IKEv2, neboli Internet Key Exchange verze 2, vytváří a udržuje informace o připojení používané spolu s IPsec. Společně mohou IKEv2 a IPsec poskytovat efektivní VPN připojení, které se dobře hodí pro podporovaná zařízení i při změnách síťových podmínek.
IKEv2 je zkratka pro Internet Key Exchange verze 2. Používá se k ověření stran připojení a k vytvoření a udržování bezpečnostních asociací. Bezpečnostní asociace je dohodnutá sada informací a pravidel používaná k podpoře chráněného připojení.
IKEv2 není šifrovací algoritmus. V typickém VPN připojení spolupracuje s IPsec, který chrání data přenášená mezi zařízením a VPN serverem. Proto se kompletní řešení často nazývá IKEv2/IPsec, i když aplikace zobrazuje pouze kratší název IKEv2.
Protokol je známý efektivním navázáním připojení a schopností zotavit se po určitých výpadcích. Tyto vlastnosti mohou být užitečné, když se zařízení přesouvá mezi sítěmi. Skutečný výsledek stále závisí na aplikaci, operačním systému, serveru, síti a konkrétní implementaci.
Jak IKEv2 a IPsec spolupracují?
IKEv2 a IPsec plní odlišné, ale vzájemně propojené úkoly. IKEv2 řídí komunikaci, která připravuje chráněné připojení. Podporuje ověřování, vyjednává parametry připojení a vytváří a udržuje bezpečnostní asociace, které obě strany používají. IPsec pak aplikuje dohodnutou ochranu na data přenášená přes VPN připojení. Jednoduše řečeno, IKEv2 pomáhá zařízení a serveru dohodnout se na tom, jak bude připojení fungovat, zatímco IPsec chrání provoz, který jím prochází.
Toto rozdělení vysvětluje běžný název IKEv2/IPsec. IKEv2 nenahrazuje IPsec a IPsec nečiní vyjednávání IKEv2 zbytečným. Fungují jako součásti téhož VPN připojení. Konkrétní metody ověřování, algoritmy, software a konfigurace se mohou lišit mezi jednotlivými VPN službami a platformami. Samotné názvy protokolů neodhalují všechny bezpečnostní ani implementační detaily.
Jak IKEv2 funguje?
Následující posloupnost je zjednodušeným vysvětlením typického IKEv2/IPsec připojení. Popisuje obecnou technologii, nikoli vnitřní implementaci konkrétní aplikace VeePN.
1
Kontaktování VPN serveru
Zařízení nebo VPN aplikace kontaktuje kompatibilní VPN server. Kvalita sítě, vybraný server a trasa mezi zařízením a serverem mohou ovlivnit připojení už od samého začátku.
2
Vyjednání připojení
IKEv2 podporuje ověřování a vyjednává parametry potřebné pro chráněné připojení. Zařízení a server si vytvoří bezpečnostní asociace, které určují, jak spolu budou komunikovat.
3
Ochrana provozu pomocí IPsec
IPsec využívá dohodnuté informace o připojení k ochraně dat přenášených mezi zařízením a VPN serverem. Server pak může předávat požadavky dál k jejich cíli a vracet odpovědi přes chráněné připojení.
4
Obnovení připojení, je-li to možné
IKEv2 dokáže po určitých krátkých výpadcích znovu navázat připojení. Volitelné rozšíření MOBIKE navíc může umožnit změnu adres spojených s IKEv2 a IPsec připojením, což může pomoci při přechodu mezi sítěmi. Podpora a chování závisí na konkrétní implementaci a aktuálních síťových podmínkách.
Výhody a omezení IKEv2
Navázání připojení a změny sítě
IKEv2 je navržen tak, aby efektivně vytvářel a udržoval informace o připojení. To může podpořit rychle reagující celkový výkon, aniž by z IKEv2 dělalo nejrychlejší volbu za všech okolností. IKEv2 je také známý obnovou po určitých výpadcích připojení, což může být užitečné, když se zařízení přesouvá mezi sítěmi. Obnova závisí na podpoře konkrétní implementace, povaze výpadku a na tom, zda nová síť dokáže dosáhnout na VPN server. Porovnejte toto chování s dalšími možnostmi na stránce protokolů VeePN.
Menší flexibilita a užší dostupnost
IKEv2 má cílenější roli než vysoce konfigurovatelná možnost, jako je OpenVPN. VeePN u IKEv2 nenabízí samostatnou volbu TCP a UDP a IKEv2 není dostupný pro routery VeePN ani pro ruční nastavení. Jeho dostupnost ve VeePN je také užší než u OpenVPN. Uživatelé, kteří potřebují jiný přenosový protokol, nepodporovanou platformu nebo konfiguraci routeru, by měli zvážit jiný dostupný protokol.
