IKEv2
Определение
IKEv2 (обмен ключами IPsec) — протокол, по которому две стороны проверяют друг друга, договариваются о криптографических параметрах и создают ассоциации IKE SA и Child SA. Охват защищённого трафика задают селекторы Child SA, а не сам факт согласования.
Также ищут: Internet Key Exchange v2 · обмен ключами IPsec · IKE version 2 · IKEv2 negotiation
Зачем это знать
IKEv2 управляет ключами и ассоциациями, но охват данных задают селекторы Child SA. Успешная IKE SA ещё не гарантирует защищённый ввод-вывод.
Карта понятия
Что подтверждено
IKEv2 устанавливает IKE SA и согласует Child SA, которые IPsec использует для защиты трафика.
Граница применимости: Работа IKEv2 по RFC 7296.
Успешная проверка IKE доказывает управляющую связь сторон, но охват потока СХД определяют селекторы и действующие Child SA.
Граница применимости: Эксплуатационная проверка IPsec.
Что проверить
- Проверьте идентификаторы обеих сторон.
- Сверьте селекторы Child SA.
- Наблюдайте смену ключей и события ошибок.
Первоисточники
- RFC 7296: Internet Key Exchange Protocol Version 2
Определяет IKEv2 negotiation/authentication и создание IKE/Child SAs для IPsec.
- RFC 4301: Security Architecture for the Internet Protocol
Определяет IPsec architecture, Security Associations, policy boundaries, transport/tunnel modes и автоматическое key management через IKEv2.
Утверждения: 02