Was ist IKEv2/IPsec?
IKEv2 steht für Internet Key Exchange Version 2. Das Protokoll stellt die sichere Beziehung zwischen Ihrem Gerät und einem VPN-Endpunkt her und authentifiziert sie. IPsec schützt den Netzwerkverkehr, der durch den daraus entstehenden Tunnel übertragen wird.
IKEv2 ist ein standardbasiertes VPN-Verfahren und kein proprietäres ZBEVPN-Protokoll. In ZBEVPN Release 5 steht es als zusätzliche Protokolloption für unterstützte Windows- und Android-Verbindungen zur Verfügung.
So authentifiziert ZBEVPN eine IKEv2-Verbindung
1. Der VPN-Endpunkt weist seine Identität nach
Bevor die Benutzer-Authentifizierung beginnt, prüft der IKEv2-Client das digitale Zertifikat des ausgewählten VPN-Endpunkts. Dadurch kann der Client die erwartete Serveridentität bestätigen, bevor er dem nachfolgenden EAP-Authentifizierungsaustausch vertraut.
2. Die Sitzung verwendet Challenge-Response-Authentifizierung
ZBEVPN verwendet EAP-MSCHAPv2 für die Sitzungs-Authentifizierung. Dabei werden Challenge-Response-Werte ausgetauscht, statt ein wiederverwendbares Kennwort im Klartext über das Netzwerk zu übertragen.
3. ZBEVPN stellt temporäre Sitzungszugangsdaten bereit
Sie müssen keinen dauerhaften IKEv2-Benutzernamen und kein separates IKEv2-Kennwort konfigurieren. ZBEVPN stellt temporäre Zugangsdaten für den ausgewählten Endpunkt als Teil des Verbindungsablaufs bereit und verwaltet sie im Lebenszyklus der Sitzung.
Native IKEv2-Integration unter Windows
Unter Windows verwendet ZBEVPN den integrierten Windows-RAS/IKEv2-VPN-Stack. Windows führt die zugrunde liegende IKEv2/IPsec-Aushandlung und Tunnelverwaltung aus, anstatt dass ZBEVPN eine separate IKE-Engine eines Drittanbieters installiert.
Native IKEv2-Integration unter Android
Auf unterstützten Android-Versionen nutzt ZBEVPN die plattformverwaltete IKEv2/IPsec-Profilarchitektur von Android. Das Betriebssystem verwaltet den IKEv2/IPsec-Tunnel.
Der Android-Client zeigt außerdem die IKE-Tunneladresse und Sitzungs-Datenzähler an, sodass Tunnelinformationen und Verkehrsaktivität während der Verbindung sichtbar sind.
Full-Tunnel-Internetverkehr und Standortauswahl
IKEv2 verwendet den normalen ZBEVPN-Ablauf zur Standortauswahl. Wählen Sie einen VPN-Standort, wählen Sie IKEv2 als Protokoll und stellen Sie die Verbindung her. ZBEVPN übernimmt Endpunktauswahl, Bereitschaftssynchronisierung, temporäre Zugangsdaten, Authentifizierung und native VPN-Einrichtung.
Wenn der IKEv2-Tunnel verbunden ist, wird der Internetverkehr über den ausgewählten ZBEVPN-Endpunkt geleitet, sodass Websites und Onlinedienste die öffentliche Internetadresse des VPN-Endpunkts statt der normalen öffentlichen Adresse des Geräts sehen.
Wann sollte ich IKEv2 ausprobieren?
IKEv2 ist eine nützliche zusätzliche Wahl, wenn Sie ein standardbasiertes IPsec-VPN, eine native Betriebssystemintegration oder eine weitere Protokolloption zum Vergleich auf einem bestimmten Gerät oder Netzwerk wünschen.
Netzwerke verhalten sich unterschiedlich. ZBEVPNs Multi-Protokoll-Design gibt Ihnen die Wahl, statt jede Verbindung auf eine einzige Tunneltechnologie festzulegen.
Wie verwende ich IKEv2 in ZBEVPN?
- Öffnen Sie ZBEVPN.
- Melden Sie sich wie gewohnt an.
- Wählen Sie Ihren VPN-Standort.
- Öffnen Sie Protokoll.
- Wählen Sie IKEv2.
- Klicken Sie auf Verbinden.
Für den normalen ZBEVPN-Ablauf ist keine manuelle Bearbeitung eines nativen VPN-Profils erforderlich.
Benötige ich einen separaten IKEv2-Benutzernamen oder ein Kennwort?
Nein. Verwenden Sie Ihr normales ZBEVPN-Konto. Die Anwendung bezieht temporäre Verbindungszugangsdaten automatisch, nachdem Ihre authentifizierte ZBEVPN-Sitzung und der ausgewählte Endpunkt validiert wurden.
Ersetzt IKEv2 WireGuard oder Zclipse?
Nein. IKEv2 ist eine zusätzliche Protokolloption. Release 5 erweitert das ZBEVPN-Protokollportfolio und behält die bestehenden WireGuard- und Zclipse-Verbindungsmethoden bei.
Ein ZBEVPN-Konto. Mehrere VPN-Technologien. Wählen Sie das Protokoll, das für Ihr Gerät und Ihr Netzwerk am besten funktioniert.
ZBEVPN Release 5 — Build 4.6.6
Release 5 ergänzt IKEv2/IPsec-Protokollauswahl, Zertifikatsprüfung des ausgewählten IKEv2-Endpunkts, EAP-MSCHAPv2-Challenge-Response-Authentifizierung, automatische Bereitstellung temporärer Zugangsdaten, Endpunkt-Bereitschaftssynchronisierung, native Windows- und Android-IKEv2-Integration sowie die Anzeige von Tunnel-IP und Sitzungs-Datenzählern unter Android.
Die grundlegende Funktionsprüfung umfasste Endpunktauswahl, Ausgabe temporärer Zugangsdaten, Tunnelaufbau, Internet-Routing, Trennen/Wiederverbinden und Protokollwechsel an mehreren VPN-Standorten. Breitere Geräte-, Netzwerk-, Lebenszyklus- und Regressionstests bleiben Teil der normalen laufenden Release-Validierung.