Un proces în două faze prin care un server de deschidere cheie comunica cu un server de cheie răspunde. În cazul în care negocierile sunt de succes, servere de tasta de a stabili o dinamică reţea virtuală privată (VPN), care este între cele două au convenit-cu privire la parametrii. Această abordare, care este regizat de Internet Key Exchange (IKE) protocoale, menţine secretul de chei.