Internet Key Exchange eller IKE er en IPSec- basert tunnelprotokoll som gir en sikker VPN-kommunikasjonskanal og definerer automatiske midler for tilkobling og autentisering for IPSec sikre koblinger i henhold til måten de er beskyttet på.
Den første versjonen av protokollen (IKEv1) ble introdusert i 1998 og den andre versjonen (IKEv2) kom ut 7 år senere. Det er en rekke forskjeller mellom IKEv1 og IKEv2, den mest fremtredende er IKEv2s reduserte båndbreddekrav.
Detaljert introduksjon til IKEv2
Hvorfor bruke IKEv2?
IKEv2 bruker serversertifikatautentisering
Sikkerhet
IKEv2 bruker autentisering av serversertifikater, noe som betyr at den ikke vil foreta seg noe før den har bestemt forespørsels identitet. Dette mislykkes de fleste mann-i-midten- og DoS- angrep .
Pålitelighet
I den første versjonen av protokollen, hvis du prøvde å bytte til en annen Internett-tilkobling, for eksempel fra WiFi til mobilt Internett, med VPN aktivert , ville det avbryte VPN-tilkoblingen og kreve tilkobling på nytt.
Dette har visse uønskede konsekvenser som redusert ytelse og at den tidligere IP-adressen endres. Takket være pålitelighetsmålene som er brukt i IKEv2, har dette problemet blitt overvunnet.
I tillegg implementerer IKEv2 MOBIKE-teknologi, slik at den kan brukes av mobile brukere og mange andre. IKEv2 er også en av få protokoller som støtter Blackberry-enheter.
Hastighet
IKEv2s gode arkitektur og effektive informasjonsutvekslingssystem gir bedre ytelse. I tillegg er tilkoblingshastighetene betydelig høyere, spesielt på grunn av den innebygde NAT-traverseringsfunksjonen som gjør det mye raskere å omgå brannmurer og opprette tilkoblinger.
Funksjoner og tekniske detaljer
Målet med IKE er å skape den samme symmetriske nøkkelen for å kommunisere uavhengige parter. Denne nøkkelen brukes til å kryptere og dekryptere vanlige IP-pakker, brukt til å overføre data mellom peer VPN-er. IKE bygger en VPN-tunnel ved å autentisere begge parter og komme til enighet om kryptering og integritetsmetoder.
IKE er basert på underliggende sikkerhetsprotokoller, slik som Internet Security Association og Key Management Protocol (ISAKMP), A Versatile Secure Key Exchange Mechanism for internet (SKEME) og Oakley Key Determination Protocol.
Slik fungerer IKEv2
ISAKMP spesifiserer et rammeverk for autentisering og nøkkelutveksling, men definerer dem ikke. SKEME beskriver en fleksibel nøkkelutvekslingsteknikk som gir raske nøkkeloppdateringsmuligheter. Oakley lar autentiserte parter utveksle nøkkeldokumenter over en usikret tilkobling ved å bruke Diffie–Hellman-nøkkelutvekslingsalgoritmen. Denne metoden gir en perfekt hemmelig videresendingsmetode for nøkler, identitetsbeskyttelse og autentisering.
IKE-protokollen som bruker UDP-port 500 er perfekt for nettverksapplikasjoner der oppfattet ventetid er viktig, for eksempel spill og tale- og videokommunikasjon. Videre er protokollen knyttet til punkt-til-punkt-protokoller (PPP). Dette gjør IKE raskere enn PPTP og L2TP . Med støtte for AES- og Camellia-chiffer med 256-bits nøkkellengder, regnes IKE som en veldig sikker protokoll.
Fordeler og ulemper med IKEv2-protokollen
Fordel
Defekt
Se mer:
Windows-brannmur med avansert sikkerhet er en brannmur som kjører på Windows Server 2012 og er aktivert som standard. Brannmurinnstillinger i Windows Server 2012 administreres i Windows Firewall Microsoft Management Console.
Når du endrer passordet for Vigor Draytek-modem og ruter-påloggingsadmin-siden, vil brukere begrense uautorisert tilgang til å endre modempassordet, og sikre viktig nettverksinformasjon.
Heldigvis kan brukere av Windows-datamaskiner som kjører AMD Ryzen-prosessorer bruke Ryzen Master for enkelt å overklokke RAM uten å berøre BIOS.
USB-C-porten har blitt standarden for dataoverføring, videoutgang og lading på moderne Windows-bærbare datamaskiner. Selv om dette er praktisk, kan det være frustrerende når du kobler den bærbare datamaskinen til en USB-C-lader og den ikke lader.
Feilen Kan ikke opprette tjeneste på Ultraviewer oppstår når vi installerer programvaren med feilkode 1072.
Feilen med å ikke vise ID på Ultraviewer vil påvirke ekstern datamaskintilkobling.
Ultraviewer fjernstyrer datamaskinen og har en modus for å sende og motta filer.
Hackere kan bruke Sniffer til å avlytte ukrypterte data og se informasjon som utveksles mellom de to partene. For bedre å forstå Packet Sniffer, så vel som Packet Sniffers handlingsmekanisme, kan du referere til artikkelen nedenfor av Wiki.SpaceDesktop.
Normalt, når du sletter en fil på Windows, slettes ikke filen umiddelbart, men lagres i papirkurven. Etter det må du gjøre ett trinn til: tømme søppelet. Men hvis du ikke vil måtte gjøre dette andre trinnet, vil vi vise deg hvordan du sletter en fil permanent i artikkelen nedenfor.
Det mørke nettet er et mystisk sted med et berømt rykte. Det er ikke vanskelig å finne det mørke nettet. Imidlertid er det en annen sak å lære hvordan du navigerer i den, spesielt hvis du ikke vet hva du gjør eller hva du kan forvente.
