Internet Key Exchange или IKE е базиран на IPSec тунелен протокол , който осигурява защитен VPN канал за комуникация и дефинира автоматични средства за свързване и удостоверяване за IPSec защитени връзки според начина, по който са защитени.
Първата версия на протокола (IKEv1) беше представена през 1998 г., а втората версия (IKEv2) излезе 7 години по-късно. Има редица разлики между IKEv1 и IKEv2, най-важната от които е намалените изисквания за честотна лента на IKEv2.
Подробно въведение в IKEv2
Защо да използвате IKEv2?
IKEv2 използва удостоверяване на сървърен сертификат
Сигурност
IKEv2 използва удостоверяване на сертификат на сървъра, което означава, че няма да предприеме никакви действия, докато не определи самоличността на заявителя. Това се проваля при повечето атаки тип човек по средата и DoS атаки .
Надеждност
В първата версия на протокола, ако се опитате да превключите към друга интернет връзка, например от WiFi към мобилен интернет, с активиран VPN , това ще прекъсне VPN връзката и ще изисква повторно свързване.
Това има определени нежелани последици като намалена производителност и промяна на предишния IP адрес. Благодарение на мерките за надеждност, приложени в IKEv2, този проблем е преодолян.
Освен това IKEv2 внедрява технологията MOBIKE, което позволява да се използва от мобилни потребители и много други. IKEv2 също е един от малкото протоколи, които поддържат Blackberry устройства.
Скорост
Добрата архитектура на IKEv2 и ефективната система за обмен на информация осигуряват по-добра производителност. Освен това скоростите на свързване са значително по-високи, особено поради вградената функция за преминаване на NAT, която прави заобикалянето на защитните стени и установяването на връзки много по-бързо.
Характеристики и технически подробности
Целта на IKE е да създаде един и същ симетричен ключ за независими комуникиращи страни. Този ключ се използва за криптиране и декриптиране на обикновени IP пакети, използвани за предаване на данни между партньорски VPN мрежи. IKE изгражда VPN тунел чрез удостоверяване на двете страни и постигане на споразумение относно методите за криптиране и интегритет.
IKE се основава на основни протоколи за сигурност, като асоциация за интернет сигурност и протокол за управление на ключове (ISAKMP), универсален защитен механизъм за обмен на ключове за интернет (SKEME) и протокол за определяне на ключове на Oakley.
Как работи IKEv2
ISAKMP определя рамка за удостоверяване и обмен на ключове, но не ги дефинира. SKEME описва гъвкава техника за обмен на ключове, която осигурява възможности за бързо опресняване на ключове. Oakley позволява на автентифицираните страни да обменят ключови документи през незащитена връзка, използвайки алгоритъма за обмен на ключове Diffie–Hellman. Този метод осигурява перфектен таен метод за препращане на ключове, защита на самоличността и удостоверяване.
Протоколът IKE, използващ UDP порт 500, е идеален за мрежови приложения, където възприеманото забавяне е важно, като игри и гласови и видео комуникации. Освен това протоколът е свързан с протоколи от точка до точка (PPP). Това прави IKE по-бърз от PPTP и L2TP . С поддръжка на AES и Camellia шифри с 256-битови дължини на ключове, IKE се счита за много сигурен протокол.
Предимства и недостатъци на протокола IKEv2
Предимство
Дефект
Виж повече:
Когато Windows покаже грешката „Нямате разрешение да записвате в това местоположение“, това ще ви попречи да записвате файлове в желани папки.
Syslog Server е важна част от арсенала на ИТ администратора, особено когато става въпрос за управление на регистрационни файлове на събития в централизирано местоположение.
Грешка 524: Възникна изчакване е специфичен за Cloudflare HTTP статус код, който показва, че връзката със сървъра е затворена поради изчакване.
Кодът за грешка 0x80070570 е често срещано съобщение за грешка на компютри, лаптопи и таблети, работещи с операционна система Windows 10. Той обаче се появява и на компютри, работещи под Windows 8.1, Windows 8, Windows 7 или по-стари версии.
Грешка в син екран на смърт BSOD PAGE_FAULT_IN_NONPAGED_AREA или STOP 0x00000050 е грешка, която често възниква след инсталиране на драйвер на хардуерно устройство или след инсталиране или актуализиране на нов софтуер и в някои случаи причината е, че грешката се дължи на повреден NTFS дял.
Вътрешната грешка на Video Scheduler също е смъртоносна грешка на синия екран, тази грешка често се появява в Windows 10 и Windows 8.1. Тази статия ще ви покаже някои начини за отстраняване на тази грешка.
За да направите Windows 10 зареждане по-бързо и да намалите времето за зареждане, по-долу са стъпките, които трябва да следвате, за да премахнете Epic от Windows Startup и да предотвратите стартирането на Epic Launcher с Windows 10.
Не трябва да записвате файлове на работния плот. Има по-добри начини да съхранявате компютърни файлове и да поддържате работния си плот подреден. Следващата статия ще ви покаже по-ефективни места за запазване на файлове в Windows 10.
Каквато и да е причината, понякога ще трябва да регулирате яркостта на екрана, за да отговаря на различни условия на осветление и цели. Ако трябва да наблюдавате детайлите на изображение или да гледате филм, трябва да увеличите яркостта. Обратно, може също да искате да намалите яркостта, за да защитите батерията на вашия лаптоп.
Компютърът ви произволно се събужда и изскача ли прозорец с надпис „Проверка за актуализации“? Обикновено това се дължи на програмата MoUSOCoreWorker.exe - задача на Microsoft, която помага да се координира инсталирането на актуализации на Windows.
