一种利用UDP封装实现IPSec-NAT穿越的改进方案 被引量：1

1

作者 杜根远 谭水木 《计算机应用与软件》 CSCD 北大核心 2007年第3期189-191,共3页

为了解决网络地址转换协议(NAT)与网络安全协议(IPSec)的兼容性问题,详尽分析了二者不兼容的表现及原因,并分析了相应的解决方案,给出了一种利用UDP封装ESP包从而实现IPSec-NAT穿越的改进方案。给出安全性分析,具有一定的实用意义。

关键词 nat穿越 ipsec协议 udp封装

在线阅读 下载PDF 职称材料

VPN网络中IPSec穿越NAT的研究 被引量：11

2

作者 张永平 万艳丽 《计算机应用与软件》 CSCD 北大核心 2008年第1期250-252,共3页

首先介绍了NAT和IPSec协议的基本原理,并详细分析了两者的不兼容性。针对原有UDP封装草案的不足之处进行了改进,并详细描述了使用改进方案完成NAT穿透的具体实现,考虑到安全性,对IKE协商实现过程也作了些改进。最后对改进后的方案进行... 首先介绍了NAT和IPSec协议的基本原理,并详细分析了两者的不兼容性。针对原有UDP封装草案的不足之处进行了改进,并详细描述了使用改进方案完成NAT穿透的具体实现,考虑到安全性,对IKE协商实现过程也作了些改进。最后对改进后的方案进行了可行性分析。 展开更多

关键词 ipsec nat IKE udp封装 nat穿越

在线阅读 下载PDF 职称材料

IPSec和NAT兼容性研究及解决方案 被引量：4

3

作者 万艳丽 张永平 厉丹 《计算机工程与设计》 CSCD 北大核心 2006年第19期3644-3646,共3页

网络地址转换技术(NAT)与IP安全体系结构(IPSec)在因特网上都是得到广泛应用的技术,但是它们之间却是不兼容的。分别介绍了NAT和IPSec两种协议的基本原理,并对两者存在的不兼容性进行了详细的分析,介绍了RSIP和UDP封装法两种解决方案,... 网络地址转换技术(NAT)与IP安全体系结构(IPSec)在因特网上都是得到广泛应用的技术,但是它们之间却是不兼容的。分别介绍了NAT和IPSec两种协议的基本原理,并对两者存在的不兼容性进行了详细的分析,介绍了RSIP和UDP封装法两种解决方案,并对两个方案进行了比较分析,提出UDP封装法是目前更为可行的方案,最后分析实现NAT透明穿透会对IPSec造成那些影响。 展开更多

关键词 IP安全体系结构 网络地址转换 INTERNET密钥交换 udp封装 nat穿越

在线阅读 下载PDF 职称材料

IPSec的NAT兼容性改进 被引量：4

4

作者 姚志林 刘淑芬 韩正服 《吉林大学学报（理学版）》 CAS CSCD 北大核心 2005年第4期450-454,共5页

通过分析Internet网络层安全协议(IPSec)工作机制提出一种改进的隧道封装方法.通过数据发送方在数据包中封装本主机的IP地址,并在接收方对其进行相应的处理,在解决IPSec与网络地址翻译技术NAT兼容性问题的基础上,使得通信双方可以灵活... 通过分析Internet网络层安全协议(IPSec)工作机制提出一种改进的隧道封装方法.通过数据发送方在数据包中封装本主机的IP地址,并在接收方对其进行相应的处理,在解决IPSec与网络地址翻译技术NAT兼容性问题的基础上,使得通信双方可以灵活决定对通信的保护方式.与Internet工程任务组的解决方案相比,在不损失安全性及只增加很小开销的前提下,保持了灵活设置安全策略的能力. 展开更多

关键词 网络安全技术 网络层安全协议 网络地址翻译 用户数据报封装

在线阅读 下载PDF 职称材料

一种新的IPSec穿越NAT方案 被引量：6

5

作者 潘登 徐佩霞 《小型微型计算机系统》 CSCD 北大核心 2005年第2期195-198,共4页

网络地址转换技术 (NAT)和 IP安全体系结构 (IPSec)在实际中都是得到广泛应用的技术 .而最初设计的 IPSec无法穿越 NAT通信 .为了解决这个问题 ,IETF提出了 UDP封装的草案 .但是这个方案在多用户接入时无法支持细粒度的安全服务 .提出... 网络地址转换技术 (NAT)和 IP安全体系结构 (IPSec)在实际中都是得到广泛应用的技术 .而最初设计的 IPSec无法穿越 NAT通信 .为了解决这个问题 ,IETF提出了 UDP封装的草案 .但是这个方案在多用户接入时无法支持细粒度的安全服务 .提出了一种新的 IPSec穿越 NAT方案 .这个方案易于实现 ,可以支持各种粒度的安全服务 ,比原 UDP封装方案具有更强的兼容性 . 展开更多

