IKEv2, ou Internet Key Exchange version 2, établit et maintient les informations de connexion utilisées avec IPsec. Ensemble, IKEv2 et IPsec peuvent fournir une connexion VPN efficace, bien adaptée aux appareils pris en charge lorsque les conditions du réseau changent.
IKEv2 signifie Internet Key Exchange version 2. Il sert à authentifier les parties d'une connexion, puis à établir et maintenir des associations de sécurité. Une association de sécurité est l'ensemble convenu d'informations et de règles utilisé pour prendre en charge une connexion protégée.
IKEv2 n'est pas un algorithme de chiffrement. Dans une connexion VPN classique, il fonctionne avec IPsec, qui protège les données circulant entre un appareil et un serveur VPN. C'est pourquoi l'option complète est souvent appelée IKEv2/IPsec, même lorsqu'une application affiche le nom plus court IKEv2.
Ce protocole est reconnu pour la rapidité de mise en place de la connexion et sa capacité à se rétablir après certaines interruptions. Ces caractéristiques peuvent être utiles lorsqu'un appareil passe d'un réseau à un autre. Le résultat réel dépend toujours de l'application, du système d'exploitation, du serveur, du réseau et de l'implémentation.
Comment IKEv2 et IPsec fonctionnent-ils ensemble ?
IKEv2 et IPsec remplissent des rôles différents mais liés. IKEv2 gère les échanges qui préparent la connexion protégée. Il prend en charge l'authentification, négocie les paramètres de connexion, puis établit et maintient les associations de sécurité utilisées par les deux parties. IPsec applique la protection convenue aux données transférées via la connexion VPN. En termes simples, IKEv2 aide l'appareil et le serveur à s'entendre sur le fonctionnement de la connexion, tandis qu'IPsec protège le trafic qui y circule.
Cette répartition explique le nom courant IKEv2/IPsec. IKEv2 ne remplace pas IPsec, et IPsec ne rend pas la négociation IKEv2 inutile. Ils fonctionnent comme des composants d'une même connexion VPN. Les méthodes d'authentification exactes, les algorithmes, le logiciel et la configuration peuvent varier selon les services VPN et les plateformes. Les noms des protocoles seuls ne révèlent pas tous les choix de sécurité ou d'implémentation.
Comment fonctionne IKEv2 ?
La séquence suivante est une explication simplifiée d'une connexion IKEv2/IPsec typique. Elle décrit la technologie générale, et non l'implémentation interne d'une application VeePN en particulier.
1
Contacter le serveur VPN
L'appareil ou l'application VPN contacte un serveur VPN compatible. La qualité du réseau, le serveur sélectionné et l'itinéraire entre l'appareil et le serveur peuvent influencer la connexion dès le départ.
2
Négocier la connexion
IKEv2 prend en charge l'authentification et négocie les paramètres nécessaires à la connexion protégée. L'appareil et le serveur établissent les associations de sécurité qui définiront la façon dont ils communiqueront.
3
Protéger le trafic avec IPsec
IPsec utilise les informations de connexion convenues pour protéger les données circulant entre l'appareil et le serveur VPN. Le serveur peut ensuite transmettre les requêtes vers leurs destinations et renvoyer les réponses via la connexion protégée.
4
Rétablir la connexion lorsque c'est possible
IKEv2 peut rétablir une connexion après certaines interruptions courtes. L'extension facultative MOBIKE peut également permettre aux adresses associées à une connexion IKEv2 et IPsec de changer, ce qui peut aider lors d'un passage d'un réseau à un autre. La prise en charge et le comportement dépendent de l'implémentation et des conditions réseau actuelles.
Avantages et limites d'IKEv2
Mise en place de la connexion et changements de réseau
IKEv2 est conçu pour établir et maintenir efficacement les informations de connexion. Cela peut favoriser un profil de performance générale réactif, sans pour autant faire d'IKEv2 le choix le plus rapide en toute situation. IKEv2 est également réputé pour sa capacité à se rétablir après certaines interruptions de connexion, ce qui peut être utile lorsqu'un appareil passe d'un réseau à un autre. La récupération dépend de la prise en charge par l'implémentation, de l'interruption elle-même et de la capacité du nouveau réseau à atteindre le serveur VPN. Comparez ce comportement avec d'autres options sur la page des protocoles VeePN.
Moins de flexibilité et disponibilité plus restreinte
IKEv2 a un rôle plus ciblé qu'une option hautement configurable comme OpenVPN. VeePN ne propose pas de choix distinct entre TCP et UDP pour IKEv2, et IKEv2 n'est pas disponible pour la configuration routeur ou manuelle de VeePN. Sa disponibilité au sein de VeePN est également plus restreinte que celle d'OpenVPN. Les utilisateurs qui ont besoin d'un autre transport, d'une plateforme non prise en charge ou d'une configuration routeur devraient envisager un autre protocole disponible.
