IPSec穿越NAT兼容性问题及技术要求1

　　一、PSec穿越NAT存在的兼容性问题
　　IPSec作为一种重要的安全技术得到越来越广泛的应用，但客户网络边缘大量使用的NAT地址翻译操作可能影响到IPSec的正常操作。目前，NAT和IPSec之间存在的不兼容性问题可以分为以下三类：
　　
　　1.NA(P)T固有的问题
　　
　　这类不兼容问题是直接由NA(P)T与IPSec协议本身不兼容造成的，因此并不是所有的NA(P)T设备都存在。NA(P)T协议固有的不兼容性包括IPSec AH和NAT不兼容、NAT与校验和不兼容、IPSec SPI选择和NAT不兼容、IKE地址标识符和NAT不兼容、固定IKE目的端口和NAPT之间不兼容、重叠(Overlap)SPD条目和NAT间不兼容、嵌套IP地址和NAT不兼容以及NA(P)T隐含的方向性问题等。
　　
　　2.NA(P)T实现方面的问题
　　
　　这类不兼容问题虽然不是NA(P)T协议所固有的，但却在大量的NA(P)T实现中存在。它们不是NA(P)T协议的固有问题，因此原则上在以后的NA(P)T设计实现中可以避免其产生。但由于这些问题已经广泛存在，因此在NA(P)T穿越方案中必须予以考虑。NA

页码：[1] [2] [3] [4] [5] [6] [7] [8] [9] 第1页、共9页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明