关键词 因特网安全协议 网络地址转换 udp封装 虚拟专用网

在线阅读 下载PDF 职称材料

VPN中IPSec穿越NAT的解决方案 被引量：5

6

作者 杜江 葛洛雅柯 《计算机应用》 CSCD 北大核心 2010年第7期1757-1759,共3页

IP安全(IPSec)体系结构与网络地址转换(NAT)都是在因特网上得到广泛应用的技术,然而它们之间的不兼容性却制约着基于IPSec技术的虚拟专用网(VPN)发展。为解决两者之间的不兼容性,IETF提出了用户数据包协议(UDP)封装草案。但该草案对于IP... IP安全(IPSec)体系结构与网络地址转换(NAT)都是在因特网上得到广泛应用的技术,然而它们之间的不兼容性却制约着基于IPSec技术的虚拟专用网(VPN)发展。为解决两者之间的不兼容性,IETF提出了用户数据包协议(UDP)封装草案。但该草案对于IPSec通信双方均在NAT之后的情况,则还没提出可行的解决方法。在借鉴UDP封装方案和双向穿越NAT方案的基础上,给出了一种适应不同情形的NAT穿越解决方案,并对方案的可行性进行了详尽的分析。 展开更多

关键词 Internet协议安全性 网络地址转换 虚拟专用网 用户数据包协议封装

在线阅读 下载PDF 职称材料

IPSEC与NAT互操作协议分析 被引量：1

7

作者 祝烈煌 王栋 《计算机工程》 CAS CSCD 北大核心 2004年第17期120-121,124,共3页

IPSEC与NAT互操作已成为网络技术的一个关键问题。NAT修改了IPSEC包的IP地址及端口,破坏了IPSEC端到端的完整性。分析了IPSEC和NAT的相关原理、IPSEC与NAT协同工作中出现的问题、实现IPSEC-NAT的要点,给出了IPSEC-NAT的实现方案及其优... IPSEC与NAT互操作已成为网络技术的一个关键问题。NAT修改了IPSEC包的IP地址及端口,破坏了IPSEC端到端的完整性。分析了IPSEC和NAT的相关原理、IPSEC与NAT协同工作中出现的问题、实现IPSEC-NAT的要点,给出了IPSEC-NAT的实现方案及其优缺点。 展开更多

关键词 Internet网络层协议安全 网络地址翻译 域限定Internet的协议 udp封装

在线阅读 下载PDF 职称材料

IPSec与NAT协同工作的一种解决方案 被引量：1

8

作者 刘庆华 林邓伟 《河南科技大学学报（自然科学版）》 CAS 2008年第4期65-68,共4页

Internet网络层安全协议IPSEC和网络地址协议NAT不兼容,这严重限制了IPSEC的应用范围。解决的方法必须是既能使IPSEC数据流穿越NAT,又不必修改路由器和NAT,部署方便。本文分析了现有解决方案的局限性,对IETF(因特网工程任务组)提出的基... Internet网络层安全协议IPSEC和网络地址协议NAT不兼容,这严重限制了IPSEC的应用范围。解决的方法必须是既能使IPSEC数据流穿越NAT,又不必修改路由器和NAT,部署方便。本文分析了现有解决方案的局限性,对IETF(因特网工程任务组)提出的基于UDP封装的IPSec穿越NAT方案进行了改进,提出了一种新的封装格式,即封装整个IPSec数据报,将主机自身的IP地址一同进行封装,经过UDP封装后,其源地址被更改为原始IP地址,保护了原始IP地址和端口号,了IPSec报文对NAT设备的透明穿越。该方案通过对IPSec协议的扩展,有效地支持了IPSec数据流传输路径中的NAT转换。 展开更多

关键词 因特网安全协议 网络地址转换 用户数据 数据传输

在线阅读 下载PDF 职称材料

NAT与IPSec协议兼容性问题及解决方案 被引量：9

9

作者 祝芝梅 李之棠 《计算机应用》 CSCD 北大核心 2004年第3期27-30,共4页

概要介绍了IPSec协议和网络地址转换(NAT)协议的基本原理,着重介绍了IPSec协议与NAT协议所存在的矛盾,最后介绍了采用UDP封装方式实现IPSec报文穿越NAT的完整方案。

