IKEv2
Kurz gesagt: IKEv2 (Internet Key Exchange Version 2) ist das Protokoll, mit dem zwei Gegenstellen bei einem IPsec-VPN die Schlüssel aushandeln und die Sicherheitsparameter für den Tunnel festlegen.
Bei der Aushandlung entsteht zuerst eine IKE-Sicherheitsassoziation (IKE SA), die den Steuerverkehr schützt, und danach eine IPsec-Sicherheitsassoziation (Child SA) für die eigentlichen Nutzdaten. Gegenüber dem Vorgänger IKEv1 kommt IKEv2 mit einem einzigen, kürzeren Austausch aus, und jede Anfrage erwartet eine Antwort.
Wichtig für die Praxis: IKEv2 und IKEv1 sind nicht miteinander kompatibel. Beide Seiten eines VPN müssen deshalb dieselbe Version und passende Parameter verwenden, sonst baut sich der Tunnel nicht auf.
So machen wir das bei Team Data
Wir richten IPsec-Verbindungen zwischen Standorten auf Securepoint-Firewalls ein und übernehmen die Fehlersuche, wenn ein Tunnel nicht steht.
Mehr dazu im Ratgeber: Firewall für Unternehmen in Osnabrück
Quelle: www.rfc-editor.org
