O IKEv2, ou Internet Key Exchange versão 2, estabelece e mantém as informações de conexão usadas com o IPsec. Juntos, o IKEv2 e o IPsec podem fornecer uma conexão VPN eficiente, bem adequada aos dispositivos suportados quando as condições de rede mudam.
IKEv2 significa Internet Key Exchange versão 2. É usado para autenticar as partes de uma conexão e para estabelecer e manter associações de segurança. Uma associação de segurança é o conjunto acordado de informações e regras usado para dar suporte a uma conexão protegida.
O IKEv2 não é um algoritmo de criptografia. Em uma conexão VPN típica, ele funciona em conjunto com o IPsec, que protege os dados transferidos entre um dispositivo e um servidor VPN. É por isso que a opção completa costuma ser chamada de IKEv2/IPsec, mesmo quando um aplicativo exibe o nome abreviado IKEv2.
O protocolo é conhecido pela configuração eficiente da conexão e pela capacidade de se recuperar após determinadas interrupções. Essas características podem ser úteis quando um dispositivo se move entre redes. O resultado real ainda depende do aplicativo, do sistema operacional, do servidor, da rede e da implementação.
Como o IKEv2 e o IPsec funcionam juntos?
O IKEv2 e o IPsec desempenham funções diferentes, mas conectadas entre si. O IKEv2 gerencia a troca de informações que prepara a conexão protegida. Ele oferece suporte à autenticação, negocia os parâmetros da conexão e estabelece e mantém as associações de segurança que ambos os lados utilizam. O IPsec aplica a proteção acordada aos dados transferidos pela conexão VPN. Em termos simples, o IKEv2 ajuda o dispositivo e o servidor a concordarem sobre como a conexão irá operar, enquanto o IPsec protege o tráfego que passa por ela.
Essa divisão explica o nome comum IKEv2/IPsec. O IKEv2 não substitui o IPsec, e o IPsec não torna a negociação do IKEv2 desnecessária. Eles funcionam como partes da mesma conexão VPN. Os métodos exatos de autenticação, algoritmos, software e configuração podem variar entre serviços de VPN e plataformas. Os nomes dos protocolos, por si só, não revelam todas as escolhas de segurança ou de implementação.
Como funciona o IKEv2?
A sequência a seguir é uma explicação simplificada de uma conexão IKEv2/IPsec típica. Ela descreve a tecnologia geral, não a implementação interna de um aplicativo VeePN específico.
1
Contatar o servidor VPN
O dispositivo ou o aplicativo VPN entra em contato com um servidor VPN compatível. A qualidade da rede, o servidor selecionado e a rota entre o dispositivo e o servidor podem afetar a conexão desde o início.
2
Negociar a conexão
O IKEv2 oferece suporte à autenticação e negocia os parâmetros necessários para a conexão protegida. O dispositivo e o servidor estabelecem as associações de segurança que definem como irão se comunicar.
3
Proteger o tráfego com IPsec
O IPsec usa as informações de conexão acordadas para proteger os dados que se movem entre o dispositivo e o servidor VPN. O servidor pode então encaminhar as solicitações para seus destinos e devolver as respostas pela conexão protegida.
4
Restaurar a conexão quando possível
O IKEv2 pode restabelecer uma conexão após determinadas interrupções curtas. A extensão opcional MOBIKE também pode permitir que os endereços associados a uma conexão IKEv2 e IPsec mudem, o que pode ajudar ao se mover entre redes. O suporte e o comportamento dependem da implementação e das condições atuais da rede.
Vantagens e limitações do IKEv2
Configuração da conexão e mudanças de rede
O IKEv2 foi projetado para estabelecer e manter informações de conexão de forma eficiente. Isso pode contribuir para um perfil geral de desempenho responsivo, sem tornar o IKEv2 a opção mais rápida em todas as situações. O IKEv2 também é conhecido por se recuperar após determinadas interrupções na conexão, o que pode ser útil quando um dispositivo se move entre redes. A recuperação depende do suporte da implementação, da interrupção em si e de a nova rede conseguir alcançar o servidor VPN. Compare esse comportamento com outras opções na página de protocolos da VeePN.
Menos flexibilidade e disponibilidade mais restrita
O IKEv2 tem um papel mais focado do que uma opção altamente configurável, como o OpenVPN. A VeePN não oferece o IKEv2 com opções separadas de TCP e UDP, e o IKEv2 não está disponível para configuração de roteador ou manual da VeePN. Sua disponibilidade na VeePN também é mais restrita do que a do OpenVPN. Usuários que precisam de um transporte diferente, de uma plataforma não suportada ou de uma configuração de roteador devem considerar outro protocolo disponível.