关键词 ipsec 网络地址转换(nat) IKE RSIP udp封装 nat穿越

在线阅读 下载PDF 职称材料

IPSec与NAT兼容性问题及其解决方案剖析 被引量：4

10

作者 李孝展 潘金贵 《计算机应用与软件》 CSCD 北大核心 2007年第2期161-163,180,共4页

网络的发展促进了新版本的IP协议—IPv6的出现,而IPv6的安全协议IPSec却在推广中与现有网络中普遍应用的NAT技术相冲突。为了解决这个问题,顺利促进IPv4向IPv6过渡,通过对IPv6和NAT的原理的描述,分析了IPv6和NAT兼容性方向的问题,并就... 网络的发展促进了新版本的IP协议—IPv6的出现,而IPv6的安全协议IPSec却在推广中与现有网络中普遍应用的NAT技术相冲突。为了解决这个问题,顺利促进IPv4向IPv6过渡,通过对IPv6和NAT的原理的描述,分析了IPv6和NAT兼容性方向的问题,并就目前常用的两种解决方案,进行对比探讨。 展开更多

关键词 ipsec nat IKE RSIP udp封装nat穿越

在线阅读 下载PDF 职称材料

NAT与IPSec协议兼容性问题及解决方案的研究 被引量：2

11

作者 贾培 曹斌 刘积仁 《通信学报》 EI CSCD 北大核心 2002年第5期148-153,共6页

本文针对NAT与 IPSec协议协同工作时的兼容性问题,提出了一种基于地址通告和UDP封装思想的解决方案。该方案通过对IPSec协议的扩展,有效地支持了IPSec数据流传输路径中的NAT转换,并且具有实现简单、扩展性好等优点,具有很好的应用前景。

关键词 nat 兼容性问题 网络地址转换 ipsec协议

在线阅读 下载PDF 职称材料

IPSec穿越NAT多用户的一种实现方案 被引量：1

12

作者 陈熊贵 曹珍富 郭圣 《计算机工程》 EI CAS CSCD 北大核心 2006年第20期166-167,182,共3页

网络安全协议(IPSec)和网络地址翻译(NAT)是当前的热点技术,得到广泛的应用。然而IPSec和NAT之间的冲突一直存在,为了解决二者之间的冲突,AriHuttunen提出了用UDP封装IPsecESP包,但是这个方案对NAT后多用户接入留下了两种待解决的情况... 网络安全协议(IPSec)和网络地址翻译(NAT)是当前的热点技术,得到广泛的应用。然而IPSec和NAT之间的冲突一直存在,为了解决二者之间的冲突,AriHuttunen提出了用UDP封装IPsecESP包,但是这个方案对NAT后多用户接入留下了两种待解决的情况。最近,潘提出了IPSec穿越NAT多用户的解决方案,但是在性能上考虑得不太充分,该文在潘的基础上提出了改进思想,使得在很好地支持多用户的同时性能达到很大程度的提高。 展开更多

关键词 因特网安全协议 网络地址转换 udp封装 虚拟专用网

在线阅读 下载PDF 职称材料

专用协议栈的防火墙内IPSec与NAT协同工作的研究

13

作者 蒋琳 张会汀 +1 位作者 方俊彬 郑力明 《河南师范大学学报（自然科学版）》 CAS CSCD 北大核心 2005年第1期33-36,共4页

IP安全协议(IPSec)已成为构建虚拟专用网(VPN)的主要安全协议,而网络地址转换(NAT)作为解决目前IP地址危机的有效方法,通常被集成在防火墙系统内,广泛应用在现有的通信网络中.本文详细分析了IPSec与NAT在协同工作时产生的不兼容问题,比... IP安全协议(IPSec)已成为构建虚拟专用网(VPN)的主要安全协议,而网络地址转换(NAT)作为解决目前IP地址危机的有效方法,通常被集成在防火墙系统内,广泛应用在现有的通信网络中.本文详细分析了IPSec与NAT在协同工作时产生的不兼容问题,比较现有的几种解决方案,并在专用协议栈的防火墙内采用 UDP封装的方法解决两者的兼容性问题. 展开更多

