VPN-protokollat: IKEv2

Lue IKEv2:n vahvuuksista ja heikkouksista VPN-protokollana.

30 päivän rahat takaisin -takuu

Laitteet, joissa on ExpressVPN ja IKEv2-protokollan puhekupla.

Mikä on IKEv2?

IKEv2 on lyhenne sanoista Internet Key Exchange Version 2. Kyseistä VPN-protokollaa kutsutaan myös nimellä IKEv2/IPsec, mutta koska IKEv2:ta ei koskaan käytetä ilman IPsec-salauskerrosta, kutsutaan sitä lyhyemmin nimellä IKEv2. Sitä pidetään kevyempänä ja vakaampana protokollana kuin OpenVPN:ää, mutta se on saatavilla ainoastaan UDP-protokollan kautta, minkä vuoksi jotkin palomuurit voivat estää sen käytön.

IKEv2 on yksi uusimmista tietoliikenneprotokollista ja se on tehokas monella osa-alueella, erityisesti nopeuksien kannalta. Se soveltuu erinomaisesti kaikenlaisille mobiililaitteille.

ExpressVPN suosittelee Lightwayn käyttöä VPN-prokollana. Lisäksi OpenVPN ja IKEv2 ovat hyviä vaihtoehtoja. Myös L2TP/IPsec salaa verkkoliikenteen, mutta sitä käytettäessä hyökkääjän on mahdollista poistaa VPN-istunnon salaus.

Hyödyt

  • Turvallisempi kuin L2TP/IPsec

Haitat

  • Hitaampi kuin OpenVPN

Näin määrität VPN:n käyttämään IKEv2:ta

Miten IKEv2 toimii?

IKEv2 todentaa sekä laitteesi että VPN-palvelimen ja neuvottelee, minkälaista turvallisuusmenetelmää näiden kahden tahon välillä käytetään. Tätä prosessia kutsutaan turva-assosiaatioksi. Se luo samat salausavaimet, joita käytetään VPN-tunnelin lävitse kulkevan datan salaamiseen ja salauksen purkamiseen.

IKE käyttää laajasti hyväksyttyjä salausmetodeja, kuten ISAKMP, SKEME ja OAKLEY.

Ota IKEv2/IPsec käyttöön.

Näin IKEv2/IPsec otetaan käyttöön

IKEv2:ta tai muuta VPN-protokollaa ei tarvitse erikseen asentaa ExpressVPN-sovelluksessa. Jos IKEv2 on käytettävissäsi, se näkyy valittavien prokollien joukossa asetuksissa.

  1. Tilaa ExpressVPN tilaussivulta.

  2. Lataa ja asenna ExpressVPN Windowsille tai Macille.

  3. Siirry asetuksiin ja valitse IKEv2. 

  4. Käytä internetiä normaalisti.

Jos tarvitset apua, voit ottaa yhteyttä ExpressVPN:n tukitiimiin live chatin välityksellä tai sähköpostitse.

IKEv2:n hyödyt ja haitat

Hyödyt

  • Yksi nopeimmista VPN-protokollista. Nopeampi kuin L2TP ja PPTP.
  • Erittäin turvallinen, sillä salaukseen käytetään korkeatasoisia salakirjoituksia, kuten AES:ää ja Camelliaa, sekä 256-bittisiä salausalgoritmejä.
  • Tarjoaa vahvan ja vakaan yhteyden, jonka ansiosta käyttäjät voivat pitää VPN-yhteyden käynnissä verkkoa vaihtaessaan.
  • Ainoa VPN-protokolla, jota BlackBerry-laitteet tukevat.

Haitat

  • Käyttöä tukevat natiivisti Windows, Mac ja iOS, mutta eivät Android ja Linux.
  • IKEv2 käyttää UDP-porttia 500, joten palomuuri tai verkon ylläpitäjä voi estää VPN:ää toimimasta.
IKEv1 vs. IKEv2.

IKEv1 vs. IKEv2

Sekä IKEv1 ja IKEv2 on rakennettu IKE:tä käyttäen. Se on protokolla, jota käytetään turva-assosiaation luomiseen. IKEv2 tarjoaa kuitenkin paremman VPN-kokemuksen:

  • IKEv2 tarjoaa vakaamman ja tasaisemman VPN-yhteyden kuin IKEv1, sillä se tukee MOBIKE-protokollaa (Mobility and Multi-homing Protocol). 

