IKEv2, oftewel Internet Key Exchange versie 2, brengt de verbindingsinformatie tot stand die met IPsec wordt gebruikt en onderhoudt deze. Samen kunnen IKEv2 en IPsec een efficiënte VPN-verbinding bieden die goed geschikt is voor ondersteunde apparaten wanneer de netwerkomstandigheden veranderen.
IKEv2 staat voor Internet Key Exchange versie 2. Het wordt gebruikt om de partijen bij een verbinding te authenticeren en om beveiligingsassociaties tot stand te brengen en te onderhouden. Een beveiligingsassociatie is de overeengekomen set informatie en regels die een beveiligde verbinding ondersteunt.
IKEv2 is geen versleutelingsalgoritme. Bij een typische VPN-verbinding werkt het samen met IPsec, dat de gegevens beschermt die tussen een apparaat en een VPN-server worden verzonden. Daarom wordt de volledige optie vaak IKEv2/IPsec genoemd, zelfs wanneer een app de kortere naam IKEv2 weergeeft.
Het protocol staat bekend om de efficiënte totstandkoming van verbindingen en het vermogen om na bepaalde onderbrekingen te herstellen. Deze eigenschappen kunnen nuttig zijn wanneer een apparaat tussen netwerken wisselt. Het uiteindelijke resultaat hangt nog steeds af van de app, het besturingssysteem, de server, het netwerk en de implementatie.
Hoe werken IKEv2 en IPsec samen?
IKEv2 en IPsec vervullen verschillende maar met elkaar verbonden taken. IKEv2 verzorgt de communicatie die de beveiligde verbinding voorbereidt. Het ondersteunt authenticatie, onderhandelt over verbindingsparameters en brengt de beveiligingsassociaties tot stand en onderhoudt ze die beide zijden gebruiken. IPsec past de overeengekomen bescherming toe op de gegevens die via de VPN-verbinding worden verzonden. Simpel gezegd: IKEv2 helpt het apparaat en de server overeenstemming te bereiken over hoe de verbinding werkt, terwijl IPsec het verkeer beschermt dat erdoorheen gaat.
Dit onderscheid verklaart de gangbare naam IKEv2/IPsec. IKEv2 vervangt IPsec niet, en IPsec maakt de IKEv2-onderhandeling niet overbodig. Ze functioneren als onderdelen van dezelfde VPN-verbinding. De precieze authenticatiemethoden, algoritmen, software en configuratie kunnen verschillen per VPN-dienst en platform. De protocolnamen alleen onthullen niet elke beveiligings- of implementatiekeuze.
Hoe werkt IKEv2?
De volgende reeks is een vereenvoudigde uitleg van een typische IKEv2/IPsec-verbinding. Het beschrijft de algemene technologie, niet de interne implementatie van een specifieke VeePN-app.
1
Contact met de VPN-server
Het apparaat of de VPN-app maakt contact met een compatibele VPN-server. Netwerkkwaliteit, de gekozen server en de route tussen het apparaat en de server kunnen de verbinding vanaf het begin beïnvloeden.
2
De verbinding onderhandelen
IKEv2 ondersteunt authenticatie en onderhandelt over de parameters die nodig zijn voor de beveiligde verbinding. Het apparaat en de server brengen de beveiligingsassociaties tot stand die bepalen hoe ze zullen communiceren.
3
Het verkeer beschermen met IPsec
IPsec gebruikt de overeengekomen verbindingsinformatie om de gegevens te beschermen die tussen het apparaat en de VPN-server worden verzonden. De server kan vervolgens verzoeken naar hun bestemming doorsturen en antwoorden terugsturen via de beveiligde verbinding.
4
De verbinding herstellen indien mogelijk
IKEv2 kan een verbinding herstellen na bepaalde korte onderbrekingen. De optionele MOBIKE-extensie kan er ook voor zorgen dat de adressen die aan een IKEv2- en IPsec-verbinding zijn gekoppeld, kunnen veranderen, wat kan helpen bij het wisselen tussen netwerken. Ondersteuning en gedrag zijn afhankelijk van de implementatie en de huidige netwerkomstandigheden.
Voordelen en beperkingen van IKEv2
Verbinding opzetten en netwerkwisselingen
IKEv2 is ontworpen om verbindingsinformatie efficiënt tot stand te brengen en te onderhouden. Dit kan een responsief algemeen prestatieprofiel ondersteunen, zonder dat IKEv2 daarmee in elke situatie de snelste keuze is. IKEv2 staat ook bekend om het herstellen na bepaalde verbindingsonderbrekingen, wat nuttig kan zijn wanneer een apparaat tussen netwerken wisselt. Herstel is afhankelijk van de ondersteuning in de implementatie, de onderbreking en of het nieuwe netwerk de VPN-server kan bereiken. Vergelijk dit gedrag met andere opties op de VeePN-protocollenpagina.
