Hvad er IKEv2/3/IPSec, og hvordan fungerer det?

IKEv2/IPSec hurtigt forklaret:

Kort sagt er IKEv2/IPSec en meget sikker VPN-protokol med fremragende ydeevne og hurtig hastighed. Den bruger AES-256-kryptering, tilbyder stabile forbindelser og fungerer godt på mobile enheder. IKEv2 er hurtigere end OpenVPN, men er lidt mindre populær på grund af dens closed-source natur, inkompatibilitet med nogle enheder og sandsynlighed for at blive blokeret af firewalls og netværksadministratorer.

Som helhed er den blandt de sikreste VPN-protokoller med understøttelse af MOBIKE, NAT-T og Asymmetric Authentication, hvilket gør den bedre end IKEv1 – en første iteration af IKE.

IKE, også kendt som “Internet Key Exchange“, er en populær VPN-protokol, der er kendt for en blanding af ydeevne og sikkerhed. Men hvis du er en gennemsnitlig VPN-bruger, undrer du dig måske over, hvorfor protokollen er så populær og ofte bruges som erstatning for OpenVPN.

I dagens guide vil vi forklare, hvad den populære IKEv2-protokol er, såvel som dens v1- og v3-iterationer. Vi vil også forklare, hvorfor den ofte kombineres med IPSec for at sikre din forbindelse yderligere og sikre bedre forbindelsesstabilitet og pålidelighed.

Contents show

Hvad er VPN-protokoller?

VPN’er er afhængige af et utal af sikkerhedsprotokoller til at forbinde din enhed til VPN-serveren. Det er faktisk en VPN-protokols hovedfunktion. VPN-protokoller genererer krypteringsnøgler efter autentificering af VPN-serveren og brugerens enhed. Denne nøgle kan derefter bruges af begge.

Moderne VPN’er er afhængige af forskellige protokoller, såsom OpenVPN, WireGuard, NordLynx, Lightway og IKEv2/IPSec. Sidstnævnte er især interessant, da den er nem at implementere, så den kan bruges på mobile enheder. IKEv2 er især meget populær på iOS-enheder på grund af dens indbyggede inkompatibilitet med OpenVPN. Men hvad er IKEv2/IPSec?

IKEv2/IPSec: Hvad er det? Hvordan fungerer det?

IKE står som sagt for “Internet Key Exchange“, og “v2”-delen står for den anden version – den blev udviklet af Microsoft og Cisco. IKEv2 er baseret på IPSec, som nu står for “Internet Protocol Security” Tænk på IPSec som en autentifikator, der sikrer sikker trafik.

IPSec er afgørende for at forbinde enheder og tilføje kryptering, som giver mulighed for sikker datatrafik. Selvom IPSec og IKEv2 kan bruges hver for sig (meget sjældent), kombineres de næsten altid for at opnå den bedste effekt. IKEv2 er hurtig og stabil, hvilket giver en jævn og pålidelig forbindelse.

Venligst udlånt af ARAVIND .S(LinkedIn)

På den anden side giver IPSec fremragende sikkerhed og forhindrer tredjepartssporing og -overvågning. I 99% af tilfældene, når du ser IKEv2 VPN-protokollen, er den kombineret med IPSec. Nu er vi nødt til at se, hvordan IKEv2 fungerer. Som forventet er dens grundlæggende funktion ikke anderledes end nogen anden VPN-protokol.

Den primære funktion er at forbinde serveren og VPN-klienten. IPSec er her for at autentificere begge sider med en privat nøgle og opsætte såkaldte udvekslingsregler. I denne proces bestemmes krypteringsmetoden, hvorefter forbindelsen oprettes.

Bortset fra IPSec håndterer IKEv2 også nogle af sikkerhedsattributterne(Security Association eller SA). For eksempel skal VPN-serveren og VPN-klienten have de samme konfigurationer for at kunne udveksle data, og IKEv2 giver begge en identisk (symmetrisk) krypteringsnøgle, så det kan lade sig gøre.

Men mens IPSec indstiller alle de førnævnte regler og tildeler en privat nøgle, før der oprettes en forbindelse, bruges IKEv2’s nøgle, når dataene allerede har passeret gennem VPN-tunnelen, i slutningen.

Forskelle på IKEv1 vs IKEv2 vs IKEv3

Uanset hvilket nummer, der står for enden af hver IKE-protokol, er det vigtigt at vide, at de fungerer på samme måde. Det rejser naturligvis spørgsmålet om, hvordan de er forskellige, og hvorfor IKEv2 er den mest populære løsning. For det første er IKEv1 en gammel protokol, der blev introduceret i 1998.

