Bien qu'il soit possible d'entrer à la main les paramètres nécessaires au fonctionnement des équipements IPsec, cette approche est limitée du point de vue sécurité et inutilisable à grande échelle. En conséquence, le groupe de travail IPsec a développé un protocole pour gérer ces paramètres de façon dynamique. Le protocole résultant, d'abord connu sous le nom d'ISAKMP/Oakley, puis renommé IKE (Internet Key Exchange), remplit deux tâches : échange de clefs authentifié et gestion des associations de sécurité en général. Ce protocole est plutôt complexe et possède beaucoup d'options et de modes de fonctionnement qui permettent de répondre à différents types de besoins. Cette présentation introduira les concepts de base de la gestion des clefs et donnera une vue d'ensemble d'IKE.  

For Further Info