IKEv2, ovvero Internet Key Exchange version 2, stabilisce e mantiene le informazioni di connessione utilizzate con IPsec. Insieme, IKEv2 e IPsec possono offrire una connessione VPN efficiente, adatta ai dispositivi supportati quando le condizioni di rete cambiano.
IKEv2 sta per Internet Key Exchange version 2. Viene utilizzato per autenticare le parti di una connessione e per stabilire e mantenere le associazioni di sicurezza. Un'associazione di sicurezza è l'insieme concordato di informazioni e regole utilizzato per supportare una connessione protetta.
IKEv2 non è un algoritmo di crittografia. In una tipica connessione VPN, lavora insieme a IPsec, che protegge i dati che si spostano tra un dispositivo e un server VPN. Per questo motivo l'opzione completa viene spesso chiamata IKEv2/IPsec, anche quando un'app mostra il nome più breve IKEv2.
Il protocollo è noto per la configurazione efficiente della connessione e per la capacità di ripristinarla dopo alcune interruzioni. Queste caratteristiche possono essere utili quando un dispositivo passa da una rete all'altra. Il risultato effettivo dipende comunque dall'app, dal sistema operativo, dal server, dalla rete e dall'implementazione.
Come funzionano insieme IKEv2 e IPsec?
IKEv2 e IPsec svolgono compiti diversi ma collegati tra loro. IKEv2 gestisce lo scambio che prepara la connessione protetta. Supporta l'autenticazione, negozia i parametri di connessione e stabilisce e mantiene le associazioni di sicurezza utilizzate da entrambe le parti. IPsec applica la protezione concordata ai dati trasferiti tramite la connessione VPN. In termini semplici, IKEv2 aiuta il dispositivo e il server ad accordarsi su come funzionerà la connessione, mentre IPsec protegge il traffico che vi transita.
Questa suddivisione spiega il nome comune IKEv2/IPsec. IKEv2 non sostituisce IPsec e IPsec non rende superflua la negoziazione IKEv2. Funzionano come parti della stessa connessione VPN. I metodi di autenticazione esatti, gli algoritmi, il software e la configurazione possono variare tra i servizi VPN e le piattaforme. I soli nomi dei protocolli non rivelano ogni scelta di sicurezza o di implementazione.
Come funziona IKEv2?
La sequenza seguente è una spiegazione semplificata di una tipica connessione IKEv2/IPsec. Descrive la tecnologia in generale, non l'implementazione interna di una particolare app VeePN.
1
Contattare il server VPN
Il dispositivo o l'app VPN contatta un server VPN compatibile. La qualità della rete, il server selezionato e il percorso tra dispositivo e server possono influenzare la connessione fin dall'inizio.
2
Negoziare la connessione
IKEv2 supporta l'autenticazione e negozia i parametri necessari per la connessione protetta. Il dispositivo e il server stabiliscono le associazioni di sicurezza che definiranno come comunicheranno.
3
Proteggere il traffico con IPsec
IPsec utilizza le informazioni di connessione concordate per proteggere i dati che si spostano tra il dispositivo e il server VPN. Il server può quindi inoltrare le richieste verso le rispettive destinazioni e restituire le risposte tramite la connessione protetta.
4
Ripristinare la connessione quando possibile
IKEv2 può ristabilire una connessione dopo alcune brevi interruzioni. L'estensione opzionale MOBIKE può inoltre consentire il cambiamento degli indirizzi associati a una connessione IKEv2 e IPsec, il che può essere utile quando si passa da una rete all'altra. Il supporto e il comportamento dipendono dall'implementazione e dalle condizioni di rete attuali.
Vantaggi e limiti di IKEv2
Configurazione della connessione e cambi di rete
IKEv2 è progettato per stabilire e mantenere in modo efficiente le informazioni di connessione. Ciò può favorire un profilo di prestazioni generali reattivo, senza per questo rendere IKEv2 la scelta più veloce in ogni situazione. IKEv2 è inoltre noto per la capacità di ripristino dopo alcune interruzioni della connessione, il che può essere utile quando un dispositivo passa da una rete all'altra. Il ripristino dipende dal supporto dell'implementazione, dal tipo di interruzione e dalla capacità della nuova rete di raggiungere il server VPN. Confronta questo comportamento con altre opzioni nella pagina dei protocolli VeePN.
