Windows ServerでIPsecを使用する場合の「メイン」モードと「クイック」モードの違いは何ですか？
Windows ServerでIPsecを使用する場合の「メイン」モードと「クイック」モードの違いは何ですか？
それぞれが登場するのはいつですか？
メインモードとクイックモードは、IPsecの一般的な用語で、ホスト間で暗号化キーを安全に交換するためのIPsecネゴシエーションプロセスの段階を指します。
IPSec接続は、よりリソースを集中的に使用するメインモードネゴシエーション（別名IKEフェーズ1）を使用してセットアップされます。メインモードの目的は、ホスト間のインターネットキーエクスチェンジセキュリティアソシエーションと呼ばれるチャネルを安全に作成することです。これらのIKE SAチャネルは、アプリケーションデータの暗号化と復号化に使用されるIPsecセキュリティアソシエーション（IPsec SA）を安全に開始および更新するためのベースとして使用されます。
そのため、ホストがメインモードを使用して相互IKE SAを確立すると、これらは後続のキー交換を保護するために使用され、この手順ではリソースをあまり消費しません。その後の交換は、クイックモードまたはIKEフェーズ2と呼ばれます。クイックモードの目的は、アプリケーションデータの暗号化と復号化に使用されるチャネルであるIPsec SAを確立することです。
事前定義された間隔（時間やデータ量など）で、これらのIPsec SAは更新されます。つまり、IKEフェーズ2またはクイックモードを使用して、新しいIPsec SAキーが生成および交換されます。
そのため、メインモードとクイックモードの両方が、IPsecネットワークの確立と更新のプロセスで使用されます。