IKEv2, eller Internet Key Exchange version 2, upprättar och underhåller anslutningsinformationen som används med IPsec. Tillsammans kan IKEv2 och IPsec ge en effektiv VPN-anslutning som passar väl för enheter som stöds när nätverksförhållandena förändras.
IKEv2 står för Internet Key Exchange version 2. Det används för att autentisera parterna i en anslutning samt upprätta och underhålla säkerhetsassociationer. En säkerhetsassociation är den överenskomna uppsättningen information och regler som används för att stödja en skyddad anslutning.
IKEv2 är inte en krypteringsalgoritm. I en typisk VPN-anslutning arbetar det tillsammans med IPsec, som skyddar data som flyttas mellan en enhet och en VPN-server. Det är därför det fullständiga alternativet ofta kallas IKEv2/IPsec, även när en app visar det kortare namnet IKEv2.
Protokollet är känt för effektiv anslutningsuppsättning och sin förmåga att återhämta sig efter vissa avbrott. Dessa egenskaper kan vara användbara när en enhet flyttas mellan nätverk. Det faktiska resultatet beror fortfarande på appen, operativsystemet, servern, nätverket och implementeringen.
Hur fungerar IKEv2 och IPsec tillsammans?
IKEv2 och IPsec utför olika men sammankopplade uppgifter. IKEv2 hanterar den kommunikation som förbereder den skyddade anslutningen. Det stöder autentisering, förhandlar fram anslutningsparametrar samt upprättar och underhåller de säkerhetsassociationer som båda sidor använder. IPsec tillämpar det överenskomna skyddet på de data som överförs genom VPN-anslutningen. Enkelt uttryckt hjälper IKEv2 enheten och servern att komma överens om hur anslutningen ska fungera, medan IPsec skyddar trafiken som passerar genom den.
Denna uppdelning förklarar det vanliga namnet IKEv2/IPsec. IKEv2 ersätter inte IPsec, och IPsec gör inte IKEv2-förhandlingen onödig. De fungerar som delar av samma VPN-anslutning. De exakta autentiseringsmetoderna, algoritmerna, programvaran och konfigurationen kan variera mellan VPN-tjänster och plattformar. Protokollnamnen ensamma avslöjar inte varje säkerhets- eller implementeringsval.
Hur fungerar IKEv2?
Följande sekvens är en förenklad förklaring av en typisk IKEv2/IPsec-anslutning. Den beskriver den allmänna tekniken, inte den interna implementeringen av en specifik VeePN-app.
1
Kontakta VPN-servern
Enheten eller VPN-appen kontaktar en kompatibel VPN-server. Nätverkskvalitet, den valda servern och vägen mellan enheten och servern kan påverka anslutningen redan från början.
2
Förhandla fram anslutningen
IKEv2 stöder autentisering och förhandlar fram de parametrar som behövs för den skyddade anslutningen. Enheten och servern upprättar de säkerhetsassociationer som definierar hur de kommer att kommunicera.
3
Skydda trafiken med IPsec
IPsec använder den överenskomna anslutningsinformationen för att skydda data som flyttas mellan enheten och VPN-servern. Servern kan sedan vidarebefordra förfrågningar till deras destinationer och returnera svar genom den skyddade anslutningen.
4
Återställ anslutningen när det är möjligt
IKEv2 kan återupprätta en anslutning efter vissa korta avbrott. Det valfria MOBIKE-tillägget kan också låta adresserna som är kopplade till en IKEv2- och IPsec-anslutning ändras, vilket kan hjälpa vid byte mellan nätverk. Stöd och beteende beror på implementeringen och de aktuella nätverksförhållandena.
IKEv2-fördelar och begränsningar
Anslutningsuppsättning och nätverksförändringar
IKEv2 är utformat för att effektivt upprätta och underhålla anslutningsinformation. Detta kan ge en responsiv allmän prestandaprofil utan att göra IKEv2 till det snabbaste alternativet i alla situationer. IKEv2 är också känt för att återhämta sig efter vissa anslutningsavbrott, vilket kan vara användbart när en enhet flyttas mellan nätverk. Återhämtningen beror på stödet i implementeringen, avbrottet och om det nya nätverket kan nå VPN-servern. Jämför detta beteende med andra alternativ på VeePNs protokollsida.
