيذي.
كيف يعمل IKEv2؟
التسلسل التالي شرح مبسط لاتصال IKEv2/IPsec نموذجي. وهو يصف التقنية العامة، وليس التنفيذ الداخلي لتطبيق VeePN معين.
1
الاتصال بخادم VPN
يتصل الجهاز أو تطبيق VPN بخادم VPN متوافق. يمكن أن تؤثر جودة الشبكة والخادم المحدد والمسار بين الجهاز والخادم على الاتصال منذ البداية.
2
التفاوض على الاتصال
يدعم IKEv2 المصادقة ويتفاوض على المعايير اللازمة للاتصال المحمي. ينشئ الجهاز والخادم ارتباطات الأمان التي تحدد كيفية تواصلهما.
3
حماية حركة المرور باستخدام IPsec
يستخدم IPsec معلومات الاتصال المتفق عليها لحماية البيانات المتنقلة بين الجهاز وخادم VPN. يمكن للخادم بعد ذلك إعادة توجيه الطلبات نحو وجهاتها وإعادة الردود عبر الاتصال المحمي.
4
استعادة الاتصال عند الإمكان
يمكن لـ IKEv2 إعادة إنشاء الاتصال بعد انقطاعات قصيرة معينة. كما يمكن لامتداد MOBIKE الاختياري السماح بتغيير العناوين المرتبطة باتصال IKEv2 وIPsec، وهو ما قد يساعد عند التنقل بين الشبكات. يعتمد الدعم والسلوك على طريقة التنفيذ وظروف الشبكة الحالية.
مزايا IKEv2 وقيوده
إعداد الاتصال وتغيّرات الشبكة
صُمم IKEv2 لإنشاء معلومات الاتصال والحفاظ عليها بكفاءة. يمكن أن يدعم هذا أداءً عامًا سريع الاستجابة دون أن يجعل IKEv2 الخيار الأسرع في كل موقف. يُعرف IKEv2 أيضًا بالتعافي بعد انقطاعات اتصال معينة، وهو ما قد يكون مفيدًا عندما ينتقل الجهاز بين الشبكات. يعتمد التعافي على دعم التنفيذ وطبيعة الانقطاع وما إذا كانت الشبكة الجديدة تستطيع الوصول إلى خادم VPN. قارن هذا السلوك بالخيارات الأخرى في صفحة بروتوكولات VeePN.
مرونة أقل وتوفر أضيق
لدى IKEv2 دور أكثر تركيزًا من خيار قابل للتخصيص بشكل كبير مثل OpenVPN. لا تقدم VeePN خياري TCP وUDP منفصلين لـ IKEv2، وIKEv2 غير متاح لإعداد راوتر VeePN أو الإعداد اليدوي. كما أن توفره في VeePN أضيق من توفر OpenVPN. على المستخدمين الذين يحتاجون إلى وسيلة نقل مختلفة، أو منصة غير مدعومة، أو تكوين راوتر أن ينظروا في بروتوكول آخر متاح.
IKEv2 مقابل WireGuard مقابل OpenVPN
يمكن أن يكون كل من IKEv2 وWireGuard وOpenVPN خيارًا مناسبًا. يأتي الفرق العملي من الجهاز والشبكة وخيارات VeePN المتاحة ونوع المرونة التي يحتاجها المستخدم.
