-
题名NAT与IPSec协议兼容性问题及解决方案的研究
被引量：2
- 1
-
-
作者
贾培
曹斌
刘积仁
-
机构
东北大学信息科学与工程学院
-
出处
《通信学报》
EI
CSCD
北大核心
2002年第5期148-153,共6页
-
基金
国家计委高技术产业化示范工程项目
-
文摘
本文针对NAT与 IPSec协议协同工作时的兼容性问题,提出了一种基于地址通告和UDP封装思想的解决方案。该方案通过对IPSec协议的扩展,有效地支持了IPSec数据流传输路径中的NAT转换,并且具有实现简单、扩展性好等优点,具有很好的应用前景。
-
关键词
NAT
兼容性问题
网络地址转换
ipsec协议
-
Keywords
NAT
ipsec protocol suit
address notify
UDP encapencapsulation
-
分类号
TN915.04
[电子电信—通信与信息系统]
-
-
题名IPSec与NAT协同工作的一种解决方案
被引量：1
- 2
-
-
作者
刘庆华
林邓伟
-
机构
焦作大学信息工程学院
-
出处
《河南科技大学学报（自然科学版）》
CAS
2008年第4期65-68,共4页
-
基金
河南省科技攻关项目(0424220156
0524220074)
-
文摘
Internet网络层安全协议IPSEC和网络地址协议NAT不兼容,这严重限制了IPSEC的应用范围。解决的方法必须是既能使IPSEC数据流穿越NAT,又不必修改路由器和NAT,部署方便。本文分析了现有解决方案的局限性,对IETF(因特网工程任务组)提出的基于UDP封装的IPSec穿越NAT方案进行了改进,提出了一种新的封装格式,即封装整个IPSec数据报,将主机自身的IP地址一同进行封装,经过UDP封装后,其源地址被更改为原始IP地址,保护了原始IP地址和端口号,了IPSec报文对NAT设备的透明穿越。该方案通过对IPSec协议的扩展,有效地支持了IPSec数据流传输路径中的NAT转换。
-
关键词
因特网安全协议
网络地址转换
用户数据
数据传输
-
Keywords
ipsec protocol suit
NAT
UDP encapsulation
IKE
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
