- Home
- Vad är VPN
- Protokoll
- IKEv1 vs IKEv2: vad är skillnaden? | ExpressVPN
Skillnader mellan IKEv2 och IKEv1
IKEv2 och IKEv1 är båda VPN-protokoll, men det finns viktiga skillnader. Här går vi igenom vilket du bör använda.
30 dagars pengarna-tillbaka-garanti
Vad är IKEv2 och IKEv1?
IKEv2 och IKEv1 är två iterationer av IKE, som står för Internet Key Exchange, ett protokoll som används för att upprätta en säker kommunikationskanal mellan två nätverk.
IKEv2 är en förbättrad version av IKEv1. Även om IKEv2 och IKEv1 är ganska lika i grunden är IKEv2 utformat för att vara säkrare, snabbare och mer pålitligt än IKEv1.
IKEv2 stöds i ExpressVPN:s appar för Mac och Windows. IKEv1 är inte tillgängligt i ExpressVPN:s appar. Det vi rekommenderar är egentligen Lightway, ett VPN-protokoll som vi byggt från grunden för en snabbare, säkrare och mer pålitlig anslutning.
Viktiga skillnader mellan IKEv2 och IKEv1
Både IKEv2 och IKEv1 härstammar från IKE, men IKEv2 utklassar IKEv1 med högre hastigheter, bättre säkerhet och pålitlighet.
Hastighet: IKEv2 erbjuder högre hastigheter än IKEv1. IKEv2:s inbyggda stöd för NAT-traversering gör att det går mycket snabbare att gå genom brandväggar och upprätta anslutningar. IKEv2 stöder dessutom Mobility and Multi-homing Protocol (MOBIKE), vilket ger dig nästan omedelbar återanslutning när du byter mellan wi-fi och ditt mobila nätverk. Vad gäller bandbredd tar IKEv2 upp mindre än IKEv1 eftersom det kräver färre säkerhetsförbindelser för att upprätta en VPN-tunnel.
Säkerhet: IKEv2 är mycket säkrare än IKEv1. IKEv2 använder ledande krypteringsalgoritmer och avancerade chiffer som AES, Camelia och ChaCha20. IKEv2 använder dessutom krypteringsnycklar för båda sidor medan IKEv1 inte gör det, vilket gör det mycket säkrare.
Tillsammans med dess stöd för EAP, en mycket säker autentiseringsmetod som i allmänhet används av företagsnätverk, gör det IKEv2 till ett av de säkraste VPN-protokollen.
Pålitlighet: IKEv2 är mer pålitligt eftersom all kommunikation består av meddelandepar som Förfrågan och Svar medan IKEv2 inte fungerar på samma sätt. IKEv2:s stöd för MOBIKE gör dessutom anslutningen mer motståndskraftig mot nätverksändringar.
Vanliga frågor om IKEv1 och IKEv2
IKEv2 är bättre än IKEv1. IKEv2 stödjer fler funktioner, är snabbare och säkrare än IKEv1.
IKEv2 använder ledande krypteringsalgoritmer och avancerade chiffer som AES och ChaCha20, vilket gör det säkrare än IKEv1. Stödet för NAT-T och MOBIKE gör det dessutom snabbare och mer pålitligt än föregångaren.
IKEv2 är sårbart för system- och säkerhetsfel till följd av sin komplicerade struktur och brist på mobilt stöd. Det finns ingen anledning att använda IKEv1 när IKEv2 visat sig vara säkrare och pålitligare. Välj IKEv2 framför IKEv1 när det är möjligt.
Nej, IKEv1 och IKEv2 är inte kompatibla. Det innebär att en enhet som använder IKEv1 inte kommer kunna upprätta en VPN-tunnel med en annan enhet som använder IKEv2.
Nej, IKEv2 stödjer inte aggressive mode. IKEv1 använder aggressive mode och main mode för att upprätta ett utbyte under fas 1-förhandlingen. IKEv2 kombinerar de här lägena till en enda sekvens av fyra meddelanden för ett betydligt enklare och mer effektivt utbyte.