Если совсем просто.
Эти названия относятся к разным частям одной архитектуры. IKEv2 договаривается об условиях соединения и проверке сторон; IPsec применяет согласованную защиту к пакетам. Поэтому фраза «IKEv2 шифрует всё» удобна в разговоре, но неточна технически. Реальный профиль также определяет сервер, удостоверение и маршруты.
Корпоративный iPhone получает VPN-профиль от администратора. Соединение открывает внутренние ресурсы по политике организации. Удаление такого профиля может убрать не только удобную кнопку VPN, но и связанные настройки или доступ. На личном устройстве тоже важно прочитать, какие именно полномочия запрашивает конфигурация, вместо согласия на неизвестный пакет «для ускорения интернета».
Как это работает.
Стороны создают ассоциации безопасности, согласуют криптографические параметры и устанавливают защищённые каналы данных. Аутентификация может опираться на сертификаты и другие поддерживаемые механизмы. При прохождении NAT используются предусмотренные для этого способы передачи. Набор возможностей зависит от реализации ОС и сервера, поэтому встроенная поддержка протокола не делает любой скачанный профиль совместимым.
Вопрос «что лучше, IKEv2 или IPsec» поставлен неверно: эти компоненты не являются прямыми альтернативами. Для выбора сравните законченные конфигурации на нужном устройстве. Отдельно проверьте DNS, IPv6 и поведение после потери связи. Встроенный профиль не следует считать эквивалентом любой функции коммерческого приложения, например его режима запрета прямого выхода или списка исключений.
Почему это важно.
IKEv2/IPsec встречается во встроенных VPN-механизмах операционных систем и корпоративном доступе. При подключении нужны правильный тип профиля, проверка имени сервера и поддерживаемый способ входа. Для проблем со сменой сети смотрите документацию конкретной реализации: устойчивое восстановление зависит не только от названия протокола, но и от включённых расширений и политики клиента. В инструкции разделяйте параметры, которые пользователь вправе менять сам, и выданные организацией требования. Понятная подпись подключения не является секретом, а реквизиты доступа и ключевые материалы — другое дело. Если поддержка просит диагностику, сначала уточните необходимый фрагмент и очистите сведения, не относящиеся к конкретной ошибке соединения.
Узнать больше.
Продолжи с соседних понятий или загляни в документацию.
Практический разбор
Продолжение темы: практическое руководство.