O Internet Key Exchange (IKE) é um protocolo de tunelamento baseado em IPSec que fornece um canal de comunicação VPN seguro e define meios automáticos de negociação e autenticação para associações de segurança IPSec de maneira protegida. A primeira versão desse protocolo VPN (IKEv1) foi lançada em 1998, e a segunda (IKEv2) surgiu sete anos depois. Existem várias diferenças entre o IKEv1 e o IKEv2, sendo uma das mais importantes a redução dos requisitos de largura de banda do IKEv2.
Por que usar o IKEv2:
Segurança. O IKEv2 utiliza autenticação por certificado de servidor, o que significa que não executará nenhuma ação até determinar a identidade do solicitante. Isso impede a maioria das tentativas de ataques man-in-the-middle e DoS.
Confiabilidade. Na primeira versão do protocolo, se você tentasse mudar para uma conexão de internet diferente — por exemplo, de Wi-Fi para internet móvel — com a VPN ativada, isso interromperia a conexão VPN e exigiria uma reconexão. Isso trazia consequências indesejáveis, como quedas de desempenho e a alteração do endereço IP anterior.
Graças às medidas de confiabilidade implementadas no IKEv2, esse problema foi corrigido. Além disso, o IKEv2 implementa a tecnologia MOBIKE, que permite seu uso por usuários móveis e com múltiplas conexões. É também um dos poucos protocolos compatíveis com dispositivos BlackBerry.
Velocidade. A arquitetura bem projetada e o sistema eficaz de troca de mensagens do IKEv2 permitem um melhor desempenho. Além disso, sua velocidade de conexão é significativamente maior, em grande parte devido a um NAT traversal integrado, que torna a passagem por firewalls e o estabelecimento de uma conexão muito mais rápidos.
O objetivo do IKE é gerar, de forma independente, a mesma chave simétrica para as partes envolvidas na comunicação. Essa chave serve para criptografar e descriptografar os pacotes IP comuns, usados para transferir dados entre pares de VPN. O IKE cria um túnel de VPN ao autenticar ambos os lados e chegar a um acordo sobre os métodos de criptografia e integridade. O resultado de uma negociação IKE é uma Associação de Segurança (SA).
[media-item id="8065"]
O IKE baseia-se em protocolos de segurança subjacentes, como o Protocolo de Associação de Segurança e Gerenciamento de Chaves da Internet (ISAKMP), o Mecanismo Versátil de Troca Segura de Chaves para a Internet (SKEME) e o Protocolo de Determinação de Chaves Oakley. O ISAKMP especifica uma estrutura para autenticação e troca de chaves, mas não as define. O SKEME descreve uma técnica versátil de troca de chaves, que proporciona uma atualização rápida das chaves. O Oakley permite que partes autenticadas troquem material de chave por meio de uma conexão não segura, utilizando o algoritmo de troca de chaves Diffie–Hellman. Esse método oferece sigilo perfeito para o futuro em relação às chaves, proteção de identidade e autenticação.
O protocolo IKE utiliza a porta UDP 500, que é ideal para aplicações de rede nas quais a latência percebida é crítica, como jogos, comunicações de voz e vídeo. Além disso, o protocolo não envolve a sobrecarga associada aos protocolos ponto a ponto (PPP). Isso torna o IKE mais rápido que o PPTP e o L2TP. Ao oferecer suporte às cifras AES e Camellia com comprimento de chave de 256 bits, o IKE é considerado um protocolo muito seguro.
Confira nosso guia detalhado sobre como configurar a conexão IKEv2 no seu dispositivo!
O IKEv2 trouxe muitas melhorias e é inegavelmente melhor que o IKEv1. As vantagens do IKEv2 em relação ao IKEv1 são as seguintes:
O protocolo IKEv2 está disponível no VPN Unlimited para:
Aproveite o teste gratuito de 7 dias e veja como o protocolo IKEv2 protege sua privacidade online. Você encontra esse protocolo, junto com outros protocolos de VPN disponíveis, nas configurações do VPN Unlimited.
