IKEv2 VPN是什么以及如何工作？
IKEv2互联网密钥交换 第2版（英语称Internet Key Exchange Version 2)。通常跟IPSec一起使用。它是一种高级VPN协议，在安全性和速度之间提供平衡。它是移动设备的最佳协议。
IKEv2 VPN是什么？
IKEv2通常跟IPSec协议联合使用。它的主要功能是实现IPSec服务器端、用户端的SA关联，适用于两个网络实体之间的安全通信。IKEv2是目前超级快速的VPN协议，您可以通过PureVPN的 7天试用版试用 0.99美元。
IKEv2如何工作？
IKEv2协议允许隧道两端的VPN设备使用预共享密钥、可扩展身份验证协议（EAP）或数字签名对数据包进行加密和解密。加密和解密使用非对称身份验证，这意味着隧道的两端不需要相互同意单一身份验证方法。IKEv2使用四种不同类型的消息交换（IKE_SA_INIT、IKE_AUTH、CREATE_CHILD_SA和information）来建立IKE SA。SA处理不同类型的属性，包括流量加密密钥和加密算法等。
IKEv1与IKEv2
IKEv1和IKEv2协议之间的一些关键区别：
- 网络密钥交换的第一版于1998年推出的。第二版是在2005年推出的，因为前者的增强。
- 与IKEv1相比，IKEv2消耗的带宽更少。
- IKEv2具有内置的网络地址转换遍历（NAT-T），而IKEv2没有。
- 与IKEv1不同，IKEv2默认支持远程访问，因为它使用EAP。
- IKEv1不支持MOBIKE。拼写正确，代表移动和多主协议。然而，它实现了这个技术，允许不少用户使用它。
- IKEv2需要不对称身份验证。它使用两个密钥来提高安全性。另一方面，IKEv1使用对称身份验证。对称身份验证只需要一个密钥来加密和解密数据。
- IKEv1对算法的支持不如IKEv2多。
- 安全方面IKEv1比不上IKEv2，因为它在没一则使用使用单独密钥。
IKEv2 VPN的的基本特征
低延迟
IKEv2使用UDP端口500，这是网络应用的理想选择。因此，它支持那些用户感知延迟很重要的应用程序。
超级快速
IKEv2提供比L2TP和PPTP更快的速度。它有更新的体系结构和更有效的响应/请求消息交换方案。
高级安全性
基于证书的身份验证确保在确定请求者的身份之前不会执行任何操作。
持续连接
MOBIKE支持允许您在Wi-Fi和蜂窝移动数据之间交换时保持VPNi连接。
完美的前向保密
IKEv2中的PFS功能确保了数据的保密性。它通过确保密钥和会话的不重复性来实现。
控制网络流量
使用MOBIKE，如果当前使用的网络接口停止工作，多宿主主机也可以将流量移动到另一个网络接口。
PPTP、OpenVPN、SSTP、IKEv2、L2TP VPN协议的比较
以下是IKEv2与其他VPN协议的比较。
| 特征 | IKEv2 | OpenVPN | SSTP | L2TP | PPTP |
|---|---|---|---|---|---|
| 加密/td> | 256位 | 256位 | 256位 | 256位 | 128位 |
| 安全性 | 最新的VPN协议，实现IPSec并且高级安全性 | 与强大的密码和临时密钥结合使用时，OpenVPN被认为是非常安全的 | 与健壮的密码和临时密钥结合使用时，被视为像OpenVPN一样安全 | 正确实施L2TP上的IPSec，没有重大的已知漏洞 | PPTP实施有许多已知的安全漏洞 |
| 稳定性 | 一旦建立了高度稳定和一致的连接 | 稳定的连接 | 稳定，但在Windows上更稳定 | 稳定的连接 | 不稳定，通常断开连接 |
| 速度 | 因为MOBIIKE支持，因此比其他VPN协议快，这使其稳定且具有弹性 | 长距离和高延迟连接上的极快速度 | 比PPTP和L2TP更快 | 尽管存在隧道开销，但由于加密/解密效率较高，L2TL/IPSec仍然非常快 | 基于基本加密的最快VPN协议 |
| 支持的操作系统 | Windows OS
iOS
Android（手动）
Mac OS X（手动） |
Windows OS iOS（手动） Android Mac OS X（手动） 以及更多… | Windows OS iOS（不支持） Android（不支持） MAC OS X 以及更多… | Windows OS iOS（手动） Android（手动） Mac OS X（手动） 以及更多… | 所有平台（手动） |
| 结论 | 超级快速，安全性比较强，是黑莓唯一支持的VPN协议 | 良好的速度并强大的安全性，对大多数操作系统的本机支持 | 比PPTP和L2TP更快、更安全，Windows操作系统的最佳选择，很容易绕过防火墙 | 容易设置、稳定并安全 | 为速度最佳选择，但是在安全方面有不足 |
IKEv2的好处和坏处
好处
- 高级安全性
- 即稳定又可靠的连接
- 比大多数其他协议更快
- MOBIKE支持
- 移动设备的最佳选择
坏处
- 支持数量有限
- 可能被某些防火墙阻止
- 由于它基于IPSec，因此也存在相同的缺点（如受到NSA的篡改）
设置IKEv2的方法
iOS上的IKEv2安装指南
- 订阅PureVPN
- 在您的设备下载PureVPN iOS应用程序
- 启动应用程序并选择您想要的模式
- 享受安全、快速的 IKEv2 VPN 连接！
设置IKEv2的方法
Windows上的IKEv2安装指南
- 订阅PureVPN
- 为您的设备下载PureVPN Windows应用程序
- 启动应用程序，然后转到“设置”
- 选择IKEv2协议
- 享受安全，快速的IKEv2 VPN连接！
常见问题
IKEv2比OpenVPN好吗？
IKEv2是否优于OpenVPN协议取决于许多因素。最重要的因素是速度和安全。让我解释一下！
速度： 由于MOBIKE支持，因此IKEv2比其他VPN协议更快、更稳定。但是，OpenVPN的速度过快，范围广且延迟长。
安全性：IKEv2是最新的VPN协议，它应用IPSec和256位加密。这就是它更安全的原因。当OpenVPN与强大的加密和加密密钥结合使用时，可以考虑变得高度安全。