Dwufazowy proces, przez który serwer klucza inicjujący komunikuje się z odpowiadający serwer klucza. Jeśli negocjacje zakończą się pomyślnie, kluczowych serwerów ustanowic polaczenie dynamiczne wirtualnej sieci prywatnej (VPN), pomiędzy dwa punkty o końcowe uzgodnione na. Podejście, które jest skierowane przez protokoły Internet Key Exchange (IKE), utrzymuje tajemnicy kluczy.