Разлика између ИКЕв1 и ИКЕв2

ИКЕв1 вс ИКЕв2

"ИКЕ", што значи "Интернет Екцханге Екцханге", је протокол који припада скупу ИПсец протокола. Његова је одговорност у успостављању безбедносних удружења која омогућавају двема странама да сигурно шаљу податке. ИКЕ је представљен 1998. године, а потом га је верзија 2 заменио отприлике 7 година касније. Постоји велики број разлика између ИКЕв1 и ИКЕв2, од којих није најмања потреба за смањеном пропусном ширином ИКЕв2. Ослобађање пропусне ширине увек је добра ствар јер се додатни пропусни опсег може користити за пренос података.

Друга разлика између ИКЕв1 и ИКЕв2 је укључивање ЕАП аутентификације у потоњу. ИКЕв1 не подржава ЕАП и може бирати само претходно дељени кључ и аутентификацију сертификата које ИКЕв2 такође подржава. ЕАП је неопходан за повезивање са постојећим системима за аутентификацију предузећа. ИКЕв2 такође представља МОБИКЕ; функција није пронађена на ИКЕв1. МОБИКЕ омогућава употребу ИКЕв2 на мобилним платформама попут телефона и од стране корисника са вишеструким кућним подешавањима.

Још једна разлика између ИКЕв1 и ИКЕв2 је уградња НАТ траверсе у потоњу. НАТ траверза је неопходна када усмјеривач на рути обавља Нетворк Аддресс Транслатион. Тада рутер хвата послане пакете и мијења одредишну адресу у пакетима. Ово је типично када више корисника користи исту интернетску везу и на тај начин им даје исту ИП адресу. Ово није проблем са уобичајеним активностима попут прегледавања, али може бити значајан проблем када је потребан ИПсец. Због тога ИКЕв2 има значајну предност у односу на ИКЕв1

Коначно, ИКЕв2 је побољшан тако да може открити да ли је тунел још увек жив или не. То се обично назива чек „живахности“. Ако провера живахности не успе, услед рушења тунела, ИКЕв2 ће моћи аутоматски успоставити везу. ИКЕв1 нема ту способност и само би претпоставио да је веза стално на располагању па има доста утицаја на поузданост. Постоји неколико решења за ИКЕв1, али они нису стандардизовани.

Резиме:

1.ИКЕв2 не троши толико пропусног опсега као ИКЕв1.
2.ИКЕв2 подржава ЕАП провјеру аутентичности док ИКЕв1 не.
3.ИКЕв2 подржава МОБИКЕ док ИКЕв1 не.
4.ИКЕв2 има уграђен НАТ траверзале док ИКЕв1 не.
5.ИКЕв2 може открити да ли је тунел још увек жив док ИКЕв1 не може.