IKE および IKEv2 VPN プロトコルとは何ですか?

インターネット キー交換 (IKE ) は、安全な VPN 通信チャネルを提供し、保護方法に応じて IPSec 安全なリンクの接続と認証の自動手段を定義するIPSecベースのトンネリング プロトコルです。

プロトコルの最初のバージョン (IKEv1) は 1998 年に導入され、2 番目のバージョン (IKEv2) は 7 年後に登場しました。 IKEv1 と IKEv2 の間には多くの違いがありますが、最も顕著な違いは、IKEv2 では帯域幅要件が緩和されていることです。

IKEv2 の詳細な紹介

IKEv2 を使用する理由

• 256ビットのデータ暗号化
• セキュリティのために IPSec を導入する
• 安定した一貫した接続
• MOBIKE サポートにより速度が向上

IKEv2 はサーバー証明書認証を使用します

安全

IKEv2 はサーバー証明書認証を使用します。つまり、要求者の ID を特定するまでアクションは実行されません。これにより、ほとんどの中間者攻撃やDoS攻撃が失敗します。

信頼性

プロトコルの最初のバージョンでは、 VPN が有効になっている状態で、たとえば WiFi からモバイル インターネットなど、別のインターネット接続に切り替えようとすると、VPN 接続が中断され、再接続が必要になります。

これにより、パフォーマンスの低下や以前の IP アドレスの変更など、特定の望ましくない結果が生じます。 IKEv2 で適用された信頼性対策のおかげで、この問題は克服されました。

さらに、IKEv2 は MOBIKE テクノロジーを実装しており、モバイル ユーザーやその他多くのユーザーが MOBIKE テクノロジーを使用できるようになります。 IKEv2 は、Blackberry デバイスをサポートする数少ないプロトコルの 1 つでもあります。

スピード

IKEv2 の優れたアーキテクチャと効率的な情報交換システムにより、パフォーマンスが向上します。さらに、特に組み込みの NAT トラバーサル機能により、接続速度が大幅に向上し、ファイアウォールのバイパスと接続の確立が大幅に高速化されます。

機能と技術的な詳細

IKE の目標は、通信当事者が独立して同じ対称キーを作成することです。このキーは、通常の IP パケットの暗号化と復号化に使用され、ピア VPN 間でデータを送信するために使用されます。 IKE は、双方を認証し、暗号化と整合性の方法について合意に達することで、VPN トンネルを構築します。

IKE は、Internet Security Association and Key Management Protocol (ISAKMP)、A Versatile Secure Key Exchange Mechanism for Internet (SKEME)、Oakley Key Determination Protocol などの基礎となるセキュリティ プロトコルに基づいています。

IKEv2 の仕組み

ISAKMP は認証と鍵交換のフレームワークを指定していますが、それらを定義していません。 SKEME は、迅速なキー更新機能を提供する柔軟なキー交換技術について説明しています。 Oakley では、認証された当事者が Diffie-Hellman 鍵交換アルゴリズムを使用して、安全でない接続を介して鍵ドキュメントを交換できるようにしています。この方法は、キー、ID 保護、および認証のための完璧なシークレット転送方法を提供します。

UDP ポート 500 を使用する IKE プロトコルは、ゲームや音声およびビデオ通信など、知覚される遅延が重要なネットワーク アプリケーションに最適です。さらに、このプロトコルはポイントツーポイント プロトコル (PPP) に関連付けられています。これにより、IKE はPPTP や L2TPより高速になります。 256 ビットのキー長を持つ AES および Camellia 暗号をサポートしているため、IKE は非常に安全なプロトコルであると考えられています。

IKEv2 プロトコルの長所と短所

アドバンテージ

• PPTP や L2TP よりも高速
• 高度な暗号化方式をサポート
• 接続が一時的に失われた場合でも、ネットワークを変更したり VPN 接続を再確立したりする場合に安定します。
• 強化されたモバイルサポートを提供します
• 簡単なセットアップ

欠陥

• UDP ポート 500 の使用は、一部のファイアウォールによってブロックされる可能性があります
• サーバー側に適用するのは簡単ではない

続きを見る：

• PPTP (ポイントツーポイント トンネリング プロトコル) とは何ですか?