ipsec+vpn中nat穿越的研究

《ipsec+vpn中nat穿越的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、重庆邮电大学硕士学位论文英文题目TheResearchOnNAT—TraversalInIPSecVPN硕士研究生茎盗雅扭指导教师挂鎏：劐塾撞学科专业盐差垫廛旦垫查论文提交日期至Q!Q生量旦论文答辩日期垄Q!Q生量旦至2旦论文评阅人2010年5月29日{IlYllllllllllllll91111181111118111111911tltl5111111磐独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究-I-"作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含

2、其他人已经发表或撰写过的研究成果，也不包含为获得重庞由Ⅱ血太堂或其他教育机构的学位或证书而使用过的材料。与我-p-i：]：作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。学位论文作者签名：穆西槲3签字吼毛f乜年r月亏日学位论文版权使用授权书本学位论文作者完全了解重庞整电太堂有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权重庞邮电太堂可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手

3、段保存、汇编学位论文。·(保密的学位论文在解密后适用本授权书)学位论文作者签名蔫彭拍叼导师学位论文作者签名：【矽弦乜q个j导师签字魄≯f。年r月刁日签字嗍／r．年●●名，申鳓弘重庆邮电大学硕士论文摘要基于IP的虚拟专用网(VPN)技术是通过Internet平台将局域网扩展到远程网络和远程计算机用户的一种成本效益极佳的方法。IP安全体系(IPSec)则是由IETF设计的基于IP通讯的数据安全机制，它在网络层为IP分组提供安全服务。目前，IPScc已逐渐成为VPN构建的主流技术，而且基于IPSec的VPN

4、也越来越多的受到现代企业的重视。然而，IPSec与当前广泛存在的NAT设备在本质上有一定的冲突，这就阻碍着基于IPSec技术的VPN的发展。如何解决IPSec与NAT之间的不兼容性，实现两者之间的协同工作，便成为了迫在眉睫的任务。本文首先介绍了IPSecVPN及NAT的相关基础知识。然后详尽分析了IPSec与NAT之间的不兼容性。在此基础上，介绍了IETF曾提出的RSIP以及UDP封装等现有的解决方案，并且对几种解决方案进行了比较分析。肯定了UDP封装为当前条件下最可行的解决方案，同时也指出了该方案仍

5、存在的一些不足和弊端。最后在借鉴P2P双向穿越NAT和UDP封装方案的基础上，提出了一种完整穿越NAT的方案，并且给出了方案的实现过程。关键词：VPN，IPSec，NAT，RSIP，UDP封装重庆邮电大学硕士论文AbstractAbstractVirtualPrivateNetworkbasedonIPtechnologyisacost．effectivewayofextendingtheLANtoremotenetworkandcomputerusersbytheInternetplatform．I

6、PSecurityArchitecturedesignedbytheIETFisasecuritymechanismofcommunication，itprovidessecurityservicesfortheIPpacketatthenetworklayer．Now，IPSeehasgraduallybecomethemainstreamtechnologytobuildVPN，andtheVPNbasedonIPSectechnologyisalsoattentionbythemodemente

7、rprise．However,therearesomeconflictsbetweenIPSecandwidespreadNATdevices，andtheconflictsrestrictsthedevelopmentofVPNbasedonIPSec．Howtoresolvetheincompatibilityandachievingtheinteroperabilitybetweenthem，hasbecomeanurgenttask．Thepaperdescribesthebasicknowl

8、edgeofIPSecVPNandNATatfirst．Then，theincompatibilitybetweenIPSeeandNATisclarifiedindetail．Onthisbasis，paperintroducesthesolutionsofRSIPandUDPencapsulationwhichareproposedbyIETFandotherexistingsolutions．Acomparativeanalysisbetweent