الأداء العامإعداد اتصال فعال بنتائج تعتمد على الجهاز والشبكة والخادمتصميم مركّز وحديث مخصص للتشغيل الفعال عبر UDPيختلف الأداء حسب TCP أو UDP والتكوين وظروف الشبكة
إعادة الاتصال والتبديل بين الشبكاتمعروف بالتعافي بعد انقطاعات معينةيعتمد سلوك إعادة الاتصال على التطبيق وتنفيذ المزوديعتمد سلوك إعادة الاتصال على التطبيق ووسيلة النقل والتنفيذ
التوفر في VeePNWindows وmacOS وAndroid وiOS وAndroid TV وAmazon Fire TV StickWindows وmacOS وAndroid وAndroid TV وAmazon Fire TV Stick وiOSWindows وmacOS وAndroid وAndroid TV وAmazon Fire TV Stick وiOS، وإعداد الراوتر أو الإعداد اليدوي
اختيار TCP أو UDPلا يوجد خيار منفصل لـ TCP أو UDP في VeePNيستخدم UDPتوفر VeePN كلًا من TCP وUDP
إعداد الراوتر أو الإعداد اليدوي في VeePNغير متاحغير متاحمتاح
اعتبار مهملا يوجد إعداد راوتر أو إعداد يدويلا يوجد وضع TCP ولا إعداد راوتر/يدوي في VeePNخيارات تكوين أكثر وربما عبء إضافي أكبر، حسب الوضع والظروف
لا يوجد فائز مطلق. اختر IKEv2 لإعداد اتصاله المركّز وخصائص التعافي في تطبيق VeePN المدعوم. اختر WireGuard عندما تريد خيارًا حديثًا وفعالًا. اختر OpenVPN عندما يكون اختيار وسيلة النقل أو التوفر الأوسع أو إعداد الراوتر واليدوي أكثر أهمية.
متى يجب أن تستخدم IKEv2؟
فكّر في استخدام IKEv2 عندما يظهر في تطبيق VeePN الخاص بك وتريد بروتوكولًا يتميز بإعداد اتصال فعال وخصائص تعافٍ عامة مفيدة. يمكن أن يكون خيارًا عمليًا على أجهزة سطح المكتب والهاتف المحمول والتلفزيون المدعومة، خاصة عندما تتغير ظروف الشبكة المحلية.
IKEv2 ليس الخيار الصحيح لكل إعداد. اختر WireGuard عندما تريد بديلًا فعالًا يعتمد على UDP في تطبيق مدعوم. اختر OpenVPN عندما تحتاج إلى اختيار TCP أو UDP أو إعداد راوتر VeePN واليدوي.
إذا لم يظهر IKEv2 على منصتك، استخدم أحد البروتوكولات المتاحة في ذلك التطبيق بدلًا من محاولة فرض تكوين غير مدعوم.
IKEv2 هو البروتوكول المستخدم لمصادقة المشاركين وإنشاء ارتباطات الأمان لـ IPsec والحفاظ عليها. يحمي IPsec حركة المرور المنقولة. في لغة VPN اليومية، غالبًا ما يشير IKEv2 إلى خيار الاتصال الكامل IKEv2/IPsec.
هل IKEv2 آمن؟
يمكن أن يوفر IKEv2/IPsec حماية قوية عند تنفيذه وتكوينه بشكل صحيح. يعتمد الأمان على النظام الكامل، بما في ذلك المصادقة والخيارات التشفيرية وصيانة البرامج وتطبيق VPN وتكوين الخادم وعمليات المزود. اسم IKEv2 وحده لا يثبت كيفية تنفيذ خدمة معينة له.
لماذا لا يظهر IKEv2 في تطبيق VeePN الخاص بي؟
يمكن أن تختلف خيارات البروتوكول حسب إصدار التطبيق. إذا كان IKEv2 مفقودًا، تحقق من أن التطبيق محدّث وتواصل مع دعم VeePN إذا استمر عدم ظهور الخيار.
هل يمكنني استخدام IKEv2 من VeePN على راوتر؟
لا. IKEv2 غير متاح لإعداد راوتر VeePN أو الإعداد اليدوي. تدرج VeePN كلًا من OpenVPN TCP وUDP لإعدادات الراوتر واليدوية، لذا فإن OpenVPN هو البديل المناسب لهذا الإعداد.
جرّب IKEv2 مع VeePN
احصل على VeePN على جهاز مدعوم، وابحث عن خيار البروتوكول أو الاتصال في إعدادات التطبيق، واختر IKEv2 عندما يناسب ملف اتصاله شبكتك ومنصتك.