  • IKEv2 käyttää salausavaimia VPN-yhteyden molemmissa päissä, joten se on turvallisempi kuin IKEv1.

  • IKEv2:n sisäänrakennetun NAT-tekniikan ansiosta IKEv2 muodostaa yhteyden paljon nopeammin kuin IKEv1. 

  • IKEv2 vie vähemmän kaistanleveyttä ja vaatii vähemmän datan käsittelyä.



IKEv2 vs. muut protokollatyypit.

IKEv2 vs. muut VPN-protokollatyypit

IKEv2 vs. IPsec

IKEv2 on tunnelointiprotokolla, ja sitä käytetään IPsecin kanssa, joka suojaa verkkoliikennettä. IKEv2 ja IPsec toimivat siis yhdessä ja muodostavat VPN-protokollan. Näin ollen näiden kahden vertaaminen ei ole tarpeen.

IKEv2 vs. L2TP/IPsec

IKEv2 ja L2TP/IPsec tarjoavat saman tasoisen suojauksen, sillä molemmat toimivat IPseciä hyödyntäen. Harvemmat järjestelmät ja ohjelmistot tukevat IKEV2:ta, mutta tämä haaste ei koske useimpia käyttäjiä.

IKEv2 vs. OpenVPN

IKEv2 ja OpenVPN tarjoavat samankaltaisen suojauksen ja turvallisuustason. Mitä nopeuteen tulee, IKEv2 on tyypillisesti nopeampi kuin OpenVPN, sillä se kuluttaa vähemmän suoritintehoa. OpenVPN puolestaan ohittaa todennäköisemmin palomuurit, kun yhteys muodostetaan TCP:n kautta.

IKEv2 vs. WireGuard

Palomuurit voivat estää WireGuard-liikenteen samalla tavalla kuin IKEv2-liikenteekin. Syynä on se, että se käyttää ainoastaan UDP:tä, jonka verkon ylläpitäjät saattavat estää. WireGuardia kehitetään edelleen, eikä sitä koskien ole suoritettu vielä monia turvallisuusauditointeja.

Puhekuplia, joissa on eri VPN-protokollia.

Muita VPN-protokollia

Perinteisten protokollien tarjoamisen lisäksi ExpressVPN kehitti Lightwayn päihittämään muut nopeuksissa, luotettavuudessa ja turvallisuudessa. Kokeile sitä itse ja ihastu. Lue lisää Lightwaystä.

Jos et ole varma, mitä VPN-protokollaa sinun kannattaisi käyttää, voit antaa ExpressVPN-sovelluksen valita sinulle parhaan.

Takaisin VPN-protokolliin

Usein kysytyt kysymykset

Onko IKEv2 turvallinen?
Onko IKEv2 nopea?
Mitä porttia IKEv2 käyttää?
Mitä on IKEv2:n vaihe 1:n ja vaihe 2:n viestintä?
Miten IKEv2:ta voi käyttää iPhonessa?
Miten IKEv2:ta voi käyttää Windows 10:ssä?

Lue lisää VPN:n käyttämisestä

Kannettavan tietokoneen turvallinen yhteys internetiin.
Mikä on VPN?

Ota selvää, miten VPN suojaa internet-liikennettäsi urkinnalta.

Lue lisää

Kasvi kannettavan tietokoneensa ääressä ExpressVPN:ää käyttäen.
Selaa nettiä yksityisemmin

Muuta IP-osoitteesi ja kätke sijaintisi verkossa.

Lue lisää

Kannettava tietokone, jossa on nopeusmittari
Tee nopeustesti

Testaa VPN-palvelimiemme nopeuksia ja valitse niistä paras.

Lue lisää

30
PÄIVÄN
RAHAT TAKAISIN -TAKUU

Kokeile parasta VPN:ää

Hyödynnä riskitön 30 päivän rahat takaisin -takuumme: jos et ole tyytyväinen ExpressVPN:n käyttöön, ota yhteyttä tukeen 30 päivän sisällä, niin saat täyden hyvityksen. Niin yksinkertaista se on.

Hanki ExpressVPN