IKEv2, o Internet Key Exchange versión 2, establece y mantiene la información de conexión utilizada junto con IPsec. Juntos, IKEv2 e IPsec pueden ofrecer una conexión VPN eficiente y bien adaptada a los dispositivos compatibles cuando cambian las condiciones de la red.
IKEv2 significa Internet Key Exchange versión 2. Se utiliza para autenticar a las partes de una conexión y para establecer y mantener las asociaciones de seguridad. Una asociación de seguridad es el conjunto acordado de información y reglas utilizado para dar soporte a una conexión protegida.
IKEv2 no es un algoritmo de cifrado. En una conexión VPN típica, funciona junto con IPsec, que protege los datos que se mueven entre un dispositivo y un servidor VPN. Por eso la opción completa suele llamarse IKEv2/IPsec, incluso cuando una app muestra únicamente el nombre abreviado IKEv2.
El protocolo es conocido por su establecimiento de conexión eficiente y por su capacidad de recuperarse tras determinadas interrupciones. Estas características pueden resultar útiles cuando un dispositivo se mueve entre redes. El resultado real sigue dependiendo de la app, el sistema operativo, el servidor, la red y la implementación.
¿Cómo funcionan juntos IKEv2 e IPsec?
IKEv2 e IPsec desempeñan funciones distintas, pero conectadas entre sí. IKEv2 gestiona la negociación que prepara la conexión protegida. Admite la autenticación, negocia los parámetros de la conexión y establece y mantiene las asociaciones de seguridad que utilizan ambas partes. IPsec aplica la protección acordada a los datos transferidos a través de la conexión VPN. En términos simples, IKEv2 ayuda al dispositivo y al servidor a ponerse de acuerdo sobre cómo funcionará la conexión, mientras que IPsec protege el tráfico que circula por ella.
Esta división explica el nombre habitual IKEv2/IPsec. IKEv2 no sustituye a IPsec, y IPsec no hace innecesaria la negociación de IKEv2. Ambos funcionan como partes de la misma conexión VPN. Los métodos exactos de autenticación, los algoritmos, el software y la configuración pueden variar entre servicios VPN y plataformas. Los nombres de los protocolos por sí solos no revelan todas las decisiones de seguridad o de implementación.
¿Cómo funciona IKEv2?
La siguiente secuencia es una explicación simplificada de una conexión IKEv2/IPsec típica. Describe la tecnología general, no la implementación interna de una app concreta de VeePN.
1
Contactar con el servidor VPN
El dispositivo o la app VPN contacta con un servidor VPN compatible. La calidad de la red, el servidor seleccionado y la ruta entre el dispositivo y el servidor pueden afectar a la conexión desde el principio.
2
Negociar la conexión
IKEv2 admite la autenticación y negocia los parámetros necesarios para la conexión protegida. El dispositivo y el servidor establecen las asociaciones de seguridad que definen cómo se comunicarán.
3
Proteger el tráfico con IPsec
IPsec utiliza la información de conexión acordada para proteger los datos que se mueven entre el dispositivo y el servidor VPN. El servidor puede entonces reenviar las solicitudes hacia sus destinos y devolver las respuestas a través de la conexión protegida.
4
Restaurar la conexión cuando sea posible
IKEv2 puede restablecer una conexión tras determinadas interrupciones breves. La extensión opcional MOBIKE también puede permitir que cambien las direcciones asociadas a una conexión IKEv2 e IPsec, lo que puede ayudar al moverse entre redes. El soporte y el comportamiento dependen de la implementación y de las condiciones de red actuales.
Ventajas y limitaciones de IKEv2
Establecimiento de conexión y cambios de red
IKEv2 está diseñado para establecer y mantener la información de conexión de forma eficiente. Esto puede favorecer un rendimiento general receptivo sin convertir a IKEv2 en la opción más rápida en todas las situaciones. IKEv2 también es conocido por recuperarse tras determinadas interrupciones de conexión, lo que puede resultar útil cuando un dispositivo se mueve entre redes. La recuperación depende del soporte de la implementación, de la interrupción en cuestión y de si la nueva red puede alcanzar el servidor VPN. Compara este comportamiento con otras opciones en la página de protocolos de VeePN.
