基于IPSec協(xié)議的VPN穿越NAT的研究與實現(xiàn).pdf

1、網(wǎng)絡地址轉換(NAT)和虛擬專用網(wǎng)(VPN)分別是用以緩解IP地址被耗盡和建立安全通信和的常用技術。但NAT協(xié)議和支撐VPN的IPSec協(xié)議在兼容性上存在先天性的不足。IPSec協(xié)議的主要作用是保護數(shù)據(jù)安全,在數(shù)據(jù)傳輸過程中,對IP地址傳輸標志的修改,都被視為對IPSec協(xié)議的違背,從而致使數(shù)據(jù)包無法通過安全檢查而被丟棄；但在VPN中運用NAT,修改口地址是不可避免的。因此,在VPN網(wǎng)絡中,如何使IPSec和NAT協(xié)同工作是極為重要的。

2、
　　 本研究旨在探討如何解決IPSec和NAT的兼容性,論文的主要工作包括:
　　 1、研究與分析了NAT協(xié)議和IPSec協(xié)議。從二者的組成、工作原理及作用等方面入手,深入分析了NAT協(xié)議和IPSec協(xié)議的兼容性問題,同時也分析了幾種已經(jīng)存在的解決方案的優(yōu)缺點。
　　 2、研究了基于UDP協(xié)議的NAT雙向穿越技術。本文采用了基于超結點的UDP穿透NAT的方法,完成節(jié)點在不同內網(wǎng)之間的穿越,使之成為一種可自由通信

3、的網(wǎng)絡。
　　 3、改進了IPSec穿越NAT的方法。本文提出了用UDP封裝整個IPSec數(shù)據(jù)包的方法,不但能有效解決IPSec和NAT的不兼容問題,支持所有的協(xié)議和模式,而且也具有實現(xiàn)和部署容易的特點。
　　 4、設計并實現(xiàn)了基于IPSec的VPN穿越NAT系統(tǒng)。整個系統(tǒng)由應用層和驅動層組成,應用層主要完成參數(shù)和用戶信息的設置,然后將設置信息傳遞給驅動層；而驅動層則實現(xiàn)IPSec和NAT的功能。
　　 本研究給