IKEv2 vs WireGuard vs OpenVPN
IKEv2, WireGuard et OpenVPN peuvent tous constituer des choix judicieux. La différence pratique tient à l'appareil, au réseau, aux options VeePN disponibles et au type de flexibilité dont un utilisateur a besoin.
Profil de performance généraleMise en place de connexion efficace, avec des résultats dépendant de l'appareil, du réseau et du serveurConception ciblée et moderne, pensée pour un fonctionnement efficace sur UDPLes performances varient selon TCP ou UDP, la configuration et les conditions réseau
Reconnexion et changement de réseauRéputé pour sa capacité de récupération après certaines interruptionsLe comportement de reconnexion dépend de l'application et de l'implémentation du fournisseurLe comportement de reconnexion dépend de l'application, du transport et de l'implémentation
Disponibilité dans VeePNWindows, macOS, Android, iOS, Android TV et Amazon Fire TV StickWindows, macOS, Android, Android TV, Amazon Fire TV Stick et iOSWindows, macOS, Android, Android TV, Amazon Fire TV Stick, iOS, et configuration routeur ou manuelle
Choix TCP ou UDPAucun choix distinct entre TCP et UDP n'est proposé dans VeePNUtilise UDPVeePN propose TCP et UDP
Configuration routeur ou manuelle dans VeePNNon disponibleNon disponibleDisponible
Point important à considérerPas de configuration routeur ou manuellePas de mode TCP ni de configuration routeur/manuelle VeePNPlus de choix de configuration et potentiellement plus de surcharge, selon le mode et les conditions
Il n'existe pas de gagnant universel. Choisissez IKEv2 pour sa mise en place de connexion ciblée et ses caractéristiques de récupération sur une application VeePN compatible. Choisissez WireGuard si vous souhaitez une option moderne et efficace. Choisissez OpenVPN lorsque le choix du transport, une disponibilité plus large ou la configuration routeur et manuelle comptent davantage.
Quand utiliser IKEv2 ?
Envisagez IKEv2 lorsqu'il apparaît dans votre application VeePN et que vous souhaitez un protocole offrant une mise en place de connexion efficace et des caractéristiques de récupération générale utiles. Il peut constituer une option pratique sur les appareils de bureau, mobiles et TV pris en charge, en particulier lorsque les conditions du réseau local sont susceptibles de changer.
IKEv2 n'est pas la bonne option pour toutes les configurations. Choisissez WireGuard si vous souhaitez une alternative efficace basée sur UDP sur une application compatible. Choisissez OpenVPN si vous avez besoin de sélectionner TCP ou UDP, ou d'une configuration routeur et manuelle VeePN.
Si IKEv2 n'apparaît pas sur votre plateforme, utilisez l'un des protocoles disponibles dans cette application plutôt que d'essayer de forcer une configuration non prise en charge.
Où IKEv2 est-il disponible dans VeePN ?
VeePN répertorie IKEv2 dans six catégories d'applications :
Une option flexible offrant le choix entre TCP et UDP, une large disponibilité dans VeePN et la prise en charge de la configuration routeur ou manuelle.
IKEv2 est le protocole utilisé pour authentifier les participants, puis établir et maintenir les associations de sécurité pour IPsec. IPsec protège le trafic transféré. Dans le langage courant du VPN, IKEv2 désigne souvent l'option de connexion complète IKEv2/IPsec.
IKEv2 est-il sécurisé ?
IKEv2/IPsec peut offrir une protection solide lorsqu'il est implémenté et configuré correctement. La sécurité dépend du système complet, y compris l'authentification, les choix cryptographiques, la maintenance du logiciel, l'application VPN, la configuration du serveur et les opérations du fournisseur. Le nom IKEv2 seul ne prouve pas la manière dont un service particulier l'implémente.
Pourquoi IKEv2 n'apparaît-il pas dans mon application VeePN ?
Les options de protocole peuvent varier selon la version de l'application. Si IKEv2 est absent, vérifiez que l'application est à jour et contactez le support VeePN si l'option n'apparaît toujours pas.
Puis-je utiliser VeePN IKEv2 sur un routeur ?
Non. IKEv2 n'est pas disponible pour la configuration routeur ou manuelle de VeePN. VeePN propose OpenVPN TCP et UDP pour les configurations routeur et manuelles ; OpenVPN est donc l'alternative pertinente pour ce type de configuration.
Essayez IKEv2 avec VeePN
Obtenez VeePN sur un appareil pris en charge, recherchez l'option de protocole ou de connexion dans les paramètres de l'application, puis choisissez IKEv2 lorsque son profil de connexion correspond à votre réseau et à votre plateforme.
