Qué es el protocolo VPN IKEv2: una guía completa

IKEv2 es un protocolo VPN (red privada virtual) que utiliza el cifrado IPsec (seguridad del protocolo de internet) para crear conexiones seguras entre los dispositivos y los servidores VPN. Conocido por su excelente estabilidad y su compatibilidad integrada con los sistemas operativos modernos, IKEv2 destaca por mantener conexiones fiables, especialmente en dispositivos móviles que cambian frecuentemente de red.

Sigue leyendo para saber cómo funciona IKEv2, para qué se utiliza y cómo configurar una VPN IKEv2.

¿Cómo funciona el IKEv2?

IKEv2 (Internet Key Exchange versión 2) es un protocolo VPN que ayuda a crear un túnel seguro y privado por el que viajan tus datos viajen por internet. Aquí tienes un desglose paso a paso del proceso IKEv2.

1. Handshake y autenticación

Cuando intentas conectarte a una VPN utilizando IKEv2, tu dispositivo y el servidor VPN realizan un handshake. Esto significa que intercambian información para verificar la identidad del otro, normalmente con certificados digitales, nombres de usuario y contraseñas, o claves compartidas previamente.

Piensa en este paso como si dos personas intercambiaran documentos de identidad para demostrar que realmente son quienes dicen ser. Garantiza que ambos extremos confían el uno en el otro antes de crear un túnel.

2. Intercambio de claves

En la siguiente etapa, IKEv2 ayuda a ambas partes a acordar los métodos para cifrar y generar códigos seguros. Técnicamente denominados claves criptográficas, estos códigos son fundamentales porque cifran y descifran todos los datos que pasan por el túnel VPN, manteniéndolos a salvo de miradas indiscretas.

Estas claves son muy parecidas a cuando tú y un amigo acordáis hablar en un idioma inventado que solo vosotros dos entendéis. Aunque alguien os espíe, no podrá descifrar la conversación.

3. Creación de un túnel seguro

Una vez completada la autenticación y configurados los métodos de cifrado, IKEv2 establece un túnel con cifrado IPsec. Este túnel es como una ruta privada en el internet público que garantiza que nadie más pueda leer o manipular los datos que envías y recibes.

Es como tener tu propia autopista segura entre tu dispositivo y un servidor VPN, donde no se permite ningún otro tráfico. Todo lo que envías, incluidas las solicitudes para visitar sitios web, mensajes o archivos, viaja a través de este túnel, a salvo de cualquiera que intente espiarlo.

4. Mantenimiento de la conexión

El protocolo IKEv2 es conocido por su estabilidad a la hora de gestionar los cambios de conexión. Si tu conexión a internet se cae inesperadamente, como cuando tienes que cambiar de wifi a datos móviles, IKEv2 puede restablecer rápidamente tu túnel seguro sin que tengas que volver a conectarte manualmente.

Aunque los protocolos VPN como WireGuard siguen funcionando mejor en estos casos, esta característica hace que IKEv2 sea especialmente popular en dispositivos móviles.

Ventajas y desventajas de la VPN IKEv2

Principales diferencias entre IKEv1 e IKEv2

IKEv1 (Internet Key Exchange versión 1) e IKEv2 son dos protocolos que puedes utilizar para establecer un túnel VPN seguro y conseguir una conexión a internet más segura.

¿Cuál es la principal diferencia entre ambos?

IKEv2 es la versión más reciente y mejorada, con algunas ventajas claras:

• Configuración más sencilla: IKEv2 es un protocolo de túnel más optimizado, lo que lo hace más rápido y sencillo en comparación con IKEv1.
• Mayor seguridad: IKEv2 corrige muchas de las brechas de seguridad que se encontraban en IKEv1 y utiliza algoritmos de cifrado más actualizados para ofrecer una mejor protección de los datos.
• Mayor fiabilidad: IKEv1 a menudo requería que reiniciaras manualmente la VPN si se interrumpía tu conexión a internet o si cambiabas de red En cambio, IKEv2 te vuelve a conectar automáticamente, por lo que es probable que restablezcas tu túnel seguro sin necesidad de realizar ningún paso adicional.
• Mayor compatibilidad con dispositivos: tanto IKEv1 como IKEv2 funcionan en muchos dispositivos, pero la fiabilidad general de IKEv2 lo hace especialmente adecuado para una gran variedad de dispositivos, incluidos los móviles.

En resumen, IKEv2 es más moderno, seguro y fiable, lo que lo convierte en una opción popular para las conexiones VPN actuales.

Cómo configurar una VPN IKEv2 en tres sencillos pasos (para usuarios de Surfshark)

Configurar IKEv2 con Surfshark es sencillo, gracias a la compatibilidad integrada con plataformas.

