Internet密钥交换协议(IKE)的工作机制是什么？在IPSEC的实现中起到什么作用？
IKE and AuthIP IPsec Keying Modules
IKEEXT 服务托管 Internet 密钥交换(IKE)和身份验证 Internet 协议(AuthIP)键控模块。这些键控模块用于 Internet 协议安全(IPSec)中的身份验证和密钥交换。停止或禁用 IKEEXT 服务将禁用与对等计算机的 IKE/AuthIP 密钥交换。通常将 IPSec 配置为使用 IKE 或 AuthIP，因此停止或禁用 IKEEXT 服务将导致 IPSec 故障并且危及系统的安全。强烈建议运行 IKEEXT 服务。主要是针对VPN等网络环境的进行认证。不用VPN或用第三方VPN拨号的话可以禁用。
常见IPsec VPN所使用的通讯协议是UDP协议，和端口号是UDP500和UDP4500。
IPsec VPN使用UDP通讯协议，通过内部的vpn节点发起一个udp连接，再封装一次ipsec，送到对方，因为udp可以通过防火墙进行记忆，通过udp再封装的ipsec 包，可以通过防火墙来回传递。在没有nat设备的环境中使用UDP500作为端口号，在有nat设备的环境中使用UDP4500作为端口号。
扩展资料：
IPsec VPN作为一项成熟的技术，广泛应用于组织总部和分支机构之间的组网互联，其利用组织已有的互联网出口，虚拟出一条“专线”，将组织的分支机构和总部连接起来，组成一个大的局域网。
IPsec VPN通过包封装技术，能够利用Internet可路由的地址，封装内部网络的IP地址，实现异地网络的互通。
IPsec VPN用户访问内网资源还需为拔入到UTM25的用户分配一个虚拟的私有IP，使SSL VPN客户端的用户可以像局域网用户一样能正常访问局域网内的资源。
如楼上所说，IPSEC的通讯加密是用的对称算法，这个算法的要求双方用同一把密钥，这个密钥就是通过IKE协商出来的。
IPSEC常见的协商方法有两种。一种是PSK（预共享密钥）；另外一种是证书。
PSK是这样协商的：建立VPN隧道的任何一方都可以发起协商，前提是双方都有一个对方都知道的PSK。发起方随机生成密钥，用PSK加密，对方解密（实际过程比这个更复杂更安全，只是描述大概原理)对方因为有预先知道的PSK，所以可以解密。IKE定义很多相关的安全规则，如每次随机密钥产生的时间、IPSEC通讯用什么算法、下次是什么时间协商等等。。
证书方式也类似，只是用CA中心来验证，更安全，当然管理和实现也更麻烦。
ipsec 的密钥是用ike传输的，ipsec使用对称密钥加密传输数据，使用非对称密钥加密传输数据时使用的对称密钥，以此来实现ipsec密钥的安全传输。
有疑问再追问吧~大家讨论，呵呵
“IKE”具体指什么,它代表什么含义?
IKE，即"Internet Key Exchange"的缩写，直译为“Internet密钥交换”。这个缩写词在网络安全领域中被广泛应用，主要用于IPsec（Internet Protocol Security）协议中的身份验证，确保通信双方的密钥安全交换，以增强网络通信的安全性。根据数据，IKE的流行度为1620，它属于Computing领域的缩写词，特别适用于驱动程序...
网络安全密钥在哪里找
输入网络安全密钥是指输入由8位以上数字和字母符号组成的wifi密码。 网络安全密钥，也称“网络安全密钥”，是网络创建者设置的联网密码。简单来说就是为了防止别人误用自己的wifi而设置的密码，所以网络安全密钥指的是wifi的联网密码。普通的家庭无线网络用于通过使用DHCP将IP动态分配给网络上的用户。这种方式...
什么是WiFi网络的密钥?
网络安全密匙就是WiFi密码，公用密钥加密技术使用不对称的密钥来加密和解密，每对密钥包含一个公钥和一个私钥，公钥是公开，而且广泛分布的，而私钥从来不公开，只有自己知道，使用步骤如下：操作设备：戴尔电脑 操作系统：win10 1、在桌面上找到【开始】按钮，点击它。2、在弹出的界面中找到【设置】，点...
网络安全密钥在哪里找
1、首先打开电脑"控制面板"。2、然后单击控制面板中的"网络和internet"。3、进入"网络和共享中心"。4、单击在左侧的“管理无线网络”。5、接着双击自己连接的无线网络。6、单击“安全”选项卡。7、最后单击显示字符这样就可以看到安全密钥了。
什么是无线网络安全密钥?
1.重新输入无线网络密码,注意区分字母的大小写。2.重新核对要连接的无线网络名称是否和无线网络密码一致。3.重新安装无线网卡驱动程序。4.重新安装程序。互联网。互联网（internet），又称国际网络，指的是网络与网络之间所串连成的庞大网络，这些网络以一组通用的协议相连，形成逻辑上的单一巨大国际网络。...
