IPSec和NAT的兼容性研究

摘要：

IPSec体系结构保证数据在网络中安全地传输.在通过网络时,一些NAT设备如防火墙对数据包头所做的改动,会产生一些问题.本文讨论了VPN和防火墙穿透的不兼容性及进行防火墙穿透设计的要求,并设计了一种方案,使初始IKE协商和随后的认证/加密通信在IPSec AH/ESP SA中正常工作.

关键词：VPN、IPSec、UDP、NAT穿越

所属期刊栏目：14

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2004-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：59-62