Internet Key Exchange eli IKE on IPSec- pohjainen tunnelointiprotokolla , joka tarjoaa suojatun VPN-viestintäkanavan ja määrittää automaattiset yhteys- ja todennustavat suojatuille IPSec-linkeille niiden suojaustavan mukaan.
Protokollan ensimmäinen versio (IKEv1) esiteltiin vuonna 1998 ja toinen versio (IKEv2) 7 vuotta myöhemmin. IKEv1:n ja IKEv2:n välillä on useita eroja, joista huomattavin on IKEv2:n alennettu kaistanleveysvaatimus.
Yksityiskohtainen esittely IKEv2:sta
Miksi käyttää IKEv2:ta?
IKEv2 käyttää palvelinvarmenteen todennusta
Turvallisuus
IKEv2 käyttää palvelinvarmenteen todennusta, mikä tarkoittaa, että se ei tee mitään ennen kuin se on määrittänyt pyytäjän henkilöllisyyden. Tämä epäonnistuu useimmat man-in-the-middle- ja DoS- hyökkäykset .
Luotettavuus
Protokollan ensimmäisessä versiossa, jos yritit vaihtaa toiseen Internet-yhteyteen, esimerkiksi WiFi-yhteydestä mobiili-Internetiin, VPN käytössä , se katkaisisi VPN-yhteyden ja vaatisi yhteyden muodostamista uudelleen.
Tällä on tiettyjä ei-toivottuja seurauksia, kuten suorituskyvyn heikkeneminen ja aiemman IP-osoitteen muuttaminen. IKEv2:ssa käytettyjen luotettavuustoimenpiteiden ansiosta tämä ongelma on voitettu.
Lisäksi IKEv2 toteuttaa MOBIKE-teknologiaa, jonka avulla mobiilikäyttäjät ja monet muut voivat käyttää sitä. IKEv2 on myös yksi harvoista Blackberry-laitteita tukevista protokollista.
Nopeus
IKEv2:n hyvä arkkitehtuuri ja tehokas tiedonvaihtojärjestelmä tarjoavat paremman suorituskyvyn. Lisäksi sen yhteysnopeudet ovat huomattavasti suuremmat, etenkin sisäänrakennetun NAT-läpikulkuominaisuuden ansiosta, joka nopeuttaa palomuurien ohittamista ja yhteyksien muodostamista.
Ominaisuudet ja tekniset tiedot
IKE:n tavoitteena on luoda sama symmetrinen avain itsenäisesti kommunikoiville osapuolille. Tätä avainta käytetään tavallisten IP-pakettien salaamiseen ja salauksen purkamiseen, joita käytetään tiedon siirtämiseen vertais-VPN:iden välillä. IKE rakentaa VPN-tunnelin todentamalla molemmat osapuolet ja pääsemällä sopimukseen salaus- ja eheysmenetelmistä.
IKE perustuu taustalla oleviin suojausprotokolliin, kuten Internet Security Association and Key Management Protocol (ISAKMP), A Versatile Secure Key Exchange Mechanism for Internet (SKEME) ja Oakley Key Determination Protocol.
Kuinka IKEv2 toimii
ISAKMP määrittelee puitteet todennukselle ja avainten vaihdolle, mutta ei määrittele niitä. SKEME kuvaa joustavaa avainten vaihtotekniikkaa, joka tarjoaa nopeat avainten päivitysominaisuudet. Oakley antaa todennetuille osapuolille mahdollisuuden vaihtaa keskeisiä asiakirjoja suojaamattoman yhteyden kautta Diffie–Hellman-avaintenvaihtoalgoritmin avulla. Tämä menetelmä tarjoaa täydellisen salaisen edelleenlähetysmenetelmän avaimille, henkilöllisyyden suojaukselle ja todennukselle.
UDP-porttia 500 käyttävä IKE-protokolla sopii täydellisesti verkkosovelluksiin, joissa havaittu latenssi on tärkeää, kuten pelaamiseen sekä puhe- ja videoviestintään. Lisäksi protokolla liittyy Point-to-Point-protokolleihin (PPP). Tämä tekee IKE:stä nopeamman kuin PPTP ja L2TP . IKE:tä pidetään erittäin turvallisena protokollana, koska se tukee AES- ja Camellia-salauksia 256-bittisillä avaimilla.
IKEv2-protokollan edut ja haitat
Etu
Vika
Katso lisää:
Vihreä on myös teema, jota monet valokuvaajat ja suunnittelijat käyttävät luodessaan taustakuvasarjoja, joiden päävärisävy on vihreä. Alla on joukko vihreitä taustakuvia tietokoneille ja puhelimille.
Tämän menetelmän tiedostojen etsimiseen ja avaamiseen sanotaan olevan nopeampi kuin File Explorerin käyttäminen.
Scareware on haitallinen tietokoneohjelma, joka on suunniteltu huijaamaan käyttäjiä ajattelemaan, että se on laillinen sovellus, ja pyytää sinua käyttämään rahaa sellaiseen, joka ei tee mitään.
cFosSpeed on ohjelmisto, joka lisää Internet-yhteyden nopeutta, vähentää lähetysviivettä ja lisää yhteyden voimakkuutta jopa noin 3 kertaa. Erityisesti niille, jotka pelaavat online-pelejä, cFosSpeed tukee, jotta voit kokea pelin ilman verkkoongelmia.
Windowsin palomuuri lisäsuojauksella on palomuuri, joka toimii Windows Server 2012:ssa ja on oletuksena käytössä. Windows Server 2012:n palomuuriasetuksia hallitaan Windowsin palomuurin Microsoft Management Consolessa.
Kun vaihdat Vigor Draytek -modeemin ja reitittimen sisäänkirjautumisen järjestelmänvalvojan sivun salasanan, käyttäjät rajoittavat luvatonta pääsyä modeemin salasanan vaihtamiseen ja suojaavat tärkeitä verkkotietoja.
Onneksi AMD Ryzen -suorittimia käyttävien Windows-tietokoneiden käyttäjät voivat käyttää Ryzen Masteria RAM-muistin ylikellotukseen ilman kosketusta BIOSiin.
USB-C-portista on tullut standardi tiedonsiirrolle, videolähdölle ja lataukselle nykyaikaisissa Windows-kannettavissa. Vaikka tämä on kätevää, se voi olla turhauttavaa, kun liität kannettavan tietokoneen USB-C-laturiin, mutta se ei lataudu.
Ei voi luoda palvelua -virhe Ultraviewerissa ilmenee, kun asennamme ohjelmiston, jonka virhekoodi on 1072.
Virhe, jossa tunnistetta ei näytetä Ultraviewerissa, vaikuttaa etätietokoneeseen.
