NAT与IPSec协议兼容性问题及解决方案 被引量：9

1

作者 祝芝梅 李之棠 《计算机应用》 CSCD 北大核心 2004年第3期27-30,共4页

概要介绍了IPSec协议和网络地址转换(NAT)协议的基本原理,着重介绍了IPSec协议与NAT协议所存在的矛盾,最后介绍了采用UDP封装方式实现IPSec报文穿越NAT的完整方案。

关键词 IPSEC 网络地址转换(NAT) IKE RSIP udp封装 NAT穿越

下载PDF 职称材料

一种基于TCP/IP协议的嵌入式网络系统 被引量：1

2

作者 何宁 郑伟 薛庆军 《青岛科技大学学报（自然科学版）》 CAS 2003年第5期443-446,共4页

对 TCP/IP协议中的 IP协议、ARP协议和 UDP协议进行了讨论。重点分析了以太网中传输数据的封装格式和通信原理 ,提出了基于 TCP/IP协议的嵌入式网络系统 ,实现了以太网中数据终端对大屏幕的远程控制和数据传输。

关键词 TCP/IP协议 ARP协议 udp协议 嵌入式系统 封装 以太网 数据传输

下载PDF 职称材料

IPSec和NAT兼容性研究及解决方案 被引量：4

3

作者 万艳丽 张永平 厉丹 《计算机工程与设计》 CSCD 北大核心 2006年第19期3644-3646,共3页

网络地址转换技术(NAT)与IP安全体系结构(IPSec)在因特网上都是得到广泛应用的技术,但是它们之间却是不兼容的。分别介绍了NAT和IPSec两种协议的基本原理,并对两者存在的不兼容性进行了详细的分析,介绍了RSIP和UDP封装法两种解决方案,... 网络地址转换技术(NAT)与IP安全体系结构(IPSec)在因特网上都是得到广泛应用的技术,但是它们之间却是不兼容的。分别介绍了NAT和IPSec两种协议的基本原理,并对两者存在的不兼容性进行了详细的分析,介绍了RSIP和UDP封装法两种解决方案,并对两个方案进行了比较分析,提出UDP封装法是目前更为可行的方案,最后分析实现NAT透明穿透会对IPSec造成那些影响。 展开更多

关键词 IP安全体系结构 网络地址转换 INTERNET密钥交换 udp封装 NAT穿越

下载PDF 职称材料

一种新的IPSec穿越NAT方案 被引量：6

4

作者 潘登 徐佩霞 《小型微型计算机系统》 CSCD 北大核心 2005年第2期195-198,共4页

网络地址转换技术 (NAT)和 IP安全体系结构 (IPSec)在实际中都是得到广泛应用的技术 .而最初设计的 IPSec无法穿越 NAT通信 .为了解决这个问题 ,IETF提出了 UDP封装的草案 .但是这个方案在多用户接入时无法支持细粒度的安全服务 .提出... 网络地址转换技术 (NAT)和 IP安全体系结构 (IPSec)在实际中都是得到广泛应用的技术 .而最初设计的 IPSec无法穿越 NAT通信 .为了解决这个问题 ,IETF提出了 UDP封装的草案 .但是这个方案在多用户接入时无法支持细粒度的安全服务 .提出了一种新的 IPSec穿越 NAT方案 .这个方案易于实现 ,可以支持各种粒度的安全服务 ,比原 UDP封装方案具有更强的兼容性 . 展开更多

关键词 因特网安全协议 网络地址转换 udp封装 虚拟专用网

下载PDF 职称材料

IPSEC和NAT协同工作技术研究 被引量：2

5

作者 谭兴烈 张世雄 沈昌祥 《计算机工程与应用》 CSCD 北大核心 2003年第12期164-166,229,共4页

IPSEC是解决IP层安全的协议,而NAT是解决IP层地址紧缺的协议,该文讨论了引起IPSEC与NAT不能协同工作的原因,并提出了解决此问题的几种方法,并对这些方法给出了评价。

关键词 网络地址转换 会话 RSIP udp封装

下载PDF 职称材料

NAT和IPSec相容性研究 被引量：2

6

作者 阮宜龙 《信息安全与通信保密》 2007年第2期108-110,共3页

随着Internet的飞速发展,NAT和IPSec应用越来越广泛,两者不兼容已成为一个备受关注的问题。论文给出的改进UDP封装法和实现规范化描述不仅有助于更好地解决IPSec和NAT之间的冲突问题,还有利于在已有的IPSec平台的基础上进行实施。

