IKE Nedir?

IPSec trafiği şifreler. Şifrelemek için anahtar gerekir ve o anahtarların iki tarafta da aynı olması, ayrıca güvenli biçimde üretilmiş olması gerekir. IKE bu işi yapar.

İki aşamalı çalışır. Birinci aşamada taraflar birbirinin kimliğini doğrular ve kendi aralarında güvenli bir kanal kurar. İkinci aşamada, o kanalın içinden asıl veri tünelinin parametreleri ve anahtarları anlaşılır.

Sürüm ile Algoritma Karışıklığı

En sık karışan nokta budur. “IKEv2 daha güvenli” cümlesi, algoritma seçimiyle karıştırıldığında yanlış anlaşılır.

IKE sürümü, anlaşmanın nasıl yapıldığını belirler. Şifreleme algoritması ise anlaşma sonucunda neyin kullanılacağını belirler. Eski sürümle güçlü bir algoritma da seçilebilir, yeni sürümle zayıf bir algoritma da.

Aradaki gerçek fark protokolün kendi davranışındadır.

İki Sürüm Arasındaki Pratik Farklar

• Mesaj sayısı. İkinci sürüm tüneli daha az turda kurar. Yüksek gecikmeli hatlarda kurulum süresi belirgin biçimde kısalır.
• Kimlik doğrulama. İkinci sürümde iki taraf farklı yöntem kullanabilir; biri sertifika, diğeri paylaşımlı anahtar sunabilir.
• NAT arkasında çalışma. İkinci sürümde NAT geçişi protokolün parçasıdır, sonradan eklenmiş bir uzantı değildir.
• Bağlantı canlılığı. Tünelin ayakta olup olmadığını sınayan mekanizma protokole gömülüdür.
• Mobil istemci. Adres değiştiren bir istemcinin tüneli koparmadan devam etmesi tanımlıdır.

Yapılandırırken

İki uçtaki parametrelerin birebir tutması gerekir; bir tarafta seçilen şifreleme paketi diğerinde yoksa tünel birinci aşamayı geçemez.

Arıza mesajları bu noktada çoğunlukla yanıltıcıdır. Tarafların hangi aşamada takıldığı loglardan okunmadan yapılan denemeler zaman kaybettirir; ayrıntısı parametre eşleşmesi yazısındadır.