什么是 IKEv2/IPsec 协议？您需要知道的一切

如今，VPN 不再是一种奇怪的技术。 VPN 现在有多种用例，成为每个人必不可少的隐私工具。因此，了解各种 VPN 连接协议以充分利用此工具至关重要。您在大多数 VPN 服务中看到的最常见协议之一是 IKEv2 协议。 （您也可能经常发现它是“IKEv2/IPSec”协议。）

本文详细介绍了 IKEv2/IPSec 协议、其工作原理、与其他协议的比较等等。

Internet 密钥交换版本 2 (IKEv2) 是一种流行的隧道协议控制请求和响应操作。此外，它建立并处理安全协会 (SA)保护两个实体之间通信的属性。

第一个版本，互联网密钥交换(IKE)，于 1998 年作为 IKE 版本 1 (IKEv1) 推出。后来升级为2005 年互联网密钥交换版本 2 (IKEv2)。

IKEv2 之所以流行是因为它更快、安全、稳定、CPU占用率低、重连快。另外，它有点轻，所以适用于移动设备，尤其是iOS。

通常，IKEv2 是与身份验证套件 IPSec 配对，微软和思科之间的一个联合项目，旨在形成 IKEv2/IPSec 协议。这个组合是更安全和使用更少的资源以保护连接。

IKEv2/IPSec 如何工作？

由于 IKEv2 经常与 IPSec 结合使用，因此下面概述的步骤定义了这两个协议如何协同工作。

一、协议使用一个Diffie-Hellman (DH) 密钥交换算法以保护通讯VPN 服务器和您的设备之间。

然后，IKEv2 使用安全通信通道创建安全关联 (SA)。它确保您的设备和服务器使用相似的加密密钥和算法进行通信。

创建安全关联后，IPSec 建立安全隧道来路由流量从您的设备到服务器，反之亦然。

IKEv2 的主要功能

• 速度快– 该协议比 L2TP 和 PPTP 等竞争对手的协议更快。它的架构较新，具有强大的响应/请求交换机制。
• 低延迟– 本质上，IKEv2 协议使用 UDP 端口 500，适合网络应用。因此，它支持需要用户感知延迟的应用程序。
• 安全可靠– IKEv2 采用基于证书的身份验证，确保在执行任何操作之前验证请求者的身份。
• 完美的前向保密– 此功能可确保数据的完整性，并通过确保密钥不重复来完成保密性。
• 控制网络流量– IKEv2 移动性和多宿主协议 (MOBIKE) 功能允许多宿主主机在当前网络不工作时将流量传输到另一个网络。
• 持续连接– 此外，MOBIKE 支持有助于在从 Wi-Fi 切换到蜂窝数据时保持 VPN 连接处于活动状态，反之亦然。

笔记：VPN 中需要 IKEv2 吗？ NordVPN 是最好的 IKEv2 VPN 服务之一。它提供无可挑剔的 IKEv2/IPSec 连接保护AES 256 位加密、SHA384 身份验证、完美前向保密以及 3072 位 DHE-RSA 密钥交换。此外，该服务具有 DNS/IP 泄漏保护，提供商不会保留任何可识别信息。此外，除了 IKEv2 之外，它还提供其他隧道协议，例如 OpenVPN、SSTP、SoftEther、PPTP 和 L2TP/IPSec。

IKEv2 的安全性如何？

IKEv2 是最可靠、最安全的协议之一。它使用 AES 256 位加密并支持多种密码，例如 Camellia、3DES 和 ChaCha20。

此外，协议有完美的前向保密性,和MOBIKE 功能将确保您的连接在移动网络时不会中断。此外，IKEv2 有一个基于证书的身份验证过程这确保在未经请求者验证的情况下不会采取任何行动。

然而，我们应该解决一些 IKEv2 安全问题。它们包括；

NSA 对 ISAKMP 的利用

有传言称美国国家安全局利用用于访问 IPSec 流量的 Internet 密钥交换 (IKE) 和 Internet 安全关联和密钥管理协议 (ISAKMP)。然而，细节有点不清楚，而且很难证明这些说法的有效性。

