Internet Key Exchange, w skrócie IKE, to protokół tunelowania oparty na IPSec , który zapewnia bezpieczny kanał komunikacyjny VPN i definiuje automatyczne sposoby łączenia i uwierzytelniania bezpiecznych łączy IPSec w zależności od sposobu ich ochrony.
Pierwsza wersja protokołu (IKEv1) została wprowadzona w 1998 r., a druga wersja (IKEv2) pojawiła się 7 lat później. Istnieje wiele różnic między IKEv1 i IKEv2, z których najbardziej rzucającą się w oczy są zmniejszone wymagania dotyczące przepustowości IKEv2.
Szczegółowe wprowadzenie do IKEv2
Dlaczego warto używać IKEv2?
IKEv2 korzysta z uwierzytelniania za pomocą certyfikatu serwera
Bezpieczeństwo
IKEv2 korzysta z uwierzytelniania za pomocą certyfikatu serwera, co oznacza, że nie podejmie żadnych działań, dopóki nie ustali tożsamości osoby żądającej. To kończy się niepowodzeniem większości ataków typu man-in-the-middle i DoS .
Niezawodność
W pierwszej wersji protokołu próba przełączenia na inne połączenie internetowe, np. z Wi-Fi na Internet mobilny, z włączoną funkcją VPN , powodowałaby przerwanie połączenia VPN i wymagałaby ponownego połączenia.
Ma to pewne niepożądane konsekwencje, takie jak zmniejszona wydajność i zmiana poprzedniego adresu IP. Dzięki miarom niezawodności zastosowanym w IKEv2 problem ten został przezwyciężony.
Dodatkowo IKEv2 implementuje technologię MOBIKE, dzięki czemu mogą z niej korzystać użytkownicy mobilni i nie tylko. IKEv2 jest także jednym z niewielu protokołów obsługujących urządzenia Blackberry.
Prędkość
Dobra architektura IKEv2 i wydajny system wymiany informacji zapewniają lepszą wydajność. Dodatkowo jego prędkość połączenia jest znacznie wyższa, szczególnie dzięki wbudowanej funkcji przejścia NAT, która znacznie przyspiesza omijanie zapór ogniowych i nawiązywanie połączeń.
Funkcje i szczegóły techniczne
Celem IKE jest stworzenie tego samego klucza symetrycznego dla niezależnych stron komunikujących się. Klucz ten służy do szyfrowania i odszyfrowywania zwykłych pakietów IP używanych do przesyłania danych pomiędzy równorzędnymi sieciami VPN. IKE buduje tunel VPN , uwierzytelniając obie strony i osiągając porozumienie w sprawie metod szyfrowania i integralności.
IKE opiera się na podstawowych protokołach bezpieczeństwa, takich jak protokół Internet Security Association i Key Management Protocol (ISAKMP), uniwersalny mechanizm bezpiecznej wymiany kluczy w Internecie (SKEME) oraz protokół wyznaczania klucza Oakley.
Jak działa IKEv2
ISAKMP określa ramy uwierzytelniania i wymiany kluczy, ale ich nie definiuje. SKEME opisuje elastyczną technikę wymiany kluczy, która zapewnia możliwość szybkiego odświeżania klucza. Oakley umożliwia uwierzytelnionym stronom wymianę kluczowych dokumentów za pośrednictwem niezabezpieczonego połączenia przy użyciu algorytmu wymiany kluczy Diffiego – Hellmana. Ta metoda zapewnia doskonałą metodę przekazywania tajnych kluczy, ochrony tożsamości i uwierzytelniania.
Protokół IKE wykorzystujący port UDP 500 jest idealny do zastosowań sieciowych, w których istotne jest postrzegane opóźnienie, takich jak gry oraz komunikacja głosowa i wideo. Ponadto protokół jest powiązany z protokołami Point-to-Point (PPP). Dzięki temu IKE jest szybsze niż PPTP i L2TP . Dzięki obsłudze szyfrów AES i Camellia z kluczami o długości 256 bitów, IKE jest uważany za bardzo bezpieczny protokół.
Zalety i wady protokołu IKEv2
Korzyść
Wada
Zobacz więcej:
Czy widzisz powiadomienie o aktywacji systemu Windows 10 w prawym rogu ekranu? W tym artykule dowiesz się, jak usunąć powiadomienie o żądaniu dotyczącym praw autorskich w systemie Windows 10.
Niedawno firma Microsoft wydała najnowszą aktualizację zbiorczą dla użytkowników komputerów PC z systemem Windows 10 o nazwie Build 14393.222. Ta aktualizacja wydana dla systemu Windows 10 naprawia głównie błędy na podstawie opinii użytkowników i poprawia wydajność systemu operacyjnego.
Czy masz komputery w sieci lokalnej, które wymagają dostępu zewnętrznego? Dobrym rozwiązaniem może być użycie hosta bastionowego jako strażnika sieci.
Czasami może być konieczne jednoczesne usunięcie wszystkich starych dzienników zdarzeń. W tym przewodniku Quantrimang.com pokaże Ci 3 sposoby szybkiego usunięcia wszystkich dzienników zdarzeń w Podglądzie zdarzeń systemu Windows 10.
Jeśli wolisz używać starej, klasycznej klawiatury, takiej jak IBM Model M, która nie zawiera fizycznego klawisza Windows, istnieje prosty sposób, aby dodać więcej, pożyczając klawisz, którego nie używasz często.
WindowTop to narzędzie, które ma możliwość przyciemnienia wszystkich okien aplikacji i programów działających na komputerach z systemem Windows 10. Możesz także użyć interfejsu z ciemnym tłem w systemie Windows.
W wielu poprzednich artykułach wspominaliśmy, że zachowanie anonimowości w Internecie jest niezwykle ważne. Co roku dochodzi do wycieku prywatnych informacji, co sprawia, że bezpieczeństwo w Internecie staje się coraz bardziej konieczne. Z tego też powodu powinniśmy używać wirtualnych adresów IP. Poniżej dowiemy się o metodach tworzenia fałszywych adresów IP!
Pasek języka w systemie Windows 8 to miniaturowy pasek narzędzi języka, zaprojektowany tak, aby automatycznie wyświetlał się na ekranie komputera stacjonarnego. Jednak wiele osób chce ukryć ten pasek języka na pasku zadań.
Maksymalizacja szybkości Internetu jest niezbędna do optymalizacji połączenia sieciowego. Możesz cieszyć się optymalną rozrywką i pracą, korzystając z komputerów, telewizorów z dostępem do Internetu, konsol do gier itp.
Łączność bezprzewodowa jest dziś koniecznością i dlatego bezpieczeństwo sieci bezprzewodowej jest niezbędne do zapewnienia bezpieczeństwa w sieci wewnętrznej.
