IKEv1: Chiếm 98.04% - Thiết kế cũ, độ phức tạp cao, hiện không còn an toàn.

IKEv2: Chỉ 1.96% - Tính năng bảo mật tốt hơn - Hỗ trợ NAT Traversal - Thiết lập kết nối nhanh hơn

MD5, DES, 3DES, và SHA-1: trên 50% - Các chuẩn này đều được xem là các chuẩn mã hóa hoặc thuật băm cũ - Hiện nay không còn được khuyến nghị sử dụng trong các hệ thống bảo mật mới vì lý do an toàn

DH Group: 2,5 chiếm trên 70% - Yếu, có thể bị phá vỡ

Chuyển IKE Version 1 sang IKE Version 2 •Bảo mật mạnh hơn: Hỗ trợ các thuật toán hiện đại như AES-GCM, SHA-256/512. •Tốc độ kết nối nhanh hơn: IKEv2 tối ưu quy trình xác thực và tái kết nối. •Ổn định: Khi mạng thay đổi (ví dụ đổi IP, roaming) kết nối VPN vẫn được duy trì.

Pre-shared Key Sử dụng chuỗi phức tạp, tối thiểu 20 ký tự, gồm chữ hoa, chữ thường, số và ký tự đặc biệt.

Encryption: Chuyển từ des, 3des sang AES 256 - 3DES đã lỗi thời, dễ bị tấn công. - AES256 mạnh hơn và nhanh hơn, đạt chuẩn FIPS 140-2, phổ biến và đạt chuẩn an toàn hiện nay

Authentication: chuyển từ SHA1 sang SHA256/SHA512 - SHA1 đã bị chứng minh là yếu. - SHA256/512: Tránh tấn công va chạm (collision attack)

DH Group: chuyển từ 2,5 sang 14 - Group 14 trở lên đủ mạnh theo chuẩn bảo mật mới. -Group 21 dùng Elliptic Curve, an toàn và hiệu quả.

Giai đoạn

Cách thực hiện