IKEv2/IPSec Nedir? Mobilde Neden Tercih Edilir?
Ağ değiştirirken kopmama özelliği ve iOS’taki yerleşik desteği.
IKEv2, telefonlar için biçilmiş kaftan olan VPN protokolü. Tek bir işi diğerlerinden belirgin şekilde iyi yapıyor: ağ değiştirirken bağlantıyı koparmıyor.
Wi-Fi kapsama alanından çıkıp mobil veriye geçtiğinizde adresiniz değişir. Çoğu protokolde bu, bağlantının yeniden kurulması demektir. IKEv2’de değil.
MOBIKE: asıl özellik
Bunu sağlayan şey standarda sonradan eklenen MOBIKE uzantısı. Yaptığı iş şu: bağlantının kimliğini IP adresine bağlamak yerine, kurulmuş güvenlik ilişkisine bağlıyor.
Adresiniz değiştiğinde istemci sunucuya "aynı oturumdayım, adresim değişti" diyor. Sunucu oturumu yeni adrese taşıyor. Yeniden el sıkışma, yeniden kimlik doğrulama yok.
Pratik sonuç: metroda, arabada, asansörde bağlantı düşse bile VPN açık kalıyor. Gün boyu VPN kullanan biri için hız farkından daha çok hissedilen bir üstünlük.
İkinci üstünlük: işletim sistemine gömülü
IKEv2, iOS ve Windows’ta yerleşik olarak gelir. Uygulama kurmadan kullanabileceğiniz tek ciddi protokol bu.
| Platform | Yerleşik destek |
|---|---|
| iOS / iPadOS | Var |
| macOS | Var |
| Windows | Var |
| Android | Sürüme göre değişir |
Bu, kurumsal VPN kurulumlarında neden hep IKEv2 görüldüğünü de açıklıyor: çalışanın cihazına yazılım kurmaya gerek kalmıyor, bir yapılandırma profili yeterli oluyor.
Elle kurulum adımları için iPhone’da VPN kurma, Mac’te VPN kurma ve Windows’ta VPN kurma yazılarımıza bakabilirsiniz — üçünde de anlattığımız yol bu protokol üzerinden.
IKEv2 mi IPSec mi?
Sık karıştırılan bir isimlendirme. İkisi ayrı işler yapıyor ve birlikte çalışıyorlar:
- IKEv2 anahtar değişimini yönetir — iki tarafın birbirini doğrulayıp ortak şifreleme anahtarında anlaşması.
- IPSec veriyi taşır ve şifreler.
Bu yüzden protokol genellikle IKEv2/IPSec olarak yazılır. Uygulamalarda yalnızca "IKEv2" yazması ikisinin birlikte kullanıldığı anlamına gelir.
Zayıf yanı: engellenmesi kolay
IKEv2 belirli portlar üzerinden çalışır — 500 ve
4500 numaralı UDP portları. Bu portları kapatan bir ağda
protokol hiç bağlanamaz.
Kurumsal güvenlik duvarları ve bazı halka açık ağlar bu portları engelliyor. Böyle bir ağdaysanız OpenVPN TCP 443 çok daha iyi sonuç verir; o yapılandırmada trafik normal HTTPS trafiğinden ayırt edilemiyor.
Diğer protokollerle karşılaştırma
| IKEv2 | WireGuard | OpenVPN | |
|---|---|---|---|
| Hız | Yüksek | Çok yüksek | Orta |
| Ağ değişiminde | Kopmaz | Kopmaz | Yeniden bağlanır |
| Yerleşik destek | Var | Yok | Yok |
| Engellenmesi | Kolay | Görece kolay | Çok zor |
| Kod tabanı | Büyük | ~4.000 satır | 100.000+ satır |
Kopmama özelliğini WireGuard da sunuyor ve daha hızlı. IKEv2’nin elinde kalan tek benzersiz koz yerleşik destek — yani uygulama kurmak istemiyorsanız.
Protokollerin tamamı için VPN protokolleri yazısına bakabilirsiniz.
Ne zaman seçmeli?
- Kurumsal VPN’e bağlanıyorsanız. Zaten muhtemelen bu protokol verilecek.
- Uygulama kurmak istemiyorsanız. iOS ve Windows’ta ayarlardan elle kurulur.
- Kendi sunucunuza bağlanıyorsanız ve WireGuard kurmak istemiyorsanız.
Sağlayıcı uygulaması kullanıyorsanız protokol seçiminde WireGuard varsa onu seçin — IKEv2’nin sunduğu her şeyi sunuyor, üstüne daha hızlı.
Bağlandıktan sonra doğrulayın
Sorgulama aracını açın: IP adresi, şehir ve operatör bilgilerinin üçü de değişmiş olmalı. Yalnızca birinin değişmesi yapılandırmanın eksik olduğunu gösterir.
Elle kurulumda en sık atlanan alan uzak kimlik. Boş bırakılırsa bağlantı hiç kurulmaz; sağlayıcının verdiği sunucu adını oraya da yazmanız gerekir.
Sıkça sorulan sorular
IKEv2 nedir?
Anahtar değişimini yöneten bir VPN protokolüdür; veriyi taşıyan IPSec ile birlikte kullanılır. En güçlü yanı ağ değiştirirken bağlantıyı koparmamasıdır.
Neden mobilde tercih ediliyor?
MOBIKE uzantısı sayesinde bağlantıyı IP adresine değil kurulmuş oturuma bağlar. Wi-Fi’den mobil veriye geçtiğinizde yeniden bağlanma gerekmez.
IKEv2 ile IPSec farkı ne?
IKEv2 iki tarafın birbirini doğrulayıp ortak anahtarda anlaşmasını sağlar; IPSec veriyi şifreleyip taşır. Birlikte çalıştıkları için IKEv2/IPSec olarak yazılır.
IKEv2 mi WireGuard mı?
WireGuard daha hızlıdır ve aynı kopmama özelliğini sunar. IKEv2’nin tek benzersiz üstünlüğü iOS ve Windows’ta yerleşik gelmesi, yani uygulama gerektirmemesidir.
IKEv2 bağlanmıyor, ne yapmalıyım?
Önce uzak kimlik alanını kontrol edin; boş bırakılırsa bağlantı kurulmaz. Ağınız UDP 500 ve 4500 portlarını engelliyorsa protokol hiç çalışmaz, OpenVPN TCP 443 denemelisiniz.