Internet Key Exchange eli IKE on IPSec- pohjainen tunnelointiprotokolla , joka tarjoaa suojatun VPN-viestintäkanavan ja määrittää automaattiset yhteys- ja todennustavat suojatuille IPSec-linkeille niiden suojaustavan mukaan.
Protokollan ensimmäinen versio (IKEv1) esiteltiin vuonna 1998 ja toinen versio (IKEv2) 7 vuotta myöhemmin. IKEv1:n ja IKEv2:n välillä on useita eroja, joista huomattavin on IKEv2:n alennettu kaistanleveysvaatimus.
Yksityiskohtainen esittely IKEv2:sta
Miksi käyttää IKEv2:ta?
IKEv2 käyttää palvelinvarmenteen todennusta
Turvallisuus
IKEv2 käyttää palvelinvarmenteen todennusta, mikä tarkoittaa, että se ei tee mitään ennen kuin se on määrittänyt pyytäjän henkilöllisyyden. Tämä epäonnistuu useimmat man-in-the-middle- ja DoS- hyökkäykset .
Luotettavuus
Protokollan ensimmäisessä versiossa, jos yritit vaihtaa toiseen Internet-yhteyteen, esimerkiksi WiFi-yhteydestä mobiili-Internetiin, VPN käytössä , se katkaisisi VPN-yhteyden ja vaatisi yhteyden muodostamista uudelleen.
Tällä on tiettyjä ei-toivottuja seurauksia, kuten suorituskyvyn heikkeneminen ja aiemman IP-osoitteen muuttaminen. IKEv2:ssa käytettyjen luotettavuustoimenpiteiden ansiosta tämä ongelma on voitettu.
Lisäksi IKEv2 toteuttaa MOBIKE-teknologiaa, jonka avulla mobiilikäyttäjät ja monet muut voivat käyttää sitä. IKEv2 on myös yksi harvoista Blackberry-laitteita tukevista protokollista.
Nopeus
IKEv2:n hyvä arkkitehtuuri ja tehokas tiedonvaihtojärjestelmä tarjoavat paremman suorituskyvyn. Lisäksi sen yhteysnopeudet ovat huomattavasti suuremmat, etenkin sisäänrakennetun NAT-läpikulkuominaisuuden ansiosta, joka nopeuttaa palomuurien ohittamista ja yhteyksien muodostamista.
Ominaisuudet ja tekniset tiedot
IKE:n tavoitteena on luoda sama symmetrinen avain itsenäisesti kommunikoiville osapuolille. Tätä avainta käytetään tavallisten IP-pakettien salaamiseen ja salauksen purkamiseen, joita käytetään tiedon siirtämiseen vertais-VPN:iden välillä. IKE rakentaa VPN-tunnelin todentamalla molemmat osapuolet ja pääsemällä sopimukseen salaus- ja eheysmenetelmistä.
IKE perustuu taustalla oleviin suojausprotokolliin, kuten Internet Security Association and Key Management Protocol (ISAKMP), A Versatile Secure Key Exchange Mechanism for Internet (SKEME) ja Oakley Key Determination Protocol.
Kuinka IKEv2 toimii
ISAKMP määrittelee puitteet todennukselle ja avainten vaihdolle, mutta ei määrittele niitä. SKEME kuvaa joustavaa avainten vaihtotekniikkaa, joka tarjoaa nopeat avainten päivitysominaisuudet. Oakley antaa todennetuille osapuolille mahdollisuuden vaihtaa keskeisiä asiakirjoja suojaamattoman yhteyden kautta Diffie–Hellman-avaintenvaihtoalgoritmin avulla. Tämä menetelmä tarjoaa täydellisen salaisen edelleenlähetysmenetelmän avaimille, henkilöllisyyden suojaukselle ja todennukselle.
UDP-porttia 500 käyttävä IKE-protokolla sopii täydellisesti verkkosovelluksiin, joissa havaittu latenssi on tärkeää, kuten pelaamiseen sekä puhe- ja videoviestintään. Lisäksi protokolla liittyy Point-to-Point-protokolleihin (PPP). Tämä tekee IKE:stä nopeamman kuin PPTP ja L2TP . IKE:tä pidetään erittäin turvallisena protokollana, koska se tukee AES- ja Camellia-salauksia 256-bittisillä avaimilla.
IKEv2-protokollan edut ja haitat
Etu
Vika
Katso lisää:
Kun Windows näyttää virheilmoituksen "Sinulla ei ole lupaa tallentaa tähän sijaintiin", tämä estää sinua tallentamasta tiedostoja haluttuihin kansioihin.
Syslog Server on tärkeä osa IT-järjestelmänvalvojan arsenaalia, varsinkin kun on kyse tapahtumalokien hallinnasta keskitetyssä paikassa.
Virhe 524: Aikakatkaisu tapahtui on Cloudflare-kohtainen HTTP-tilakoodi, joka ilmaisee, että yhteys palvelimeen katkesi aikakatkaisun vuoksi.
Virhekoodi 0x80070570 on yleinen virheilmoitus tietokoneissa, kannettavissa tietokoneissa ja tableteissa, joissa on Windows 10 -käyttöjärjestelmä. Se näkyy kuitenkin myös tietokoneissa, joissa on Windows 8.1, Windows 8, Windows 7 tai vanhempi.
Blue screen of death -virhe BSOD PAGE_FAULT_IN_NONPAGED_AREA tai STOP 0x00000050 on virhe, joka ilmenee usein laitteisto-ajurin asennuksen tai uuden ohjelmiston asennuksen tai päivityksen jälkeen, ja joissakin tapauksissa syynä on, että virhe johtuu korruptoituneesta NTFS-osiosta.
Video Scheduler Internal Error on myös tappava sininen näyttövirhe, tämä virhe ilmenee usein Windows 10:ssä ja Windows 8.1:ssä. Tämä artikkeli näyttää joitakin tapoja korjata tämä virhe.
Voit nopeuttaa Windows 10:n käynnistystä ja lyhentää käynnistysaikaa noudattamalla alla olevia ohjeita poistaaksesi Epicin Windowsin käynnistyksestä ja estääksesi Epic Launcherin käynnistymisen Windows 10:n kanssa.
Sinun ei pitäisi tallentaa tiedostoja työpöydälle. On olemassa parempia tapoja tallentaa tietokonetiedostoja ja pitää työpöytäsi siistinä. Seuraava artikkeli näyttää sinulle tehokkaampia paikkoja tiedostojen tallentamiseen Windows 10:ssä.
Oli syy mikä tahansa, joskus sinun on säädettävä näytön kirkkautta eri valaistusolosuhteiden ja -tarkoituksiin sopivaksi. Jos sinun on tarkkailtava kuvan yksityiskohtia tai katsottava elokuvaa, kirkkautta on lisättävä. Päinvastoin, saatat haluta myös vähentää kirkkautta suojataksesi kannettavan tietokoneen akkua.
Herääkö tietokoneesi satunnaisesti ja avaa ikkunan "Tarkistaa päivityksiä"? Yleensä tämä johtuu MoUSOCoreWorker.exe-ohjelmasta - Microsoftin tehtävästä, joka auttaa koordinoimaan Windows-päivitysten asennusta.
