YDT 1468-2006IP安全协议（IPSec）穿越网络地址翻译（NAT）技术要求.pdf

ICS 33.040.40YD中华人民共和国通信行业标准YD/T 1468-2006IP安全协议（IPSec）穿越网络地址翻译（NAT）技术要求Technical Requirements of IPSec Traverse NAT2006-10-01实施2006-06-08 发布中华人民共和国信息产业部发布 YD/T 1468-2006目電次-11前言·正1范围·2规范性引用文件·23缩略语·34IPSec 穿越 NAT 存在的兼容性问题·3概述·4.14.2NA（P）T 固有的问题·4.3NA（P）T实现上的问题.4.4辅助功能引人的问题·5IPSec 穿越 NAT 的兼容性要求IPSec穿越NAT实现要求66.1概述·.·6.2IKE 协商·.146.3UDP封装·177穿越 NAT 对 IPSec 的影响·.177.1安全考虑.197.2 IANA 考虑:21附录A（资料性附录）IPSec 隧道模式:22附录B（资料性附录）RSIP..-23附录C（资料性附录）6to4· YD/T 1468-2006前言本标准是 IP安全协议（IPSec）系列标准之一。该系列标准的名称及结构预计如下：1.《IP安全协议体系结构》（MODIETFRFC2401）2.《IP 认证头（AH)》(MOD IETF RFC2402）3.《P封装安全载荷（ESP）》（MODIETFRFC2406）4.《IP安全协议（IPSec）技术要求》5.《IP安全协议（IPSec）测试方法》6.《IP安全协议（IPSec）穿越网络地址翻译（NAT）技术要求》7.《因特网密钥交换协议（IKEv2）第1部分：技术要求》8.《因特网密钥交换协议（IKEv2）第2部分：测试方法》本标准的附录 A、附录 B 和附录 C 是资料性附录。本标准由中国通信标准化协会提出并归口本标准起草单位：信息产业部电信研究院成都迈普产业集团有限公司中兴通讯股份有限公司本标准主要起草人：袁　琦　张炜　王文煜田　辉　何宝宏II YD/T 1468-2006IP安全协议（IPSec）穿越网络地址翻译（NAT）技术要求1范围本标准规定了IPSec穿越NAT的技术要求，包括IPSec穿越NAT存在的兼容性问题、兼容性要求、解决方法以及穿越NAT对IPSec的影响等。本标准适用于支持IPSec穿越NAT的数据设备。2 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的必威体育精装版版本。凡是不注日期的引用文件，其必威体育精装版版本适用于本标准。IP安全协议（IPSec）技术要求YD/T 1466-2006用户数据报协议（UDP）IETF RFC 768 (1980)MD5消息摘要算法IETF RFC 1321 (1992)使用MD5密钥的 P认证IETFRFC 1828 (1995)ESP DES-CBC 转换IETF RFC 1829 ( 1995 )使用抗重播的HMAC-MD5IP认证IETF RFC 2085 (1997)HMAC：消息认证的密钥哈希IETF RFC 2104 ( 1997 )IP 安全架构IETF RFC 2401 (1998 )IP 认证头IETF RFC 2402 ( 1998 )ESP 和 AH 中 HMAC-MD5-96 的使用IETF RFC 2403 ( 1998)ESP 和 AH 中使用 HMAC-SHA-1-96 的使用IETF RFC 2404 ( 1998 )带有显式IV的ESPDES-CBC 密码算法IETF RFC 2405 (1998 )IP封装安全载荷IETF RFC 2406 (1998)对ISAKMP 的因特网 IP 安全域解释IETF RFC 2407 ( 1998 )互联网安全联盟和密钥管理协议（ISAKMP）IETF RFC 2408 ( 1998 )互联网密钥交换协议（IKE）IETF RFC 2409 (1998)IPSec 的空加密算法和使用IETF RFC 2410 (1998)IP NAT 的术语和研究IETF RFC 2663 ( 1999 )传统 IP NATIETF RFC 3022 ( 2001 )IPv4网中连接 IPv6域IETF RFC 3056 (2001)域限定 IP：协议说明IETF RFC 3103 (2001)IPSec-NAT 兼容性要求IETF RFC 3715 (2004 )IKE中NAT地址穿越协商IETF RFC 3947 (2005 )IPSec数据包的UDP封装IETF RFC 3948 ( 2005 ) YD/T 1468-20063缩略语下列缩略语适