IKEv2 (Internet Key Exchange Version 2) หรือ IKEv2 / IPsec เป็นหนึ่งในโปรโตคอลของ VPN ที่มีจุดแข็งที่สำคัญอยู่ที่ความเร็ว เหมาะสำหรับทุกอุปกรณ์และใช้ได้ในทุกแพลตฟอร์ม ตัว IKEv2 จะใช้งานโดยที่ไม่มีการเข้ารหัส IPsec ไม่ได้ แต่โดยทั่วไปจะจะเรียกกันแค่ว่า IKEv2 อย่างเดียว
คุณสมบัติถือว่าเสถียรกว่า OpenVPN และสามารถในการปรับแต่งได้ให้เหมาะสมกับการใช้งาน
IKEv2 สร้างและจัดการ Security Associations (SA) ระหว่างอุปกรณ์ของที่เราใช้งานและเซิร์ฟเวอร์ VPN เพื่อให้เกิดความถูกต้อง ปลอดภัยและกำหนดการเข้ารหัส IPsec ซึ่งจัดการการเข้ารหัส การถอดรหัส และการส่งข้อมูล
IKEv2 จะขึ้นชื่อในเรื่องความเร็วและการเชื่อมต่อที่เชื่อถือได้มากที่สุด ไม่ว่าจะใช้งานผ่านผู้ให้บริหารใด เช่น Wi-Fi หรือเซลลูลาร์ก็จะใช้งานได้อย่างราบรื่น ด้วยการที่มีการเข้ารหัส AES-256 ที่แข็งแรงพร้อม SHA2-384 เพื่อเพิ่มความสมบูรณ์และความปลอดภัย นอกจากนี้ยังรองรับ Perfect Forward Secrecy (PFS) ด้วยคีย์ Diffie-Hellman 3072 บิต เพื่อรักษาความปลอดภัยของข้อมูลผู้ใช้อย่างมีประสิทธิภาพ
IPsec และ IKEv2 มักจะใช้งานคู่กันเพื่อให้ประโยชน์สูงสุด จากจุดแข็งที่รวมกันใน VPN IPsec จะทำงานได้ดีในด้านการรับส่งข้อมูลที่ปลอดภัยและเชื่อถือได้ และปลอดภัยกับผู้ใช้งาน ในขณะที่ IKEv2 พัฒนาส่วนนี้ให้เกิดความเสถียรมากขึ้น การถ่ายโอนข้อมูลที่รวดเร็วขึ้น และการสลับใช้เครือข่ายอินเตอร์เน็ตที่ราบรื่นขึ้น ดังนั้นผู้ให้บริการ VPN จึงชอบ IKEv2/IPsec เป็นโปรโตคอลที่นำมาให้บริการ
1. ช่วยประหยัดค่าใช้จ่าย การสร้างเครือข่ายเสมือน มีค่าใช้จ่ายหลักเพียงแค่ค่าบริการ Internet และจากผู้ที่เคยใช้งานมาแล้วพบว่า สามารถลดค่าใช้จ่ายได้ลงถึง 40%
2. มีการรักษาความปลอดภัยของข้อมูล เนื่องจาก VPN มีการเข้ารหัสของข้อมูล จะมีเพียงผู้ที่รับปลายทางเท่านั้นที่สามารถถอดรหัส และเข้าใจรหัสจนสามารถนำไปใช้งานได้ ผู้ใช้งานยังสามารถเพิ่มความปลอดภัยให้สูงขึ้นได้ เช่น ระบบ Firewall และระบบ Encryption เป็นต้น
3. มีความยืดหยุ่นสูง เพราะว่าถึงแม้จะมีการเข้ารหัสของข้อมูล แต่ถ้าผู้ใช้งานอนุญาต หรือในกรณีที่ต้องการให้บุคคลภายนอกสามารถเข้าดูข้อมูลได้ ผู้ใช้งานก็สามารถเปิดให้ผู้อื่นเข้ามาดูข้อมูลของเราได้เช่นกัน
4. มีประสิทธิภาพในการรับส่งข้อมูล เนื่องจากเป็นระบบที่ใช้งานอยู่บนการทำงานของเครือข่ายสาธารณะอยู่แล้ว ระบบ VPN จึงมีประสิทธิภาพในการรับส่งข้อมูลได้อย่างรวดเร็ว