IKEv1 और IKEv2 के बीच का अंतर

Anonim

IKEv1 vs IKEv2

"आईकेई," की स्थापना में है इसकी जिम्मेदारी सुरक्षा संगठनों की स्थापना में है, जो दो पक्षों को डेटा को सुरक्षित रूप से भेजने की अनुमति देती है। आईकेई को 1 99 8 में शुरू किया गया था और इसे बाद में 7 संस्करण के बाद लगभग 7 साल बाद स्थानांतरित कर दिया गया था। IKEv1 और IKEv2 के बीच कई अंतर हैं, कम से कम IKEv2 की कम बैंडविड्थ आवश्यकताएं नहीं हैं I अप बैंडविड्थ को मुक्त करना हमेशा एक अच्छी बात है क्योंकि अतिरिक्त बैंडविड्थ का उपयोग डेटा के संचरण के लिए किया जा सकता है।

IKEv1 और IKEv2 के बीच एक और अंतर बाद में ईएपी प्रमाणीकरण के शामिल है। IKEv1 ईएपी का समर्थन नहीं करता है और केवल पूर्व साझा कुंजी और प्रमाण पत्र प्रमाणीकरण के बीच चुन सकता है IKEv2 भी समर्थन करता है I मौजूदा उद्यम प्रमाणन प्रणालियों के साथ कनेक्ट करने में ईएपी आवश्यक है IKEv2 भी MOBIKE परिचय; IKEv1 पर कोई सुविधा नहीं मिली मोबाइलइके IKEv2 को मोबाइल प्लेटफार्मों जैसे फोन और मल्टी-होमड सेटअप के साथ उपयोगकर्ताओं द्वारा उपयोग करने की अनुमति देता है।

IKEv1 और IKEv2 के बीच एक और अंतर उत्तरार्द्ध में एनएटी ट्रवर्सल का समावेश है। NAT ट्रैवर्सल आवश्यक है जब मार्ग के साथ एक राउटर नेटवर्क एड्रेस ट्रांसलेशन करता है। यह तब होता है जब एक रूटर पैकेट पर गंतव्य पते को भेजा और संशोधित करता है। यह विशिष्ट है जब कई उपयोगकर्ता एक ही इंटरनेट कनेक्शन का उपयोग कर रहे हैं, जिससे उन्हें समान आईपी पता दे। यह ब्राउज़िंग जैसी सामान्य गतिविधियों के साथ कोई समस्या नहीं है, लेकिन जब IPsec की आवश्यकता होती है तो एक महत्वपूर्ण समस्या हो सकती है। यही कारण है कि IKEv2 IKEv1

<पर एक महत्वपूर्ण लाभ है! - 3 ->

आखिरकार, आईकेईवी 2 में सुधार किया गया है ताकि यह पता लगा सके कि सुरंग अभी भी जीवित है या नहीं। इसे सामान्यतः "लावा" चेक के रूप में जाना जाता है यदि मर्ज की जांच विफल हो जाती है, तो सुरंग को तोड़ने की वजह से, IKEv2 फिर कनेक्शन को स्वचालित रूप से पुन: स्थापित करने में सक्षम है। IKEv1 में यह क्षमता नहीं है और यह मान लेगा कि कनेक्शन हमेशा इस प्रकार है कि विश्वसनीयता पर काफी प्रभाव पड़ा है। IKEv1 के लिए कई कामकाज हैं, लेकिन ये मानकीकृत नहीं हैं।

सारांश:

1 IKEv2 IKEv1 के रूप में ज्यादा बैंडविड्थ का उपभोग नहीं करता है

2। IKEv2 ईएपी प्रमाणीकरण का समर्थन करता है जबकि IKEv1 नहीं करता है

3। IKEv2 MOBIKE का समर्थन करता है जबकि IKEv1 नहीं करता है

4। IKEv2 ने NAT ट्रैवर्सल निर्मित किया है जबकि IKEv1 नहीं करता है।

5। IKEv2 पता लगा सकता है कि एक सुरंग अभी भी जीवित है, जबकि IKEv1 नहीं कर सकता।