- Home
- Hva er VPN
- Protokoller
- IKEv2 vs IKEv1: Hva er forskjellene? | ExpressVPN
Forskjeller mellom IKEv2 og IKEv1
IKEv2 og IKEv1 er begge VPN-protokoller, men det finnes viktige forskjeller. Vi diskuterer hvilken du bør bruke.
30-dagers pengene-tilbake-garanti
Hva er IKEv2 og IKEv1?
IKEv2 og IKEv1 er de to iterasjonene av IKE, som står for Internet Key Exchange – en protokoll som blir brukt for å sette opp en sikker kommunikasjonskanal mellom to nettverk.
IKEv2 er en forbedret versjon av IKEv1. Selv om IKEv2 og IKEv1 er ganske like, ble IKEv2 designet for å være sikrere, mer pålitelig og raskere enn IKEv1.
IKEv2 er støttet i ExpressVPNs apper for Mac og Windows. IKEv1 er ikke tilgjengelig i ExpressVPNs apper. Vi anbefaler derimot Lightway, en VPN-protokoll som vi har bygget fra bunnen av, for en raskere, sikrere og mer pålitelig tilkobling.
Viktige forskjeller mellom IKEv2 og IKEv1
Mens IKEv2 og IKEv1 begge stammer fra IKE, overgår IKEv2 IKEv1 med høyere hastigheter, bedre sikkerhet og høyere pålitelighet.
Hastighet: IKEv2 tilbyr høyere hastigheter enn IKEv1. IKEv2s innebygde støtte for NAT-gjennomgang gjør det mye raskere å gå gjennom brannmurer og etablere en tilkobling. IKEv2 støtter dessuten Mobility and Multi-Homing Protocol (MOBIKE), som gir deg nesten umiddelbar gjentilkobling når du bytter mellom Wi-Fi og mobilnettverket ditt. Når det gjelder båndbredde, bruker IKEv2 mindre av det enn IKEv1 gjør, da det krever færre sikkerhetstilknytninger for å etablere en VPN-tunnel.
Sikkerhet: IKEv2 er mye sikrere enn IKEv1. IKEv2 bruker ledende krypteringsalgoritmer og avanserte chiffer som AES, Camellia og ChaCha20. IKEv2 bruker også krypteringsnøkler for begge sider mens IKEv1 ikke gjør det, noe som gjør det sikrere.
Sammen med støtten for den svært sikre autentiseringsmetoden EAP som vanligvis brukes på bedriftsnettverk, gjør IKEv2s sikkerhet den til en av de sikreste VPN-protokollene.
Pålitelighet: IKEv2 er mer pålitelig, siden all kommunikasjon består av meldingspar som forespørsel og svar, mens IKEv1 ikke fungerer på samme måte. IKEv2s støtte for MOBIKE gjør også forbindelsen din mer motstandsdyktig mot nettverksendringer.
Ofte stilte spørsmål: Om IKEv1 vs. IKEv2
IKEv2 er bedre enn IKEv1. IKEv2 støtter flere funksjoner og er raskere og sikrere enn IKEv1.
IKEv2 bruker ledende krypteringsalgoritmer og avanserte chiffer som AES og ChaCha20, noe som gjør den sikrere enn IKEv1. Støtten for NAT-T og MOBIKE gjør den også raskere og mer pålitelig enn forgjengeren.
På grunn av generell komplisert struktur og mangel på mobilstøtte, er IKEv1 utsatt for sårbarheter innen sikkerhet og andre systemproblemer. Det er ingen grunn til å bruke IKEv1 når IKEv2 viser seg å være sikrere og mer pålitelig. Velg IKEv2 over IKEv1 når det er mulig.
Nei, IKEv1 og IKEv2 er ikke kompatible. Dette betyr at en enhet som bruker IKEv1 ikke vil være i stand til å opprette en VPN-tunnel med en enhet som bruker IKEv2.
Nei, IKEv2 støtter ikke aggressiv modus. IKEv1 bruker aggressiv modus og hovedmodus for å etablere en utveksling under fase 1-forhandlingen. IKEv2 kombinerer disse modusene til en enkelt fire-meldingssekvens for en mye enklere og mer effektiv utveksling.