IPsec - Internet Key Exchange (IKE)

- IKEv2 - Ziel Schlüsselmanagement: Aushandeln von Schlüsseln für AH und ESP - IKE nicht nur für IPsec nötig (kann auch für andere Protokolle eingesetzt werden) - IKE ist Bestandteil von ISAKMP (Internet Security Association und Key Management Protocol) Aufgaben: - Authetication der beteiligten Parteien (Subjekte/Principals), Rechner (host), Gateways,usw. - Bestimmung der SA-Parameter - Austausch eines gemeinsamen geheimen Schlüssels (aus dem weitere Schlüssel ableitbar sind) - weitere Verbindungsparameter