O IKEv2, como o IKEv1, opera em duas fases. Durante a Fase 1, os dispositivos identificam e negociam entre si para concordar com as configurações comuns a serem usadas. A Fase 2 é quando eles descobrem como criptografar e autenticar o tráfego. O IKEv2 usa uma sequência de quatro mensagens mais curtas para oferecer um fluxo de troca mais simples, resultando em uma conexão VPN mais rápida.