IPSec穿越NAT兼容性问题及技术要求2

(P)T实现方面带来的不兼容性包括不能处理非UDP/TCP通信流、NAT映射超时、不能处理输出和输入分片等。
　　
　　3.辅助功能引入的问题
　　
　　这类不兼容问题出现在那些拟解决IPSecNA(P)T穿越问题的NA(P)T设备中。在这些NAT设备中，由于设计部分穿越辅助功能而产生了新的不兼容性，造成更难于解决的问题。虽然不是所有的NA(P)T设备都提供这种所谓的辅助功能，但鉴于该类问题的普遍性，在NA(P)T穿越方案中也需要考虑这类问题。在IPSec和NAT的辅助功能之间存在的不兼容问题包括ISAKMP头部检查、对端口500的特殊处理及ISAKMP载荷检查等。
　　
　　二、IPSec穿越NAT的兼容性要求
　　1.可部署性
　　
　　IPSec-NAT兼容性解决方案必须比IPv6易于部署，还应满足只需修改主机，无需改变路由器的要求。为了在短时间内实现穿越方案的部署，必须要求兼容性解决方案能与现存的路由器和NA(P)T产品协同工作。
　　
　　2.协议兼容性
　　
　　IPSec-NAT穿越方案不解决某些协议与NAT的兼容性问题。这些协议是指用IPSec协议不能进行安全保护且无法穿越NA(P)T的协议。因此，即使有了IPSec-NAT穿越方案，ALG仍需要支持其它协议的穿越方案。页码：[1] [2] [3] [4] [5] [6] [7] [8] [9] 第2页、共9页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明