Pogosto zastavljena vprašanja

Ko IKE strežnik prejme zahtevo za povezavo in je na tem strežniku konfiguriranih več kot en IKE VPN tunel, se pojavi problem, da mora strežnik odločiti, kateri tunel cilja to zahtevo, in pogosto mora temeljiti na tej odločitvi samo na informacijah, ki so na voljo v zelo hitrem paketu. Poznavanje pravilnega tunela je pomembno, ker konfiguracija tunela določa kriptografske parametre in predhodno deljeni ključ ali potrdila, ki jih je treba uporabiti. Katere informacije bodo na voljo v prvem paketu, je odvisno od izbranega načina izmenjave. V Main Modeu prvi paket vsebuje seznam algoritmov šifriranja, hash algoritmov, skupin DH, želeno vrsto preverjanja pristnosti (predhodno deljen ključ ali potrdila, vendar ne sam ključ ali potrdila, oba se preverita kasneje), pa tudi informacije o tem, ali je treba izvesti XAUTH, ga je mogoče izvesti neobvezno ali ga ni treba izvesti. Poleg tega lahko vidi IP naslov pošiljatelja iz omrežnega paketa in IP naslov, na katerega je bil ta paket poslan (ker ima lahko prehod več kot en naslov). Zdaj mora odločiti o tunelu samo na podlagi teh informacij. Ker se Main Mode običajno uporablja za statične povezave od prehodov do prehodov, imajo prehodi običajno fiksni IP naslov ali vsaj fiksno (morda "dinamično") DNS ime, večina strežnikov temelji svojo odločitev samo na IP naslovu pošiljatelja. Če prehod VPN omogoča tudi mobilnim uporabnikom povezavo z uporabo Main Mode, bo dovolil samo eno takšno povezavo (to je varnostna povezava, ki se bo vedno uporabljala, ko se IP naslov pošiljatelja ne ujema z nobenim drugim konfiguriranim tunelom Main Mode) ali pa bo dovolil več in poskusil uganiti pravilnega samo na podlagi nastavitev povezave, ki so bile ponujene v prvem paketu. Če se te nastavitve ujemajo z več kot enim tunelom, lahko zmaga kateri koli od njih, kar lahko zlahka povzroči ciljanje napačnega tunela. V Aggressive Modeu so na voljo iste informacije, vendar se v prvem paketu pošlje tudi lokalni identifikator (vrsta in vrednost). Ker ga je mogoče prosto izbrati in ga je tako enostavno narediti edinstvenega za vsak tunel, se večina prehodov v Aggressive Modeu zanaša izključno na ta identifikator, kar olajša upravljanje več povezav VPN za uporabnike. Vse, kar je potrebno, je konfigurirati edinstven "Remote Identifier" za vsakega od njih in nato uporabiti ta "Remote Identifier" kot "Local Identifier" na odjemalcu (kar je oddaljeno za prehod, je lokalno za odjemalca in obratno).