IKEv2 : avantages et caractéristiques du protocole VPN

Un VPN, ou réseau privé virtuel, permet d’établir une connexion internet privée. Un «tunnel» est créé grâce à un protocole VPN afin de permettre aux données de circuler hors du réseau standard, d’où l’appellation de “réseau privé”. Le protocole VPN est clairement l’élément le plus important. C’est lui qui assure la connexion privée avec un serveur, et permet donc de masquer l’adresse IP.

Le protocole IKEv2/IPSec fait partie des plus recommandés pour l’usage d’un VPN.

Les utilisateurs sur appareils mobiles de type smartphone ou tablette se font souvent recommander le protocole IKEv2, ou IKEv2/IPSec. Cela vient de la capacité de ce protocole VPN à parfaitement s’adapter aux changements de réseaux, et donc de maintenir une connexion stable sur les appareils qui passent des réseaux mobiles aux réseaux Wi-Fi régulièrement.

IKEv2 (IKEv2/IPSec) : quelles différences avec les autres protocoles VPN ?

PPTP, SSTP, OpenVPN ou encore L2TP/IPSec : les protocoles VPN ne sont pas ce qui manque. IKEv2, ou IKEv2/IPSec, parvient toutefois à s’imposer face à ces autres solutions dans certains contextes en raison de ses caractéristiques propres. Ces différences se trouvent dans les opérations réalisées par le protocole. Ainsi, il fait partie de ceux qui utilisent les algorithmes de chiffrement d’IPSec. IKEv2 utilise également divers protocoles de sécurité, dont MOBIKE, essentiel pour les utilisateurs de smartphone.

Comment fonctionne le protocole VPN IKEv2 (IKEv2/IPSec) ?

Tout d’abord, il faut bien noter que IKEv2 et IKEv2/IPSec sont le même protocole. IKEv2 fonctionne nécessairement avec IPSec et l’on utilise l’une ou l’autre de ces deux appellations en fonction que l’on veuille être précis ou rapide. L’appellation précise IKEv2/IPSec permet de mettre en avant l’une des premières particularités du protocole VPN : il utilise le protocole de sécurité IPSec.

Ainsi, IKEv2/IPSec fonctionne sur le cumul de deux protocoles distincts. IKEv2 (Internet Key Exchange version 2) assure l’échange de données par authentification à double clé, tandis que IPSec (Internet Protocol Security) qui gère la SA (Security Association) à savoir le chiffrement, et donc les clés de chiffrement associées. C’est parce que ces deux protocoles VPN fonctionnent ensemble que IKEv2/IPSec est l’un des meilleurs protocoles VPN à ce jour.

Résumé du fonctionnement du prtocole IKEv2/IPSec.

Ainsi, le protocole IKEv2/IPSec fonctionne ainsi :

1. IPSec chiffre les données pour les rendre impossibles à lire sans les clés de chiffrement ;
2. IKEv2 génère les clés de chiffrement et assure la bonne authentification des paquets de données.

Grâce à IPSec, IKEv2 profite d’un chiffrement de très bonne qualité. Par rapport à L2TP qui utilise également IPSec, IKEv2 propose des protocoles de sécurité avantageux, dont MOBIKE (IKE MOBility and multihoming protocol) qui s’adapte très facilement aux changements de réseau.

Comment installer et utiliser le protocole VPN IKEv2 ?

Contrairement à certains protocoles comme SSTP, IKEv2 est pris en charge par de nombreux systèmes d’exploitation. Cela veut dire que pour utiliser le protocole VPN IKEv2/IPSec, il n’est généralement pas nécessaire de procéder à l’installation de quoi que ce soit d’autres que le client du fournisseur de VPN choisi. Par ailleurs, IKEv2 est également pris en charge par une large majorité de fournisseurs de VPN, tels que NordVPN, ExpressVPN ou encore CyberGhost.

Ainsi, en souscrivant un abonnement d’un fournisseur de VPN, l’internaute n’a qu’à configurer le client de ce dernier pour utiliser IKEv2. La configuration varie d’un VPN à un autre, mais elle reste généralement très simple. Il suffit de lancer l’application du VPN et de choisir le protocole IKEv2 dans les paramètres de connexion, puis de sélectionner un serveur VPN compatible avec ce protocole. Outre cette simplicité d’exécution, les services de VPN de ce genre présentent aussi l’avantage d’être assez peu cher (souvent moins de 5€/mois).

À lire aussi Comment installer et configurer un VPN sur tous ses appareils ?

Lire la suite

Quand choisir d’utiliser le protocole IKEv2 au lieu d’un autre protocole de VPN ?

Comme cela a été évoqué plus haut, le protocole IKEv2/IPSec présente un avantage majeur : il sait gérer les changements de réseau. Cet avantage le rend particulièrement utile sur les smartphones Android et iOS qui peuvent passer de la 4G ou de la 5G au Wi-Fi facilement.