IKEv2 blev udgivet i 2005 og er ganske enkelt en bedre version. IKEv2 er kendt for at understøtte EAP eller Extensible Authentication Protocols, som giver mulighed for fjernadgang. IKEv2 er også en forbedring i forhold til IKEv1 og har tendens til at bruge mindre båndbredde og er meget hurtigere.

Lad os ikke glemme, at IKEv2 understøtter NAT-T (Network Address Translation-Traversal), hvilket giver en bedre og mere stabil ydelse. MOBIKE(Mobility and Multi-homing Protocol) er en anden ting, som IKEv1 ikke understøtter, men som er med i IKEv2 og forbedrer ydeevnen og den generelle sikkerhed.

På sikkerhedssiden er IKEv2 også meget bedre. IKEv2 bruger f.eks. separate krypteringsnøgler til hver side (VPN-klient og VPN-server) og understøtter mange komplekse krypteringsalgoritmer sammenlignet med IKEv1. Nogle af dem inkluderer ChaCha20, Camellia, AES og andre.

IKEv3 nævnes ofte online, men denne protokol er mere teori end praksis. IKEv2 er den mest moderne iteration i skrivende stund, og IKEv3 er kun levedygtig på papiret. VPN-tjenester som NordVPN, CyberGhost og andre bruger stadig IKEv2 som den bedste version af IKE-protokollen.

I fremtiden vil vi måske se IKEv3 blive til virkelighed, men i 2024 er det stadig ikke tilfældet.

IKEv2 vs IPSec vs OpenVPN: Hvilken protokol er den bedste?

Der er ingen grund til at sammenligne IPSec med IKEv2, da de er så forskellige. Det er derfor, de passer godt sammen. IPSec er ekstremt sikker, mens IKEv2’s styrke er forbindelseshastigheden. Du vil sjældent – hvis nogensinde – se IPSec blive brugt af VPN’er som separate protokoller.

I 99,99 % af tilfældene er den pakket sammen med IKEv2 under navnet IKEv2/IPSec eller bare IKEv2. Denne “hybrid” giver dig mulighed for at nyde korte forbindelsestider, hurtigere VPN-hastigheder og upåklagelig sikkerhed. Hvis vi nu sammenligner IKEv2/IPSec og OpenVPN, hvilken protokol er så bedst?

Ifølge cybersikkerhedseksperter som for eksempel Avast har IKEv2 en lille fordel i forhold til OpenVPN, når det gælder generel ydeevne, hastighed og stabilitet. OpenVPN er dog mere sikker, da den er open source, understøtter yderligere tilpasning og ikke blokeres af firewalls og IT-administratorer.

OpenVPN kan også hjælpe med at omgå censur i nogle lande, når den kombineres med obfuskation. Det er ikke underligt, at NordVPN’s obfuskerede servere er afhængige af OpenVPN TCP og fungerer godt i Kina.

IKEv2 ulemper

IKEv2/IPSec lyder næsten perfekt på papiret, men det har et par ulemper, der er værd at overveje.

Det er ikke open source. IKE blev udviklet af Microsoft og Cisco, og protokollen er closed-source. Det er en stor ulempe, fordi det ikke giver plads til forbedringer. Open source-protokoller som OpenVPN og WireGuard giver alle mulighed for at inspicere dem, hvilket giver cybersikkerhedseksperter mulighed for at revidere disse protokoller og anvende sikkerhedsforbedringer.
Kompatibilitet med enheder. IKEv2/IPSec fungerer ret godt på Windows, iOS og macOS. Desværre er det her, enhedskompatibiliteten slutter, da alle andre enheder normalt er afhængige af enten OpenVPN eller WireGuard, hvor IKEv2-opsætningen er langt mere kompliceret – hvis det overhovedet er muligt.
Det kræver specifikke porte. 443 og 80 er typiske porte, der bruges til VPN- og HTTP-forbindelser. 443 bruges til OpenVPN, mens port 80 bruges til HTTP-forbindelser. IKEv2 bruger port 500 (UDP), som ofte kan lukkes af IT-administratorer eller firewalls på grund af sikkerhedsproblemer.

Den nederste linje

Med et stort udvalg af VPN-protokoller er IKEv2 stadig blandt de bedste muligheder på trods af lanceringen af WireGuard. IKEv2 er meget sikker, den er stabil og fungerer godt. Dens sikkerhed er meget stærk med understøttelse af AES-256-kryptering og IPSec-godkendelse for ekstra sikkerhed.

IKEv2 fungerer ikke på alle enheder, det er closed source og kræver Port 500 UDP for at fungere. Men hvis du har en moderne macOS/Windows-pc eller en iPhone, vil IKEv2 sandsynligvis fungere godt. De fleste mobile VPN’er bruger IKEv2 som standard på iOS/macOS uden behov for manuel opsætning.

We earn commissions using affiliate links.