Définition simple
IKEv2 négocie les paramètres de sécurité et les clés nécessaires à une connexion VPN IPsec.
Définition technique
Internet Key Exchange version 2 établit une IKE SA puis des Child SA pour protéger le trafic avec ESP. Il utilise normalement UDP 500 et UDP 4500 en présence de NAT-T ; certificats et clés prépartagées sont deux méthodes d'authentification possibles.
À quoi cela sert ?
négocier des paramètres de sécurité et des clés pour IPsec.
Exemple concret
deux passerelles utilisent IKEv2 pour établir un tunnel site-à-site.
Problèmes fréquents
- proposal mismatch
- identité peer
- certificat ou PSK
À retenir : IKEv2 négocie les associations de sécurité IPsec ; lors d’un échec VPN, comparez propositions cryptographiques, identités, certificats et temporisations des deux extrémités.