IKEv2, eller Internet Key Exchange versjon 2, etablerer og vedlikeholder tilkoblingsinformasjonen som brukes med IPsec. Sammen kan IKEv2 og IPsec gi en effektiv VPN-tilkobling som passer godt for støttede enheter når nettverksforholdene endrer seg.
IKEv2 står for Internet Key Exchange versjon 2. Det brukes til å autentisere partene i en tilkobling og til å etablere og vedlikeholde sikkerhetsassosiasjoner. En sikkerhetsassosiasjon er det avtalte settet med informasjon og regler som støtter en beskyttet tilkobling.
IKEv2 er ikke en krypteringsalgoritme. I en typisk VPN-tilkobling fungerer det sammen med IPsec, som beskytter dataene som beveger seg mellom en enhet og en VPN-server. Dette er grunnen til at den fullstendige løsningen ofte kalles IKEv2/IPsec, selv når en app viser det kortere navnet IKEv2.
Protokollen er kjent for effektiv tilkoblingsoppsett og evnen til å gjenopprette etter visse avbrudd. Disse egenskapene kan være nyttige når en enhet flytter seg mellom nettverk. Det faktiske resultatet avhenger fortsatt av appen, operativsystemet, serveren, nettverket og implementeringen.
Hvordan fungerer IKEv2 og IPsec sammen?
IKEv2 og IPsec utfører ulike, men sammenkoblede oppgaver. IKEv2 håndterer samtalen som forbereder den beskyttede tilkoblingen. Det støtter autentisering, forhandler frem tilkoblingsparametere, og etablerer og vedlikeholder sikkerhetsassosiasjonene som begge sider bruker. IPsec anvender den avtalte beskyttelsen på dataene som overføres gjennom VPN-tilkoblingen. Enkelt sagt: IKEv2 hjelper enheten og serveren å bli enige om hvordan tilkoblingen skal fungere, mens IPsec beskytter trafikken som går gjennom den.
Denne oppdelingen forklarer det vanlige navnet IKEv2/IPsec. IKEv2 erstatter ikke IPsec, og IPsec gjør ikke IKEv2-forhandlingen unødvendig. De fungerer som deler av samme VPN-tilkobling. De nøyaktige autentiseringsmetodene, algoritmene, programvaren og konfigurasjonen kan variere mellom VPN-tjenester og plattformer. Protokollnavnene alene avslører ikke alle sikkerhets- eller implementeringsvalg.
Hvordan fungerer IKEv2?
Følgende sekvens er en forenklet forklaring av en typisk IKEv2/IPsec-tilkobling. Den beskriver den generelle teknologien, ikke den interne implementeringen av en bestemt VeePN-app.
1
Kontakt VPN-serveren
Enheten eller VPN-appen kontakter en kompatibel VPN-server. Nettverkskvalitet, valgt server og ruten mellom enheten og serveren kan påvirke tilkoblingen helt fra starten.
2
Forhandle frem tilkoblingen
IKEv2 støtter autentisering og forhandler frem parameterne som trengs for den beskyttede tilkoblingen. Enheten og serveren etablerer sikkerhetsassosiasjonene som definerer hvordan de skal kommunisere.
3
Beskytt trafikken med IPsec
IPsec bruker den avtalte tilkoblingsinformasjonen til å beskytte data som beveger seg mellom enheten og VPN-serveren. Serveren kan deretter videresende forespørsler mot destinasjonene deres og returnere svar gjennom den beskyttede tilkoblingen.
4
Gjenopprett tilkoblingen når det er mulig
IKEv2 kan gjenopprette en tilkobling etter visse korte avbrudd. Den valgfrie MOBIKE-utvidelsen kan også la adressene knyttet til en IKEv2- og IPsec-tilkobling endre seg, noe som kan hjelpe når man flytter mellom nettverk. Støtte og oppførsel avhenger av implementeringen og gjeldende nettverksforhold.
Fordeler og begrensninger ved IKEv2
Tilkoblingsoppsett og nettverksbytter
IKEv2 er utviklet for å etablere og vedlikeholde tilkoblingsinformasjon effektivt. Dette kan støtte en responsiv generell ytelsesprofil uten at det nødvendigvis gjør IKEv2 til det raskeste alternativet i alle situasjoner. IKEv2 er også kjent for å gjenopprette etter visse tilkoblingsavbrudd, noe som kan være nyttig når en enhet flytter seg mellom nettverk. Gjenoppretting avhenger av støtten i implementeringen, avbruddet og om det nye nettverket kan nå VPN-serveren. Sammenlign denne oppførselen med andre alternativer på VeePNs protokollside.