网络安全密钥怎么查看
1、查看方法是：首先打开电脑控制面板。然后单击控制面板中的网络和internet。进入网络和共享中心。单击在左侧的“管理无线网络”。接着双击自己连接的无线网络。单击“安全”选项卡。2、查看无线网络安全密钥的方法二通过无线路由器设置查看密码用无线路由器进行上网都会设置无线网络的密码，所以可以在无线路由...
如何查看网络安全密钥
二、如何查看网络安全密钥很多人常常会忘记自己家无线网的安全密钥，这给我们带来了很大的不便，其实要查看网络安全密钥很简单：1、打开电脑，连接上无线网。2、点击开始菜单，找到控制面板，进入，单击控制面板中的“网络和internet”，进入“网络和共享中心”。3、单击左侧的“管理无线网络”，双击自己连接...
无线安全密钥怎么打开
Windows7、设置1.0 1、在桌面的任务栏右下角右键网络图标，点击打开“网络和Internet”设置按钮。2、随后在设置菜单的状态一栏中，找到网络和共享中心选项。3、接着在跳转的新窗口中点击打开WLAN状态窗口。4、找到无线属性一栏。5、最后在安全页面一栏下，鼠标点击勾选显示网络安全密钥字符按钮即可。
Internet密钥交换协议(IKE)的工作机制是什么?在IPSEC的实现中起到什么...
如楼上所说，IPSEC的通讯加密是用的对称算法，这个算法的要求双方用同一把密钥，这个密钥就是通过IKE协商出来的。IPSEC常见的协商方法有两种。一种是PSK（预共享密钥）；另外一种是证书。PSK是这样协商的：建立VPN隧道的任何一方都可以发起协商，前提是双方都有一个对方都知道的PSK。发起方随机生成密钥，...
怎么查看无线网络安全密钥
查看无线网络安全密钥的 方法 一 打开"控制面板"。单击控制面板中的"网络和internet"。进入"网络和共享中心"。单击在左侧的“管理无线网络”。双击自己连接的无线网络，单击“安全”选项卡，单击显示字符这样就可以看到安全密钥啦。查看无线网络安全密钥的方法二 通过无线路由器设置查看密码 用无线路由器...
魏知伊甘： 1、Internet 密钥交换协议(IKE)用于在两个通信实体协商和建立安全相关,交换密钥.2、安全联盟(Security Association)是 IPSec 中的一个重要概念.3、IKE 定义了通信实体间进行身份认证、协商加密算法以及生成共享的会话密钥的方法.
东港区19481118550： WIN7开机自动启动项IKEEXT服务是什么 - ？
魏知伊甘： IKEEXT 服务托管 Internet 密钥交换(IKE)和身份验证 Internet 协议(AuthIP)键控模块.这些键控模块用于 Internet 协议安全(IPSec)中的身份验证和密钥交换.停止或禁用 IKEEXT 服务将禁用与对等计算机的 IKE/AuthIP 密钥交换.通常将 IPSec 配置为使用 IKE 或 AuthIP,因此停止或禁用 IKEEXT 服务将导致 IPSec 故障并且危及系统的安全.强烈建议运行 IKEEXT 服务.
东港区19481118550： IPSEC是什么 - ？
魏知伊甘： IPSec 协议不是一个单独的协议,它给出了应用于IP层上网络数据安全的一整套体系结构,包括网络认证协议 Authentication Header(AH)、封装安全载荷协议Encapsulating Security Payload(ESP)、密钥管理协议Internet Key Exchange (IKE)和用...
东港区19481118550： ike 的意思 - ？
魏知伊甘： Internet密钥交换协议(简称IKE)
东港区19481118550： ipsec网络技术优点是什么?？
魏知伊甘： IPsec具有以下特征:1、支持IKE(Internet Key Exchange,因特网密钥交换),可实现密钥的自动协商功能,减少了密钥协商的开销.可以通过IKE建立和维护SA的服务,简化了IPsec的使用和管理.2、所有使用IP协议进行数据传输的应用系统...
东港区19481118550： 下列关于IKE的说法正确的是(). - 上学吧普法考试？
魏知伊甘： 是不是你把身份验证那个服务关了啊? 开始-运行-输入cmd,输入net start IKEEXT试试,有一个IKEEXT 服务托管 Internet 密钥交换(IKE)和身份验证 Internet 协议(AuthIP)键控模块.如果启动了这个服务能够上网了就直接开始里面搜索服务,然后找到IKE andAuthIp那个服务,设置成为自动启动.或者先直接设置成自动启动,在重启一下试试看.
东港区19481118550： L2TP协议与IPSec在VPN网络中的应用如何呢? ？
魏知伊甘： L2TP(Layer Two Tunneling Protocol,第二层通道协议)是VPDN(虚拟专用拨号网络)技术的一种,专门用来进行第二层数据的通道传送,即将第二层数据单元,如点到...
