IKEv2, यानी Internet Key Exchange version 2, IPsec के साथ इस्तेमाल होने वाली कनेक्शन जानकारी को स्थापित और बनाए रखता है। IKEv2 और IPsec मिलकर एक कुशल VPN कनेक्शन प्रदान कर सकते हैं, जो नेटवर्क की स्थिति बदलने पर भी सपोर्टेड डिवाइस के लिए उपयुक्त होता है।
IKEv2 का मतलब है Internet Key Exchange version 2। इसका उपयोग किसी कनेक्शन के पक्षों को प्रमाणित करने और सुरक्षा एसोसिएशन (security association) स्थापित व बनाए रखने के लिए किया जाता है। सुरक्षा एसोसिएशन जानकारी और नियमों का वह सहमत सेट है जिसका उपयोग एक सुरक्षित कनेक्शन को सपोर्ट करने के लिए किया जाता है।
IKEv2 कोई एन्क्रिप्शन एल्गोरिदम नहीं है। एक सामान्य VPN कनेक्शन में, यह IPsec के साथ काम करता है, जो किसी डिवाइस और VPN सर्वर के बीच आने-जाने वाले डेटा की सुरक्षा करता है। यही कारण है कि पूरे विकल्प को अक्सर IKEv2/IPsec कहा जाता है, भले ही किसी ऐप में छोटा नाम IKEv2 दिखाई देता हो।
यह प्रोटोकॉल कुशल कनेक्शन सेटअप और कुछ खास रुकावटों के बाद रिकवर होने की अपनी क्षमता के लिए जाना जाता है। ये विशेषताएं तब उपयोगी हो सकती हैं जब कोई डिवाइस एक नेटवर्क से दूसरे नेटवर्क में जाता है। असल परिणाम अब भी ऐप, ऑपरेटिंग सिस्टम, सर्वर, नेटवर्क और इम्प्लीमेंटेशन पर निर्भर करता है।
IKEv2 और IPsec साथ में कैसे काम करते हैं?
IKEv2 और IPsec अलग-अलग लेकिन आपस में जुड़े हुए काम करते हैं। IKEv2 वह बातचीत संभालता है जो सुरक्षित कनेक्शन तैयार करती है। यह प्रमाणीकरण को सपोर्ट करता है, कनेक्शन पैरामीटर पर बातचीत करता है, और दोनों पक्षों द्वारा इस्तेमाल किए जाने वाले सुरक्षा एसोसिएशन स्थापित व बनाए रखता है। IPsec, VPN कनेक्शन के माध्यम से ट्रांसफर किए गए डेटा पर सहमत सुरक्षा लागू करता है। सरल शब्दों में, IKEv2 डिवाइस और सर्वर को यह तय करने में मदद करता है कि कनेक्शन कैसे काम करेगा, जबकि IPsec उस ट्रैफिक की सुरक्षा करता है जो इसके माध्यम से गुजरता है।
यह विभाजन ही आम नाम IKEv2/IPsec की वजह बताता है। IKEv2, IPsec की जगह नहीं लेता, और IPsec की वजह से IKEv2 की बातचीत अनावश्यक नहीं हो जाती। ये दोनों एक ही VPN कनेक्शन के हिस्सों के रूप में काम करते हैं। सटीक प्रमाणीकरण तरीके, एल्गोरिदम, सॉफ़्टवेयर और कॉन्फ़िगरेशन VPN सेवाओं और प्लेटफ़ॉर्म के बीच अलग-अलग हो सकते हैं। सिर्फ प्रोटोकॉल के नाम से सुरक्षा या इम्प्लीमेंटेशन से जुड़े सभी विकल्पों का पता नहीं चलता।
IKEv2 कैसे काम करता है?
