Sebuah proses dua-fase di mana sebuah server kunci memulai berkomunikasi dengan server kunci menanggapi. Apabila negosiasi berhasil, server kunci membangun jaringan virtual koneksi dinamis (VPN) swasta yang berada di antara dua endpoint disepakati. Pendekatan ini, yang diarahkan oleh Internet Key Exchange (IKE) protokol, mempertahankan kerahasiaan kunci.