ipsec nat-t

Windows 2000-based client computers, located behind a NAT device, that have
update 818043 installed can connect to a “public” (not NAT-ed) L2TP/IPSec ××× server.
Windows XP Service Pack 2-based computers, located behind a NAT device, by
default can connect to a “public” (not NAT-ed) ××× server. Computers that run
Microsoft Windows XP Service Pack 2 SP2 cannot connect by default to a L2TP/IPSec
××× server located behind a NAT device. If the ISA 2006 Firewall is located behind
a NAT device and also the Windows XP SP2-based client computer is behind a NAT
device, you must set the AssumeUDPEncapsulationContextOnSendRule registry
value to 2. Check this support link: http://support.microsoft.com/kb/818043. In case
of Windows Vista, when the ISA 2006 fi rewall is located behind a NAT device you
must also edit the registry on the Vista-based computer. Check this support link:
http://support.microsoft.com/kb/926179.
ISA 2006 on Windows 2003 R2 SP2, supports multiple L2TP/IPSec ××× clients
located behind the same NAT device. If Windows 2003 SP2 is not installed, then no
more then one or two clients can successfully connect. Also the NAT device must not
break the NAT-T process (cheap NAT devices might do so)

简短的翻译一下：
1，位于nat后面的windows2000以及win xp sp1的操作系统要想连接到l2tp ***服务器（没有nat）就得安装更新包818043。
2，默认的情况下windows xp2的客户端是不能连接到位于nat后面的l2tp ***服务器。
3，如果在nat后面的windows xp sp2要想连接到位于nat设备后面的isa2006，那么就必须设置isa2006的注册表。
4，如果isa2006的载体是windows 2003 sp2，那么可以支持多个位于nat后面的客户端连接，但是如果载体是2003sp1，的话，那么最多支持两个客户端能够连接成功。

翻译可能有些出入请指正，上面的实验我没有做过无法证明准确性，仅仅是理论

转载于:https://blog.51cto.com/409591/283960

ipsec nat-t相关推荐

IPsec NAT穿越
UDP封装 ESP协议对数据包的上层(TCP/UDP)数据封装后,上层数据被加密保护,这样NAT无法获取正确的端口信息,从而使得转换发生失败.用IPv4协议中标准UDP协议头封装IPSec:数据包,构 ...
IPSec NAT穿越原理
在IPSec VPN部署中,如果发起者位于私网内部(如下图FW_C),而它希望与FW_A之间直接建立一条IPSec隧道,这种情况下NAT会对部署IPSec VPN网络造成障碍. PC2发业务报文给PC ...
IPSec协议抓包详解和IPSec NAT穿越报文解析
目录协议概述 2.IPSec作用 3.认证方式 3.1.预共享密钥 3.2.数字证书 4.ESP加密算法 4.1.ESP完整性检测 4.2.ESP防重放 4.3.ESP防窃听 5.IPSec工作原理 ...
IPSec NAT穿越静态配置和问题
网络拓扑 |-------------------| |-------------------|| | | || 192.168.1.115 | <---------> | 192.168 ...
NAT-T：IPsec穿越NAT之道
目录 1. IPsec与NAT矛盾 2. 身份确认 3. NAT-T 3.1 NAT-T流程 3.2 报文格式 4. 地址复用 4.1. 隧道模式下的冲突 4.2. 传输模式下的冲突 4.3. ...
ASA IPSEC ***配置
ASA-1配置 : Saved : ASA Version 8.0(2) ! hostname ASA-1 enable password 8Ry2YjIyt7RRXU24 encrypted nam ...
使用 IPsec 与组策略隔离服务器和域－第 7 章 IPsec 疑难解答
本章提供有关如何对 Internet 协议安全性 (IPsec) 问题(如服务器和域隔离方案中的安全性问题)进行疑难解答的信息,这些信息依赖于 Microsoft 信息技术 (IT) 小组的经验和方法 ...
NAT对数据业务的影响
目录: 问题提出 NAT 防火墙 NAT对数据业务的影响 IPSec NAT和IPSec共同实施 NAT对VOIP业务(SIP)的影响 SIP呼叫穿透NAT的方案 STUN协议(让终端发现自己的公网I ...
NAT穿越(NAT-T)原理
IPSec NAT 穿越简介 IPSec NAT穿越的场景: 本质上解决ESP协议无法提供转换端口,插入UDP 4500端口有以下两种场景,需要进行进行NAT穿越. 场景一.FW既做IPSEC网关, ...
IPsec中IKE与ISAKMP过程分析（主模式-消息2）
IPsec中IKE与ISAKMP过程分析(主模式-消息1)_搞搞搞高傲的博客-CSDN博客 IPsec协议族中IKE(Internet Key Exchange)是一种基于ISAKMP的协议,它为建立 ...

ipsec nat-t

ipsec nat-t相关推荐

最新文章

热门文章