一个完整的IPSec-NAT穿透方案

基于IPSec的 VPN 是目前应用最广、最有发展前途的一种网络安全解决方案。NAT 则是解决 IPv4 地址短缺问题的主要方法。不幸的是,IPSec 与 NAT 的一些兼容性问题严重限制了 IPSec VPN 的大规模部署。为此,该文在分析 IPSec 与 NAT 兼容性问题的基础上,综合相关 IETF 草案,提出了一个完整的 IPSec-NAT 穿透方案。

一种基于部署穿越服务器的私网穿越方案

私网穿越是在目前公网地址短缺情况下普遍存在的问题,文章在分析了当前流行的解决方案的基础上,提出了一种基于部署穿越服务器的解决方案,不需要对现有NAT和已有网络设备进行升级和改造,文中重点描述了实现原理和工作机制,并给出了详细的信令流程。

基于软交换的NAT穿越技术方案的研究

电信网络正在逐渐过渡到基于IP的下一代网络,作为下一代网络中的核心技术-软交换,由于其支撑业务的多样性以及开放的网络架构,将会面临更复杂的安全环境。NAT的使用在一定程度上给软交换提供了安全保障,但也带来了穿越等技术问题。本文给出了软交换业务中实现地址转换设备穿越的方案,并对各种常用方法进行了对比和探讨。