شرح بروتوكول تبادل مفتاح الإنترنت الإصدار الـ٢ (IKEv2) بالفي بي ان: ما هو وكيف يعمل

كيف يعمل تبادل مفتاح الإنترنت الإصدار الـ٢ (IKEv2)؟

يعتمد تبادل مفتاح الإنترنت الإصدار الـ٢ (IKEv2) بشكل كبير على أمن بروتوكول الإنترنت (IPSec) لتأمين الإتصالات بين عميل الفي بي ان وخادم الفي بي ان.

هذا ما يفسر سبب تعريف البروتوكول في أحيان كثيرة على أنه تبادل مفتاح الإنترنت الإصدار الـ٢ / أمن بروتوكول الإنترنت (IKEv2/IPSec). لأنه ببساطة يقوم بتأمين والسماح بتبادل مفاتيح التشفير – مطبقًا لإسمه.

بإختصار، يقوم تبادل مفتاح الإنترنت الإصدار الـ٢ (IKEv2) بإعداد الرابطة الأمنية (SA) التي تفاوض مفاتيح الأمان المستخدمة من قبل كل من عميل الفي بي ان وخادم الفي بي ان.

بمجرد تحقق تبادل مفتاح الإنترنت الإصدار الـ٢ (IKEv2) من صحة الرابطة الأمنية (SA)، يتم تعيين نفق آمن، والذي يطالب بالتواصل المشفر بين النظراء.

يستخدم تبادل مفتاح الإنترنت الإصدار الـ٢ / أمن بروتوكول الإنترنت (IKEv2/IPSec) تشفير ٢٥٦ بت الأكثر قوة. يمكنه استخدام شيفرات الفي بي ان المشفرة مثل معيار التشفير المتقدم (AES)، تشاتشا ٢٠ (ChaCha20)، وكاميليا (Camellia).

كما يستخدم بروتوكول الفي بي ان خوارزمية تبادل مفتاح ديفي-هيلمان الشهيرة التي تسمح بالتبادل الآمن للمفاتيح الخاصة.
يجدر أيضًا معرفة ما يلي:

• تبادل مفتاح الإنترنت الإصدار الـ٢ (IKEv2) يدعم السرية المثالية التامة إلى الأمام/ سرية التوجيه (PFS) لتكامل البيانات والسرية الكاملة.
• يستخدم تبادل مفتاح الإنترنت الإصدار الـ٢ / أمن بروتوكول الإنترنت (IKEv2/IPSec) حزم بروتوكولات مخطط بيانات المستخدم (UDP) إلى جانب منفذ ٥٠٠.
• يستخدم تبادل مفتاح الإنترنت الإصدار الـ٢ (IKEv2) شهادات إكس. ٥٠٩ (X.509) للمصادقة.
• يتكامل تبادل مفتاح الإنترنت الإصدار الـ٢ (IKEv2) بشكل جيد مع البرامج مفتوحة المصدر مثل تبادل مفتاح الإنترنت المفتوح الإصدار الـ٢ (OpenIKEv2)، سترونج سوان (StrongSwan)، اوبن سوان (OpenSwan)، وأكثر.

لماذا يتم إقران تبادل مفتاح الإنترنت الإصدار الـ٢ (IKEv2) دائمًا مع أمن بروتوكول الإنترنت (IPSec)؟

الأمر كله يتعلق بالأمن، السرعة، والثبات. يعتبر أمن بروتوكول الإنترنت (IPSec) آمنًا وموثوقًا، في حين أن تبادل مفتاح الإنترنت الإصدار الـ٢ (IKEv2) سريع وثابت للغاية – يقدم تبادل مفتاح الإنترنت الإصدار الـ٢ (IKEv2) إعادة الإتصال السريع عند تبديل الشبكات أو أثناء الإنقطاعات المفاجئة.

وبالتالي، فإن الجمع بين تبادل مفتاح الإنترنت الإصدار الـ٢ / أمن بروتوكول الإنترنت (IKEv2/IPSec) يشكل واحد من أفضل بروتوكولات الفي بي ان التي تظهر مزايا الاثنين.
تقوم مجموعة أمن بروتوكول الإنترنت (IPSec) بإنشاء أنفاق آمنة بين نظيرين متصلين على الشبكة. كما يتم إستخدام البروتوكول لتشفير البيانات في شبكات الفي بي ان.

بالإضافة إلى ذلك، يستخدم أمن بروتوكول الإنترنت (IPSec) سلسلة من التقنيات للمصادقة وتبادل المفاتيح للتفاوض بشأن الرابطات الأمنية. أحدها يتضمن تبادل مفتاح الإنترنت و تبادل مفتاح الإنترنت الإصدار الـ٢ (IKE and IKEv2).

