Întrebări frecvente

Când un server IKE primește o cerere de conexiune și mai mult de un tunel VPN IKE este configurat pe acest server, apare problema că serverul trebuie să decidă care dintre tunelele VPN existente ar trebui stabilit deja în primul pachet primit. Serverul poate utiliza doar informațiile conținute în acest prim pachet. Informațiile specifice depind de modul de schimb ales. În Main Mode, o poartă VPN primește în primul pachet criptările selectate, algoritmii hash selectați, grupurile DH selectate, autentificarea dorită (cheie pre-partajată sau certificate, dar nu parola propriu-zisă sau certificatul, aceste date sunt verificate mai târziu) și informații despre dacă XAUTH trebuie efectuat, poate fi efectuat opțional sau deloc acceptat. În plus, știe bineînțeles pe baza pachetului de rețea de unde a fost trimis acest lucru și către ce adresă IP a fost trimis. Numai pe baza acestor informații poate lua o decizie. Modul Main este utilizat în mod obișnuit pentru conexiuni statice gateway-to-gateway, care au adrese IP fixe pe ambele părți sau cel puțin nume DNS fixe (și eventual „dinamice”) și își bazează decizia exclusiv pe aceste informații. Dacă o poartă permite, de asemenea, configurarea conexiunilor Main Mode pentru utilizatori mobili cu adresă IP dinamică, atunci va permite doar o astfel de conexiune (atunci aceasta este întotdeauna folosită dacă adresa IP nu se potrivește cu nicio altă conexiune cu adrese IP statice) sau permite mai multe și apoi încearcă să ghicească cea corectă pe baza parametrilor de conexiune, ceea ce bineînțeles poate funcționa bine doar dacă aceste conexiuni utilizează și toate parametri diferiți. Dacă parametrii se potrivesc cu mai mulți, atunci întotdeauna unul dintre aceștia va câștiga, dar acesta poate fi și greșit. În Aggressive Mode, o poartă VPN primește aceleași informații ca în Main Mode, dar pe lângă aceasta și identificatorul local (tip și valoare) care a fost setat pe partea clientului. Deoarece acesta din urmă poate fi ales liber și astfel poate servi perfect ca caracteristică distinctivă, aproape toate porțile se bazează exclusiv pe acest identificator în modul Aggressive, ceea ce face mult mai ușor să opereze mai multe conexiuni agresive pentru utilizatori în paralel. Tot ce este necesar este să alegeți un „Remote Identifier” unic pentru fiecare tunel și apoi să configurați exact acesta ca „Local Identifier” pe partea opusă (ceea ce este „Remote” pentru gateway, este „Local” pentru client și invers).