1. Descarga la aplicación: instala la aplicación Surfshark en tu dispositivo desde su tienda de aplicaciones oficial o desde nuestra página de descargas de VPN.
2. Selecciona el protocolo IKEv2: ve a Configuración > Configuración VPN > Protocolo y elige IKEv2.
3. Selecciona la ubicación del servidor VPN que prefieras y conéctate.

Configuración manual de IKEv2

La configuración manual ofrece un mayor control de la configuración y funciona en dispositivos sin aplicaciones VPN específicas.

Windows

Debido a la decreciente popularidad de IKEv2 en los dispositivos Windows, Surfshark ha decidido eliminar la compatibilidad con IKEv2 para Windows y centrarse en alternativas más seguras y eficientes. Dicho esto, los pasos generales para configurar una conexión IKEv2 en dispositivos Windows son los siguientes:

1. Abre Configuración > Red e Internet > VPN.
2. Haz clic en Añadir VPN y selecciona Windows (integrado).
3. Introduce los datos de tu servidor VPN y las credenciales de autenticación.
4. Configura los ajustes de conexión y guarda el perfil.
5. Conéctate a través del panel de configuración de la VPN.

macOS

Para obtener más información, consulta nuestra guía detallada de configuración de IKEv2 para macOS.

1. Accede a la aplicación web Surfshark y descarga el archivo del certificado IKEv2.
2. Cuando se te solicite, añade el certificado al llavero de inicio de sesión en Acceso a Llaveros y configúralo como Confiar siempre.
3. Abre Ajustes del Sistema > Red.
4. Haz clic en el botón + y selecciona VPN > IKEv2.
5. Introduce la dirección del servidor y las credenciales de autenticación.
6. Configura las opciones de autenticación en Opciones avanzadas. Si es necesario, selecciona el certificado como método de autenticación.
7. Haz clic en Aplicar y conéctate a través de las preferencias de Red.

Android (a través de strongSwan)

Para obtener más información, consulta nuestra guía detallada de configuración de IKEv2 para Android.

1. Inicia sesión en la aplicación web Surfshark y descarga el certificado IKEv2 en tu dispositivo.
2. Descarga el cliente VPN strongSwan desde Google Play Store.
3. Abre strongSwan y pulsa Añadir perfil VPN.
4. Introduce los datos del servidor e importa el certificado descargado para la autenticación del servidor cuando se te solicite.
5. Introduce tu nombre de usuario y contraseña de Surfshark.
6. Prueba la conexión y ajusta la configuración según sea necesario.
7. Guarda el perfil, conéctate a través de la interfaz strongSwan y confía en el certificado si se te solicita.

iOS

Para obtener más información, consulta nuestra guía detallada de configuración de IKEv2 para iOS.

1. Inicia sesión en la aplicación web Surfshark y descarga el certificado Surfshark IKEv2. Es posible que tengas que utilizar AirDrop desde otro dispositivo si no es posible realizar la descarga directamente.
2. Toca el archivo del certificado y permite que se instale en el perfil de tu dispositivo(Ajustes > General > Perfil).
3. Abre Ajustes > General > VPN y Gestión de dispositivos > VPN.
4. Pulsa Añadir configuración VPN y elige IKEv2.
5. Introduce los datos del servidor y las credenciales de autenticación. En Certificado, selecciona el certificado Surfshark instalado si es necesario.
6. Configura ajustes adicionales como VPN siempre activa si es necesario.
7. Guarda y conéctate a través de los ajustes VPN de iOS.

Solución de problemas comunes de VPN IKEv2

Aunque IKEv2 suele ser fiable, en ocasiones pueden producirse problemas de conexión debido a la configuración de la red, los ajustes del cortafuegos o problemas de autenticación. Estos son los problemas más comunes de las VPN IKEv2 y sus soluciones correspondientes:

Atascado en «conectando» o «negociando la seguridad»

Esto suele indicar problemas de autenticación o configuración. Verifica los datos del servidor, comprueba la validez del certificado y asegúrate de que tus credenciales son correctas. Prueba con diferentes ubicaciones de servidor o ponte en contacto con tu proveedor de VPN para obtener archivos de configuración actualizados.

No hay conexión a internet después de conectarse

Los problemas de configuración del DNS suelen causar este problema. Configura manualmente los servidores DNS (Sistema de nombres de dominio), como 194.169.169.169 para los servidores DNS de Surfshark, en la configuración de red, o desactiva IPv6 si se producen conflictos.

Errores de certificado

Los certificados caducados o no válidos impiden que las conexiones se realicen correctamente. Descarga certificados nuevos de tu proveedor de VPN, asegúrate de que la fecha y la hora del sistema sean correctas y verifica la instalación del certificado.

