一个完整的IPSec-NAT穿透方案  

A Complete IPSec-NAT Traversal Solution

作　　者：须晖[1] 

机构地区：[1]浙江大学计算机科学与技术学院,杭州310027

出　　处：《计算机工程》2005年第3期137-139,共3页Computer Engineering

摘　　要：基于IPSec的 VPN 是目前应用最广、最有发展前途的一种网络安全解决方案。NAT 则是解决 IPv4 地址短缺问题的主要方法。不幸的是,IPSec 与 NAT 的一些兼容性问题严重限制了 IPSec VPN 的大规模部署。为此,该文在分析 IPSec 与 NAT 兼容性问题的基础上,综合相关 IETF 草案,提出了一个完整的 IPSec-NAT 穿透方案。IPSec based VPN is the most promising and widely deployed network security solution. And NAT is the principal answer to the scarcity of IPv4 addresses. Unfortunately, IPSec-NAT incompatibilities have become a major barrier to the wide deployment of IPSec VPN. Therefore, based on the analysis of these incompatibilities and after scrutinizing corresponding IETF drafts, this paper provides a complete solution to this predicament.

关 键 词：NAT IPS 兼容性问题 VPN 网络安全 大规模 地址 IPV4 IETF 穿透 

分 类 号：TP393[自动化与计算机技术—计算机应用技术] TN915[自动化与计算机技术—计算机科学与技术]