IPSec与和NAT兼容性问题的研究

导出

摘要网络地址转换技术(NAT)与IPSec在因特网上都是得到广泛应用的技术,但是它们之间却是不兼容的。该文首先分别介绍了NAT和IPSec两种协议的基本原理,分析了两者的不兼容性,然后讨论了解决该问题必须满足的要求,最后给出了利用UDP封装法实现NAT透明穿透的解决方案。

作者万艳丽张永平厉丹

机构地区中国矿业大学计算机科学与技术学院

出处《计算机与信息技术》 2006年第5期35-37,共3页 Computer & Information Technology

关键词 IPSEC NAT IKE UDP封装

参考文献9

1.Traditional IP network address translator(Traditional NAT)[].RFC.2001
2.Security Architecture of the Internet Protocol[].RFC.1998
3.IP Authentication Header[].RFC.1998
4.IP Encapsulating Security Payload(ESP)[].RFC.1998
5.The Internet Key Exchange(IKE)[].RFC.1998
6.Realm Specific IP Protocol Specification[].RFC.2001
7Aboba B,,William Dixon.IPSec-NAT compatibility requirements[].draft-ietf-ipsec-nat-reqts txt.2001
8AriHuttunen.UDP encapsulate of IPSec packets[].draft-ietf-ipsec-udp-encaps txt.2001
9Kiviren T.Negotiation of NAT-traversal in the IKE[].draft-ietf-ipsec-udp-ike txt.2001

计算机与信息技术

2006年第5期

内容加载中请稍等...