Mindre fleksibilitet og smalere tilgjengelighet
IKEv2 har en mer fokusert rolle enn et svært konfigurerbart alternativ som OpenVPN. VeePN tilbyr ikke IKEv2 med separate TCP- og UDP-valg, og IKEv2 er ikke tilgjengelig for VeePN-ruter eller manuelt oppsett. Tilgjengeligheten i VeePN er også smalere enn for OpenVPN. Brukere som trenger en annen transport, en ustøttet plattform eller en rutekonfigurasjon, bør vurdere en annen tilgjengelig protokoll.
IKEv2 mot WireGuard mot OpenVPN
IKEv2, WireGuard og OpenVPN kan alle være egnede valg. Den praktiske forskjellen avhenger av enheten, nettverket, tilgjengelige VeePN-alternativer og typen fleksibilitet en bruker trenger.
Generell ytelsesprofilEffektivt tilkoblingsoppsett med resultater som avhenger av enheten, nettverket og serverenFokusert, moderne design ment for effektiv drift over UDPYtelsen varierer med TCP eller UDP, konfigurasjon og nettverksforhold
Gjentilkobling og nettverksbytteKjent for gjenoppretting etter visse avbruddOppførselen ved gjentilkobling avhenger av app- og leverandørimplementeringenOppførselen ved gjentilkobling avhenger av appen, transporten og implementeringen
VeePN-tilgjengelighetWindows, macOS, Android, iOS, Android TV og Amazon Fire TV StickWindows, macOS, Android, Android TV, Amazon Fire TV Stick og iOSWindows, macOS, Android, Android TV, Amazon Fire TV Stick, iOS, samt ruter eller manuelt oppsett
Valg mellom TCP eller UDPDet tilbys ikke noe separat valg mellom TCP eller UDP i VeePNBruker UDPVeePN tilbyr TCP og UDP
Ruter eller manuelt oppsett i VeePNIkke tilgjengeligIkke tilgjengeligTilgjengelig
Viktig å vurdereIngen ruter eller manuelt oppsettIngen TCP-modus eller VeePN-ruter/manuelt oppsettFlere konfigurasjonsvalg og potensielt mer overhead, avhengig av modus og forhold
Det finnes ingen universell vinner. Velg IKEv2 for dets fokuserte tilkoblingsoppsett og gjenopprettingsegenskaper på en støttet VeePN-app. Velg WireGuard når du ønsker et effektivt, moderne alternativ. Velg OpenVPN når transportvalg, bredere tilgjengelighet eller ruter og manuelt oppsett betyr mer.
Når bør du bruke IKEv2?
Vurder IKEv2 når det vises i VeePN-appen din og du ønsker en protokoll med effektivt tilkoblingsoppsett og nyttige generelle gjenopprettingsegenskaper. Det kan være et praktisk alternativ på støttede stasjonære, mobile og TV-enheter, spesielt når lokale nettverksforhold kan endre seg.
IKEv2 er ikke det riktige valget for alle oppsett. Velg WireGuard når du ønsker et effektivt, UDP-basert alternativ på en støttet app. Velg OpenVPN når du trenger TCP- eller UDP-valg eller VeePN-ruter og manuelt oppsett.
Hvis IKEv2 ikke vises på plattformen din, bruk en av protokollene som er tilgjengelige i den appen, i stedet for å prøve å tvinge frem en ustøttet konfigurasjon.
IKEv2 er protokollen som brukes til å autentisere deltakerne og til å etablere og vedlikeholde sikkerhetsassosiasjoner for IPsec. IPsec beskytter den overførte trafikken. I dagligtale om VPN refererer IKEv2 ofte til den fullstendige IKEv2/IPsec-tilkoblingsløsningen.
Er IKEv2 sikkert?
IKEv2/IPsec kan gi sterk beskyttelse når det implementeres og konfigureres riktig. Sikkerheten avhenger av hele systemet, inkludert autentisering, kryptografiske valg, programvarevedlikehold, VPN-appen, serverkonfigurasjonen og leverandørens drift. Navnet IKEv2 alene beviser ikke hvordan en bestemt tjeneste implementerer det.
Hvorfor vises ikke IKEv2 i VeePN-appen min?
Protokollalternativene kan variere etter appversjon. Hvis IKEv2 mangler, sjekk at appen er oppdatert, og kontakt VeePN-support hvis alternativet fortsatt ikke vises.
Kan jeg bruke VeePN IKEv2 på en ruter?
Nei. IKEv2 er ikke tilgjengelig for VeePN-ruter eller manuelt oppsett. VeePN tilbyr OpenVPN TCP og UDP for ruter- og manuelle konfigurasjoner, så OpenVPN er det relevante alternativet for et slikt oppsett.
Prøv IKEv2 med VeePN
Skaff VeePN på en støttet enhet, finn protokoll- eller tilkoblingsalternativet i appinnstillingene, og velg IKEv2 når tilkoblingsprofilen passer nettverket og plattformen din.
