IKEv2, atau Internet Key Exchange version 2, membangun dan menjaga informasi koneksi yang digunakan bersama IPsec. Bersama-sama, IKEv2 dan IPsec dapat memberikan koneksi VPN yang efisien dan cocok untuk perangkat yang didukung saat kondisi jaringan berubah.
IKEv2 adalah singkatan dari Internet Key Exchange version 2. Protokol ini digunakan untuk mengautentikasi pihak-pihak dalam sebuah koneksi serta membangun dan menjaga security association. Security association adalah kumpulan informasi dan aturan yang disepakati untuk mendukung koneksi yang terlindungi.
IKEv2 bukan algoritma enkripsi. Dalam koneksi VPN yang umum, IKEv2 bekerja bersama IPsec, yang melindungi data yang bergerak antara perangkat dan server VPN. Itulah sebabnya opsi lengkapnya sering disebut IKEv2/IPsec, meskipun sebuah aplikasi menampilkan nama yang lebih singkat, IKEv2.
Protokol ini dikenal karena proses penyiapan koneksi yang efisien dan kemampuannya untuk pulih setelah gangguan tertentu. Karakteristik ini dapat berguna ketika sebuah perangkat berpindah antar jaringan. Hasil sebenarnya tetap bergantung pada aplikasi, sistem operasi, server, jaringan, dan implementasinya.
Bagaimana IKEv2 dan IPsec bekerja bersama?
IKEv2 dan IPsec menjalankan tugas yang berbeda namun saling terkait. IKEv2 menangani komunikasi yang mempersiapkan koneksi terlindungi. Protokol ini mendukung autentikasi, menegosiasikan parameter koneksi, serta membangun dan menjaga security association yang digunakan oleh kedua sisi. IPsec menerapkan perlindungan yang telah disepakati pada data yang ditransfer melalui koneksi VPN. Secara sederhana, IKEv2 membantu perangkat dan server menyepakati cara koneksi akan beroperasi, sementara IPsec melindungi lalu lintas data yang melewatinya.
Pembagian ini menjelaskan nama umum IKEv2/IPsec. IKEv2 tidak menggantikan IPsec, dan IPsec tidak membuat negosiasi IKEv2 menjadi tidak diperlukan. Keduanya bekerja sebagai bagian dari koneksi VPN yang sama. Metode autentikasi, algoritma, perangkat lunak, dan konfigurasi yang tepat dapat bervariasi antar layanan VPN dan platform. Nama protokol saja tidak mengungkapkan seluruh pilihan keamanan atau implementasinya.
Bagaimana cara kerja IKEv2?
Urutan berikut adalah penjelasan sederhana tentang koneksi IKEv2/IPsec yang umum. Ini menjelaskan teknologi secara umum, bukan implementasi internal dari aplikasi VeePN tertentu.
1
Menghubungi server VPN
Perangkat atau aplikasi VPN menghubungi server VPN yang kompatibel. Kualitas jaringan, server yang dipilih, dan rute antara perangkat dan server dapat memengaruhi koneksi sejak awal.
2
Menegosiasikan koneksi
IKEv2 mendukung autentikasi dan menegosiasikan parameter yang diperlukan untuk koneksi terlindungi. Perangkat dan server membangun security association yang menentukan cara mereka akan berkomunikasi.
3
Melindungi lalu lintas data dengan IPsec
IPsec menggunakan informasi koneksi yang telah disepakati untuk melindungi data yang bergerak antara perangkat dan server VPN. Server kemudian dapat meneruskan permintaan ke tujuannya dan mengembalikan respons melalui koneksi yang terlindungi.
4
Memulihkan koneksi bila memungkinkan
IKEv2 dapat membangun kembali koneksi setelah gangguan singkat tertentu. Ekstensi opsional MOBIKE juga dapat memungkinkan alamat yang terkait dengan koneksi IKEv2 dan IPsec berubah, yang dapat membantu saat berpindah antar jaringan. Dukungan dan perilakunya bergantung pada implementasi dan kondisi jaringan saat itu.
Kelebihan dan keterbatasan IKEv2
Penyiapan koneksi dan perubahan jaringan
IKEv2 dirancang untuk membangun dan menjaga informasi koneksi secara efisien. Hal ini dapat mendukung profil performa umum yang responsif tanpa menjadikan IKEv2 pilihan tercepat dalam setiap situasi. IKEv2 juga dikenal karena kemampuannya pulih setelah gangguan koneksi tertentu, yang dapat berguna ketika sebuah perangkat berpindah antar jaringan. Pemulihan ini bergantung pada dukungan implementasi, jenis gangguan, dan apakah jaringan baru dapat menjangkau server VPN. Bandingkan perilaku ini dengan opsi lain di halaman protokol VeePN.
Fleksibilitas lebih rendah dan ketersediaan lebih terbatas
IKEv2 memiliki peran yang lebih terfokus dibandingkan opsi yang sangat dapat dikonfigurasi seperti OpenVPN. VeePN tidak menyediakan pilihan TCP dan UDP terpisah untuk IKEv2, dan IKEv2 tidak tersedia untuk pengaturan router atau manual VeePN. Ketersediaannya di VeePN juga lebih terbatas dibandingkan OpenVPN. Pengguna yang membutuhkan jenis transport lain, platform yang tidak didukung, atau konfigurasi router sebaiknya mempertimbangkan protokol lain yang tersedia.