IKEv2 vs WireGuard vs OpenVPN
IKEv2, WireGuard i OpenVPN mohou být vhodnou volbou. Praktický rozdíl vychází ze zařízení, sítě, dostupných možností VeePN a typu flexibility, kterou uživatel potřebuje.
Celkový výkonEfektivní navázání připojení s výsledky závislými na zařízení, síti a serveruCílený, moderní design zaměřený na efektivní provoz přes UDPVýkon se liší podle TCP nebo UDP, konfigurace a síťových podmínek
Opětovné připojení a přepínání sítíZnámý obnovou po určitých výpadcíchChování při opětovném připojení závisí na aplikaci a implementaci poskytovateleChování při opětovném připojení závisí na aplikaci, přenosovém protokolu a implementaci
Dostupnost ve VeePNWindows, macOS, Android, iOS, Android TV a Amazon Fire TV StickWindows, macOS, Android, Android TV, Amazon Fire TV Stick a iOSWindows, macOS, Android, Android TV, Amazon Fire TV Stick, iOS a nastavení pro router nebo ruční konfigurace
Volba TCP nebo UDPVe VeePN není nabízena samostatná volba TCP nebo UDPPoužívá UDPVeePN nabízí TCP i UDP
Nastavení pro router nebo ruční konfigurace ve VeePNNení dostupnéNení dostupnéDostupné
Důležitý poznatekBez nastavení pro router nebo ruční konfiguraceBez TCP režimu nebo nastavení pro router/ruční konfiguraci ve VeePNVíce možností konfigurace a potenciálně vyšší režie, v závislosti na režimu a podmínkách
Neexistuje univerzální vítěz. Zvolte IKEv2 pro jeho cílené navázání připojení a vlastnosti obnovy v podporované aplikaci VeePN. Zvolte WireGuard, pokud chcete efektivní moderní volbu. Zvolte OpenVPN, pokud je pro vás důležitější volba přenosového protokolu, širší dostupnost nebo nastavení pro router a ruční konfigurace.
Kdy byste měli používat IKEv2?
Zvažte IKEv2, pokud se objevuje ve vaší aplikaci VeePN a chcete protokol s efektivním navázáním připojení a užitečnými obecnými vlastnostmi obnovy. Může být praktickou volbou na podporovaných počítačích, mobilních zařízeních a televizích, zejména pokud se mohou měnit podmínky místní sítě.
IKEv2 není správnou volbou pro každé nastavení. Zvolte WireGuard, pokud chcete efektivní alternativu založenou na UDP v podporované aplikaci. Zvolte OpenVPN, pokud potřebujete volbu TCP nebo UDP nebo nastavení pro router a ruční konfiguraci ve VeePN.
Pokud se IKEv2 na vaší platformě nezobrazuje, použijte jeden z protokolů dostupných v dané aplikaci, místo abyste se snažili vynutit nepodporovanou konfiguraci.
IKEv2 je protokol používaný k ověření účastníků a k vytvoření a udržování bezpečnostních asociací pro IPsec. IPsec chrání přenášený provoz. V běžné VPN terminologii se IKEv2 často vztahuje na kompletní řešení připojení IKEv2/IPsec.
Je IKEv2 bezpečný?
IKEv2/IPsec může poskytovat silnou ochranu, pokud je správně implementován a nakonfigurován. Bezpečnost závisí na celém systému, včetně ověřování, kryptografických voleb, údržby softwaru, VPN aplikace, konfigurace serveru a provozu poskytovatele. Samotný název IKEv2 nedokazuje, jak konkrétní služba tuto technologii implementuje.
Proč se IKEv2 v mé aplikaci VeePN nezobrazuje?
Nabídka protokolů se může lišit podle verze aplikace. Pokud IKEv2 chybí, zkontrolujte, zda máte aktuální verzi aplikace, a pokud se možnost i přesto neobjeví, obraťte se na podporu VeePN.
Mohu použít VeePN IKEv2 na routeru?
Ne. IKEv2 není dostupný pro nastavení routeru VeePN ani pro ruční konfiguraci. VeePN nabízí pro nastavení routeru a ruční konfiguraci OpenVPN TCP a UDP, takže OpenVPN je relevantní alternativou pro toto nastavení.
Vyzkoušejte IKEv2 s VeePN
Získejte VeePN na podporovaném zařízení, najděte v nastavení aplikace možnost protokolu nebo připojení a zvolte IKEv2, pokud jeho profil připojení vyhovuje vaší síti a platformě.