Problemas de fuga de DNS o IP

Si tu conexión VPN IKEv2 se cae, es posible que comiences a filtrar información como tu DNS o dirección IP. Configura tu dispositivo para que utilice servidores DNS proporcionados por la VPN, desactiva IPv6 si no es compatible y utiliza las funciones de Kill Switch integradas, cuando estén disponibles, para evitar fugas durante las desconexiones.

Compatibilidad con IKEv2: dispositivos, redes y cortafuegos

¿Te preguntas si IKEv2 es compatible con tu dispositivo y configuración de red? Aquí tienes una breve descripción general de dónde funciona IKEv2 y dónde no.

Compatibilidad de la plataforma IKEv2

IKEv2 es compatible con las siguientes plataformas:

• macOS: OS X 10.11 y versiones posteriores (compatibilidad nativa).
• iOS: iOS 8 y versiones posteriores (compatibilidad integrada).
• Android: Android 4.0 y versiones posteriores (a través de strongSwan o de forma nativa en versiones más recientes).
• Linux: varias distribuciones con strongSwan.
• Windows: Windows 9 y versiones posteriores (compatibilidad integrada, pero no disponible con Surfshark).

Consideraciones sobre la red y el cortafuegos

IKEv2 funciona en la mayoría de las redes y es compatible con la mayoría de los tipos de hardware y software. Aun así, merece la pena señalar lo siguiente:

• Compatibilidad con routers: muchos routers modernos admiten configuraciones IKEv2, lo que permite una protección VPN en toda la red. Consulta el manual de usuario o la documentación del firmware de tu router para conocer las opciones de compatibilidad y configuración.
• Redes móviles: la mayoría de los operadores admiten el tráfico de internet IKEv2, pero algunos pueden restringir o limitar las conexiones VPN. La estabilidad puede variar en función de factores como la calidad de la red o los acuerdos de itinerancia.
• Cortafuegos y NAT transversal: IKEv2 es compatible con (traducción de direcciones de red), lo que significa que normalmente se puede conectar sin problemas cuando compartes tu conexión a internet con otras personas, como ocurre en la mayoría de los entornos domésticos. Por lo general, ayuda a que IKEv2 funcione bien con la mayoría de los cortafuegos. Sin embargo, en oficinas y lugares con una seguridad más estricta, el cortafuegos podría bloquear las conexiones IKEv2 y dificultar la conexión online.

Restricciones regionales

IKEv2 es relativamente fácil de detectar por los censores de internet que utilizan sistemas DPI (inspección profunda de paquetes). En regiones con restricciones estrictas de internet, los cortafuegos gubernamentales pueden bloquear el tráfico, lo que hace que el protocolo VPN sea poco fiable.

IKEv2 en comparación con otros protocolos VPN

Comprender cómo se compara IKEv2 con otros protocolos VPN te ayudará a elegir la mejor opción para tus necesidades específicas. Aunque todos los protocolos modernos ofrecen una gran seguridad, cada uno tiene ventajas distintas en función de tus prioridades y tu caso de uso.

IKEv2 vs. OpenVPN

Elige IKEv2 si quieres comodidad integrada y su estabilidad móvil.

Elige OpenVPN si quieres funciones avanzadas y entornos de red restrictivos.

IKEv2 vs. WireGuard

Elige IKEv2 si quieres una integración nativa en la plataforma. 

Elige WireGuard si quieres obtener el máximo rendimiento y simplicidad general.

IKEv2 vs. L2TP/IPsec

L2TP/IPsec es un protocolo antiguo y obsoleto que no ofrece ventajas prácticas con respecto a IKEv2. IKEv2 proporciona un mejor rendimiento, seguridad y estabilidad, al tiempo que mantiene una compatibilidad similar.

IKEv2 vs. PPTP y SSTP

Tanto PPTP como SSTP son protocolos obsoletos que deben evitarse. IKEv2 ofrece una seguridad, un rendimiento y una compatibilidad superiores en comparación con estas opciones antiguas.

Conclusión clave: ¿deberías elegir una VPN IKEv2?

IKEv2 sigue siendo una opción sólida para los usuarios que dan prioridad a la compatibilidad con plataformas integradas y la estabilidad móvil. Aunque WireGuard suele ofrecer un mejor rendimiento y OpenVPN proporciona más flexibilidad, IKEv2 sigue destacando en situaciones en las que la integración nativa y la fiabilidad son las principales preocupaciones.

¿No puedes decidirte entre IKEv2, OpenVPN o WireGuard? Con un cliente VPN como Surfshark, no tienes por qué hacerlo. Surfshark te permite elegir tu protocolo VPN, para que puedas probar cuál te ofrece la conexión más estable y segura.

Consigue una conexión VPN fiable y de alta velocidad

Disfruta de protocolos de túnel seguros y estables con Surfshark

Obtén Surfshark