IKEv2 vs WireGuard vs OpenVPN
IKEv2, WireGuard, dan OpenVPN semuanya dapat menjadi pilihan yang tepat. Perbedaan praktisnya tergantung pada perangkat, jaringan, opsi VeePN yang tersedia, dan jenis fleksibilitas yang dibutuhkan pengguna.
Profil performa umumPenyiapan koneksi yang efisien dengan hasil yang bergantung pada perangkat, jaringan, dan serverDesain modern yang terfokus, dibuat untuk pengoperasian yang efisien melalui UDPPerforma bervariasi tergantung TCP atau UDP, konfigurasi, dan kondisi jaringan
Penyambungan ulang dan perpindahan jaringanDikenal karena kemampuan pemulihan setelah gangguan tertentuPerilaku penyambungan ulang bergantung pada aplikasi dan implementasi penyediaPerilaku penyambungan ulang bergantung pada aplikasi, transport, dan implementasi
Ketersediaan di VeePNWindows, macOS, Android, iOS, Android TV, dan Amazon Fire TV StickWindows, macOS, Android, Android TV, Amazon Fire TV Stick, dan iOSWindows, macOS, Android, Android TV, Amazon Fire TV Stick, iOS, dan pengaturan router atau manual
Pilihan TCP atau UDPTidak ada pilihan TCP atau UDP terpisah yang ditampilkan di VeePNMenggunakan UDPVeePN menawarkan TCP dan UDP
Pengaturan router atau manual di VeePNTidak tersediaTidak tersediaTersedia
Pertimbangan pentingTidak ada pengaturan router atau manualTidak ada mode TCP atau pengaturan router/manual VeePNLebih banyak pilihan konfigurasi dan berpotensi lebih banyak overhead, tergantung mode dan kondisinya
Tidak ada pemenang mutlak. Pilih IKEv2 untuk penyiapan koneksi yang terfokus dan karakteristik pemulihannya pada aplikasi VeePN yang didukung. Pilih WireGuard jika Anda menginginkan opsi modern yang efisien. Pilih OpenVPN ketika pilihan transport, ketersediaan yang lebih luas, atau pengaturan router dan manual lebih penting bagi Anda.
Kapan sebaiknya menggunakan IKEv2?
Pertimbangkan IKEv2 saat muncul di aplikasi VeePN Anda dan Anda menginginkan protokol dengan penyiapan koneksi yang efisien serta karakteristik pemulihan umum yang berguna. Protokol ini bisa menjadi pilihan praktis pada perangkat desktop, seluler, dan TV yang didukung, terutama ketika kondisi jaringan lokal dapat berubah.
IKEv2 bukan pilihan yang tepat untuk semua pengaturan. Pilih WireGuard jika Anda menginginkan alternatif berbasis UDP yang efisien pada aplikasi yang didukung. Pilih OpenVPN jika Anda memerlukan pilihan TCP atau UDP, atau pengaturan router dan manual VeePN.
Jika IKEv2 tidak ditampilkan pada platform Anda, gunakan salah satu protokol yang tersedia di aplikasi tersebut alih-alih memaksakan konfigurasi yang tidak didukung.
Di mana IKEv2 tersedia di VeePN?
VeePN mencantumkan IKEv2 pada enam kategori aplikasi:
IKEv2 adalah protokol yang digunakan untuk mengautentikasi peserta serta membangun dan menjaga security association untuk IPsec. IPsec melindungi lalu lintas data yang ditransfer. Dalam bahasa sehari-hari seputar VPN, IKEv2 sering merujuk pada opsi koneksi IKEv2/IPsec secara keseluruhan.
Apakah IKEv2 aman?
IKEv2/IPsec dapat memberikan perlindungan yang kuat jika diimplementasikan dan dikonfigurasi dengan benar. Keamanannya bergantung pada keseluruhan sistem, termasuk autentikasi, pilihan kriptografi, pemeliharaan perangkat lunak, aplikasi VPN, konfigurasi server, dan operasional penyedia. Nama IKEv2 saja tidak membuktikan bagaimana suatu layanan tertentu mengimplementasikannya.
Mengapa IKEv2 tidak muncul di aplikasi VeePN saya?
Opsi protokol dapat bervariasi tergantung versi aplikasi. Jika IKEv2 tidak muncul, periksa apakah aplikasi Anda sudah versi terbaru, dan hubungi dukungan VeePN jika opsi tersebut tetap tidak muncul.
Bisakah saya menggunakan VeePN IKEv2 pada router?
Tidak. IKEv2 tidak tersedia untuk pengaturan router atau manual VeePN. VeePN menyediakan OpenVPN TCP dan UDP untuk konfigurasi router dan manual, sehingga OpenVPN menjadi alternatif yang relevan untuk pengaturan tersebut.
Coba IKEv2 dengan VeePN
Dapatkan VeePN pada perangkat yang didukung, temukan opsi protokol atau koneksi di pengaturan aplikasi, dan pilih IKEv2 saat profil koneksinya sesuai dengan jaringan dan platform Anda.