Menor flexibilidad y disponibilidad más reducida
IKEv2 tiene un papel más específico que una opción altamente configurable como OpenVPN. VeePN no ofrece para IKEv2 opciones separadas de TCP y UDP, e IKEv2 no está disponible para la configuración de router o manual de VeePN. Su disponibilidad en VeePN también es más reducida que la de OpenVPN. Los usuarios que necesiten un transporte diferente, una plataforma no compatible o una configuración de router deberían considerar otro protocolo disponible.
IKEv2 frente a WireGuard frente a OpenVPN
IKEv2, WireGuard y OpenVPN pueden ser todos opciones adecuadas. La diferencia práctica surge del dispositivo, la red, las opciones disponibles en VeePN y el tipo de flexibilidad que necesita el usuario.
Rendimiento generalEstablecimiento de conexión eficiente con resultados que dependen del dispositivo, la red y el servidorDiseño centrado y moderno pensado para un funcionamiento eficiente a través de UDPEl rendimiento varía según TCP o UDP, la configuración y las condiciones de la red
Reconexión y cambio de redConocido por su recuperación tras determinadas interrupcionesEl comportamiento de reconexión depende de la app y de la implementación del proveedorEl comportamiento de reconexión depende de la app, el transporte y la implementación
Disponibilidad en VeePNWindows, macOS, Android, iOS, Android TV y Amazon Fire TV StickWindows, macOS, Android, Android TV, Amazon Fire TV Stick e iOSWindows, macOS, Android, Android TV, Amazon Fire TV Stick, iOS, y configuración de router o manual
Elección de TCP o UDPEn VeePN no se ofrece una elección separada de TCP o UDPUtiliza UDPVeePN ofrece TCP y UDP
Configuración de router o manual en VeePNNo disponibleNo disponibleDisponible
Consideración importanteSin configuración de router ni manualSin modo TCP ni configuración de router/manual en VeePNMás opciones de configuración y potencialmente más sobrecarga, según el modo y las condiciones
No existe un ganador universal. Elige IKEv2 por su establecimiento de conexión centrado y sus características de recuperación en una app de VeePN compatible. Elige WireGuard cuando quieras una opción moderna y eficiente. Elige OpenVPN cuando la elección de transporte, una disponibilidad más amplia o la configuración de router y manual sean más importantes.
¿Cuándo deberías usar IKEv2?
Considera IKEv2 cuando aparezca en tu app de VeePN y quieras un protocolo con un establecimiento de conexión eficiente y características de recuperación generales útiles. Puede ser una opción práctica en dispositivos de escritorio, móviles y de TV compatibles, especialmente cuando las condiciones de la red local pueden cambiar.
IKEv2 no es la opción adecuada para todas las configuraciones. Elige WireGuard cuando quieras una alternativa eficiente basada en UDP en una app compatible. Elige OpenVPN cuando necesites elegir entre TCP o UDP, o configuración de router y manual de VeePN.
Si IKEv2 no aparece en tu plataforma, utiliza uno de los protocolos disponibles en esa app en lugar de intentar forzar una configuración no compatible.
IKEv2 es el protocolo utilizado para autenticar a los participantes y para establecer y mantener las asociaciones de seguridad de IPsec. IPsec protege el tráfico transferido. En el lenguaje habitual de VPN, IKEv2 suele referirse a la opción de conexión completa IKEv2/IPsec.
¿Es seguro IKEv2?
IKEv2/IPsec puede ofrecer una protección sólida cuando se implementa y configura correctamente. La seguridad depende del sistema completo, incluidas la autenticación, las decisiones criptográficas, el mantenimiento del software, la app VPN, la configuración del servidor y las operaciones del proveedor. El nombre IKEv2 por sí solo no demuestra cómo lo implementa un servicio concreto.
¿Por qué no aparece IKEv2 en mi app de VeePN?
Las opciones de protocolo pueden variar según la versión de la app. Si falta IKEv2, comprueba que la app esté actualizada y contacta con el soporte de VeePN si la opción sigue sin aparecer.
¿Puedo usar IKEv2 de VeePN en un router?
No. IKEv2 no está disponible para la configuración de router o manual de VeePN. VeePN ofrece OpenVPN TCP y UDP para las configuraciones de router y manuales, por lo que OpenVPN es la alternativa relevante para esa configuración.
Prueba IKEv2 con VeePN
Obtén VeePN en un dispositivo compatible, busca la opción de protocolo o conexión en los ajustes de la app y elige IKEv2 cuando su perfil de conexión se adapte a tu red y plataforma.
