宽带VPN:IPSec与NAT协同工作
| 引言 | 第1-11页 |
| 1 说明 | 第8页 |
| 2 项目背景 | 第8-9页 |
| 3 目标和作用 | 第9-11页 |
| ·意义 | 第9-10页 |
| ·目标 | 第10-11页 |
| 第一章 VPN介绍 | 第11-20页 |
| ·概述 | 第11-14页 |
| ·VPN出现原因 | 第11-12页 |
| ·VPN概念 | 第12-13页 |
| ·VPN基本结构 | 第13-14页 |
| ·IPSEC协议 | 第14-20页 |
| ·概述 | 第14-15页 |
| ·IPSec协议 | 第15-18页 |
| ·密钥管理协议 | 第18-20页 |
| 第二章 NAT技术介绍 | 第20-26页 |
| ·NAT定义 | 第20-21页 |
| ·NAT的作用 | 第21-22页 |
| ·NAT的特性 | 第22-23页 |
| ·NAT有状态性 | 第22页 |
| ·透明的地址翻译 | 第22-23页 |
| ·NAT对ICMP消息的地址翻译 | 第23页 |
| ·应用透明性 | 第23页 |
| ·NAT的分类 | 第23-26页 |
| ·按地址安排方式分类 | 第24页 |
| ·按绑定实体分类 | 第24-25页 |
| ·按连接方式分类 | 第25-26页 |
| 第三章 不兼容原因和解决办法 | 第26-45页 |
| ·IPSEC和NAT不兼容的原因 | 第26-32页 |
| ·概述 | 第26页 |
| ·固有的不兼容性 | 第26-31页 |
| ·NAT实现弱点 | 第31页 |
| ·解决方案之间的不兼容性 | 第31-32页 |
| ·已有的几种解决方法 | 第32-34页 |
| ·RSIP方法 | 第32-33页 |
| ·“6to4”方法 | 第33页 |
| ·专用NAT方法 | 第33-34页 |
| ·UDP封装方法 | 第34页 |
| ·采用的方法 | 第34-45页 |
| ·基本原理 | 第34-35页 |
| ·UDP封装 | 第35-37页 |
| ·IKE协商 | 第37-42页 |
| ·会话管理 | 第42-43页 |
| ·IPSec处理 | 第43-45页 |
| 第四章 系统实现 | 第45-60页 |
| ·实现方式 | 第45页 |
| ·系统结构 | 第45-46页 |
| ·系统模块 | 第46-58页 |
| ·IPSec模块 | 第47-55页 |
| ·IKE模块 | 第55-58页 |
| ·测试 | 第58-60页 |
| ·测试环境 | 第58页 |
| ·测试步骤和结果 | 第58-60页 |
| 结论 | 第60-61页 |
| 参考文献 | 第61-63页 |
| 附录A 致谢 | 第63-64页 |
| 附录B 论文和成果 | 第64-65页 |