一种新的IPSEC穿越NAT方法

• 作者: 彭近兵 陈贤钦 高小鹏 龙翔
• 来源期刊: 北京航空航天大学学报
• 学科: 工学
• 关键词: IPSEC NAT VPN NAT穿越
• 年，卷（期）: 2007,（1）
• 所属期刊栏目: 信息科学
• 页码范围: 63-66
• 页数: 4页
• 分类号: TP393
• 字数: 3079字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-5965.2007.01.015

摘要

Internet网络层安全协议(IPSEC)和网络地址翻译器(NAT)不兼容,这严重限制了IPSEC的应用范围.解决方法必须遵循的原则是既能使IPSEC数据流穿越NAT,又不必修改路由器和NAT,部署方便.目前存在的3种解决方法都具有局限性:"先于IPSEC进行NAT转换"方法难以实现,"特定域IP通信(RSIP)"方法部署困难,"用户数据包(UDP)封装安全封装协议(ESP)数据包"方法只能部分地解决IPSEC与NAT不兼容问题.在分析现有方法的基础上,提出一种新的解决方法,即UDP封装IPSEC数据包方法.该方法通过UDP封装IPSEC数据包,保护原始IP地址和端口号,消除了NAT对IPSEC影响.详细介绍了该方法的实现思路,进行了可行性和优缺点分析.通过分析可知,新方法具有明显优点,能够方便、有效地解决IPSEC和NAT兼容问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	龙翔	北京航空航天大学计算机学院	65	387	11.0	17.0
2	高小鹏	北京航空航天大学计算机学院	59	425	11.0	18.0
3	彭近兵	北京航空航天大学计算机学院	3	7	1.0	2.0
4	陈贤钦	北京航空航天大学计算机学院	1	0	0.0	0.0