所以，建议从值得信赖的 VPN 提供商处获取 IKEv2 连接使用强大的加密而不是自己配置。

---

密码问题

一份报告表明 IKEv2 有一些潜在的安全弱点。

显然，它如果密码很弱，很容易被黑客攻击。但是，如果您使用的话，这不是一个重要的问题强密码。

这同样适用于 VPN 服务，因为它将处理 IKEv2 身份验证和登录密码。但是，您应该选择值得信赖且安全的提供商。

---

中间人攻击

IPSec VPN 配置旨在允许多种配置的协商。然而，他们可能会遭受中间人攻击，称为降级攻击。值得庆幸的是，你可以通过采取更严格的配置来避免这个问题。

---

IKEv2的优点

在升级版（IKEv2）中，IKE 协议为用户提供了巨大的好处，让用户能够最安全地享受无缝的互联网体验。

以下是该协议的一些值得注意的优点，详细说明了 IKEv2 在 VPN 服务中流行的原因。

强大的安全性 

该协议提供了先进的安全性，甚至支持其他加密密码以获得最大程度的保护。因此，它适合需要强安全性的活动，例如下载种子并访问暗网。

---

闪电般的速度

具有高度安全性的协议可能速度较慢，但​​ IKEv2/IPSec 则不然。该协议提供了可靠的安全功能，并且仍然保持出色的速度。因此，它将加密您的数据并有效地执行数据密集型任务，例如赌博,激流， 或者流媒体内容。

---

兼容性

IKEv2/IPSec几乎适用于所有操作系统，但最好是适合移动设备。这就是为什么它是iOS 上的默认协议。它还与多种路由器兼容。

---

稳定

该协议稳定并提供坚固的连接。此外，它允许用户在互联网连接之间切换同时仍保持最大限度的保护。

---

自动重新连接

自动重连功能是 IKEv2/IPSec 区别于其他协议的一项功能。它重新连接您的交通流如果您的互联网连接中断。

---

IKEv2 的缺点

虽然 IKEv2/IPSec 协议具有许多优点，但它也有一些缺点，导致需要开发其他协议VPN协议。

可以被屏蔽 

许多防火墙可以阻止 IKEv2因为它使用UDP端口500。

---

闭源

IKEv2 是一个闭源协议，这意味着它的代码是专有的并且戒备森严。因此，只有协议作者可以访问、复制和更改代码。然而，任何人都可以测试、修复和升级具有开源协议的代码。

---

IKEv2 和 IPSec 的区别？

Internet 协议安全 (IPSec) 是一组保护 Internet 流量的协议。IPSec 的工作原理是加密和验证每个数据包传输过程中。另一方面，Internet 密钥交换版本 2（IKEv2）是第二代协议促进设备之间的密钥交换。

请记住IKEv2使用IPSec隧道协议来创建安全连接。 IKEv2 本身带来了不稳定性、连接跳跃和快速数据流，而 IPSec 则提供了强大的安全能力和来自第三方的匿名性。

如何设置 IKEv2 VPN 协议

• 下载并安装可靠的 VPN 应用程序，例如 NordVPN。
• 选择订阅计划并付款以完成帐户注册。
• 打开 VPN 应用程序。
• 导航至设置菜单以查找可用的连接协议。
• 选择 IKEv2 VPN 协议。
• 享受安全、快速的 VPN 连接。

IKEv2 与其他流行 VPN 协议的比较

有多种可用的 VPN 隧道协议。它们与 IKEv2 相比如何？让我们来看看吧。

IKEv2 与 OpenVPN

OpenVPN 因其增强的安全性而成为 IKEv2 的最大竞争对手。IKEv2 提供 IP 地址级别的保护， 尽管OpenVPN 在传输层实现。

事实是OpenVPN 是开源的使其比 IKEv2 更具吸引力。此外，其代码是安全的因为它经过了社区的彻底审查和漏洞审查。然而，IKEv2 代码是专有的，任何人都无法访问。