لماذا يعتبر تبادل مفتاح الإنترنت الإصدار الـ٢ (IKEv2) أفضل من تبادل مفتاح الإنترنت الإصدار الـ١ (IKEv1)؟

تبادل مفتاح الإنترنت الإصدار الـ٢ (IKEv2) هو خليفة لتبادل مفتاح الإنترنت الإصدار الـ١ (IKEv1) مع التحسينات وتحقيق الأمثلية مثل السرعات العالية، الأمان بشكل أكبر، والفاعلية المتزايدة.

فيما يلي أبرز الميزات للإصدار الـ٢ من تبادل مفتاح الإنترنت المحسّن:

• يدعم تبادل مفتاح الإنترنت الإصدار الـ٢ (IKEv2) المزيد من خوارزميات التشفير، بما في ذلك المصادقة الغير متماثلة
• تبادل مفتاح الإنترنت الإصدار الـ٢ (IKEv2) هو أكثر ثباتا بفضل دعمه لبروتوكول التنقل و الـ Multi-homing (MOBIKE)
• يستخدم تبادل مفتاح الإنترنت الإصدار الـ٢ (IKEv2) بيانات عرض نطاق ترددي أقل عن طريق استخدام عدد مخفض من الرابطات الأمنية المطلوبة
• يتميز تبادل مفتاح الإنترنت الإصدار الـ٢ (IKEv2) بميزة اجتياز ترجمة عنوان الشبكة (NAT) المضمنة التي تمكنه من المرور عبر جدران الحماية
• يمكن لتبادل مفتاح الإنترنت الإصدار الـ٢ (IKEv2) تحديد ما إذا كان النفق نشطًا، وذلك بفضل ميزة “الحفاظ على البقاء على قيد الحياة” “keep alive” التي يتم تمكينها دائمًا
• يدعم تبادل مفتاح الإنترنت الإصدار الـ٢ (IKEv2) تقنية مصادقة تسمى بروتوكول المصادقة القابل للتمديد (EAP) الذي يقوم بتأمين الإتصالات
• تبادل مفتاح الإنترنت الإصدار الـ٢ (IKEv2) موثوق به للغاية، بفضل تسلسله الرقمي المحسّن وإقرارات التقدير
• تبادل مفتاح الإنترنت الإصدار الـ٢ (IKEv2) أكثر مقاومة لهجمات حجب الخدمة الموزعة (DoS) بسبب قدرته على التحقق وتحديد ما إذا كان الطالب موجودًا قبل إتخاذه لأي إجراء

توافق تبادل مفتاح الإنترنت الإصدار الـ٢ (IKEv2)

يدعم تبادل مفتاح الإنترنت الإصدار الـ٢ (IKEv2) جميع المنصات الرئيسية، بما في ذلك الويندوز (Windows)، ماك او اس (macOS)، أندرويد (Android)، اي او اس (iOS)، لينكس (Linux)، وأجهزة التوجيه.

دليل ذو صلة: أفضل في بي ان للأندرويد

يتوافق البروتوكول أيضًا مع الأجهزة الذكية مثل أجهزة التلفزيون الذكية وبعض أجهزة البث التدفقي.

معظم مزودي الفي بي ان تقدم تبادل مفتاح الإنترنت الإصدار الـ٢ / أمن بروتوكول الإنترنت (IKEv2/IPSec) على إنه بروتوكول افتراضي على تطبيقات عملائهم نظرًا لمستويات الأمان، الثبات، والموثوقية المتقدمة.

فوائد بروتوكول تبادل مفتاح الإنترنت الإصدار الـ٢ / أمن بروتوكول الإنترنت (IKEv2/IPSec)

• سريع جدًا، بغض النظر عن استخدام مستويات التشفير القوية.
• آمن جدًا حيث يستخدم العديد من الشيفرات المتقدمة لتوفير أقصى انواع الحماية.
• مستقر للغاية بفضل ميزة إعادة الاتصال التلقائي السلس التي تتيح للمستخدمين التبديل بين الشبكات دون انقطاع الحماية أو الاتصال.
• متوافق مع جميع المنصات والأجهزة الرئيسية.

عيوب بروتوكول تبادل مفتاح الإنترنت الإصدار الـ٢ / أمن بروتوكول الإنترنت (IKEv2/IPSec)

• تبادل مفتاح الإنترنت الإصدار الـ٢ (IKEv2) هو مصدر مغلق، وبالتالي يثير بعض المخاوف الأمنية الطفيفة، مقرونا بالروابط الخاصة به مع مايكروسوفت (Microsoft) و سيسكو (Cisco). بعض التطبيقات بتكون مفتوحة المصدر.
• يمكن استغلال مفتاح الإنترنت الإصدار الـ٢ (IKEv2) نظرًا لأنه تم بنائه على رابطة أمان الإنترنت وبروتوكول إدارة المفاتيح(ISAKMP) .