关键词 网络地址转换 IPSEC udp封装 传输模式 隧道模式

原文传递

IPSec与NAT的冲突问题及其解决方案研究 被引量：2

7

作者 欧阳星明 朱尚文 《华中科技大学学报（自然科学版）》 EI CAS CSCD 北大核心 2005年第2期95-98,共4页

分析了网络安全协议IPSec和网络地址转换协议NAT之间的冲突问题,并对IETF提出的现有UDP封装草案进行了改进,提出了一种新的封装格式,将主机自身的IP地址一同进行封装,以解决不兼容问题.从NAT网关内部发往NAT网关外部的数据包,在经过UDP... 分析了网络安全协议IPSec和网络地址转换协议NAT之间的冲突问题,并对IETF提出的现有UDP封装草案进行了改进,提出了一种新的封装格式,将主机自身的IP地址一同进行封装,以解决不兼容问题.从NAT网关内部发往NAT网关外部的数据包,在经过UDP解封装后,其源地址被更改为原始IP地址,因此目标主机的IP层以上各层将以原始地址为目的地址进行通信.利用改进后的UDP封装方案,实现了IPSec报文对NAT设备的透明穿越.该方案通过对IPSec协议的扩展,有效地支持了IPSec数据流传输路径中的NAT转换. 展开更多

关键词 网络安全协议 地址转换协议 udp封装 NAT穿越

下载PDF 职称材料

一种改进的IPSec穿越NAT方案 被引量：2

8

作者 魏臻 杨海潮 《计算机技术与发展》 2006年第8期80-82,共3页

文中简述了IPSec协议和NAT协议的基本原理及其所存在的不兼容性问题,并分析了IETF提出的基于UDP封装的IPSec-NAT穿越方案及其不足,由此提出一种UDP封装的改进方案。该方案易于实现,有较好的兼容性。

关键词 IPSEC NAT udp封装 IKE

下载PDF 职称材料

NAT-T实现IPSEC穿越NAT的全面分析 被引量：2

9

作者 李云钊 《网络安全技术与应用》 2005年第8期50-52,共3页

本文简单介绍了IPSEC和NAT的工作原理及存在的矛盾。具体分析了NAT-T解决方案的设计思想,工作方式;并着重论述了该解决方案所存在的不足。

关键词 INTERNET安全协议 网络地址转换 NAT-T方案 udp封装 IPSEC NAT 穿越 解决方案 工作原理 工作方式

原文传递

IPSec与NAT之间的兼容性分析和解决方案 被引量：1

10

作者 孙利君 杨东鹤 《现代电子技术》 2007年第9期64-66,共3页

网络安全协议(IPSec)和网络地址转换(NAT)是当前的热点技术,在因特网上都得到广泛应用,但两者在协议设计时存在的兼容性问题成为阻碍这两种技术得到进一步应用的关键问题。本文分别介绍了NAT和IPSec两种协议的基本原理,并对两者存在的... 网络安全协议(IPSec)和网络地址转换(NAT)是当前的热点技术,在因特网上都得到广泛应用,但两者在协议设计时存在的兼容性问题成为阻碍这两种技术得到进一步应用的关键问题。本文分别介绍了NAT和IPSec两种协议的基本原理,并对两者存在的不兼容性进行了详细的分析,最后给出了利用UDP封装ESP数据包的解决方案。 展开更多

关键词 NAT udp封装 IKE ESP

下载PDF 职称材料

IPSec穿越NAT多用户的一种实现方案 被引量：1

11

作者 陈熊贵 曹珍富 郭圣 《计算机工程》 EI CAS CSCD 北大核心 2006年第20期166-167,182,共3页

网络安全协议(IPSec)和网络地址翻译(NAT)是当前的热点技术,得到广泛的应用。然而IPSec和NAT之间的冲突一直存在,为了解决二者之间的冲突,AriHuttunen提出了用UDP封装IPsecESP包,但是这个方案对NAT后多用户接入留下了两种待解决的情况... 网络安全协议(IPSec)和网络地址翻译(NAT)是当前的热点技术,得到广泛的应用。然而IPSec和NAT之间的冲突一直存在,为了解决二者之间的冲突,AriHuttunen提出了用UDP封装IPsecESP包,但是这个方案对NAT后多用户接入留下了两种待解决的情况。最近,潘提出了IPSec穿越NAT多用户的解决方案,但是在性能上考虑得不太充分,该文在潘的基础上提出了改进思想,使得在很好地支持多用户的同时性能达到很大程度的提高。 展开更多