Mindre flexibilitet och snävare tillgänglighet
IKEv2 har en mer fokuserad roll än ett mycket konfigurerbart alternativ som OpenVPN. VeePN presenterar inte IKEv2 med separata TCP- och UDP-val, och IKEv2 är inte tillgängligt för VeePN-router eller manuell konfiguration. Dess tillgänglighet i VeePN är också snävare än OpenVPN. Användare som behöver en annan transport, en plattform som inte stöds, eller en routerkonfiguration bör överväga ett annat tillgängligt protokoll.
IKEv2 vs WireGuard vs OpenVPN
IKEv2, WireGuard och OpenVPN kan alla vara lämpliga val. Den praktiska skillnaden beror på enheten, nätverket, tillgängliga VeePN-alternativ och vilken typ av flexibilitet en användare behöver.
Allmän prestandaprofilEffektiv anslutningsuppsättning med resultat som beror på enheten, nätverket och servernFokuserad, modern design avsedd för effektiv drift över UDPPrestandan varierar med TCP eller UDP, konfiguration och nätverksförhållanden
Återanslutning och nätverksbyteKänt för återhämtning efter vissa avbrottÅteranslutningsbeteendet beror på appens och leverantörens implementeringÅteranslutningsbeteendet beror på appen, transporten och implementeringen
VeePN-tillgänglighetWindows, macOS, Android, iOS, Android TV och Amazon Fire TV StickWindows, macOS, Android, Android TV, Amazon Fire TV Stick och iOSWindows, macOS, Android, Android TV, Amazon Fire TV Stick, iOS samt router- eller manuell konfiguration
TCP- eller UDP-valInget separat TCP- eller UDP-val presenteras i VeePNAnvänder UDPVeePN erbjuder TCP och UDP
Router- eller manuell konfiguration i VeePNInte tillgängligtInte tillgängligtTillgängligt
Viktigt att tänka påIngen router- eller manuell konfigurationInget TCP-läge eller VeePN-router/manuell konfigurationFler konfigurationsval och potentiellt mer overhead, beroende på läge och förhållanden
Det finns ingen universell vinnare. Välj IKEv2 för dess fokuserade anslutningsuppsättning och återställningsegenskaper i en VeePN-app som stöds. Välj WireGuard när du vill ha ett effektivt modernt alternativ. Välj OpenVPN när transportval, bredare tillgänglighet eller router- och manuell konfiguration är viktigare.
När bör du använda IKEv2?
Överväg IKEv2 när det visas i din VeePN-app och du vill ha ett protokoll med effektiv anslutningsuppsättning och användbara allmänna återställningsegenskaper. Det kan vara ett praktiskt alternativ på stödda dator-, mobil- och TV-enheter, särskilt när lokala nätverksförhållanden kan förändras.
IKEv2 är inte rätt val för varje konfiguration. Välj WireGuard när du vill ha ett effektivt UDP-baserat alternativ i en app som stöds. Välj OpenVPN när du behöver TCP- eller UDP-val eller VeePN-router och manuell konfiguration.
Om IKEv2 inte visas på din plattform, använd ett av de protokoll som är tillgängliga i den appen istället för att försöka tvinga fram en konfiguration som inte stöds.
IKEv2 är protokollet som används för att autentisera deltagare samt upprätta och underhålla säkerhetsassociationer för IPsec. IPsec skyddar den överförda trafiken. I vardagligt VPN-språk syftar IKEv2 ofta på det fullständiga IKEv2/IPsec-anslutningsalternativet.
Är IKEv2 säkert?
IKEv2/IPsec kan ge starkt skydd när det implementeras och konfigureras korrekt. Säkerheten beror på hela systemet, inklusive autentisering, kryptografiska val, programvaruunderhåll, VPN-appen, serverkonfiguration och leverantörens verksamhet. Namnet IKEv2 i sig bevisar inte hur en viss tjänst implementerar det.
Varför visas inte IKEv2 i min VeePN-app?
Protokollalternativ kan variera beroende på appversion. Om IKEv2 saknas, kontrollera att appen är aktuell och kontakta VeePN-support om alternativet fortfarande inte visas.
Kan jag använda VeePN IKEv2 på en router?
Nej. IKEv2 är inte tillgängligt för VeePN-router eller manuell konfiguration. VeePN listar OpenVPN TCP och UDP för router- och manuella konfigurationer, så OpenVPN är det relevanta alternativet för den konfigurationen.
Prova IKEv2 med VeePN
Skaffa VeePN på en enhet som stöds, hitta protokoll- eller anslutningsalternativet i appinställningarna och välj IKEv2 när dess anslutningsprofil passar ditt nätverk och din plattform.
