IKEv1和IKEv2有哪些区别
更新时间:2023-11-10 02:01:01 阅读量: 教育文库 文档下载
IKEv1和IKEv2有哪些区别
问题描述
IKEv1和IKEv2有哪些区别?
解决方案
?协商过程不同。 ? IKEv1
IKEv1协商安全联盟主要分为两个阶段。 IKEv1阶段1的目的是建立IKE SA,它支持两种协商模式:主模式和野蛮模式。主模式用6条ISAKMP消息完成协商。野蛮模式用3条ISAKMP消息完成协商。野蛮模式的优点是建立IKE SA的速度较快。但是由于野蛮模式密钥交换与身份认证一起进行无法提供身份保护。
IKEv1阶段2的目的就是建立用来传输数据的IPSec SA,通过快速交换模式(3条ISAKMP消息)完成协商。 ? IKEv2
IKEv2简化了安全联盟的协商过程。IKEv2正常情况使用2次交换共4条消息就可以完成一个IKE SA和一对IPSec SA,如果要求建立的IPSec SA大于一对时,每一对SA只需额外增加1次交换,也就是2条消息就可以完成。 ?认证方法不同。
IKEv2支持EAP身份认证。IKEv2可以借助认证服务器对远程接入的PC、手机等进行身份认证、分配私网IP地址。IKEv1无法提供此功能,必须借助L2TP来分配私网地址。
? IKE SA的完整性算法支持情况不同。
IKE SA的完整性算法仅IKEv2支持,IKEv1不支持。 ? DPD中超时重传实现不同。
retry-interval参数仅IKEv1支持。表示发送DPD报文后,如果超过此时间间隔未收到正确的应答报文,DPD记录失败事件1次。当失败事件达到5次时,删除IKE SA和相应的IPSec SA。直到隧道中有流量时,两端重新协商建立IKE SA。 对于IKEv2方式的IPSec SA,超时重传时间间隔从1到64以指数增长的方式增加。在8次尝试后还未收到对端发过来的报文,则认为对端已经下线,删除IKE SA和相应的IPSec SA。
? IKE SA超时时间手工调整功能支持不同。
IKEv2的IKE SA软超时为硬超时的9/10±一个随机数,所以IKEv2一般不存在两端同时发起重协商的情况,故IKEv2不需要配置软超时时间。 表12-1 IKE SA超时时间手工调整功能
?IPSec SA超时时间手工调整功能支持不同。
IKEv2的IKE SA软超时为硬超时的9/10±一个随机数,所以IKEv2一般不存在两端同时发起重协商的情况,故IKEv2不需要配置软超时时间。 表12-2 IPSec SA超时时间手工调整功能
END
正在阅读:
IKEv1和IKEv2有哪些区别11-10
矿产品采购合同02-25
汽车皮革座套项目可行性研究报告评审方案设计(2013年发改委标准06-09
教你建一个别人打不开的文件夹06-30
创先争优活动先进党支部事迹材料04-29
瑞士万通离子色谱仪800 Dosino进样器说明书--中文11-19
“两学一做”专题学习研讨第一专题学习总结:深入学习党章 加强党性教育 坚定理想信念 做合格共12-23
云计算应用在数字媒体领域中的方法及规划03-08
上海海关进出口结汇联、退税联签发申请表(含填表说明及示范文本)12-23
金属焊接与切割作业教案上交11-24
- exercise2
- 铅锌矿详查地质设计 - 图文
- 厨余垃圾、餐厨垃圾堆肥系统设计方案
- 陈明珠开题报告
- 化工原理精选例题
- 政府形象宣传册营销案例
- 小学一至三年级语文阅读专项练习题
- 2014.民诉 期末考试 复习题
- 巅峰智业 - 做好顶层设计对建设城市的重要意义
- (三起)冀教版三年级英语上册Unit4 Lesson24练习题及答案
- 2017年实心轮胎现状及发展趋势分析(目录)
- 基于GIS的农用地定级技术研究定稿
- 2017-2022年中国医疗保健市场调查与市场前景预测报告(目录) - 图文
- 作业
- OFDM技术仿真(MATLAB代码) - 图文
- Android工程师笔试题及答案
- 生命密码联合密码
- 空间地上权若干法律问题探究
- 江苏学业水平测试《机械基础》模拟试题
- 选课走班实施方案
- 区别
- 哪些
- IKEv1
- IKEv2
- ERP系统管理制度1.3
- 有关创新的800字作文精选
- 测量监测经典案例题
- 眼科学解剖与生理试题
- 直流电机转速电流双闭环PLC控制系统设计
- 大学物理课后习题答案全 赵近芳版分解
- 浅谈书籍设计中特殊材质的运用 - 图文
- 2016A股各行业龙头股一览
- 2018年 CPA税法笔记整理 要点汇总 冲刺复习
- 烧结砖厂生产整个过程及原理
- 肿瘤化疗药不良反应预案处理
- 三相桥式整流电路
- 18东奥张敬富会计基础班(29)
- 机械加工精度及工艺系统误差分析
- 《植物生理学》试卷、参考答案及评分标准B
- 调研报告:借力“互联网+”推动基层党建工作创新发展
- 地基处理施工组织设计
- 别墅改造施工组织设计方案
- 徐州工程学院机械制造基础试题及答案6 -
- CarSim与Simulink联合仿真 - 图文