IKEv2, oder Internet Key Exchange Version 2, baut die Verbindungsinformationen auf, die mit IPsec verwendet werden, und hält sie aufrecht. Zusammen können IKEv2 und IPsec eine effiziente VPN-Verbindung bereitstellen, die sich gut für unterstützte Geräte eignet, wenn sich die Netzwerkbedingungen ändern.
IKEv2 steht für Internet Key Exchange Version 2. Es dient dazu, die Verbindungspartner zu authentifizieren sowie Sicherheitsassoziationen aufzubauen und aufrechtzuerhalten. Eine Sicherheitsassoziation ist die vereinbarte Menge an Informationen und Regeln, die eine geschützte Verbindung unterstützt.
IKEv2 ist kein Verschlüsselungsalgorithmus. In einer typischen VPN-Verbindung arbeitet es mit IPsec zusammen, das die Daten schützt, die zwischen einem Gerät und einem VPN-Server übertragen werden. Deshalb wird die vollständige Option oft als IKEv2/IPsec bezeichnet, selbst wenn eine App nur den kürzeren Namen IKEv2 anzeigt.
Das Protokoll ist bekannt für einen effizienten Verbindungsaufbau und seine Fähigkeit, sich nach bestimmten Unterbrechungen zu erholen. Diese Eigenschaften können nützlich sein, wenn ein Gerät zwischen Netzwerken wechselt. Das tatsächliche Ergebnis hängt weiterhin von der App, dem Betriebssystem, dem Server, dem Netzwerk und der jeweiligen Implementierung ab.
Wie arbeiten IKEv2 und IPsec zusammen?
IKEv2 und IPsec erfüllen unterschiedliche, aber miteinander verbundene Aufgaben. IKEv2 übernimmt den Vorgang, der die geschützte Verbindung vorbereitet. Es unterstützt die Authentifizierung, handelt die Verbindungsparameter aus und baut die Sicherheitsassoziationen auf, die beide Seiten nutzen, und hält sie aufrecht. IPsec wendet den vereinbarten Schutz auf die Daten an, die über die VPN-Verbindung übertragen werden. Einfach gesagt: IKEv2 hilft Gerät und Server dabei, sich darauf zu einigen, wie die Verbindung funktionieren soll, während IPsec den Datenverkehr schützt, der durch sie hindurchläuft.
Diese Aufteilung erklärt die gängige Bezeichnung IKEv2/IPsec. IKEv2 ersetzt IPsec nicht, und IPsec macht die IKEv2-Aushandlung nicht überflüssig. Beide arbeiten als Teile derselben VPN-Verbindung zusammen. Die genauen Authentifizierungsmethoden, Algorithmen, Softwarelösungen und Konfigurationen können zwischen VPN-Diensten und Plattformen variieren. Die Protokollnamen allein verraten nicht jede Sicherheits- oder Implementierungsentscheidung.
Wie funktioniert IKEv2?
Der folgende Ablauf ist eine vereinfachte Erklärung einer typischen IKEv2/IPsec-Verbindung. Er beschreibt die allgemeine Technologie, nicht die interne Implementierung einer bestimmten VeePN-App.
1
VPN-Server kontaktieren
Das Gerät oder die VPN-App kontaktiert einen kompatiblen VPN-Server. Die Netzwerkqualität, der ausgewählte Server und die Route zwischen Gerät und Server können die Verbindung von Anfang an beeinflussen.
2
Verbindung aushandeln
IKEv2 unterstützt die Authentifizierung und handelt die für die geschützte Verbindung erforderlichen Parameter aus. Gerät und Server bauen die Sicherheitsassoziationen auf, die festlegen, wie sie kommunizieren.
3
Datenverkehr mit IPsec schützen
IPsec nutzt die vereinbarten Verbindungsinformationen, um die zwischen Gerät und VPN-Server übertragenen Daten zu schützen. Der Server kann Anfragen dann an ihr Ziel weiterleiten und Antworten über die geschützte Verbindung zurücksenden.
4
Verbindung nach Möglichkeit wiederherstellen
IKEv2 kann eine Verbindung nach bestimmten kurzen Unterbrechungen wiederherstellen. Die optionale MOBIKE-Erweiterung kann zudem zulassen, dass sich die mit einer IKEv2- und IPsec-Verbindung verknüpften Adressen ändern, was beim Wechsel zwischen Netzwerken helfen kann. Unterstützung und Verhalten hängen von der Implementierung und den aktuellen Netzwerkbedingungen ab.
Vorteile und Einschränkungen von IKEv2
Verbindungsaufbau und Netzwerkwechsel
IKEv2 wurde entwickelt, um Verbindungsinformationen effizient aufzubauen und aufrechtzuerhalten. Das kann ein reaktionsschnelles allgemeines Leistungsprofil unterstützen, ohne IKEv2 in jeder Situation zur schnellsten Wahl zu machen. IKEv2 ist außerdem dafür bekannt, sich nach bestimmten Verbindungsunterbrechungen zu erholen, was beim Wechsel eines Geräts zwischen Netzwerken nützlich sein kann. Die Wiederherstellung hängt von der Implementierungsunterstützung, der Art der Unterbrechung und davon ab, ob das neue Netzwerk den VPN-Server erreichen kann. Vergleichen Sie dieses Verhalten mit anderen Optionen auf der VeePN-Protokollseite.