Minore flessibilità e disponibilità più limitata
IKEv2 ha un ruolo più mirato rispetto a un'opzione altamente configurabile come OpenVPN. VeePN non offre per IKEv2 una scelta separata tra TCP e UDP, e IKEv2 non è disponibile per la configurazione router o manuale di VeePN. Anche la sua disponibilità in VeePN è più limitata rispetto a OpenVPN. Gli utenti che hanno bisogno di un trasporto diverso, di una piattaforma non supportata o di una configurazione router dovrebbero valutare un altro protocollo disponibile.
IKEv2 vs WireGuard vs OpenVPN
IKEv2, WireGuard e OpenVPN possono essere tutte scelte valide. La differenza pratica dipende dal dispositivo, dalla rete, dalle opzioni VeePN disponibili e dal tipo di flessibilità di cui un utente ha bisogno.
Profilo di prestazioni generaliConfigurazione della connessione efficiente, con risultati che dipendono da dispositivo, rete e serverDesign mirato e moderno, pensato per un funzionamento efficiente su UDPLe prestazioni variano in base a TCP o UDP, alla configurazione e alle condizioni di rete
Riconnessione e cambio di reteNoto per il ripristino dopo alcune interruzioniIl comportamento di riconnessione dipende dall'app e dall'implementazione del providerIl comportamento di riconnessione dipende dall'app, dal trasporto e dall'implementazione
Disponibilità in VeePNWindows, macOS, Android, iOS, Android TV e Amazon Fire TV StickWindows, macOS, Android, Android TV, Amazon Fire TV Stick e iOSWindows, macOS, Android, Android TV, Amazon Fire TV Stick, iOS, e configurazione router o manuale
Scelta TCP o UDPNessuna scelta separata tra TCP e UDP è presentata in VeePNUtilizza UDPVeePN offre TCP e UDP
Configurazione router o manuale in VeePNNon disponibileNon disponibileDisponibile
Considerazione importanteNessuna configurazione router o manualeNessuna modalità TCP né configurazione router/manuale VeePNPiù scelte di configurazione e potenzialmente più overhead, a seconda della modalità e delle condizioni
Non esiste un vincitore universale. Scegli IKEv2 per la sua configurazione della connessione mirata e le caratteristiche di ripristino su un'app VeePN supportata. Scegli WireGuard se desideri un'opzione moderna ed efficiente. Scegli OpenVPN quando la scelta del trasporto, una disponibilità più ampia o la configurazione router e manuale contano di più.
Quando usare IKEv2?
Valuta IKEv2 quando è disponibile nella tua app VeePN e desideri un protocollo con una configurazione della connessione efficiente e caratteristiche di ripristino generale utili. Può essere un'opzione pratica su dispositivi desktop, mobili e TV supportati, in particolare quando le condizioni della rete locale possono cambiare.
IKEv2 non è l'opzione giusta per ogni configurazione. Scegli WireGuard se desideri un'alternativa efficiente basata su UDP su un'app supportata. Scegli OpenVPN se hai bisogno della selezione TCP o UDP o della configurazione router e manuale di VeePN.
Se IKEv2 non è disponibile sulla tua piattaforma, utilizza uno dei protocolli disponibili in quell'app invece di provare a forzare una configurazione non supportata.
IKEv2 è il protocollo utilizzato per autenticare i partecipanti e per stabilire e mantenere le associazioni di sicurezza per IPsec. IPsec protegge il traffico trasferito. Nel linguaggio comune delle VPN, IKEv2 indica spesso l'opzione di connessione completa IKEv2/IPsec.
IKEv2 è sicuro?
IKEv2/IPsec può offrire una protezione solida quando è implementato e configurato correttamente. La sicurezza dipende dall'intero sistema, inclusi autenticazione, scelte crittografiche, manutenzione del software, app VPN, configurazione del server e operazioni del provider. Il solo nome IKEv2 non dimostra come un determinato servizio lo implementi.
Perché IKEv2 non compare nella mia app VeePN?
Le opzioni dei protocolli possono variare a seconda della versione dell'app. Se IKEv2 non è presente, verifica che l'app sia aggiornata e contatta il supporto VeePN se l'opzione continua a non comparire.
Posso usare VeePN IKEv2 su un router?
No. IKEv2 non è disponibile per la configurazione router o manuale di VeePN. VeePN offre OpenVPN TCP e UDP per le configurazioni router e manuali, quindi OpenVPN è l'alternativa più adatta per questo tipo di configurazione.
Prova IKEv2 con VeePN
Ottieni VeePN su un dispositivo supportato, individua l'opzione di protocollo o connessione nelle impostazioni dell'app e scegli IKEv2 quando il suo profilo di connessione si adatta alla tua rete e alla tua piattaforma.
