Internet Key Exchange of IKE is een op IPSec gebaseerd tunnelprotocol dat een veilig VPN-communicatiekanaal biedt en automatische verbindings- en authenticatiemiddelen voor beveiligde IPSec-verbindingen definieert, afhankelijk van de manier waarop ze worden beschermd.
De eerste versie van het protocol (IKEv1) werd in 1998 geïntroduceerd en de tweede versie (IKEv2) kwam zeven jaar later uit. Er zijn een aantal verschillen tussen IKEv1 en IKEv2, waarvan de meest opvallende de verminderde bandbreedtevereisten van IKEv2 zijn.
Gedetailleerde introductie tot IKEv2
Waarom IKEv2 gebruiken?
IKEv2 maakt gebruik van servercertificaatverificatie
Beveiliging
IKEv2 maakt gebruik van servercertificaatverificatie, wat betekent dat het geen actie onderneemt totdat de identiteit van de aanvrager is vastgesteld. Dit mislukt de meeste man-in-the-middle- en DoS- aanvallen .
Betrouwbaarheid
Als u in de eerste versie van het protocol zou proberen over te schakelen naar een andere internetverbinding, bijvoorbeeld van WiFi naar mobiel internet, terwijl VPN was ingeschakeld , werd de VPN-verbinding onderbroken en moest er opnieuw verbinding worden gemaakt.
Dit heeft bepaalde ongewenste gevolgen, zoals verminderde prestaties en het wijzigen van het vorige IP-adres. Dankzij de betrouwbaarheidsmaatregelen die in IKEv2 zijn toegepast, is dit probleem overwonnen.
Bovendien implementeert IKEv2 MOBIKE-technologie, waardoor deze kan worden gebruikt door mobiele gebruikers en vele anderen. IKEv2 is ook een van de weinige protocollen die Blackberry-apparaten ondersteunen.
Snelheid
De goede architectuur en het efficiënte informatie-uitwisselingssysteem van IKEv2 zorgen voor betere prestaties. Bovendien zijn de verbindingssnelheden aanzienlijk hoger, vooral dankzij de ingebouwde NAT-traversal-functie die het omzeilen van firewalls en het tot stand brengen van verbindingen veel sneller maakt.
Kenmerken en technische details
Het doel van IKE is om dezelfde symmetrische sleutel te creëren voor het onafhankelijk communiceren van partijen. Deze sleutel wordt gebruikt voor het coderen en decoderen van reguliere IP-pakketten, die worden gebruikt om gegevens tussen peer-VPN's te verzenden. IKE bouwt een VPN-tunnel door beide partijen te authenticeren en overeenstemming te bereiken over encryptie- en integriteitsmethoden.
IKE is gebaseerd op onderliggende beveiligingsprotocollen, zoals Internet Security Association and Key Management Protocol (ISAKMP), A Versatile Secure Key Exchange Mechanism for internet (SKEME) en Oakley Key Determination Protocol.
Hoe IKEv2 werkt
ISAKMP specificeert een raamwerk voor authenticatie en sleuteluitwisseling, maar definieert deze niet. SKEME beschrijft een flexibele sleuteluitwisselingstechniek die snelle sleutelvernieuwingsmogelijkheden biedt. Met Oakley kunnen geverifieerde partijen belangrijke documenten uitwisselen via een onbeveiligde verbinding, met behulp van het Diffie-Hellman-sleuteluitwisselingsalgoritme. Deze methode biedt een perfecte geheime doorstuurmethode voor sleutels, identiteitsbescherming en authenticatie.
Het IKE-protocol dat gebruikmaakt van UDP-poort 500 is perfect voor netwerktoepassingen waarbij waargenomen latentie belangrijk is, zoals gaming en spraak- en videocommunicatie. Bovendien is het protocol geassocieerd met Point-to-Point-protocollen (PPP). Dit maakt IKE sneller dan PPTP en L2TP . Met ondersteuning voor AES- en Camellia-cijfers met een sleutellengte van 256 bits wordt IKE als een zeer veilig protocol beschouwd.
Voor- en nadelen van het IKEv2-protocol
Voordeel
Defect
Bekijk meer:
Ziet u een activeringsmelding voor Windows 10 in de rechterhoek van het scherm? In dit artikel wordt uitgelegd hoe u de kennisgeving van een auteursrechtverzoek op Windows 10 verwijdert.
Onlangs heeft Microsoft de nieuwste cumulatieve update voor Windows 10 pc-gebruikers uitgebracht, genaamd Build 14393.222. Deze update voor Windows 10 repareert voornamelijk bugs op basis van gebruikersfeedback en verbetert de prestatie-ervaring van het besturingssysteem.
Heeft u computers op uw lokale netwerk die externe toegang nodig hebben? Het gebruik van een bastionhost als poortwachter voor uw netwerk kan een goede oplossing zijn.
Soms moet u oude gebeurtenislogboeken in één keer verwijderen. In deze handleiding laat Quantrimang.com u 3 manieren zien om snel alle gebeurtenislogboeken in Windows 10 Event Viewer te verwijderen.
Als je liever een oud klassiek toetsenbord gebruikt, zoals het IBM Model M, dat geen fysieke Windows-sleutel bevat, kun je er eenvoudig meer toevoegen door een sleutel te lenen die je niet vaak gebruikt.
WindowTop is een tool waarmee u alle toepassingsvensters en programma's op computers met Windows 10 kunt dimmen. Of u kunt een donkere achtergrondinterface op Windows gebruiken.
In veel eerdere artikelen hebben we vermeld dat online anoniem blijven uiterst belangrijk is. Elk jaar lekt privé-informatie uit, waardoor online beveiliging steeds noodzakelijker wordt. Dat is ook de reden dat we virtuele IP-adressen moeten gebruiken. Hieronder zullen we leren over methoden om nep-IP's te maken!
De Taalbalk op Windows 8 is een miniatuurtaalwerkbalk die is ontworpen om automatisch op het bureaublad te worden weergegeven. Veel mensen willen deze taalbalk echter op de taakbalk verbergen.
Het maximaliseren van de internetsnelheid is essentieel voor het optimaliseren van uw netwerkverbinding. U kunt een optimale entertainment- en werkervaring hebben met behulp van computers, internet-tv's, gameconsoles, enz.
Draadloze connectiviteit is tegenwoordig een noodzaak en daarom is draadloze beveiliging essentieel om de veiligheid in uw interne netwerk te garanderen.