नीचे दिया गया क्रम एक सामान्य IKEv2/IPsec कनेक्शन की सरल व्याख्या है। यह सामान्य तकनीक के बारे में बताता है, न कि किसी खास VeePN ऐप के आंतरिक इम्प्लीमेंटेशन के बारे में।
1
VPN सर्वर से संपर्क करना
डिवाइस या VPN ऐप किसी संगत VPN सर्वर से संपर्क करता है। नेटवर्क की गुणवत्ता, चुना गया सर्वर, और डिवाइस व सर्वर के बीच का रूट शुरुआत से ही कनेक्शन को प्रभावित कर सकते हैं।
2
कनेक्शन पर बातचीत करना
IKEv2 प्रमाणीकरण को सपोर्ट करता है और सुरक्षित कनेक्शन के लिए ज़रूरी पैरामीटर पर बातचीत करता है। डिवाइस और सर्वर वे सुरक्षा एसोसिएशन स्थापित करते हैं जो यह तय करते हैं कि वे कैसे संवाद करेंगे।
3
IPsec के साथ ट्रैफिक की सुरक्षा करना
IPsec, सहमत कनेक्शन जानकारी का उपयोग करके डिवाइस और VPN सर्वर के बीच आने-जाने वाले डेटा की सुरक्षा करता है। इसके बाद सर्वर अनुरोधों को उनके गंतव्य तक भेज सकता है और सुरक्षित कनेक्शन के माध्यम से प्रतिक्रियाएं वापस भेज सकता है।
4
जब संभव हो, कनेक्शन को फिर से स्थापित करना
IKEv2 कुछ छोटी रुकावटों के बाद कनेक्शन को फिर से स्थापित कर सकता है। वैकल्पिक MOBIKE एक्सटेंशन, IKEv2 और IPsec कनेक्शन से जुड़े पतों (addresses) को बदलने की सुविधा भी दे सकता है, जो एक नेटवर्क से दूसरे नेटवर्क में जाने पर मदद कर सकता है। सपोर्ट और व्यवहार इम्प्लीमेंटेशन और मौजूदा नेटवर्क स्थितियों पर निर्भर करते हैं।
IKEv2 के फायदे और सीमाएं
कनेक्शन सेटअप और नेटवर्क में बदलाव
IKEv2 को कनेक्शन जानकारी को कुशलता से स्थापित और बनाए रखने के लिए डिज़ाइन किया गया है। यह एक प्रतिक्रियाशील समग्र प्रदर्शन प्रोफ़ाइल को सपोर्ट कर सकता है, भले ही यह हर स्थिति में सबसे तेज़ विकल्प न हो। IKEv2 कुछ खास कनेक्शन रुकावटों के बाद रिकवर होने के लिए भी जाना जाता है, जो तब उपयोगी हो सकता है जब कोई डिवाइस एक नेटवर्क से दूसरे नेटवर्क में जाता है। रिकवरी इम्प्लीमेंटेशन सपोर्ट, रुकावट, और इस बात पर निर्भर करती है कि नया नेटवर्क VPN सर्वर तक पहुंच सकता है या नहीं। इस व्यवहार की तुलना अन्य विकल्पों से VeePN प्रोटोकॉल पेज पर देखें।
कम लचीलापन और सीमित उपलब्धता
IKEv2 की भूमिका OpenVPN जैसे अत्यधिक कॉन्फ़िगर करने योग्य विकल्प की तुलना में अधिक केंद्रित है। VeePN, IKEv2 के लिए TCP और UDP के अलग-अलग विकल्प नहीं देता, और IKEv2, VeePN राउटर या मैन्युअल सेटअप के लिए उपलब्ध नहीं है। VeePN में इसकी उपलब्धता भी OpenVPN की तुलना में सीमित है। जिन उपयोगकर्ताओं को अलग ट्रांसपोर्ट, किसी असमर्थित प्लेटफ़ॉर्म, या राउटर कॉन्फ़िगरेशन की ज़रूरत है, उन्हें कोई अन्य उपलब्ध प्रोटोकॉल चुनना चाहिए।
IKEv2 बनाम WireGuard बनाम OpenVPN
IKEv2, WireGuard, और OpenVPN — तीनों ही उपयुक्त विकल्प हो सकते हैं। व्यावहारिक अंतर डिवाइस, नेटवर्क, उपलब्ध VeePN विकल्पों, और उपयोगकर्ता को चाहिए लचीलेपन के प्रकार पर निर्भर करता है।
समग्र प्रदर्शन प्रोफ़ाइलकुशल कनेक्शन सेटअप, परिणाम डिवाइस, नेटवर्क और सर्वर पर निर्भरUDP पर कुशल संचालन के लिए बनाया गया केंद्रित, आधुनिक डिज़ाइनप्रदर्शन TCP या UDP, कॉन्फ़िगरेशन, और नेटवर्क स्थितियों के अनुसार बदलता है
पुनः कनेक्शन और नेटवर्क स्विचिंगकुछ खास रुकावटों के बाद रिकवरी के लिए जाना जाता हैपुनः कनेक्शन व्यवहार ऐप और प्रोवाइडर के इम्प्लीमेंटेशन पर निर्भर करता हैपुनः कनेक्शन व्यवहार ऐप, ट्रांसपोर्ट, और इम्प्लीमेंटेशन पर निर्भर करता है
VeePN में उपलब्धताWindows, macOS, Android, iOS, Android TV, और Amazon Fire TV StickWindows, macOS, Android, Android TV, Amazon Fire TV Stick, और iOSWindows, macOS, Android, Android TV, Amazon Fire TV Stick, iOS, और राउटर या मैन्युअल सेटअप
TCP या UDP का चुनावVeePN में TCP या UDP का अलग विकल्प नहीं दिया जाताUDP का उपयोग करता हैVeePN, TCP और UDP दोनों प्रदान करता है
VeePN में राउटर या मैन्युअल सेटअपउपलब्ध नहींउपलब्ध नहींउपलब्ध
महत्वपूर्ण बिंदुकोई राउटर या मैन्युअल सेटअप नहींकोई TCP मोड या VeePN राउटर/मैन्युअल सेटअप नहींमोड और स्थितियों के आधार पर अधिक कॉन्फ़िगरेशन विकल्प और संभावित रूप से अधिक ओवरहेड
कोई एक सार्वभौमिक विजेता नहीं है। किसी सपोर्टेड VeePN ऐप पर केंद्रित कनेक्शन सेटअप और रिकवरी विशेषताओं के लिए IKEv2 चुनें। एक कुशल आधुनिक विकल्प चाहिए तो WireGuard चुनें। जब ट्रांसपोर्ट का चुनाव, व्यापक उपलब्धता, या राउटर व मैन्युअल सेटअप अधिक मायने रखते हों, तो OpenVPN चुनें।
IKEv2 का उपयोग कब करना चाहिए?
