IPSec与NAT协议兼容性研究

介绍了IPSec协议与NAT协议的基本原理,重点说明了IPSec协议与NAT协议的冲突,阐述了解决冲突的办法,最后提出了采用UDP封装方式实现IPSec报文与NAT实现兼容的解决方案.     

IPSec与NAT兼容性问题研究

网络地址转换技术(NAT)与IPSec在因特网上都是得到广泛应用的技术,但是它们之fel却是不兼容的.分析了两者的不兼容性,讨论了解决该问题必须满足的要求,给出了利用UDP封装实现NAT透明穿透的解决方案.     

IPSec和NAT协议的兼容性分析

针对网络地址转换协议(NAT)与网络安全协议(IPSec)的兼容性问题做了讨论.详尽地分析了几种相应的解决方案并比较了它们的优缺点.     

用OpenVPN构建高效安全的VPN

在构建VPN时，我们经常会遇到这样的困惑：配置简单的VPN往往不太安全（如PPTP）；配置安全的VPN往往过于复杂（如IPSec），而且基于IPSec的VPN无法很好地解决NAT的穿透问题。但是用OpenVPN就能构建既安全又高效的VPN，从而解决以上问题。     

IPSec与NAT"争端"的研究与解决

本对网络安全协议IPSec和网络地址转换NAT的工作原理和机制作一个简单的概述，井在此基础上指出这两种网络技术的矛盾所在。介绍了目前解决这种矛盾较好的两个方案：RSIP和UDP，并重点描述了后具体实施的步骤。     

基于IPSEC和NAT技术的UDP封装方法

网络地址转换技术（NAT）与IPSee在因特网上都是得到广泛应用的技术,但是它们之间却是不兼容的。文章首先介绍了NAT和IPSee两种协议的基本原理,分析了两者的不兼容性,然后讨论了解决该问题必须满足的要求,最后给出了利用UDP封装法实现NAT透明穿透的解决方案。     

NAT&IPSec VPN下VoIP语音业务配置与实现

给出无需专用的IP-PBX,仅利用带有语音功能模块的路由器在IP网上跨网段实现VoIP的配置实例。通过配置NAT实现了私网终端访问公网资源的应用,之后通过配置IPSec VPN实现了私网终端之间互访并互通IP电话的效果。分析了关键配置及保证Qo S的高级配置并验证了业务。     

基于IPSec的虚拟专用网应用研究

介绍了虚拟专用网VPN的基本概念，讨论了IPSec协议的结构、工作模式及利用IPSec实现虚拟专用网VPN技术，给出一个基于IPSec的VPN应用为例。     

网络地址翻译(NAT)技术及其在防火墙中的应用

本介绍NAT工作原理，以及NAT类型，论述了NAT技术在防火墙中的应用。     

对地址转换的回顾与反思

在IETF第69次会议上，美国UCLA计算机系教授，互联网体系结构委员会（IAB）委员张丽霞撰写了《A Retrospective View of NAT（对地址转换的回顾与反思）》一文，该文详细论述了网络地址转换技术NAT的发展历史，针对该技术今后发展的可能方向提出自己的见解。本刊将此文分两期刊载，本期我们刊载其中关于NAT技术的历史沿革，分析了其成功的原因，下期我们将介绍NAT的另一面，为什么IETF错过了把NAT标准化的机会，以及现在可以/应该做什么等部分。     

P2P穿透NAT环境的原理探讨

讨论了P2P(对等网络)的基本概念，NAT的产生原因和一个NAT的具体例子；然后针对UDP连接分别讨论了单一NAT环境和对立NAT环境这两种网络架构下P2P应用程序的穿透。此外，还简略讨论了TCP连接下P2P应用程序对NAT环境的穿透问题。     

IKE与IPSec策略配置关系的实验研究

文章对Internet密钥交换IKE过程与IPSec配置的关系以及最后协商出一个什么样的IPSec SA进行了探索.通过实验的有关数据,展示出了IKE与IPSec策略配置间的关系.     

用Red Hat Linux 9.0实现双出口路由

Red Hat Linux操作系统升级到9．0以后，在许多应用服务方面的性能都得到了改善，其中把Linux 9．0用做NAT服务器，配置起来更加方便和高效。在网上的论坛里经常看到一些关于Linux实现NAT的例子，但讲述的内容基本上是针对一个网段的假地址做NAT，而对多个网段的假地址做NAT或在多个出口上做NAT，则很少介绍或根本没有介绍。经过实验，笔者在本文中就这一问题与大家共同探讨。     

IPv6安全技术研究

针对IPv6在网络安全方面的特性,论述了IPv6网络安全机制以及和IPSec的关系,着重研究了IPSec所提供的网络安全服务与实现原理,指出IPSec在IPv6协议安全方面的作用,讨论了IPSec与传统安全技术结合实现网络安全的机制与原理,并分析了Ipv6面临的安全问题以及如何实现安全保护的措施和策略.     

TDMoIP的扩展

通过TDMoIP技术，传统电信业务能在IF网络上被透明的传输，但NAT打破了端到端的通信机制，导致TDMoIP在使用NAT的场合不能部署。本文描述了TDMoIP的原理，分析了NAT对TDMoIP应用的影响，并重点提出了TDMoIP的扩展方案，该方案解决了TDMoIP应用于NAT环境下所遇到的问题。     

IPSec VPN关键技术研究与应用分析

介绍了IP层安全协议IPSec，包括主要的加密技术AH和ESP和工作原理，讲述了IPSec VPH的优点。重点分析了IPSec VPN在应用中碰到的问题以及解决方法。探讨了几种可能的实现思路，介绍了笔者的一种设计方案，包括目标，需求分析。简要分析了这种设计方案的性能和需要完善的方面。     

Internet网络安全系统结构

本文主要介绍了Internet安全标准IPSec协议。对它的体系结构及其其中的关键技术如：AH协议、ESP协议、隧道模式和传输模式、安全关联和密钥管理等进行了分别阐述。并分析了IPSec的优点和不足，最后展望了IPSec的应用前景和未来。     

一种新型应用环境下的NAT扩展

为解决pc机移动上网问题，提出了一种新型智能网关的设计方案．该方案要求对NAT的功能进行扩展．分析了在这种新型应用环境下NAT扩展的必要性，给出了NAT扩展的基本方案．并在linux2．4．20内核下实现了这一方案．     

网络安全标准IPSec分析及应用

IPSec在Internet中属于IP层的安全协议,IP层上的安全对于网络安全是非常重要的.详细分析了网络安全标准IPSec协议的体系结构,包括安全协议、密钥交换协议、安全联盟和认证与加密算法,并着重介绍了IPSec在实现端到端的安全和虚拟专用网VPN中的应用.     

NAT技术及其在网络安全中的应用

分析了NAT(网络地址转换)技术的工作原理、目的和安全性，通过对文件的操作来进行读取和接收用户所选择的服务协议类型，完成对远端WEB界面的防火墙及对NAT进行操纵和管理，给出一种基于WEB的防火墙和NAT的实现设计，最后给出了此方法的应用范围及改进方向。