关键词 虚拟专用网 IP安全协议 网络地址转换 封装安全负载 udp封装

在线阅读 下载PDF 职称材料

VPN的NAT穿透研究及系统设计 被引量：2

14

作者 李建 王坤 +1 位作者 曹进可 谢培泰 《计算机工程与应用》 CSCD 北大核心 2003年第4期183-185,188,共4页

IPSec体系结构保证数据在网络中安全地传输。在通过网络时,一些NAT设备如防火墙对数据包头所做的改动,会产生一些问题。文章讨论了VPN和防火墙穿透的不兼容性,及进行防火墙穿透设计的要求,并设计了一种方案,使初始IKE协商和随后的认证/... IPSec体系结构保证数据在网络中安全地传输。在通过网络时,一些NAT设备如防火墙对数据包头所做的改动,会产生一些问题。文章讨论了VPN和防火墙穿透的不兼容性,及进行防火墙穿透设计的要求,并设计了一种方案,使初始IKE协商和随后的认证/加密通信在IPSecAH/ESPSA中正常工作。 展开更多

关键词 VPN nat 穿透 系统设计 网络地址翻译 Internet 网络安全 防火墙 ipsec协议

在线阅读 下载PDF 职称材料

VPN的NAT穿越解决方案 被引量：3

15

作者 刘海静 王力 《计算机工程与设计》 CSCD 2004年第10期1800-1801,1823,共3页

IPSec(IP security protocol)保证数据通过网络安全的传输。网络中的NAT(Network Address Translator)设备改变数据包头中的内容,使用IPSec创建的VPN隧道穿过NAT设备时,产生很多IPSec和NAT之间的不兼容问题。讨论了IPSec和NAT之间的不... IPSec(IP security protocol)保证数据通过网络安全的传输。网络中的NAT(Network Address Translator)设备改变数据包头中的内容,使用IPSec创建的VPN隧道穿过NAT设备时,产生很多IPSec和NAT之间的不兼容问题。讨论了IPSec和NAT之间的不兼容性,描述了使用IPSec的VPN穿越NAT设备的具体实现方案。这个方案在VPN网关上实现,可以较好地解决IPSec和NAT之间的不兼容问题。 展开更多

关键词 nat IPS 不兼容问题 VPN隧道 protocol) 网络安全 数据包 传输 解决方案 实现方案

在线阅读 下载PDF 职称材料

NAT穿透技术及其在智能家居控制系统的应用设计研究 被引量：7

16

作者 徐晓灼 江凯 +2 位作者 王志新 史莉 邹建龙 《电网与清洁能源》 北大核心 2015年第11期67-73,共7页

随着社会经济与科学技术的不断发展,可再生能源发电和智能家居越来越深入人们的生活。在智能家居控制系统中,如果服务器没有公网IP并且与手机客户端不在同一个局域网中,服务器不能被客户端直接连接,现有的网络通信和NAT穿透方案并不能... 随着社会经济与科学技术的不断发展,可再生能源发电和智能家居越来越深入人们的生活。在智能家居控制系统中,如果服务器没有公网IP并且与手机客户端不在同一个局域网中,服务器不能被客户端直接连接,现有的网络通信和NAT穿透方案并不能很好地应用于上述情况。将基于UDP通信协议的Socket通信技术用于智能家居控制系统,针对不同种类NAT的特点,设计了适用于该系统的NAT穿透方案。最后,将此方案应用于户用分布式光伏发电实际系统,验证了该NAT穿透方案在不同的网络环境下都能保证客户端与服务器进行有效通信,实现对智能设备的远程监控。 展开更多

关键词 智能家居 udp协议 nat穿透 户用 分布式光伏发电

在线阅读 下载PDF 职称材料

IP安全协议与网络地址转换间的不兼容问题 被引量：1

17

作者 邢飞 伍卫国 +1 位作者 刘轶 钱德沛 《计算机工程》 CAS CSCD 北大核心 2003年第19期92-94,共3页

IP安全协议(IPSec)业已成为当前构筑基于IP技术的虚拟专用网(VPN)的主流技术,然而已广泛使用的网络地址转换(NAT)技术正成为阻碍基于IPSec的VPN发展的主要障碍。该文对IPSec和NAT/NAPT之间的不兼容问题进行了详尽分析,介绍TRealm-Specif... IP安全协议(IPSec)业已成为当前构筑基于IP技术的虚拟专用网(VPN)的主流技术,然而已广泛使用的网络地址转换(NAT)技术正成为阻碍基于IPSec的VPN发展的主要障碍。该文对IPSec和NAT/NAPT之间的不兼容问题进行了详尽分析,介绍TRealm-Specific IP(RSIP)和UDP封装法两种解决方案,并对二者进行了比较,最后给出UDP封装法更利于解决该问题的结论。 展开更多

关键词 IP安全协议 网络地址转换 RSIP udp封装 虚拟专用网

在线阅读 下载PDF 职称材料