जब यह आपके VeePN ऐप में दिखाई दे और आप कुशल कनेक्शन सेटअप और उपयोगी समग्र रिकवरी विशेषताओं वाला प्रोटोकॉल चाहते हों, तो IKEv2 पर विचार करें। यह सपोर्टेड डेस्कटॉप, मोबाइल, और TV डिवाइस पर एक व्यावहारिक विकल्प हो सकता है, खासकर जब स्थानीय नेटवर्क की स्थितियां बदल सकती हों।
IKEv2 हर सेटअप के लिए सही विकल्प नहीं है। किसी सपोर्टेड ऐप पर कुशल UDP-आधारित विकल्प चाहिए तो WireGuard चुनें। अगर आपको TCP या UDP का चुनाव या VeePN राउटर और मैन्युअल सेटअप चाहिए, तो OpenVPN चुनें।
अगर आपके प्लेटफ़ॉर्म पर IKEv2 नहीं दिखता, तो किसी असमर्थित कॉन्फ़िगरेशन को जबरन इस्तेमाल करने की कोशिश करने के बजाय, उस ऐप में उपलब्ध किसी अन्य प्रोटोकॉल का उपयोग करें।
IKEv2 वह प्रोटोकॉल है जिसका उपयोग प्रतिभागियों को प्रमाणित करने और IPsec के लिए सुरक्षा एसोसिएशन स्थापित व बनाए रखने के लिए किया जाता है। ट्रांसफर किए गए ट्रैफिक की सुरक्षा IPsec करता है। रोज़मर्रा की VPN भाषा में, IKEv2 अक्सर संपूर्ण IKEv2/IPsec कनेक्शन विकल्प को दर्शाता है।
क्या IKEv2 सुरक्षित है?
सही तरीके से इम्प्लीमेंट और कॉन्फ़िगर किए जाने पर IKEv2/IPsec मजबूत सुरक्षा प्रदान कर सकता है। सुरक्षा पूरे सिस्टम पर निर्भर करती है, जिसमें प्रमाणीकरण, क्रिप्टोग्राफ़िक विकल्प, सॉफ़्टवेयर रखरखाव, VPN ऐप, सर्वर कॉन्फ़िगरेशन, और प्रोवाइडर के संचालन शामिल हैं। सिर्फ IKEv2 नाम से यह साबित नहीं होता कि कोई खास सेवा इसे किस तरह इम्प्लीमेंट करती है।
मेरे VeePN ऐप में IKEv2 क्यों नहीं दिख रहा है?
प्रोटोकॉल विकल्प ऐप वर्ज़न के अनुसार अलग हो सकते हैं। अगर IKEv2 नहीं दिख रहा है, तो जांचें कि ऐप अपडेटेड है, और अगर विकल्प फिर भी नहीं दिखता है तो VeePN सपोर्ट से संपर्क करें।
क्या मैं राउटर पर VeePN IKEv2 इस्तेमाल कर सकता हूं?
नहीं। IKEv2, VeePN राउटर या मैन्युअल सेटअप के लिए उपलब्ध नहीं है। VeePN, राउटर और मैन्युअल कॉन्फ़िगरेशन के लिए OpenVPN TCP और UDP देता है, इसलिए इस सेटअप के लिए OpenVPN उपयुक्त विकल्प है।
VeePN के साथ IKEv2 आज़माएं
किसी सपोर्टेड डिवाइस पर VeePN प्राप्त करें, ऐप सेटिंग्स में प्रोटोकॉल या कनेक्शन विकल्प खोजें, और जब इसकी कनेक्शन प्रोफ़ाइल आपके नेटवर्क और प्लेटफ़ॉर्म के अनुकूल हो, तो IKEv2 चुनें।