IKEv2 vs WireGuard vs OpenVPN
O IKEv2, o WireGuard e o OpenVPN podem ser opções adequadas. A diferença prática está no dispositivo, na rede, nas opções disponíveis na VeePN e no tipo de flexibilidade de que o usuário precisa.
Perfil geral de desempenhoConfiguração de conexão eficiente, com resultados que dependem do dispositivo, da rede e do servidorDesign moderno e focado, criado para operação eficiente via UDPO desempenho varia conforme TCP ou UDP, a configuração e as condições da rede
Reconexão e troca de redeConhecido pela recuperação após determinadas interrupçõesO comportamento de reconexão depende da implementação do aplicativo e do provedorO comportamento de reconexão depende do aplicativo, do transporte e da implementação
Disponibilidade na VeePNWindows, macOS, Android, iOS, Android TV e Amazon Fire TV StickWindows, macOS, Android, Android TV, Amazon Fire TV Stick e iOSWindows, macOS, Android, Android TV, Amazon Fire TV Stick, iOS e configuração de roteador ou manual
Escolha entre TCP ou UDPNenhuma opção separada de TCP ou UDP é apresentada na VeePNUsa UDPA VeePN oferece TCP e UDP
Configuração de roteador ou manual na VeePNNão disponívelNão disponívelDisponível
Consideração importanteSem configuração de roteador ou manualSem modo TCP nem configuração de roteador/manual na VeePNMais opções de configuração e potencialmente mais sobrecarga, dependendo do modo e das condições
Não existe um vencedor universal. Escolha o IKEv2 por sua configuração de conexão focada e suas características de recuperação em um aplicativo VeePN compatível. Escolha o WireGuard quando quiser uma opção moderna e eficiente. Escolha o OpenVPN quando a escolha de transporte, uma disponibilidade mais ampla ou a configuração de roteador e manual forem mais importantes.
Quando você deve usar o IKEv2?
Considere o IKEv2 quando ele aparecer no seu aplicativo VeePN e você quiser um protocolo com configuração de conexão eficiente e características gerais de recuperação úteis. Pode ser uma opção prática em dispositivos de desktop, celulares e TVs compatíveis, especialmente quando as condições da rede local podem mudar.
O IKEv2 não é a opção certa para todas as configurações. Escolha o WireGuard quando quiser uma alternativa eficiente baseada em UDP em um aplicativo compatível. Escolha o OpenVPN quando precisar de seleção entre TCP ou UDP, ou de configuração de roteador e manual na VeePN.
Se o IKEv2 não aparecer na sua plataforma, use um dos protocolos disponíveis nesse aplicativo, em vez de tentar forçar uma configuração não suportada.
Onde o IKEv2 está disponível na VeePN?
A VeePN lista o IKEv2 em seis categorias de aplicativos:
O IKEv2 é o protocolo usado para autenticar os participantes e para estabelecer e manter associações de segurança para o IPsec. O IPsec protege o tráfego transferido. Na linguagem comum de VPN, o IKEv2 costuma se referir à opção completa de conexão IKEv2/IPsec.
O IKEv2 é seguro?
O IKEv2/IPsec pode oferecer proteção forte quando é implementado e configurado corretamente. A segurança depende do sistema completo, incluindo autenticação, escolhas criptográficas, manutenção do software, o aplicativo VPN, a configuração do servidor e as operações do provedor. O nome IKEv2, por si só, não comprova como um serviço específico o implementa.
Por que o IKEv2 não aparece no meu aplicativo VeePN?
As opções de protocolo podem variar conforme a versão do aplicativo. Se o IKEv2 estiver ausente, verifique se o aplicativo está atualizado e entre em contato com o suporte da VeePN caso a opção ainda não apareça.
Posso usar o IKEv2 da VeePN em um roteador?
Não. O IKEv2 não está disponível para configuração de roteador ou manual da VeePN. A VeePN oferece OpenVPN TCP e UDP para configurações de roteador e manuais, então o OpenVPN é a alternativa adequada para essa configuração.
Experimente o IKEv2 com a VeePN
Obtenha a VeePN em um dispositivo compatível, encontre a opção de protocolo ou conexão nas configurações do aplicativo e escolha o IKEv2 quando o perfil de conexão dele se adequar à sua rede e plataforma.
