排序方式： 共有5条查询结果，搜索用时 234 毫秒
1
1.
一种新的IPSEC穿越NAT方法 总被引：3，自引：0，他引：3
Internet网络层安全协议(IPSEC)和网络地址翻译器(NAT)不兼容,这严重限制了 IPSEC的应用范围.解决方法必须遵循的原则是既能使IPSEC数据流穿越NAT,又不必修改路 由器和NAT,部署方便.目前存在的3种解决方法都具有局限性:"先于IPSEC进行NAT转换 "方法难以实现,"特定域IP通信(RSIP)"方法部署困难,"用户数据包(UDP)封装安 全封装协议(ESP)数据包"方法只能部分地解决IPSEC与NAT不兼容问题.在分析现有方法的 基础上,提出一种新的解决方法,即UDP封装IPSEC数据包方法.该方法通过UDP封装IPSEC数 据包,保护原始IP地址和端口号,消除了NAT对IPSEC影响.详细介绍了该方法的实现思路, 进行了可行性和优缺点分析.通过分析可知,新方法具有明显优点,能够方便、有效地解决 IPSEC和NAT兼容问题. 相似文献
2.
Internet为Linux的发展提供了坚实的物质基础,作为开放式操作系统的代表,Linux在信息化建设中具有不可替代的位置.文章介绍了NAT技术的定义、用途、工作原理和在Linux-2.4环境下实现NAT的方法,讨论了NAT技术的不足之处,指出其不能适用的范围,从而有效的解决了IP地址严重不足的问题. 相似文献
3.
园区网双出口接入互联网络可以达到资源互补的目的,实现这个目标的关键在于为连接两个ISP的路由器上正确地规划路由。本文从园区网的典型需求个案分析入手,研究了如何通过在边缘路由器上构造访问控制列表和策略路由来分配流量并进行地址转换。还特别分析了由于地址转换以及进出数据包路径不一致带来的外部用户无法正常访问内部服务器的问题,并给出了解决办法。 相似文献
4.
论述了一种基于VxwWorks实时操作系统的嵌入式NAT网关,重点论述嵌入式NAT网关中双网卡芯片CS8900的END驱动程序的设计与实现。 相似文献
5.
Internet为Linux的发展提供了坚实的物质基础，作为开放式操作系统的代表，Linux在信息化建设中具有不可替代的位置。文章介绍了NAT技术的定义、用途、工作原理和在Linux-2．4环境下实现NAT的方法，讨论了NAT技术的不足之处，指出其不能适用的范围，从而有效的解决了IP地址严重不足的问题。 相似文献
1