Internet Key Exchange ili IKE protokol je tuneliranja temeljen na IPSec- u koji pruža siguran VPN komunikacijski kanal i definira automatske načine povezivanja i provjere autentičnosti za IPSec sigurne veze prema načinu na koji su zaštićene.
Prva verzija protokola (IKEv1) predstavljena je 1998. godine, a druga verzija (IKEv2) izašla je 7 godina kasnije. Postoje brojne razlike između IKEv1 i IKEv2, od kojih je najistaknutija smanjena propusnost IKEv2.
Detaljan uvod u IKEv2
Zašto koristiti IKEv2?
IKEv2 koristi autentifikaciju certifikata poslužitelja
Sigurnost
IKEv2 koristi autentifikaciju certifikata poslužitelja, što znači da neće poduzeti nikakve radnje dok ne utvrdi identitet podnositelja zahtjeva. Ovo ne uspije kod većine Man-in-the-middle i DoS napada .
Pouzdanost
U prvoj verziji protokola, ako biste se pokušali prebaciti na drugu internetsku vezu, na primjer s WiFi-a na mobilni internet, s uključenim VPN- om , to bi prekinulo VPN vezu i zahtijevalo ponovno povezivanje.
To ima određene neželjene posljedice kao što je smanjena izvedba i promjena prethodne IP adrese. Zahvaljujući mjerama pouzdanosti primijenjenim u IKEv2, ovaj problem je prevladan.
Dodatno, IKEv2 implementira MOBIKE tehnologiju, dopuštajući da ga koriste mobilni korisnici i mnogi drugi. IKEv2 je također jedan od rijetkih protokola koji podržava Blackberry uređaje.
Ubrzati
Dobra arhitektura IKEv2 i učinkovit sustav razmjene informacija pružaju bolje performanse. Dodatno, njegove brzine povezivanja znatno su veće, posebno zbog ugrađene značajke NAT traversal koja čini zaobilaženje vatrozida i uspostavljanje veza puno bržim.
Značajke i tehnički detalji
Cilj IKE-a je stvoriti isti simetrični ključ za neovisne strane koje komuniciraju. Ovaj se ključ koristi za šifriranje i dešifriranje regularnih IP paketa, koji se koriste za prijenos podataka između ravnopravnih VPN-ova. IKE gradi VPN tunel autentifikacijom obje strane i postizanjem dogovora o metodama šifriranja i integriteta.
IKE se temelji na temeljnim sigurnosnim protokolima, kao što su Internet Security Association i Key Management Protocol (ISAKMP), Versatile Secure Key Exchange Mechanism for Internet (SKEME) i Oakley Key Determination Protocol.
Kako radi IKEv2
ISAKMP specificira okvir za autentifikaciju i razmjenu ključeva, ali ih ne definira. SKEME opisuje fleksibilnu tehniku razmjene ključeva koja pruža mogućnosti brzog osvježavanja ključeva. Oakley omogućuje provjerenim stranama razmjenu ključnih dokumenata preko nezaštićene veze, koristeći Diffie–Hellman algoritam za razmjenu ključeva. Ova metoda pruža savršenu tajnu metodu prosljeđivanja za ključeve, zaštitu identiteta i autentifikaciju.
IKE protokol koji koristi UDP port 500 savršen je za mrežne aplikacije gdje je percipirana latencija važna, kao što su igranje igara te glasovna i video komunikacija. Nadalje, protokol je povezan s Point-to-Point protokolima (PPP). Ovo čini IKE bržim od PPTP-a i L2TP-a . Uz podršku za šifre AES i Camellia s duljinom ključa od 256 bita, IKE se smatra vrlo sigurnim protokolom.
Prednosti i nedostaci IKEv2 protokola
Prednost
Mana
Vidi više:
Zeleno je također tema koju mnogi fotografi i dizajneri koriste za izradu setova tapeta s glavnim tonom zelene boje. Ispod je set zelenih pozadina za računala i telefone.
Kaže se da je ova metoda pretraživanja i otvaranja datoteka brža od korištenja File Explorera.
Scareware je zlonamjerni računalni program osmišljen kako bi prevario korisnike da misle da je to legitimna aplikacija i traži od vas da potrošite novac na nešto što ne radi ništa.
cFosSpeed je softver koji povećava brzinu internetske veze, smanjuje latenciju prijenosa i povećava snagu veze do otprilike 3 puta. Osobito za one koji igraju online igre, cFosSpeed će podržati kako biste mogli iskusiti igru bez ikakvih problema s mrežom.
Vatrozid za Windows s naprednom sigurnošću je vatrozid koji radi na Windows Serveru 2012 i omogućen je prema zadanim postavkama. Postavkama vatrozida u sustavu Windows Server 2012 upravlja se u Windows Firewall Microsoft Management Console.
Prilikom promjene lozinke administratorske stranice za prijavu modema i usmjerivača Vigor Draytek, korisnici će ograničiti neovlašteni pristup za promjenu lozinke modema, osiguravajući važne informacije o mreži.
Srećom, korisnici Windows računala s AMD Ryzen procesorima mogu koristiti Ryzen Master za jednostavno overclockiranje RAM-a bez diranja BIOS-a.
USB-C priključak postao je standard za prijenos podataka, video izlaz i punjenje na modernim Windows prijenosnim računalima. Iako je to zgodno, može biti frustrirajuće kada prijenosno računalo priključite na USB-C punjač, a ono se ne puni.
Pogreška Cannot Create Service na Ultravieweru javlja se kada instaliramo softver s kodom pogreške 1072.
Pogreška neprikazivanja ID-a na Ultravieweru utjecat će na vezu s udaljenim računalom.
