Internet Key Exchange o IKE es un protocolo de túnel basado en IPSec que proporciona un canal de comunicación VPN seguro y define medios automáticos de conexión y autenticación para enlaces seguros IPSec según la forma en que están protegidos.
La primera versión del protocolo (IKEv1) se introdujo en 1998 y la segunda versión (IKEv2) salió 7 años después. Existen varias diferencias entre IKEv1 e IKEv2, la más destacada de las cuales son los requisitos reducidos de ancho de banda de IKEv2.
Introducción detallada a IKEv2
¿Por qué utilizar IKEv2?
IKEv2 utiliza autenticación de certificado de servidor
Seguridad
IKEv2 utiliza autenticación de certificado de servidor, lo que significa que no realizará ninguna acción hasta que haya determinado la identidad del solicitante. Esto falla en la mayoría de los ataques DoS y de intermediario .
Fiabilidad
En la primera versión del protocolo, si intentaba cambiar a otra conexión a Internet, por ejemplo de WiFi a Internet móvil, con VPN habilitada , se interrumpiría la conexión VPN y sería necesario volver a conectarse.
Esto tiene ciertas consecuencias no deseadas, como una reducción del rendimiento y el cambio de la dirección IP anterior. Gracias a las medidas de confiabilidad aplicadas en IKEv2, este problema se ha superado.
Además, IKEv2 implementa la tecnología MOBIKE, lo que permite que la utilicen usuarios móviles y muchos otros. IKEv2 es también uno de los pocos protocolos que admite dispositivos Blackberry.
Velocidad
La buena arquitectura de IKEv2 y el eficiente sistema de intercambio de información proporcionan un mejor rendimiento. Además, sus velocidades de conexión son significativamente más altas, especialmente debido a la función transversal NAT incorporada que hace que eludir los firewalls y establecer conexiones sea mucho más rápido.
Características y detalles técnicos.
El objetivo de IKE es crear la misma clave simétrica para las partes que se comunican de forma independiente. Esta clave se utiliza para cifrar y descifrar paquetes IP normales, utilizados para transmitir datos entre VPN pares. IKE construye un túnel VPN autenticando a ambas partes y llegando a un acuerdo sobre métodos de cifrado e integridad.
IKE se basa en protocolos de seguridad subyacentes, como la Asociación de seguridad de Internet y el Protocolo de administración de claves (ISAKMP), un mecanismo versátil y seguro de intercambio de claves para Internet (SKEME) y el Protocolo de determinación de claves de Oakley.
Cómo funciona IKEv2
ISAKMP especifica un marco para la autenticación y el intercambio de claves, pero no los define. SKEME describe una técnica de intercambio de claves flexible que proporciona capacidades de actualización rápida de claves. Oakley permite a partes autenticadas intercambiar documentos clave a través de una conexión no segura, utilizando el algoritmo de intercambio de claves Diffie-Hellman. Este método proporciona un método de reenvío secreto perfecto para claves, protección de identidad y autenticación.
El protocolo IKE que utiliza el puerto UDP 500 es perfecto para aplicaciones de red donde la latencia percibida es importante, como juegos y comunicaciones de voz y video. Además, el protocolo está asociado a protocolos punto a punto (PPP). Esto hace que IKE sea más rápido que PPTP y L2TP . Con soporte para cifrados AES y Camellia con longitudes de clave de 256 bits, IKE se considera un protocolo muy seguro.
Ventajas y desventajas del protocolo IKEv2
Ventaja
Defecto
Ver más:
¿Ves una notificación de activación de Windows 10 en la esquina derecha de la pantalla? Este artículo le guiará sobre cómo eliminar el aviso de solicitud de derechos de autor en Windows 10.
Recientemente, Microsoft lanzó la última actualización acumulativa para usuarios de PC con Windows 10 llamada Build 14393.222. Esta actualización lanzada para Windows 10 corrige principalmente errores basados en los comentarios de los usuarios y mejora la experiencia de rendimiento del sistema operativo.
¿Tiene computadoras en su red local que necesitan acceso externo? Usar un host bastión como guardián de su red puede ser una buena solución.
A veces es posible que necesites eliminar todos los registros de eventos antiguos a la vez. En esta guía, Quantrimang.com le mostrará 3 formas de eliminar rápidamente todos los registros de eventos en el Visor de eventos de Windows 10.
Si prefiere usar un teclado clásico antiguo, como el IBM Modelo M, que no incluye una tecla física de Windows, existe un método sencillo para agregar más, tomando prestada una tecla que no usa con frecuencia.
WindowTop es una herramienta que tiene la capacidad de atenuar todas las ventanas de aplicaciones y programas que se ejecutan en computadoras con Windows 10. O puede usar una interfaz de fondo oscuro en Windows.
En muchos artículos anteriores hemos mencionado que permanecer anónimo en línea es extremadamente importante. Cada año se filtra información privada, lo que hace que la seguridad en línea sea cada vez más necesaria. Esa es también la razón por la que deberíamos utilizar direcciones IP virtuales. ¡A continuación, aprenderemos sobre métodos para crear IP falsas!
La barra de idioma en Windows 8 es una barra de herramientas de idioma en miniatura diseñada para mostrarse automáticamente en la pantalla del escritorio. Sin embargo, mucha gente quiere ocultar esta barra de idioma en la barra de tareas.
Maximizar la velocidad de Internet es esencial para optimizar su conexión de red. Podrás tener una óptima experiencia de entretenimiento y trabajo utilizando computadoras, televisores con acceso a Internet, consolas de juegos, etc.
La conectividad inalámbrica es una necesidad hoy en día y, por eso, la seguridad inalámbrica es esencial para garantizar la seguridad en su red interna.
