IPSec与NAT协同工作的一种解决方案

• 作者: 刘庆华 林邓伟
• 来源期刊: 河南科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 因特网安全协议 网络地址转换 用户数据 数据传输
• 年，卷（期）: 2008,（4）
• 所属期刊栏目: 电工电信、自动化与计算机
• 页码范围: 65-68
• 页数: 4页
• 分类号: TP393.08
• 字数: 2950字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-6871.2008.04.018

摘要

Internet网络层安全协议IPSEC和网络地址协议NAT不兼容,这严重限制了IPSEC的应用范围.解决的方法必须是既能使IPSEC数据流穿越NAT,又不必修改路由器和NAT,部署方便.本文分析了现有解决方案的局限性,对IETF(因特网工程任务组)提出的基于UDP封装的IPSec穿越NAT方案进行了改进,提出了一种新的封装格式,即封装整个IPSec数据报,将主机自身的IP地址一同进行封装,经过UDP封装后,其源地址被更改为原始IP地址,保护了原始IP地址和端口号,了IPSec报文对NAT设备的透明穿越.该方案通过对IPSec协议的扩展,有效地支持了IPSec数据流传输路径中的NAT转换.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	林邓伟	焦作大学信息工程学院	18	40	3.0	5.0
2	刘庆华	焦作大学信息工程学院	21	103	6.0	9.0