Često postavljena pitanja

Kada IKE poslužitelj primi zahtjev za povezivanje, a na tom poslužitelju je konfigurirano više od jednog IKE VPN tunela, pojavljuje se problem što poslužitelj mora odlučiti koji tunel cilja ovaj zahtjev, a vrlo često mora temeljiti tu odluku samo na informacijama dostupnim u vrlo brzom paketu. Poznavanje ispravnog tunela važno je jer konfiguracija tunela definira kriptografske parametre kao i koju predijeljenu ključnu vrijednost ili potvrde koristiti. Koje će informacije biti dostupne u prvom paketu ovisi o odabranom načinu izmjene. U Main Modeu prvi paket sadrži popis algoritama šifriranja, hash algoritama, DH grupa, željenu vrstu autentifikacije (predijeljeni ključ ili potvrde, ali ne sam ključ niti bilo koje potvrde, oba se provjeravaju kasnije), kao i informacije o tome treba li izvesti XAUTH, može se izvesti ili se ne smije izvesti. Nadalje, može vidjeti IP adresu pošiljatelja iz mrežnog paketa kao i IP adresu na koju je ovaj paket poslan (jer gateway može imati više od jedne adrese). Sada mora odlučiti o tunelu samo na temelju tih informacija. Budući da se Main Mode obično koristi za statičke veze gateway-to-gateway, a gateway-i obično imaju fiksnu IP adresu ili barem fiksno (moguće "dinamičko") DNS ime, većina poslužitelja temelji svoju odluku samo na IP adresi pošiljatelja. Ako gateway za VPN također dopušta mobilnim korisnicima da se povežu koristeći Main Mode, dopustit će samo jednu takvu vezu (ovo je fallback veza, koja će se uvijek koristiti kada IP adresa pošiljatelja ne odgovara nijednom drugom konfiguriranom Main Mode tunelu) ili dopušta više u kojem slučaju će pokušati pogoditi pravu samo na temelju postavki veze ponuđenih u prvom paketu. Ako se te postavke podudaraju s više od jednog tunela, bilo koji od njih može pobijediti, što lako može uzrokovati ciljanje pogrešnog tunela. U Aggressive Modeu dostupne su iste informacije, ali uz to se šalje i lokalni identifikator (vrsta i vrijednost) u prvom paketu. Budući da se ovaj identifikator može slobodno odabrati i lako ga učiniti jedinstvenim za svaki tunel, većina gateway-a će se u Aggressive Modeu isključivo oslanjati na ovaj identifikator. Stoga je puno lakše upravljati više VPN veza za korisnike koristeći agresivni način rada. Sve što je potrebno je konfigurirati jedinstveni "Remote Identifier" za svaki od njih, a zatim koristiti ovaj "Remote Identifier" kao "Local Identifier" na klijentu (što je udaljeno za gateway, to je lokalno za klijenta i obrnuto).