IKE
siglaredessegurança
Significa: Internet Key Exchange
O protocolo que negocia chaves e parâmetros de segurança para VPNs IPsec.
Troca de Chaves da Internet (do inglês Internet Key Exchange, RFC 7296) estabelece as associações de segurança que um túnel IPsec precisa - autenticando os pares e concordando sobre as chaves - antes que o tráfego criptografado possa fluir.
O Internet Key Exchange negocia as associações de segurança que o IPsec usa, autenticando os pares e estabelecendo chaves em duas fases: uma para proteger a própria negociação, e outra para derivar as chaves que protegem o tráfego.
Essa estrutura de duas fases é a primeira pergunta de diagnóstico em qualquer falha de IPsec, porque saber qual fase falhou estreita muito a causa. Uma falha de fase um aponta para autenticação, identidade ou divergência de proposta; uma de fase dois aponta para seletores de tráfego ou conjuntos de transformação divergentes, ou seja, o túnel autenticou e então discordou sobre o que proteger. O IKEv2 simplificou bastante a troca e acrescentou recursos de confiabilidade, e misturar versões entre pontas é categoria própria de falha.
Também conhecido como: ike, IKEv2