🔑 IKEv2

Internet Key Exchange Version 2

Protocole de négociation des SA IPsec. 4 messages, 2 échanges, authentification PSK ou certificats. Remplace IKEv1 (plus rapide, plus sûr, built-in NAT-T).

Labs disponibles

VTI — Virtual Tunnel Interface

Tunnel route-based R1 ↔ R2, échanges IKEv2 interactifs

NAT Traversal bientôt

IKEv2 derrière NAT, UDP 4500

Certificats PKI bientôt

Auth X.509, CA locale, enrollment

Troubleshooting bientôt

debug crypto ikev2, analyse des erreurs

Config IKEv2 — Référence Cisco IOS

01IKEv2 Configuration Overview

Vue d'ensemble, objets, ordre de config

02IKEv2 Proposal

Algorithmes IKE SA — encryption, integrity, DH

Sélection du proposal, FVRF, adresse locale

04IKEv2 Keyring

Pre-Shared Keys, peers, wildcards

05IKEv2 Profile

Identité, auth PSK/cert, VRF, DPD

06IKEv2 Global Configuration

Timers, NAT-T, Cookie, limites de SA

07PKI Configuration

Trustpoint, enrollment, certificats X.509

08IPsec Configuration

Transform-set, IPsec Profile, VTI, Crypto Map

09Smart Defaults

Valeurs par défaut Cisco, ce qui est optionnel