คำถามที่พบบ่อย

เมื่อเซิร์ฟเวอร์ IKE ได้รับคำขอการเชื่อมต่อ และมีมากกว่าหนึ่งอุโมงค์ VPN ของ IKE ที่กำหนดค่าไว้บนเซิร์ฟเวอร์นั้น ปัญหาที่เกิดขึ้นคือ เซิร์ฟเวอร์ต้องตัดสินใจว่าคำขอใดกำลังมุ่งเป้าไปที่อุโมงค์ใด และบ่อยครั้งที่เซิร์ฟเวอร์จะต้องทำการตัดสินใจโดยอาศัยข้อมูลที่มีอยู่ในแพ็กเก็ตที่รวดเร็วมาก การทราบอุโมงค์ที่ถูกต้องเป็นสิ่งสำคัญ เนื่องจากค่ากำหนดของอุโมงค์จะกำหนดพารามิเตอร์การเข้ารหัสลับ รวมถึงคีย์ที่ใช้ร่วมกันหรือใบรับรองที่จะใช้ ข้อมูลที่จะมีอยู่ในแพ็กเก็ตแรกขึ้นอยู่กับโหมดการแลกเปลี่ยนที่เลือก ใน Main Mode แพ็กเก็ตแรกประกอบด้วยรายการอัลกอริทึมการเข้ารหัส อัลกอริทึมแฮช กลุ่ม DH ชนิดของการรับรองความถูกต้องที่ต้องการ (คีย์ที่ใช้ร่วมกันหรือใบรับรอง แต่ไม่ใช่คีย์เองหรือใบรับรองใดๆ ซึ่งทั้งสองอย่างจะได้รับการตรวจสอบในภายหลัง) รวมถึงข้อมูลว่า XAUTH ต้องดำเนินการ อาจดำเนินการได้ หรือไม่สนับสนุนเลย นอกจากนี้ยังสามารถดูที่อยู่ IP ของผู้ส่งจากแพ็กเก็ตเครือข่าย และที่อยู่ IP ที่แพ็กเก็ตถูกส่งไปถึง (เนื่องจากเกตเวย์อาจมีมากกว่าหนึ่งที่อยู่) ตอนนี้จำเป็นต้องตัดสินใจเกี่ยวกับอุโมงค์โดยอาศัยข้อมูลเหล่านี้เท่านั้น เนื่องจาก Main Mode มักใช้สำหรับการเชื่อมต่อแบบเกตเวย์ต่อเกตเวย์แบบคงที่ และเกตเวย์มักจะมีทั้งที่อยู่ IP แบบคงที่ หรืออย่างน้อยก็ชื่อ DNS แบบคงที่ (และอาจเป็น "ไดนามิก") เซิร์ฟเวอร์ส่วนใหญ่จึงตัดสินใจโดยอาศัยที่อยู่ IP ของผู้ส่งเท่านั้น หากเกตเวย์ VPN ยังอนุญาตให้ผู้ใช้มือถือเชื่อมต่อโดยใช้ Main Mode จะอนุญาตเฉพาะการเชื่อมต่อเดียวเท่านั้น (นี่คือการเชื่อมต่อแบบสำรองที่จะถูกใช้เสมอเมื่อที่อยู่ IP ของผู้ส่งไม่ตรงกับอุโมงค์ Main Mode ที่กำหนดค่าอื่นๆ) หรืออนุญาตให้มีการเชื่อมต่อหลายรายการ ซึ่งในกรณีนี้จะพยายามคาดเดาอันที่ถูกต้องโดยอาศัยการตั้งค่าการเชื่อมต่อในแพ็กเก็ตแรก หากการตั้งค่าเหล่านี้ตรงกับอุโมงค์มากกว่าหนึ่ง อาจมีอุโมงค์ใดก็ได้ที่ชนะ ซึ่งอาจนำไปสู่การกำหนดเป้าหมายไปยังอุโมงค์ที่ไม่ถูกต้องได้ง่าย ใน Aggressive Mode ข้อมูลเดียวกันจะพร้อมใช้งาน แต่เพิ่มเติมจากนั้น ตัวระบุภายในเครื่อง (ชนิดและค่า) จะถูกส่งในแพ็กเก็ตแรก เนื่องจากตัวระบุนี้สามารถเลือกได้อย่างอิสระ และทำให้เป็นเอกลักษณ์สำหรับแต่ละอุโมงค์ได้ง่าย เกตเวย์ส่วนใหญ่จึงตัดสินใจโดยอาศัยตัวระบุนี้เท่านั้นใน Aggressive Mode ดังนั้นจึงง่ายกว่ามากที่จะใช้งานการเชื่อมต่อ VPN ผู้ใช้หลายรายการโดยใช้โหมดก้าวร้าว สิ่งที่ต้องทำคือกำหนดค่าตัวระบุระยะไกลที่ไม่ซ้ำกันสำหรับแต่ละรายการ จากนั้นใช้ตัวระบุระยะไกลนี้เป็นตัวระบุภายในเครื่องบนไคลเอนต์ (สิ่งที่อยู่ห่างไกลสำหรับเกตเวย์ คือภายในเครื่องสำหรับไคลเอนต์ และในทางกลับกัน)