IKE / IKEv2
Internet Key Exchange — protokoll för IPsec key-management. Etablerar Security Associations (SAs) mellan peers. IKEv2 (RFC 7296, 2014) ersatte IKEv1 — simpler state machine, mobile-friendly (MOBIKE för IP-change), inbyggd NAT-traversal.
Två faser i v1: Phase 1 (IKE SA, authenticate peers) + Phase 2 (IPsec SAs för actual data). IKEv2 collapsade till en exchange. Authentication: pre-shared key, X.509 certs, EAP. Standard idag på enterprise VPN-gateways (Strongswan på Linux, Cisco ASA, Fortigate). WireGuard är moderna alternativ — simpler, no IKE, faster. Mobile clients: iOS/macOS native IKEv2 stöd via Settings. Konfigurations-komplexitet är klassiskt avskräckande — Strongswan-config-filer kan vara hundratals rader.