关键词 因特网安全协议 网络地址转换 udp封装 虚拟专用网

下载PDF 职称材料

VPN网络中利用UDP封装实现NAT穿透的解决方案研究

12

作者 余姜德 于志平 《现代计算机》 2004年第4期45-49,共5页

VPN网络中要实现NAT的透明穿越,要解决的主要问题是如何实现IPSec和NAT的协同工作。本文先讨论了IPSEC和NAT不能兼容的原因,然后设计了一个NAT穿透方案,该方案利用UDP封装IPSec数据包以实现IPSec和NAT能在VPN网络中兼容。该方案具有简... VPN网络中要实现NAT的透明穿越,要解决的主要问题是如何实现IPSec和NAT的协同工作。本文先讨论了IPSEC和NAT不能兼容的原因,然后设计了一个NAT穿透方案,该方案利用UDP封装IPSec数据包以实现IPSec和NAT能在VPN网络中兼容。该方案具有简洁可行性,对开发实际的NAT穿透产品有借鉴意义。 展开更多

关键词 VPN UD P封装 NAT 计算机网络 网络协议 虚拟专用网

下载PDF 职称材料

IPSEC与NAT互操作协议分析 被引量：1

13

作者 祝烈煌 王栋 《计算机工程》 CAS CSCD 北大核心 2004年第17期120-121,124,共3页

IPSEC与NAT互操作已成为网络技术的一个关键问题。NAT修改了IPSEC包的IP地址及端口,破坏了IPSEC端到端的完整性。分析了IPSEC和NAT的相关原理、IPSEC与NAT协同工作中出现的问题、实现IPSEC-NAT的要点,给出了IPSEC-NAT的实现方案及其优... IPSEC与NAT互操作已成为网络技术的一个关键问题。NAT修改了IPSEC包的IP地址及端口,破坏了IPSEC端到端的完整性。分析了IPSEC和NAT的相关原理、IPSEC与NAT协同工作中出现的问题、实现IPSEC-NAT的要点,给出了IPSEC-NAT的实现方案及其优缺点。 展开更多

关键词 Internet网络层协议安全 网络地址翻译 域限定Internet的协议 udp封装

下载PDF 职称材料

IP安全协议与网络地址转换间的不兼容问题 被引量：1

14

作者 邢飞 伍卫国 +1 位作者 刘轶 钱德沛 《计算机工程》 CAS CSCD 北大核心 2003年第19期92-94,共3页

IP安全协议(IPSec)业已成为当前构筑基于IP技术的虚拟专用网(VPN)的主流技术,然而已广泛使用的网络地址转换(NAT)技术正成为阻碍基于IPSec的VPN发展的主要障碍。该文对IPSec和NAT/NAPT之间的不兼容问题进行了详尽分析,介绍TRealm-Specif... IP安全协议(IPSec)业已成为当前构筑基于IP技术的虚拟专用网(VPN)的主流技术,然而已广泛使用的网络地址转换(NAT)技术正成为阻碍基于IPSec的VPN发展的主要障碍。该文对IPSec和NAT/NAPT之间的不兼容问题进行了详尽分析,介绍TRealm-Specific IP(RSIP)和UDP封装法两种解决方案,并对二者进行了比较,最后给出UDP封装法更利于解决该问题的结论。 展开更多

关键词 IP安全协议 网络地址转换 RSIP udp封装 虚拟专用网

下载PDF 职称材料

专用协议栈的防火墙内IPSec与NAT协同工作的研究

15

作者 蒋琳 张会汀 +1 位作者 方俊彬 郑力明 《河南师范大学学报（自然科学版）》 CAS CSCD 北大核心 2005年第1期33-36,共4页

IP安全协议(IPSec)已成为构建虚拟专用网(VPN)的主要安全协议,而网络地址转换(NAT)作为解决目前IP地址危机的有效方法,通常被集成在防火墙系统内,广泛应用在现有的通信网络中.本文详细分析了IPSec与NAT在协同工作时产生的不兼容问题,比... IP安全协议(IPSec)已成为构建虚拟专用网(VPN)的主要安全协议,而网络地址转换(NAT)作为解决目前IP地址危机的有效方法,通常被集成在防火墙系统内,广泛应用在现有的通信网络中.本文详细分析了IPSec与NAT在协同工作时产生的不兼容问题,比较现有的几种解决方案,并在专用协议栈的防火墙内采用 UDP封装的方法解决两者的兼容性问题. 展开更多

关键词 虚拟专用网 IP安全协议 网络地址转换 封装安全负载 udp封装

下载PDF 职称材料

IPSec和NAT协议的兼容性分析 被引量：1

16

作者 杜根远 谭水木 《许昌学院学报》 CAS 2006年第2期89-92,共4页

针对网络地址转换协议(NAT)与网络安全协议(IPSec)的兼容性问题做了讨论.详尽地分析了几种相应的解决方案并比较了它们的优缺点.