令人惊讶的是，即使在 UDP 端口上，IKEv2 也比 OpenVPN 更快。话又说回来，OpenVPN 协议使用端口 443，网络管理员几乎不可能阻止该端口。很遗憾，IKEv2 使用 UDP 端口 500，网络管理员可以轻松阻止，从而影响其他重要的在线流量。

两种协议在连接稳定性方面都表现良好。然而，IKEv2 在移动设备上的性能优于 OpenVPN因为它可以抵抗网络变化。您可以使用“float”命令来配置 OpenVPN 执行相同的操作，但它不会像 IKEv2 那样稳定和高效。

---

IKEv2 与 L2TP/IPSec

L2TP和 IKEv2 在很多方面都很相似。例如，两个协议都是闭源的通常与 IPSec 配对。此外，它们提供相同的安全级别，尽管斯诺登声称NSA 削弱了 L2TP。然而，没有任何客观证据来证实这一说法。

双封装特性使得L2TP/IPSec 资源消耗较多， 因此比 IKEv2/IPSec 慢。此外，这两种协议都使用并行端口，因为它们与 IPSec 配对。然而，L2TP很容易被封锁NAT防火墙，特别是如果您没有在路由器上启用 L2TP Passthrough。

如前所述，IKEv2 可以抵制网络变化，使其比L2TP更加稳定。然而，L2TP 比 IKEv2 可用于更多平台，尽管后者与 Blackberry 设备兼容。

---

IKEv2 与 WireGuard

这两种协议都提供足够的安全性来保护您的数据和流量。但是，您应该选择 WireGuard 如果你想要更现代的密码学。还，它是开源的，而 IKEv2 是闭源的。

主要缺点是IKEv2 的优点是它使用的端口较少，这使得它很容易被阻止。从积极的一面来看，该协议利用了 MOBIKE，使其能够抵抗网络变化。因此，从 Wi-Fi 切换到移动数据时，您的流量不会断开。

此外，这两种协议都提供令人难以置信的速度。然而，WireGuard 更快与 IKEv2 相比，但差别不大。

---

IKEv2 与 PPTP

IKEv2 是比 PPTP 更好的选择，因为它提供更强大的安全性。例如，它支持AES 256 位加密以及其他高端密码，而 PPTP 则没有。此外，还有与 NSA 不同的是，没有关于 NSA 破解 IKEv2 流量的报告点对点流量。

而且，PPTP 稳定性较差与IKEv2相比，它无法像IKEv2那样抵抗网络变化。使事情变得更糟的是，大多数防火墙很容易阻止 PPTP，尤其是NAT防火墙。所以实际上，如果您没有在路由器上启用 PPTP Passthrough，它根本不会建立连接。

这PPTP 的唯一优点是兼容性和易于配置。此外，该协议本身内置于大多数平台上，因此设置起来非常容易。不幸的是，许多操作系统的新版本已经开始放弃 PPTP 支持。

---

IKEv2 与 SoftEther

这两种协议都相当安全，尽管SoftEther 是一个更好的选择，因为它是开源的。此外，SoftEther 有点快比 IKEv2。

就稳定性而言，情况有所不同。例如，SoftEther 使用端口 443，该端口更难被防火墙阻止。相反，IKEv2 具有 MOBIKE 功能，即使您进行网络更改，也可以使您的连接保持稳定。

同样重要的是要表明SoftEther VPN 服务器支持 IPSec、L2TP/IPSec 等协议。然而，它不支持IKEv2协议。

---

那么，哪个协议更好？

正如您所看到的，IKEv2 可以很好地应对其他流行协议。然而，其最大的竞争对手是 OpenVPN 和 SoftEther表现更好。尽管如此，如果这些选项不可用，您仍然可以选择 IKEv2，尤其是在移动设备上。

---