Internet Key Exchange atau IKE adalah protokol terowongan berbasis IPSec yang menyediakan saluran komunikasi VPN yang aman serta menetapkan mekanisme negosiasi dan otentikasi otomatis untuk asosiasi keamanan IPSec secara terlindungi. Versi pertama dari protokol VPN ini (IKEv1) diperkenalkan pada tahun 1998, dan versi kedua (IKEv2) dirilis 7 tahun kemudian. Terdapat beberapa perbedaan antara IKEv1 dan IKEv2, salah satunya adalah kebutuhan bandwidth yang lebih rendah pada IKEv2.

Manfaat Protokol VPN IKEv2

Mengapa menggunakan IKEv2:

• Enkripsi data 256-bit
• Menerapkan IPSec untuk keamanan
• Koneksi yang stabil dan konsisten
• Dukungan MOBIKE memastikan kecepatan yang lebih baik

Keamanan. IKEv2 menggunakan otentikasi sertifikat server, yang berarti protokol ini tidak akan melakukan tindakan apa pun hingga mengidentifikasi identitas peminta. Hal ini menggagalkan sebagian besar upaya serangan man-in-the-middle dan DoS.

Keandalan. Pada versi pertama protokol ini, jika Anda mencoba beralih ke koneksi internet yang berbeda, misalnya dari Wi-Fi ke internet seluler, saat VPN aktif, hal ini akan mengganggu koneksi VPN dan memerlukan koneksi ulang. Hal ini menimbulkan konsekuensi yang tidak diinginkan seperti penurunan kinerja dan perubahan alamat IP sebelumnya.

Berkat langkah-langkah keandalan yang diterapkan dalam IKEv2, masalah ini telah diperbaiki. Selain itu, IKEv2 menerapkan teknologi MOBIKE, yang memungkinkannya digunakan oleh pengguna seluler dan multi-homed. IKEv2 juga merupakan salah satu dari sedikit protokol yang mendukung perangkat BlackBerry.

Kecepatan. Arsitektur yang dirancang dengan baik dan sistem pertukaran pesan yang efektif dalam IKEv2 memungkinkan kinerja yang lebih baik. Selain itu, kecepatan koneksinya jauh lebih tinggi, terutama berkat fitur NAT traversal bawaan yang membuat proses melewati firewall dan membangun koneksi menjadi jauh lebih cepat.

Fitur dan Aspek Teknis Protokol VPN IKEv2

Tujuan IKE adalah menghasilkan kunci simetris yang sama secara independen untuk pihak-pihak yang berkomunikasi. Kunci ini berfungsi untuk mengenkripsi dan mendekripsi paket IP biasa, yang digunakan untuk mentransfer data antar rekan VPN. IKE membangun terowongan VPN dengan mengautentikasi kedua belah pihak dan mencapai kesepakatan mengenai metode enkripsi dan integritas. Hasil dari negosiasi IKE adalah Security Association (SA).

[media-item id="8065"]

IKE didasarkan pada protokol keamanan yang mendasarinya, seperti Internet Security Association and Key Management Protocol (ISAKMP), A Versatile Secure Key Exchange Mechanism for internet (SKEME), dan Oakley Key Determination Protocol. ISAKMP menetapkan kerangka kerja untuk otentikasi dan pertukaran kunci, tetapi tidak mendefinisikannya. SKEME menjelaskan teknik pertukaran kunci serbaguna, yang memungkinkan pembaruan kunci secara cepat. Oakley memungkinkan pihak-pihak yang terotentikasi untuk bertukar materi kunci melalui koneksi yang tidak aman menggunakan algoritma pertukaran kunci Diffie–Hellman. Metode ini menyediakan kerahasiaan maju sempurna (perfect forward secrecy) untuk kunci, perlindungan identitas, dan otentikasi.

Protokol IKE menggunakan port UDP 500 yang sangat cocok untuk aplikasi jaringan di mana latensi yang dirasakan sangat kritis, seperti permainan, komunikasi suara, dan video. Selain itu, protokol ini tidak melibatkan beban tambahan yang terkait dengan protokol Point-to-Point (PPP). Hal ini membuat IKE lebih cepat daripada PPTP dan L2TP. Dengan mendukung cipher AES dan Camellia dengan panjang kunci 256 bit, IKE dianggap sebagai protokol yang sangat aman.

IKEv2 menghadirkan banyak peningkatan dan tak dapat disangkal lebih baik daripada IKEv1. Keunggulan IKEv2 dibandingkan IKEv1 adalah sebagai berikut:

• Untuk membuat terowongan VPN, IKEv2 membutuhkan lebih sedikit pertukaran pesan antara titik ujung terowongan (empat pesan untuk IKEv2 dibandingkan enam pesan untuk IKEv1)
• IKEv2 dilengkapi dengan fungsi NAT-T yang memberikan kompatibilitas yang lebih baik antar vendor
• IKEv2 mendukung Extensible Authentication Protocol (EAP)
• IKEv2 menawarkan stabilitas yang lebih baik berkat opsi Keep Alive
• Untuk koneksi yang lebih stabil lagi, IKEv2 mendukung MOBIKE, alias protokol Mobility and Multi-homing. Protokol ini memungkinkan IKEv2 mempertahankan sesi VPN saat pengguna berganti alamat IP, tanpa perlu membangun ulang koneksi. Ketiadaan fitur ini merupakan masalah keamanan yang signifikan pada IKEv1 yang dapat mengakibatkan kebocoran data. Misalnya, jika pengguna beralih dari jaringan WiFi kantor ke koneksi Ethernet, hal ini dapat mengganggu sesi VPN
• Asosiasi Keamanan (Security Associations) dalam IKEv2, yang juga dikenal sebagai Child SAs, dapat dibuat, dihapus, dan dimodifikasi secara independen, kapan saja selama masa aktif terowongan VPN
• IKEv2 membutuhkan lebih sedikit Asosiasi Keamanan per terowongan, sehingga mengurangi bandwidth yang diperlukan
• IKEv2 mendefinisikan semua jenis pesan sebagai pasangan Permintaan dan Respons, sehingga membuat protokol ini lebih andal
• IKEv2 mendukung otentikasi asimetris

Kelebihan dan Kekurangan Protokol VPN IKEv2

Kelebihan

• Lebih cepat daripada PPTP dan L2TP
• Mendukung metode enkripsi tingkat tinggi
• Stabil saat berpindah jaringan dan saat membangun kembali koneksi VPN yang sempat terputus sementara
• Menawarkan dukungan seluler yang ditingkatkan
• Mudah dikonfigurasi

Kekurangan

• Menggunakan port UDP 500 yang dapat menyebabkan pemblokiran oleh beberapa firewall
• Tidak mudah diterapkan di sisi server

VPN Unlimited dan IKEv2

Protokol IKEv2 tersedia di VPN Unlimited untuk:

• Android
• Windows
• iOS
• macOS
• Linux