什么是 IKE 和 IKEv2 VPN 协议？

Internet 密钥交换或 IKE 是一种基于 IPSec 的隧道协议，它提供安全的 VPN 通信通道，并以受保护的方式定义 IPSec 安全关联的自动协商和身份验证方式。该 VPN 协议的第一个版本 (IKEv1) 于 1998 年推出，第二个版本 (IKEv2) 于 7 年后问世。 IKEv1 和 IKEv2 之间存在一些差异，其中最重要的一点是 IKEv2 降低了带宽要求。

IKEv2 VPN 协议的优点

为什么使用 IKEv2：

256 位数据加密
实施 IPSec 以确保安全
稳定一致的连接
MOBIKE 支持确保更快的速度

安全。 IKEv2 采用服务器证书身份验证，这意味着在确定请求者的身份之前它不会执行任何操作。这会破坏大多数中间人攻击和 DoS 攻击尝试。

可靠性。在协议的第一个版本中，如果您尝试切换到不同的互联网连接，例如从 WiFi 到移动互联网，在 VPN 开启的情况下，会中断 VPN 连接并需要重新连接。这会产生某些不良后果，例如性能下降和以前的 IP 地址被更改。

由于 IKEv2 中实施的可靠性措施，此问题已得到解决。此外，IKEv2 实现了 MOBIKE 技术，使其可供移动和多宿主用户使用。它也是支持 Blackberry 设备的少数协议之一。

速度。 IKEv2 中精心设计的架构和有效的消息交换系统可实现更好的性能。此外，它的连接速度也显着提高，尤其是因为内置的 NAT 穿越使得通过防火墙和建立连接的速度更快。

IKEv2 VPN 协议的功能和技术

IKE 的目标是为通信双方独立地产生相同的对称密钥。该密钥用于加密和解密常规 IP 数据包，用于在 VPN 对等点之间传输数据。 IKE 通过对双方进行身份验证并就加密和完整性方法达成一致来构建 VPN 隧道。 IKE 协商的结果是安全关联 (SA)。

[媒体项目 id="8065"]

IKE 基于底层安全协议，例如互联网安全关联和密钥管理协议 (ISAKMP)、互联网通用安全密钥交换机制 (SKEME) 和 Oakley 密钥确定协议。 ISAKMP 指定了身份验证和密钥交换的框架，但没有定义它们。 SKEME 描述了一种通用的密钥交换技术，它提供了快速的密钥更新。 Oakley 允许经过身份验证的各方使用 Diffie-Hellman 密钥交换算法通过不安全的连接交换密钥材料。此方法为密钥、身份保护和身份验证提供了完美的前向保密。

IKE 协议使用 UDP 端口 500，非常适合感知延迟至关重要的网络应用程序，例如游戏、语音和视频通信。此外，该协议不涉及与点对点协议（PPP）相关的开销。这使得 IKE 比 PPTP 和 L2TP 更快。虽然支持密钥长度为 256 位的 AES 和 Camellia 密码，但 IKE 被认为是非常安全的协议。

查看我们的详细指南，了解如何在您的设备上配置 IKEv2 连接！

其他平台

IKEv2 VS IKE - 技术差异

IKEv2 引入了许多改进，无可否认比 IKEv1 更好。 IKEv2相对于IKEv1的优势如下：

为了建立 VPN 隧道，IKEv2 需要在隧道端点之间交换更少的消息（IKEv2 为 4 条消息，而 IKEv1 为 6 条消息）
IKEv2 配备了 NAT-T 功能，可在供应商之间提供更好的兼容性
IKEv2 支持可扩展身份验证协议 (EAP)
借助 Keep Alive 选项，IKEv2 提供了更好的稳定性
为了获得更稳定的连接，IKEv2 支持 MOBIKE（又名移动和多宿主协议）。它允许 IKEv2 在用户切换 IP 地址时维持 VPN 会话，而无需重新建立连接。缺乏此功能是 IKEv1 中的一个重大安全问题，可能会导致数据泄露。例如，如果用户从办公室 WiFi 跳到以太网连接，这可能会中断 VPN 会话
IKEv2 中的安全关联（也称为子 SA）可以在 VPN 隧道生命周期内随时独立创建、删除和修改
IKEv2 每个隧道需要的安全关联较少，从而减少了所需的带宽
IKEv2 将所有消息类型定义为请求和响应对，使协议更加可靠
IKEv2 支持非对称身份验证