Protocole de négociation et de configuration dont les messages servent à établir des sessions IPsec et à négocier des algorithmes d’échange de clés.
Cloudflare a collaboré avec l’équipe IPSECME de l’IETF afin de développer une extension qui authentifie l’intégralité de l’enregistrement d’une session IKEv2, dans le but d’empêcher un attaquant disposant d’un ordinateur quantique de rétrograder un tunnel IPsec vers un chiffrement traditionnel plus faible. L’entreprise a lancé une prise en charge expérimentale de l’extension dans Cloudflare WAN et Magic Transit via une activation facultative pour les comptes.