IPSec穿越NAT兼容性问题及技术要求7

起方，其原始发起方地址定义为发起方的IP地址，而原始响应方地址定义为当前所知道的对端的IP地址。对于响应方，原始发起方地址定义为当前所知道的对端IP地址，原始响应方地址定义为响应方的IP地址。
　　
　　2.UDP封装
　　
　　(1)在进行UDP封装时，要进行一些辅助处理。当使用隧道模式传送报文时，内部IP头中会包含不适合当前网络的地址。以下说明将其转换成适合当前网络地址的处理方法。根据本地策略，必须完成下列任务之一：
　　
　　·如果在策略中，已为对端的封装报文定义了一个有效的源IP地址空间，则应根据策略检查在内部报文中的IP源地址是否属于有效范围。
　　
　　·如果已经为远程对端分配了一个地址，则应检查内部报文中的IP源地址是否与该地址一致。对报文执行NAT转换，使其适合在本地网络中传输。
　　
　　(2)当使用传输模式传送报文时，如果在传输中IP头部发生变化，TCP或UDP头部将包含错误的校验和。根据本地策略必须完成以下任务之一：
　　
　　·如果在ESP头部之后的协议头部是一个TCP/UDP头，并且已经获得对端的真实源/目的IP地址，则应增量计算TCP/UDP校验和，包括：
　　
　　——从校验和中减去接收包的IP源地址；
　　
　　——在校验和中增加通过IKE获得的真实的IP

页码：[1] [2] [3] [4] [5] [6] [7] [8] [9] 第7页、共9页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明