Differenza tra IKEv1 e IKEv2

IKEv1 vs IKEv2

"IKE", che sta per "Internet Key Exchange", è un protocollo che appartiene alla suite di protocolli IPsec. La sua responsabilità consiste nel creare associazioni di sicurezza che consentano a due parti di inviare dati in modo sicuro. IKE è stato introdotto nel 1998 e in seguito è stato sostituito dalla versione 2 circa 7 anni dopo. Esistono numerose differenze tra IKEv1 e IKEv2, non ultimo dei requisiti di larghezza di banda ridotta di IKEv2. Liberare la larghezza di banda è sempre una buona cosa poiché la larghezza di banda extra può essere utilizzata per la trasmissione dei dati.

Un'altra differenza tra IKEv1 e IKEv2 è l'inclusione dell'autenticazione EAP in quest'ultimo. IKEv1 non supporta EAP e può solo scegliere tra una chiave pre-condivisa e un'autenticazione del certificato supportata anche da IKEv2. EAP è essenziale per il collegamento con i sistemi di autenticazione aziendale esistenti. IKEv2 introduce anche MOBIKE; una funzione non trovata su IKEv1. MOBIKE consente a IKEv2 di essere utilizzato su piattaforme mobili come telefoni e utenti con configurazioni multi-homed.

Un'altra differenza tra IKEv1 e IKEv2 è l'incorporazione di NAT traversal in quest'ultimo. NAT traversal è necessario quando un router lungo il percorso esegue la conversione degli indirizzi di rete. Questo è quando un router acquisisce i pacchetti inviati e modifica l'indirizzo di destinazione sui pacchetti. Questo è tipico quando più utenti stanno utilizzando la stessa connessione Internet dando loro lo stesso indirizzo IP. Questo non è un problema con attività ordinarie come la navigazione, ma può essere un problema significativo quando è necessario IPsec. Ecco perché IKEv2 ha un vantaggio significativo rispetto a IKEv1

Infine, IKEv2 è stato migliorato in modo che sia in grado di rilevare se il tunnel è ancora vivo o no. Questo è comunemente indicato come controllo della "vividezza". Se il controllo della vita non riesce, a causa della rottura del tunnel, IKEv2 è in grado di ristabilire automaticamente la connessione. IKEv1 non ha questa capacità e supporterà solo che la connessione sia sempre attiva e che abbia quindi un impatto sull'affidabilità. Esistono diverse soluzioni alternative per IKEv1, ma queste non sono standardizzate.

Sommario:

1.IKEv2 non consuma la stessa larghezza di banda di IKEv1.
2.IKEv2 supporta l'autenticazione EAP mentre IKEv1 no.
3.IKEv2 supporta MOBIKE mentre IKEv1 no.
4.IKEv2 ha NAT traversal incorporato mentre IKEv1 no.
5.IKEv2 può rilevare se un tunnel è ancora vivo mentre IKEv1 non può.