Minder flexibiliteit en beperktere beschikbaarheid
IKEv2 heeft een meer gerichte rol dan een sterk configureerbare optie zoals OpenVPN. VeePN biedt bij IKEv2 geen aparte keuze tussen TCP en UDP, en IKEv2 is niet beschikbaar voor VeePN-router- of handmatige installatie. De VeePN-beschikbaarheid ervan is ook beperkter dan die van OpenVPN. Gebruikers die een ander transport, een niet-ondersteund platform of een routerconfiguratie nodig hebben, kunnen beter een ander beschikbaar protocol overwegen.
IKEv2 versus WireGuard versus OpenVPN
IKEv2, WireGuard en OpenVPN kunnen allemaal een geschikte keuze zijn. Het praktische verschil hangt af van het apparaat, het netwerk, de beschikbare VeePN-opties en het soort flexibiliteit dat een gebruiker nodig heeft.
Algemeen prestatieprofielEfficiënte totstandkoming van de verbinding, met resultaten die afhangen van het apparaat, het netwerk en de serverGericht, modern ontwerp bedoeld voor efficiënt gebruik via UDPPrestaties variëren met TCP of UDP, configuratie en netwerkomstandigheden
Opnieuw verbinden en netwerkwisselingBekend om herstel na bepaalde onderbrekingenHet gedrag bij opnieuw verbinden hangt af van de app- en providerimplementatieHet gedrag bij opnieuw verbinden hangt af van de app, het transport en de implementatie
VeePN-beschikbaarheidWindows, macOS, Android, iOS, Android TV en Amazon Fire TV StickWindows, macOS, Android, Android TV, Amazon Fire TV Stick en iOSWindows, macOS, Android, Android TV, Amazon Fire TV Stick, iOS en router- of handmatige installatie
Keuze tussen TCP of UDPIn VeePN wordt geen aparte keuze tussen TCP of UDP aangebodenGebruikt UDPVeePN biedt TCP en UDP
Router- of handmatige installatie in VeePNNiet beschikbaarNiet beschikbaarBeschikbaar
Belangrijke overwegingGeen router- of handmatige installatieGeen TCP-modus of VeePN-router-/handmatige installatieMeer configuratiekeuzes en mogelijk meer overhead, afhankelijk van de modus en omstandigheden
Er is geen universele winnaar. Kies IKEv2 vanwege de gerichte totstandkoming van de verbinding en de herstelkenmerken op een ondersteunde VeePN-app. Kies WireGuard wanneer u een efficiënte, moderne optie wilt. Kies OpenVPN wanneer transportkeuze, bredere beschikbaarheid of router- en handmatige installatie belangrijker zijn.
Wanneer kunt u het beste IKEv2 gebruiken?
Overweeg IKEv2 wanneer het beschikbaar is in uw VeePN-app en u een protocol wilt met een efficiënte totstandkoming van de verbinding en nuttige algemene herstelkenmerken. Het kan een praktische optie zijn op ondersteunde desktop-, mobiele en tv-apparaten, vooral wanneer de lokale netwerkomstandigheden kunnen veranderen.
IKEv2 is niet voor elke opstelling de juiste optie. Kies WireGuard wanneer u een efficiënt UDP-gebaseerd alternatief wilt op een ondersteunde app. Kies OpenVPN wanneer u TCP- of UDP-selectie of VeePN-router- en handmatige installatie nodig heeft.
Als IKEv2 niet op uw platform wordt weergegeven, gebruik dan een van de protocollen die in die app beschikbaar zijn in plaats van te proberen een niet-ondersteunde configuratie te forceren.
IKEv2 is het protocol dat wordt gebruikt om deelnemers te authenticeren en beveiligingsassociaties voor IPsec tot stand te brengen en te onderhouden. IPsec beschermt het overgedragen verkeer. In het dagelijkse VPN-taalgebruik verwijst IKEv2 vaak naar de volledige IKEv2/IPsec-verbindingsoptie.
Is IKEv2 veilig?
IKEv2/IPsec kan sterke bescherming bieden wanneer het correct wordt geïmplementeerd en geconfigureerd. Veiligheid hangt af van het complete systeem, inclusief authenticatie, cryptografische keuzes, softwareonderhoud, de VPN-app, serverconfiguratie en de werkwijze van de provider. De naam IKEv2 alleen bewijst niet hoe een specifieke dienst het implementeert.
Waarom wordt IKEv2 niet weergegeven in mijn VeePN-app?
Protocolopties kunnen per app-versie verschillen. Als IKEv2 ontbreekt, controleer dan of de app up-to-date is en neem contact op met VeePN-support als de optie nog steeds niet verschijnt.
Kan ik VeePN IKEv2 op een router gebruiken?
Nee. IKEv2 is niet beschikbaar voor VeePN-router- of handmatige installatie. VeePN biedt OpenVPN TCP en UDP voor router- en handmatige configuraties, dus OpenVPN is het relevante alternatief voor die opstelling.
Probeer IKEv2 met VeePN
Haal VeePN op een ondersteund apparaat, zoek de protocol- of verbindingsoptie in de app-instellingen en kies IKEv2 wanneer het verbindingsprofiel past bij uw netwerk en platform.
