VPN-protokoll: IKEv2
Få reda på mer om styrkorna hos IKEv2 som VPN-protokoll.
30 dagars pengarna-tillbaka-garanti
Vad är IKEv2?
IKEv2 står för Internet Key Exchange Version 2. Det är ett VPN-protokoll som även refereras till som IKEv2/IPsec, men eftersom IKEv2 aldrig implementeras utan krypteringslagret IPsec förkortas det oftast till bara IKEv2. Det anses vara lättare och mer stabilt än OpenVPN med viss bibehållen anpassningsbarhet. Det är dock bara tillgängligt över UDP, som blockeras av vissa brandväggar.
IKEv2 är ett av de nyaste protokollen och har en del viktiga fördelar, framför allt vad gäller hastighet. Det passar för mobila enheter över alla plattformar.
ExpressVPN rekommenderar att du använder Lightway som ditt VPN-protokoll, men OpenVPN och IKEv2 är också bra alternativ. Även om L2TP/IPsec erbjuder kryptering kan det finnas sätt för angripare och dechiffrera VPN-sessionen.
Fördelar
- Säkrare än L2TP/IPsec
Nackdelar
- Mer sannolikt att det blockeras av brandväggar och admins
Så konfigurerar du ditt VPN till IKEv2
Hur funkar IKEv2?
IKEv2 autentiserar både din enhet och VPN-servern och förhandlar om vilken säkerhet som ska användas mellan de två enheterna. Den här processen kallas för säkerhetsassociering. Det genererar samma krypteringsnycklar som används för att kryptera och avkryptera alla data som flödar genom VPN-tunneln.
IKE fungerar med många accepterade metoder för datakryptering, som ISAKMP, SKEME eller OAKLEY.
Hur du ställer in IKEv2/IPsec
När du använder ExpressVPN-appen behöver du inte ställa in IKEv2 eller några andra VPN-protokoll. Om IKEv2 är tillgängligt för dig så visas det i listan med protokoll som du kan välja i inställningarna.
Prenumerera på ExpressVPN från beställningssidan.
Ladda ned och installera ExpressVPN för Windows eller Mac.
Gå till inställningarna och välj IKEv2.
Använd internet som vanligt.
Om du behöver hjälp kan du kontakta ExpressVPN:s supportteam via live-chatt och e-post.
Fördelar och nackdelar med IKEv2
Fördelar
- Ett av de snabbaste VPN-protokollen. Snabbare än L2TP och PPTP.
- Hög säkerhet eftersom det krypterar med avancerade chiffer, inklusive AES och CCamellia, och 256-bitars krypteringsalgoritmer
- Erbjuder en stark och stabil uppkoppling som låter användare stanna kvar på VPN-anslutningen när de växlar mellan nätverk.
- Det enda VPN-protokollet som stöds på BlackBerry-enheter.
Nackdelar
- IKEv2 använder UDP port 500 vilket kan göra att en brandvägg eller nätverksadministratör förhindrar VPN att fungera.
- Har endast inbyggt stöd på Mac och iOS, men inte på Windows, Android eller Linux.
IKEv1 vs. IKEv2
Både IKEv1 och IKEv2 byggs på IKE vilket är ett protokoll som används för att upprätta en säker koppling. IKEv2 ger dock en bättre VPN-upplevelse:
IKEv2 erbjuder en stabilare och mer konsekvent VPN-anslutning än IKEv1 eftersom det stöder MOBIKE (Mobility and Multi-homing Protocol).
IKEv2 är säkrare än IKEv1 eftersom det använder krypteringsnycklar för båda ändar av VPN-anslutningen.
Med den inbyggda NAT-traverseringen upprättar IKEv2 en anslutning betydligt snabbare än IKEv1.
IKEv2 använder mindre bandbredd och data.
IKEv2 vs. andra typer av VPN-protokoll
IKEv2 vs. IPsec
IKEv2 i sig är ett tunnelingprotokoll som paras ihop med IPsec för att skydda internettrafiken. IKEv2 och IPsec jobbar tillsammans för att erbjuda ett gemensamt VPN-protokoll, och därför kan man inte jämföra dem.
IKEv2 vs. L2TP/IPsec
IKEv2 och L2TP/IPsec ger samma nivå av säkerhet eftersom de båda jobbar med IPsec. IKEv2 stöder dock inte lika många system och programvaror, men för den genomsnittlige VPN-användaren borde inte detta vara ett problem.