Weniger Flexibilität und engere Verfügbarkeit
IKEv2 hat eine fokussiertere Rolle als eine hochgradig konfigurierbare Option wie OpenVPN. VeePN bietet bei IKEv2 keine getrennte Auswahl zwischen TCP und UDP, und IKEv2 steht für Router- oder manuelle Einrichtung bei VeePN nicht zur Verfügung. Auch seine Verfügbarkeit bei VeePN ist enger als bei OpenVPN. Nutzer, die einen anderen Transportweg, eine nicht unterstützte Plattform oder eine Router-Konfiguration benötigen, sollten ein anderes verfügbares Protokoll in Betracht ziehen.
IKEv2 vs. WireGuard vs. OpenVPN
IKEv2, WireGuard und OpenVPN können allesamt geeignete Optionen sein. Der praktische Unterschied ergibt sich aus dem Gerät, dem Netzwerk, den verfügbaren VeePN-Optionen und der Art von Flexibilität, die ein Nutzer benötigt.
Allgemeines LeistungsprofilEffizienter Verbindungsaufbau mit Ergebnissen, die von Gerät, Netzwerk und Server abhängenFokussiertes, modernes Design für effizienten Betrieb über UDPDie Leistung variiert je nach TCP oder UDP, Konfiguration und Netzwerkbedingungen
Wiederverbindung und NetzwerkwechselBekannt für Wiederherstellung nach bestimmten UnterbrechungenVerhalten bei der Wiederverbindung hängt von der App- und Anbieterimplementierung abVerhalten bei der Wiederverbindung hängt von App, Transportweg und Implementierung ab
Verfügbarkeit bei VeePNWindows, macOS, Android, iOS, Android TV und Amazon Fire TV StickWindows, macOS, Android, Android TV, Amazon Fire TV Stick und iOSWindows, macOS, Android, Android TV, Amazon Fire TV Stick, iOS sowie Router- oder manuelle Einrichtung
Wahl zwischen TCP oder UDPBei VeePN wird keine getrennte Wahl zwischen TCP oder UDP angebotenNutzt UDPVeePN bietet TCP und UDP
Router- oder manuelle Einrichtung bei VeePNNicht verfügbarNicht verfügbarVerfügbar
Wichtiger HinweisKeine Router- oder manuelle EinrichtungKein TCP-Modus und keine Router-/manuelle Einrichtung bei VeePNMehr Konfigurationsmöglichkeiten und potenziell mehr Overhead, abhängig von Modus und Bedingungen
Es gibt keinen universellen Gewinner. Wählen Sie IKEv2 für seinen fokussierten Verbindungsaufbau und seine Wiederherstellungseigenschaften in einer unterstützten VeePN-App. Wählen Sie WireGuard, wenn Sie eine effiziente, moderne Option möchten. Wählen Sie OpenVPN, wenn Transportwahl, breitere Verfügbarkeit oder Router- und manuelle Einrichtung für Sie wichtiger sind.
Wann sollten Sie IKEv2 verwenden?
Ziehen Sie IKEv2 in Betracht, wenn es in Ihrer VeePN-App angezeigt wird und Sie ein Protokoll mit effizientem Verbindungsaufbau und nützlichen allgemeinen Wiederherstellungseigenschaften möchten. Es kann eine praktische Option auf unterstützten Desktop-, Mobil- und TV-Geräten sein, insbesondere wenn sich die lokalen Netzwerkbedingungen ändern können.
IKEv2 ist nicht für jede Einrichtung die richtige Option. Wählen Sie WireGuard, wenn Sie eine effiziente UDP-basierte Alternative in einer unterstützten App möchten. Wählen Sie OpenVPN, wenn Sie TCP- oder UDP-Auswahl oder Router- und manuelle Einrichtung bei VeePN benötigen.
Wenn IKEv2 auf Ihrer Plattform nicht angezeigt wird, nutzen Sie eines der in dieser App verfügbaren Protokolle, statt zu versuchen, eine nicht unterstützte Konfiguration zu erzwingen.
IKEv2 ist das Protokoll, das zur Authentifizierung der Teilnehmer sowie zum Aufbau und zur Aufrechterhaltung von Sicherheitsassoziationen für IPsec verwendet wird. IPsec schützt den übertragenen Datenverkehr. Im alltäglichen VPN-Sprachgebrauch bezeichnet IKEv2 oft die vollständige IKEv2/IPsec-Verbindungsoption.
Ist IKEv2 sicher?
IKEv2/IPsec kann bei korrekter Implementierung und Konfiguration starken Schutz bieten. Die Sicherheit hängt vom gesamten System ab, einschließlich Authentifizierung, kryptografischen Entscheidungen, Softwarepflege, der VPN-App, der Serverkonfiguration und dem Betrieb des Anbieters. Der Name IKEv2 allein beweist nicht, wie ein bestimmter Dienst ihn implementiert.
Warum wird IKEv2 in meiner VeePN-App nicht angezeigt?
Die Protokolloptionen können je nach App-Version variieren. Falls IKEv2 fehlt, prüfen Sie, ob die App aktuell ist, und wenden Sie sich an den VeePN-Support, wenn die Option weiterhin nicht erscheint.
Kann ich VeePN IKEv2 auf einem Router nutzen?
Nein. IKEv2 steht für Router- oder manuelle Einrichtung bei VeePN nicht zur Verfügung. VeePN bietet für Router- und manuelle Konfigurationen OpenVPN TCP und UDP an, sodass OpenVPN die relevante Alternative für diese Einrichtung ist.
IKEv2 mit VeePN ausprobieren
Holen Sie sich VeePN auf einem unterstützten Gerät, suchen Sie die Protokoll- oder Verbindungsoption in den App-Einstellungen und wählen Sie IKEv2, wenn dessen Verbindungsprofil zu Ihrem Netzwerk und Ihrer Plattform passt.
