Was ist IKEv2/IPsec? Das native VPN-Protokoll
Vom ISP erkennbarAuf SHP verfügbar
IKEv2/IPsec ist ein natives VPN-Protokoll, das in Windows, macOS und iOS integriert ist. Erfahren Sie, wie es funktioniert, welche Vorteile es bietet und wie Sie es auf SHP nutzen.
Offizielle Websitedatatracker.ietf.org/doc/html/rfc7296
Community & Dokuwww.strongswan.org/documentation.html
EntwicklerGemeinschaftsarbeit der IPsec-Arbeitsgruppe der IETF
ErstveröffentlichungStandardisiert im Dezember 2005 (RFC 4306); aktuelle Fassung RFC 7296 (Oktober 2014)
Aktueller StandSeit RFC 7296 (2014) unverändert; Implementierungen wie strongSwan werden regelmäßig aktualisiert
LizenzDer Standard ist offen (veröffentlichter RFC); die häufigste Implementierung, strongSwan, steht unter GPLv2
Unabhängiges AuditKein umfassendes Drittanbieter-Audit von strongSwan selbst, der Standard durchlief jedoch jahrelange Begutachtung in der IETF
Warum es entwickelt wurdeEntwickelt, um Unternehmen eine standardisierte Möglichkeit zu geben, Schlüssel über IPsec auszuhandeln — für Firmennetze und Standortkopplungen.
So funktioniert esZwei Geräte handeln über den IKE-Austausch Schlüssel aus, danach verschlüsselt IPsec den eigentlichen Datenverkehr auf IP-Paketebene.
ZensurresistenzSchwach — nutzt die festen UDP-Ports 500 und 4500, die leicht zu sperren sind
Einrichtungszeit~8 Min.
GeschwindigkeitHoch
Läuft auf Ihren Geräten
Desktop, Mobilgeräte, TV-Boxen und Router — wo dieses Protokoll nativ läuft und wo eine Behelfslösung nötig ist.
Desktop & Mobil
WindowsUnterstützt
macOSUnterstützt
iOSUnterstützt
AndroidUnterstützt
LinuxUnterstützt
TV & Streaming
Apple TVUnterstützt — .mobileconfig
Android TVUnterstützt — APK manuell installieren
Fire TV StickUnterstützt — APK manuell installieren
Router
ASUSUnterstützt
D-LinkModellabhängig
AVM FRITZ!BoxUnterstützt
MikroTikUnterstützt
GL.iNetModellabhängig
KeeneticUnterstützt
Weitere Protokolle entdecken
WireGuard® ist eine eingetragene Marke von Jason A. Donenfeld. OpenVPN® ist eine eingetragene Marke von OpenVPN, Inc. Alle anderen oben gezeigten Produktnamen, Betriebssystem- und Gerätemarkenlogos sowie Marken sind Eigentum ihrer jeweiligen Inhaber; sie dienen hier nur der Identifikation und implizieren keine Zugehörigkeit oder Befürwortung.