IKE与NAT协同工作研究与设计

作者：郭祥法; 李大兴因特网密钥交换协议nat穿透udp端口

摘要：为解决因特网密钥交换协议(IKE)与网络地址转换(NAT)协同工作问题,通过解析NAT对IKE数据包的改动操作,分析了两者不兼容的表现及原因,采用浮动UDP端口号的方法,对NAT探测载荷内容进行2次HASH运算,并依据上述方法给出了使二者协同工作的详细设计.根据设计中对原有方案的改进,给出了设计的安全性分析.

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社