Ce n’est cependant pas le seul avantage de IKEv2, car c’est aussi l’un des protocoles les plus rapides qui existent actuellement. Il est donc très bon pour assurer des téléchargements efficaces ou du streaming en bonne qualité. Enfin, le dernier atout d’IKEv2 est sa prise en charge par la grande majorité des fournisseurs de VPN.

IKEv2 est ainsi utilisable dans de nombreux cas de figure, d’autant plus qu’il propose un niveau de sécurité assez important. Néanmoins, il fonctionne avec le port UDP 500. Ce port assure une faible latence, et donc la bonne vitesse du protocole, mais est plus facilement identifié par les bloqueurs de VPN. Ainsi, l’utilisation d’IKEv2 peut être problématique sur certaines plateformes de streaming comme Netflix ou Prime Video. On préférera alors OpenVPN TCP ou SSTP.

Ainsi, il est recommandé d’utiliser IKEv2/IPSec dans les cas suivants :

Le protocole VPN IKEv2/IPSec présente-t-il des défauts ou des risques ?

Malgré ses nombreux avantages, le protocole VPN IKEv2/IPSec présente également quelques inconvénients. En revanche, ces faiblesses ne sont pas nécessairement des risques dans le sens où utiliser le protocole VPN IKEv2/IPSec ne met pas en danger les données et l’anonymat de l’utilisateur de quelque façon que ce soit.

Ainsi, le principal problème avec IKEv2, c’est son utilisation du port UDP 500. Un port, en informatique, c’est une sorte de porte d’entrée, en l’occurrence, la porte du serveur. Le port 500 présente l’avantage de maintenir une excellente latence en exigeant peu d’authentifications des données entrantes. C’est aussi le port le plus utilisé des VPN, et donc celui qui est largement plus ciblé que les autres par les bloqueurs de proxys et de VPN. IKEv2 peut ainsi avoir du mal à contourner des pare-feu et à accéder à certains contenus, en particulier ceux liés au streaming en SVOD.

L’autre inconvénient, peut-être moins grave, est que IKEv2 est un protocole propriétaire, ou « closed source », à l’inverse d’un OpenVPN qui est open source. Deux sociétés sont propriétaires du protocole IKEv2 : Microsoft et Cisco. Pour certains utilisateurs, l’aspect closed source du protocole présente des problèmes de sécurité puisque son fonctionnement précis n’est pas connu (le code source n’est pas accessible).

Ainsi, les principaux défauts du protocole IKEv2 sont :

À lire aussi Qu’est-ce que la fonction SmartDNS pour l’utilisation d’un VPN ?

Lire la suite

Quel autre protocole utiliser si IKEv2 ne fonctionne pas ou est bloqué ?

Dans le cas d’un blocage de IKEv2 sur un site, il est recommandé de basculer sur un protocole VPN qui utilise le port TCP. Toutefois, les protocoles qui utilisent ce port sont moins nombreux. Les deux plus courants sont OpenVPN et SSTP. OpenVPN présente en plus l’avantage d’être open source, et de donner le choix entre UDP et TCP.

D’autres protocoles VPN peuvent être intéressant à envisager.

SSTP est quant à lui un protocole propriétaire appartenant à Microsoft, mais très sécurisé et très facile à utiliser sous Windows. Certains protocoles VPN propres des fournisseurs, comme Lightway d’ExpressVPN ou Chameleon de VyprVPN, permettent d’utiliser le port TCP.

Pour ceux qui souhaitent utiliser un protocole open source uniquement, les deux principales options sont OpenVPN et Wireguard. Ici, Wireguard est le plus rapide des deux avec un code source très léger qui ne sacrifie pas pour autant la sécurité. Bien que très récent (première utilisation en 2019 et lancement d’une version entièrement stable en 2021), il est déjà considéré comme l’un des meilleurs protocoles actuels. Cependant, il ne permet pas d’utiliser le port TCP et peut donc être bloqué par certains services et pare-feu.

Ainsi, si IKEv2 ne fonctionne pas, les protocoles les plus recommandés sont :

Bilan : que retenir à propos du protocole VPN IKEv2/IPSec ?

IKEv2 est l’un des protocoles de référence pour les appareils mobiles, en particulier pour les smartphones. Ce protocole fonctionne d’ailleurs tout aussi bien sur Android que sur iOS. Cet intérêt réside dans sa capacité à tenir les changements de réseau sans pour autant cesser de protéger l’appareil sur lequel il fonctionne. Sur ce plan, aucun protocole ne rivalise de qualité avec lui.

Toutefois, IKEv2 a pour défaut d’utiliser le port UDP, et donc d’être bloqué par certains pare-feu et par les systèmes anti-VPN de certaines plateformes. En plus de cela, IKEv2 appartient à Microsoft et à Cisco, par conséquent, son fonctionnement n’est pas connu en détail et que certains y voient des risques de sécurité qu’un service comme OpenVPN ne présente pas nécessairement.