IPSec協(xié)議穿越NAT方案的VPN研究與改進(jìn).pdf

1、虛擬專用網(wǎng)技術(shù)VPN是近年來(lái)一項(xiàng)發(fā)展迅速、引人矚目的網(wǎng)絡(luò)技術(shù)。所謂虛擬專用網(wǎng)是指利用安全協(xié)議等措施在不安全的公共網(wǎng)絡(luò)上建立安全“隧道”，以實(shí)現(xiàn)保密通信的機(jī)制。 IPSec和NAT(Net Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換)應(yīng)用己經(jīng)十分廣泛了，但是由于設(shè)計(jì)之初并沒有考慮到二者的協(xié)調(diào)工作。所以要使它們運(yùn)行在一起，卻不是一件容易的事。NAT即解決了IPv4地址不足的問(wèn)題，同時(shí)使用戶可以采取多種方式把自己的網(wǎng)絡(luò)和主機(jī)

2、對(duì)外部公共網(wǎng)絡(luò)隱藏起來(lái)，較好地提升了網(wǎng)絡(luò)的安全性?，F(xiàn)在，無(wú)論是大企業(yè)還是中小企業(yè)都在使用它。與NAT類似，IPSec也是一種好工具，它使用戶可以安全而又廉價(jià)地通過(guò)Internet聯(lián)接不同區(qū)域的網(wǎng)絡(luò)。然而，由于IPSec協(xié)議架構(gòu)本身缺陷以及缺乏支持IPSec的NAT設(shè)備，當(dāng)IPSec和NAT在一起運(yùn)行或者IPSec包穿越NAT網(wǎng)關(guān)時(shí)就會(huì)出現(xiàn)很多問(wèn)題本文首先介紹了VPN的相關(guān)技術(shù)、IPSec協(xié)議及NAT協(xié)議的基本知識(shí)，并深入分析了IPSec