RFC 7296

日志

IKEv2

功能

• 身份认证
• 建立IKE安全关联(IKE SA)
  
  • 共享的秘密信息, 用于有效建立ESP/AH安全关联(Child SAs)
  • 一系列的加密算法, 用于加密SAs中传输的流量
• 也可以协商ESP和AH连接的IP压缩(IPComp)

exchange

所有IKE交互由成对的消息构成(request/response), 称为 exchange, 或者 request/response对, 设计的目的使request方保证可靠性, 如果超时没有收到, 则重新发送request或者放弃连接

一般情况下, 只需IKE_SA_INIT和IKE_AUTH就可以建立IKE SA和第一个Child SA(ESP或者AH), 特殊情况才需要使用其他exchange(参阅白皮书P6)