Internet Anahtar Değişimi veya IKE , güvenli bir VPN iletişim kanalı sağlayan ve korunma biçimlerine göre IPSec güvenli bağlantıları için otomatik bağlantı ve kimlik doğrulama araçlarını tanımlayan IPSec tabanlı bir tünel protokolüdür .
Protokolün ilk versiyonu (IKEv1) 1998 yılında, ikinci versiyonu (IKEv2) ise 7 yıl sonra ortaya çıktı. IKEv1 ve IKEv2 arasında bir takım farklılıklar vardır; bunlardan en belirgin olanı IKEv2'nin azaltılmış bant genişliği gereksinimleridir.
IKEv2'ye ayrıntılı giriş
Neden IKEv2 kullanmalısınız?
IKEv2 sunucu sertifikası kimlik doğrulamasını kullanır
Güvenlik
IKEv2, sunucu sertifikası kimlik doğrulamasını kullanır; bu, istekte bulunanın kimliğini belirleyene kadar herhangi bir işlem yapmayacağı anlamına gelir. Bu, çoğu ortadaki adam ve DoS saldırısında başarısızlığa uğrar .
Güvenilirlik
Protokolün ilk sürümünde, VPN etkinken başka bir İnternet bağlantısına (örneğin WiFi'den mobil İnternet'e) geçmeyi denediğinizde , VPN bağlantısı kesiliyor ve yeniden bağlanmanız gerekiyor.
Bunun, performansın düşmesi ve önceki IP adresinin değişmesi gibi bazı istenmeyen sonuçları vardır. IKEv2'de uygulanan güvenilirlik önlemleri sayesinde bu sorun aşılmıştır.
Ek olarak IKEv2, MOBIKE teknolojisini uygulayarak mobil kullanıcılar ve diğer birçok kişi tarafından kullanılmasına olanak tanır. IKEv2 aynı zamanda Blackberry cihazlarını destekleyen birkaç protokolden biridir.
Hız
IKEv2'nin iyi mimarisi ve verimli bilgi alışverişi sistemi daha iyi performans sağlar. Ek olarak, özellikle güvenlik duvarlarını atlamayı ve bağlantı kurmayı çok daha hızlı hale getiren yerleşik NAT geçiş özelliği nedeniyle bağlantı hızları önemli ölçüde yüksektir.
Özellikler ve teknik detaylar
IKE'nin amacı, tarafların bağımsız olarak iletişim kurması için aynı simetrik anahtarı oluşturmaktır. Bu anahtar, eş VPN'ler arasında veri aktarımında kullanılan normal IP paketlerini şifrelemek ve şifresini çözmek için kullanılır. IKE , her iki tarafın kimliğini doğrulayarak ve şifreleme ve bütünlük yöntemleri konusunda bir anlaşmaya vararak bir VPN tüneli oluşturur .
IKE, İnternet Güvenliği Birliği ve Anahtar Yönetimi Protokolü (ISAKMP), İnternet için Çok Yönlü Güvenli Anahtar Değişim Mekanizması (SKEME) ve Oakley Anahtar Belirleme Protokolü gibi temel güvenlik protokollerini temel alır.
IKEv2 nasıl çalışır?
ISAKMP, kimlik doğrulama ve anahtar değişimi için bir çerçeve belirler ancak bunları tanımlamaz. SKEME, hızlı anahtar yenileme yetenekleri sağlayan esnek bir anahtar değişim tekniğini açıklar. Oakley, kimliği doğrulanmış tarafların Diffie-Hellman anahtar değişim algoritmasını kullanarak güvenli olmayan bir bağlantı üzerinden anahtar belgeleri alışverişinde bulunmalarına olanak tanır. Bu yöntem anahtarlar, kimlik koruması ve kimlik doğrulama için mükemmel bir gizli iletim yöntemi sağlar.
UDP bağlantı noktası 500'ü kullanan IKE protokolü, oyun oynama ve ses ve video iletişimi gibi algılanan gecikmenin önemli olduğu ağ uygulamaları için mükemmeldir. Ayrıca protokol, Noktadan Noktaya protokoller (PPP) ile ilişkilidir. Bu, IKE'yi PPTP ve L2TP'den daha hızlı hale getirir . 256 bit anahtar uzunluğuna sahip AES ve Camellia şifrelerini destekleyen IKE, çok güvenli bir protokol olarak kabul edilir.
IKEv2 protokolünün avantajları ve dezavantajları
Avantaj
Kusur
Daha fazla gör:
Ekranın sağ köşesinde bir Windows 10 etkinleştirme bildirimi görüyor musunuz? Bu makale, Windows 10'da telif hakkı isteği bildirimini nasıl sileceğiniz konusunda size rehberlik edecektir.
Microsoft yakın zamanda Windows 10 PC kullanıcıları için Derleme 14393.222 adlı en son toplu güncelleştirmeyi yayımladı. Windows 10 için yayımlanan bu güncelleme, esas olarak kullanıcı geri bildirimlerine dayalı olarak hataları düzeltiyor ve işletim sisteminin performans deneyimini geliştiriyor.
Yerel ağınızda harici erişime ihtiyaç duyan bilgisayarlarınız var mı? Ağınız için bir kale ana bilgisayarını ağ geçidi denetleyicisi olarak kullanmak iyi bir çözüm olabilir.
Bazen eski olay günlüklerinin tamamını bir kerede silmeniz gerekebilir. Bu kılavuzda Quantrimang.com, Windows 10 Olay Görüntüleyicisi'ndeki tüm olay günlüklerini hızlı bir şekilde silmenin 3 yolunu gösterecektir.
IBM Model M gibi fiziksel bir Windows tuşu içermeyen eski bir klasik klavye kullanmayı tercih ederseniz, sık kullanmadığınız bir anahtarı ödünç alarak daha fazlasını eklemenin kolay bir yöntemi vardır.
WindowTop, Windows 10 bilgisayarlarda çalışan tüm uygulama pencerelerini ve programlarını karartma özelliğine sahip bir araçtır.Ya da pencerelerde koyu arka planlı bir arayüz kullanabilirsiniz.
Daha önceki birçok makalemizde çevrimiçi ortamda anonim kalmanın son derece önemli olduğundan bahsetmiştik. Özel bilgilerin her yıl sızdırılması, çevrimiçi güvenliği giderek daha gerekli hale getiriyor. Sanal IP adreslerini kullanmamızın nedeni de budur. Aşağıda sahte IP'ler oluşturma yöntemlerini öğreneceğiz!
Windows 8'deki dil çubuğu, masaüstü ekranında otomatik olarak görüntülemek için tasarlanmış minyatür bir dil araç çubuğudur. Ancak, birçok kişi bu dil çubuğunu görev çubuğuna gizlemek istiyor.
İnternet hızını en üst düzeye çıkarmak, ağ bağlantınızı optimize etmek için çok önemlidir. Bilgisayarları, internete hazır TV'leri, oyun konsollarını vb. kullanarak en iyi eğlence ve iş deneyimini yaşayabilirsiniz.
Kablosuz bağlantı günümüzde bir zorunluluktur ve bu nedenle dahili ağınızın güvenliğini sağlamak için kablosuz güvenlik şarttır.
