基于IPSec協(xié)議的VPN穿越NAT的研究與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)和虛擬專用網(wǎng)(VPN)分別是用以緩解IP地址被耗盡和建立安全通信和的常用技術(shù)。但NAT協(xié)議和支撐VPN的IPSec協(xié)議在兼容性上存在先天性的不足。IPSec協(xié)議的主要作用是保護(hù)數(shù)據(jù)安全,在數(shù)據(jù)傳輸過程中,對(duì)IP地址傳輸標(biāo)志的修改,都被視為對(duì)IPSec協(xié)議的違背,從而致使數(shù)據(jù)包無法通過安全檢查而被丟棄；但在VPN中運(yùn)用NAT,修改口地址是不可避免的。因此,在VPN網(wǎng)絡(luò)中,如何使IPSec和NAT協(xié)同工作是極為重要的。

2、
　　 本研究旨在探討如何解決IPSec和NAT的兼容性,論文的主要工作包括:
　　 1、研究與分析了NAT協(xié)議和IPSec協(xié)議。從二者的組成、工作原理及作用等方面入手,深入分析了NAT協(xié)議和IPSec協(xié)議的兼容性問題,同時(shí)也分析了幾種已經(jīng)存在的解決方案的優(yōu)缺點(diǎn)。
　　 2、研究了基于UDP協(xié)議的NAT雙向穿越技術(shù)。本文采用了基于超結(jié)點(diǎn)的UDP穿透NAT的方法,完成節(jié)點(diǎn)在不同內(nèi)網(wǎng)之間的穿越,使之成為一種可自由通信

3、的網(wǎng)絡(luò)。
　　 3、改進(jìn)了IPSec穿越NAT的方法。本文提出了用UDP封裝整個(gè)IPSec數(shù)據(jù)包的方法,不但能有效解決IPSec和NAT的不兼容問題,支持所有的協(xié)議和模式,而且也具有實(shí)現(xiàn)和部署容易的特點(diǎn)。
　　 4、設(shè)計(jì)并實(shí)現(xiàn)了基于IPSec的VPN穿越NAT系統(tǒng)。整個(gè)系統(tǒng)由應(yīng)用層和驅(qū)動(dòng)層組成,應(yīng)用層主要完成參數(shù)和用戶信息的設(shè)置,然后將設(shè)置信息傳遞給驅(qū)動(dòng)層；而驅(qū)動(dòng)層則實(shí)現(xiàn)IPSec和NAT的功能。
　　 本研究給