关键词 网络地址转换 IPSEC协议 域特定IP协议 udp封装

下载PDF 职称材料

IPSec与NAT协同工作的一种解决方案 被引量：1

17

作者 刘庆华 林邓伟 《河南科技大学学报（自然科学版）》 CAS 2008年第4期65-68,共4页

Internet网络层安全协议IPSEC和网络地址协议NAT不兼容,这严重限制了IPSEC的应用范围。解决的方法必须是既能使IPSEC数据流穿越NAT,又不必修改路由器和NAT,部署方便。本文分析了现有解决方案的局限性,对IETF(因特网工程任务组)提出的基... Internet网络层安全协议IPSEC和网络地址协议NAT不兼容,这严重限制了IPSEC的应用范围。解决的方法必须是既能使IPSEC数据流穿越NAT,又不必修改路由器和NAT,部署方便。本文分析了现有解决方案的局限性,对IETF(因特网工程任务组)提出的基于UDP封装的IPSec穿越NAT方案进行了改进,提出了一种新的封装格式,即封装整个IPSec数据报,将主机自身的IP地址一同进行封装,经过UDP封装后,其源地址被更改为原始IP地址,保护了原始IP地址和端口号,了IPSec报文对NAT设备的透明穿越。该方案通过对IPSec协议的扩展,有效地支持了IPSec数据流传输路径中的NAT转换。 展开更多

关键词 因特网安全协议 网络地址转换 用户数据 数据传输

下载PDF 职称材料

一种SCTP报文的NAT穿越方法 被引量：1

18

作者 付晓强 方旭明 祝建建 《通信技术》 2010年第10期60-61,64,共3页

流控制传输协议(SCTP)即将成为下一代网络中的传输层协议,在未来互联网和移动网络中发挥重要作用,然而目前网际协议(IP)网络中大多数网络地址转换(NAT)设备对SCTP报文转发缺乏兼容性支持。分析并解决了SCTP在当前IPv4网络实施中所遇到的... 流控制传输协议(SCTP)即将成为下一代网络中的传输层协议,在未来互联网和移动网络中发挥重要作用,然而目前网际协议(IP)网络中大多数网络地址转换(NAT)设备对SCTP报文转发缺乏兼容性支持。分析并解决了SCTP在当前IPv4网络实施中所遇到的NAT阻断问题。利用在收发端协议栈上进行功能扩展,提出了一种新的SCTP报文的NAT穿越方法,在不修改当前网络NAT设备的前提下完成NAT穿越,并在原型机上测试验证了解决方案的可行性和有效性。 展开更多

关键词 流控制传输协议 网络地址转换 用户数据报协议封装

原文传递

基于代理机制的IPSec-NAT兼容性分析

19

作者 彭银香 《电脑知识与技术》 2005年第11期29-31,共3页

VPN中要实现NAT的透明穿越,要解决的主要问题是如何实现IPSec和NAT的协同工作.文章在分析IPSec与NAT兼容性问题的基础上,讨论了现有几种解决方法,设计了一种基于代理机制的UDP封装方案.

关键词 VPN IPSEC udp封装 NAT穿透 代理

下载PDF 职称材料

IPSec与NAT协同工作的研究

20

作者 许杰星 《现代电子技术》 2008年第19期91-94,共4页

因特网网络层安全协议(IPSec)和网络地址翻译(NAT)不兼容,这严重限制了IPSec的应用范围。在分析IP-Sec与NAT不兼容原因、讨论IPSec与NAT协同工作的一些方法及所存在的问题的基础上,对UDP封装IPSec数据包方法中所存在的安全隐患,以及在N... 因特网网络层安全协议(IPSec)和网络地址翻译(NAT)不兼容,这严重限制了IPSec的应用范围。在分析IP-Sec与NAT不兼容原因、讨论IPSec与NAT协同工作的一些方法及所存在的问题的基础上,对UDP封装IPSec数据包方法中所存在的安全隐患,以及在NAPT环境下,外出的数据根据SPD的选择符无法正确定位SAD中的SA问题,提出了解决办法。 展开更多

关键词 IPSEC 网络地址翻译 虚拟专用网 udp封装

下载PDF 职称材料