IKEv2 vs. OpenVPN
Både IKEv2 och OpenVPN erbjuder liknande nivå av skydd och säkerhet. När det kommer till hastighet borde IKEv2 vara snabbare än OpenVPN eftersom det använder mindre processorkraft. Det är dock inte lika sannolikt att OpenVPN blockeras av brandväggar eftersom du ansluter via TCP.
IKEv2 vs. WireGuard
Wireguard-trafik kan precis som med IKEv2 blockeras av brandväggar eftersom det endast använder UDP, och detta blockeras ibland av nätverksadministratörer. Wireguard håller dock fortfarande på att utvecklas och det måste genomgå många säkerhetsgranskningar.
Andra VPN-protokoll
Utöver att tillhandahålla ett standardutbud av protokoll har ExpressVPN tagit fram Lightway för att bräcka samtliga i hastighet, pålitlighet och säkerhet. Prova och se själv. Läs mer om Lightway.
Skulle du ändå inte vara säker på vilket VPN-protokoll du ska välja är det bara att låta ExpressVPN:s app välja det som passar bäst för dig.
Ladda ner ExpressVPN till alla dina enheter
Skaffa bäst VPN till iOS, Mac, iPhone, Android och fler.
Ett ExpressVPN-abonnemang innehåller mjukvarulösningar för varje enhet i ditt hem, inklusive spelkonsoler som PlayStation och Xbox, och Smart TV-system som Amazon TV Fire Stick och Samsung Smart TV. Skaffa en VPN-APK för dina Android-enheter, eller ladda ner ExpressVPN för iOS. Du kan till och med få ett VPN-tillägg för Chrome.
Plus VPN-tillägg för dina favoritwebbläsare
Hittar du inte din enhet? Kolla in de här instruktionerna för manuell konfiguration och installation för en rad andra enheter och plattformar.
Vanliga frågor
Är IKEv2 säkert?
IKEv2 är ett av de säkraste VPN-protokollen. Det stödjer 256-bitars kryptering och fungerar med ledande kryprografiska algoritmer som Camellia, AES och Blowfish.
Är IKEv2 snabbt?
Ja. IKEv2 är faktiskt ett av de snabbaste VPN-protokollen som finns. Etersom det körs på UDP använder det port 500 vilket ger en låg fördröjning. Dess effektiva meddelandeutbytesprocess för svar/förfrågningar ger också en snabbare VPN-anslutning.
Vilken port har IKEv2?
IKEv2 använder UDP port 500 för det inledande nyckelutbytet, och port 4500 för kommunikation.
Vad är meddelandeutbyten i fas 1 och 2 med IKEv2?
IKEv2 jobbar i två faser precis som IKEv1. Under fas 1 identifierar och förhandlar enheterna med varandra för att komma överens om vilka gemensamma inställningar som ska användas. I fas 2 tar de reda på hur de ska kryptera och autentisera trafiken. IKEv2 använder en kortare sekvens med fyra meddelanden för att förenkla utbytesflödet vilket resulterar i en snabbare VPN-anslutning.
Hur ställer man in IKEv2 på iPhone?
Du kan ladda ned ExpressVPN från App Store och använda IKEv2 som anslutningsprotokoll med bara några tryck. iPhones har en inbyggd IKEv2-klient, men du måste fortfarande ange konfigurationsuppgifter från en VPN-leverantör. Det är dock inte lika enkelt att ställa in, så du kan använda ExpressVPN:s app direkt för att få en snabbare och smidigare uppkoppling.
Hur ställer man in IKEv2 på Windows 10?
Med ExpressVPN för Windows kan du använda IKEv2 som protokoll när du ansluter med bara några klick. Precis som iPhone har Windows 10 en inbyggd VPN-klient, men då måste du ange uppgifterna som du får från din VPN-tjänst. När du använder ExpressVPN-appen slipper du krångla med manuella konfigurationer.
Lär dig mer om att använda ett VPN
Säkerhet och integritet
Verktyg och tjänster
Prova den bästa VPN-tjänsten
Använd vår riskfria 30 dagars pengarna-tillbaka-garanti: om du inte är nöjd med att använda ExpressVPN kan du kontakta support inom 30 dagar och få pengarna tillbaka. Svårare än så är det inte.