Az Internet Key Exchange vagy az IKE egy IPSec- alapú alagútkezelési protokoll , amely biztonságos VPN-kommunikációs csatornát biztosít, és automatikus kapcsolódási és hitelesítési eszközöket határoz meg az IPSec biztonságos hivatkozásokhoz a védelem módjának megfelelően.
A protokoll első verzióját (IKEv1) 1998-ban mutatták be, a második verziót (IKEv2) pedig 7 évvel később. Számos különbség van az IKEv1 és az IKEv2 között, amelyek közül a legszembetűnőbb az IKEv2 csökkentett sávszélesség-igénye.
Az IKEv2 részletes bemutatása
Miért érdemes az IKEv2-t használni?
Az IKEv2 szervertanúsítvány-hitelesítést használ
Biztonság
Az IKEv2 szervertanúsítvány-hitelesítést használ, ami azt jelenti, hogy nem tesz semmit, amíg meg nem állapítja a kérelmező személyazonosságát. Ez meghiúsítja a legtöbb „man-in-the-middle” és DoS támadást .
Megbízhatóság
A protokoll első verziójában, ha egy másik internetkapcsolatra próbált váltani, például WiFi-ről mobilinternetre, és a VPN engedélyezve van , az megszakítja a VPN-kapcsolatot, és újracsatlakozást igényel.
Ennek bizonyos nemkívánatos következményei vannak, például csökken a teljesítmény, és megváltozik a korábbi IP-cím. Az IKEv2-ben alkalmazott megbízhatósági intézkedéseknek köszönhetően ez a probléma megoldódott.
Ezenkívül az IKEv2 MOBIKE technológiát valósít meg, lehetővé téve a mobilfelhasználók és mások általi használatát. Az IKEv2 azon kevés protokollok egyike, amelyek támogatják a Blackberry eszközöket.
Sebesség
Az IKEv2 jó architektúrája és hatékony információcsere-rendszere jobb teljesítményt biztosít. Ezen túlmenően a csatlakozási sebessége lényegesen nagyobb, különösen a beépített NAT bejárási funkciónak köszönhetően, amely sokkal gyorsabbá teszi a tűzfalak megkerülését és a kapcsolatok létrehozását.
Jellemzők és műszaki részletek
Az IKE célja, hogy ugyanazt a szimmetrikus kulcsot hozza létre az egymástól függetlenül kommunikáló felek számára. Ez a kulcs a hagyományos IP-csomagok titkosítására és visszafejtésére szolgál, és a peer VPN-ek közötti adatátvitelre szolgál. Az IKE VPN-alagutat épít fel mindkét fél hitelesítésével, és megállapodásra jut a titkosítási és integritási módszerekről.
Az IKE olyan mögöttes biztonsági protokollokon alapul, mint az Internet Security Association és Key Management Protocol (ISAKMP), az A Versatile Secure Key Exchange Mechanism for Internet (SKEME) és az Oakley Key Determination Protocol.
Hogyan működik az IKEv2
Az ISAKMP meghatároz egy keretrendszert a hitelesítéshez és a kulcscseréhez, de nem határozza meg azokat. A SKEME egy rugalmas kulcscsere technikát ír le, amely gyors kulcsfrissítési lehetőségeket biztosít. Az Oakley lehetővé teszi a hitelesített felek számára kulcsdokumentumok cseréjét egy nem biztonságos kapcsolaton keresztül, a Diffie–Hellman kulcscsere algoritmus használatával. Ez a módszer tökéletes titkos továbbítási módszert biztosít a kulcsokhoz, az identitásvédelemhez és a hitelesítéshez.
Az 500-as UDP-portot használó IKE-protokoll tökéletes olyan hálózati alkalmazásokhoz, ahol az észlelt késleltetés fontos, például játék, hang- és videokommunikáció. Ezenkívül a protokoll a pont-pont protokollokhoz (PPP) kapcsolódik. Ez gyorsabbá teszi az IKE-t, mint a PPTP és az L2TP . A 256 bites kulcshosszúságú AES és Camellia titkosítások támogatásával az IKE nagyon biztonságos protokollnak számít.
Az IKEv2 protokoll előnyei és hátrányai
Előny
Disszidál
Többet látni:
A statikus IP-cím a számítógép vagy az útválasztó beállításaiban konfigurált rögzített IP-cím. Egyes internetszolgáltatók (ISP) megkövetelik, hogy statikus IP-címet adjon meg a számítógépén vagy az útválasztó TCP/IP-beállításaiban, hogy csatlakozhasson az internethez.
A fertőzés módja szerint a PublicBoardSearch a böngésző-gépeltérítő kategóriába tartozik. Ez egy olyan típusú rosszindulatú program, amelyet arra terveztek, hogy átvegye egy ismerős böngésző beállításait.
Nagy felbontású háttérképek gyűjteménye számítógép- és laptopfelhasználók számára teljes felbontásban Full HD-tól 4K-ig.
A Unix rendszer, más néven „visszacsatolás”, képes hálózati kommunikációt küldeni és fogadni magának egy virtuális hálózati eszközön keresztül. A számítógép képes üzeneteket küldeni magának, lehetővé téve a kommunikációt aktív hálózat nélkül.
Biztosan hallottad már azt a mondást, hogy azt kapod, amiért fizetsz, de mi a helyzet a víruskereső szoftverrel? Vásároljon szoftvercsomagokat az ingyenes védelmi megoldások helyett? Talán nem ez a helyzet, és itt van az ok!
A mai cikkben a Quantrimang összefoglalja a piacon lévő népszerű víruskereső szoftvermárkákat, és megnézi, miben különböznek a Windows PC-k és a macOS között.
Nem világos, hogy a Sun Valley mit hoz a legfelső szintű felhasználói felület változtatásokon és fejlesztéseken túl. Tehát íme, amit a felhasználók látni fognak a Windows 10 nagy Sun Valley frissítésétől, amikor az jövőre indul.
A Windows a Futtatás rendszergazdaként lehetőséget biztosít, amely lehetővé teszi a felhasználók számára, hogy rendszergazdai jogosultságokkal futtassák az alkalmazásokat és programokat. Használhatja számítógépe hibaelhárítására is. De mi van, ha ez a funkció hibásan működik, és elveszi a rendszergazdai jogokat?
A számítógép meghajtójával kapcsolatos hibák megakadályozhatják a rendszer megfelelő indítását, és korlátozhatják a hozzáférést a fájlokhoz és az alkalmazásokhoz.
Egyes rosszindulatú programváltozatok különböző modulokat használhatnak a célrendszerre gyakorolt hatásuk megváltoztatására. Tehát mi az a moduláris kártevő, és hogyan működik?
