Отличия IKEv2 от IKEv1

IKEv2 обеспечивает ESP и АН необходимой информацией, для указанных протоколов защищая данные. Особенности IKEv:

1.​ Протоколы осуществляются по UDP/500, если задействован NAT, то используется 4500. Но стоит учесть, что они не совместимы друг с другом, иными словами, не может быть такого момента, что с одной стороны идет IKEv1, а с другой стороны идет IKEv2. Стоит учесть, что есть роутеры, способные использовать и IKEv1 и IKEv2. И если используется один и тот же порт, но разные туннели, то роутер без труда определит это и включит нужный туннель.

2.​ Благодаря тому, что в IKEv2 нет понятия aggressive/main mode, этот протокол становится намного проще, и его можно легко понять.

3.​ В этом протоколе идет замена термина фаза 1 на IKE_SA_INIT. Это, в свою очередь, считается обменом 2 сообщений, которые способны обеспечить сплоченную работу протоколов шифровки и хеширования, а так же генерацию DH ключей. Так же произведена замена фазы 2 на IKE_AUTH, которая представляет собой также пару сообщений, способных реализовать аутентификацию пиров и генерацию ключей для ESP. Тут же шифрование обмена данными, это сделано при помощи SA, которые формируются IKE_SA_INIT. Тут тоже произведена замена: Isakmp SA= ikev2, ipsec= Child SA.

4.​ В новой версии IKEv2 не производиться автоматическое согласование метода аутентификации среди пиров, и нет привязки к политике. К тому же, появилась возможность асимметрической аутентификации. Тут же можно использовать разные методы EAP.

5.​ Теперь Mode Config, NAT-T и keepalives описываются в сертификации протоколов, становясь неотъемлемыми.

6.​ Так же был добавлен новый компонент защиты control-plane, относящийся к DoS атакам. Его работа заключается в том, что он отправляет файл cookie каждому запросу, который если он не атака, должен ответить взаимностью и тоже выслать ответ. Если же ответ приходит, то происходит соединение, иначе он просто не реагирует никак.

Статья написана при поддержке компании «www.help-komp.ru» — срочный ремонт компьютеров на дому в Москве и по области. Низкие цены и высокий уровень работ, Вас приятно удивят.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *