Internet Key Exchange eller IKE är ett IPSec- baserat tunnelprotokoll som tillhandahåller en säker VPN-kommunikationskanal och definierar automatiska anslutnings- och autentiseringsmetoder för IPSec-säkra länkar enligt hur de är skyddade.
Den första versionen av protokollet (IKEv1) introducerades 1998 och den andra versionen (IKEv2) kom ut 7 år senare. Det finns ett antal skillnader mellan IKEv1 och IKEv2, varav den mest framträdande är IKEv2:s reducerade bandbreddskrav.
Detaljerad introduktion till IKEv2
Varför använda IKEv2?
IKEv2 använder autentisering av servercertifikat
säkerhet
IKEv2 använder servercertifikatautentisering, vilket innebär att den inte kommer att vidta några åtgärder förrän den har fastställt förfrågarens identitet. Detta misslyckas med de flesta man-in-the-middle- och DoS- attacker .
Pålitlighet
I den första versionen av protokollet, om du försökte byta till en annan Internetanslutning, till exempel från WiFi till mobilt Internet, med VPN aktiverat , skulle det avbryta VPN-anslutningen och kräva återanslutning.
Detta har vissa oönskade konsekvenser såsom minskad prestanda och att den tidigare IP-adressen ändras. Tack vare tillförlitlighetsmåtten i IKEv2 har detta problem övervunnits.
Dessutom implementerar IKEv2 MOBIKE-teknik, vilket gör att den kan användas av mobilanvändare och många andra. IKEv2 är också ett av få protokoll som stöder Blackberry-enheter.
Fart
IKEv2:s goda arkitektur och effektiva informationsutbytessystem ger bättre prestanda. Dessutom är dess anslutningshastigheter betydligt högre, särskilt på grund av den inbyggda NAT-traversal-funktionen som gör det mycket snabbare att kringgå brandväggar och upprätta anslutningar.
Funktioner och tekniska detaljer
Målet med IKE är att skapa samma symmetriska nyckel för att kommunicera parter självständigt. Denna nyckel används för att kryptera och dekryptera vanliga IP-paket, som används för att överföra data mellan peer VPN. IKE bygger en VPN-tunnel genom att autentisera båda parter och nå en överenskommelse om kryptering och integritetsmetoder.
IKE är baserat på underliggande säkerhetsprotokoll, såsom Internet Security Association och Key Management Protocol (ISAKMP), A Versatile Secure Key Exchange Mechanism for internet (SKEME) och Oakley Key Deermination Protocol.
Hur IKEv2 fungerar
ISAKMP specificerar ett ramverk för autentisering och nyckelutbyte, men definierar dem inte. SKEME beskriver en flexibel nyckelutbytesteknik som ger snabba nyckeluppdateringsmöjligheter. Oakley tillåter autentiserade parter att utbyta nyckeldokument över en osäkrad anslutning, med hjälp av Diffie–Hellmans nyckelutbytesalgoritm. Denna metod ger en perfekt hemlig vidarebefordranmetod för nycklar, identitetsskydd och autentisering.
IKE-protokollet som använder UDP-port 500 är perfekt för nätverksapplikationer där upplevd latens är viktig, såsom spel och röst- och videokommunikation. Dessutom är protokollet associerat med Point-to-Point-protokoll (PPP). Detta gör IKE snabbare än PPTP och L2TP . Med stöd för AES- och Camellia-chiffer med 256-bitars nyckellängder anses IKE vara ett mycket säkert protokoll.
Fördelar och nackdelar med IKEv2-protokollet
Fördel
Defekt
Se mer:
När Windows visar felet "Du har inte behörighet att spara på den här platsen", kommer detta att hindra dig från att spara filer i önskade mappar.
Syslog Server är en viktig del av en IT-administratörs arsenal, särskilt när det gäller att hantera händelseloggar på en centraliserad plats.
Fel 524: En timeout inträffade är en Cloudflare-specifik HTTP-statuskod som indikerar att anslutningen till servern stängdes på grund av en timeout.
Felkod 0x80070570 är ett vanligt felmeddelande på datorer, bärbara datorer och surfplattor som kör operativsystemet Windows 10. Det visas dock även på datorer som kör Windows 8.1, Windows 8, Windows 7 eller tidigare.
Blue screen of death-fel BSOD PAGE_FAULT_IN_NONPAGED_AREA eller STOP 0x00000050 är ett fel som ofta uppstår efter installation av en hårdvarudrivrutin, eller efter installation eller uppdatering av en ny programvara och i vissa fall är orsaken att felet beror på en korrupt NTFS-partition.
Video Scheduler Internal Error är också ett dödligt blåskärmsfel, det här felet uppstår ofta på Windows 10 och Windows 8.1. Den här artikeln visar dig några sätt att åtgärda det här felet.
För att få Windows 10 att starta snabbare och minska starttiden, nedan är stegen du måste följa för att ta bort Epic från Windows Startup och förhindra Epic Launcher från att starta med Windows 10.
Du bör inte spara filer på skrivbordet. Det finns bättre sätt att lagra datorfiler och hålla ordning på skrivbordet. Följande artikel kommer att visa dig mer effektiva platser att spara filer på Windows 10.
Oavsett orsaken, ibland måste du justera skärmens ljusstyrka för att passa olika ljusförhållanden och syften. Om du behöver observera detaljerna i en bild eller titta på en film måste du öka ljusstyrkan. Omvänt kanske du också vill sänka ljusstyrkan för att skydda din bärbara dators batteri.
Vaknar din dator slumpmässigt och poppar upp ett fönster som säger "Söker efter uppdateringar"? Vanligtvis beror detta på programmet MoUSOCoreWorker.exe - en Microsoft-uppgift som hjälper till att koordinera installationen av Windows-uppdateringar.
