IPsec-NAT traversalへのソースアドレスベースNATの適用 : NAT環境でのPtoP IPsecの実現(ポストIPネットワーキング,ネットワークモデル,インターネットトラヒック,TCP/IP,マルチメディア通信,ネットワーク管理,リソース管理,プライベートネットワーク,NW安全性及び一般)
スポンサーリンク
概要
- 論文の詳細を見る
従来、IPsecとNATの親和性の低さがIPsecを利用する上での課題とされてきた.NATを介したIPsec通信では、ルータに到達したIPsecに関連する全てのパケットを事前に定めた一台の内部の端末に転送することで、IPsec通信を実現することが可能となる技術が用いられてきた.本論文ではひとつのNAT装置に複数の端末が接続されている環境で、それぞれの端末が外部の端末と個別にIPsec通信を実現する方式を提案する.提案方式は従来用いられてきたNATを拡張し、通信する外部端末のソースアドレスをNATルールに適用するものである.本方式を持つNAT装置は、異なる外部機器から来たIPsecパケットのソースアドレスを参照することで、内部のどの機器に宛てたものなのかを判別して内部へ転送できるようになる.本提案方式は、機能拡張はNAT装置のみで行われるため、IPsecの実装は従来のESPならびにUDPカプセルかしたものを用いることができ、端末へのソフトウェアの追加インストールも必要ないため、現在の環境にスムーズに適用することができる.
- 2009-09-03
著者
-
松浦 克智
NTT情報流通プラットフォーム研究所
-
加藤 聰彦
電気通信大学大学院情報システム学研究科
-
加藤 聰彦
Kddi研
-
加藤 聡彦
国際電信電話(株)研究所
-
加藤 聰彦
電気通信大学
-
加藤 總彦
Kddi研
-
加藤 聡彦
電気通信大学
-
加藤 總彦
(株)KDD研究所
-
加藤 聰彦
国際電信電話(株)研究所
関連論文
- IPsec-NAT traversalへのソースアドレスベースNATの適用 : NAT環境でのPtoP IPsecの実現(ポストIPネットワーキング,ネットワークモデル,インターネットトラヒック,TCP/IP,マルチメディア通信,ネットワーク管理,リソース管理,プライベートネットワーク,NW安全性及び一般)
- B-6-18 ワンタイムパスワード方式を用いたアドホックモード通信のための端末認証とマスタパスワード交換方式に関する一考察(B-6.ネットワークシステム,一般講演)
- 複数レイヤのモニタリングによる無線LAN通信の多重アクセス動作の解析
- IPv6自律システムネットワークトポロジーの解析(JGN II,インターネット及び一般)
- IPv6自律システムネットワークトポロジーの解析(JGNII,インターネット及び一般)
- 高密度環境を考慮した運転支援のためのマルチホップブロードキャストプロトコル (放送方式・コンシューマエレクトロニクス)
- アドホックネットワークを用いた消防無線通信システムに関する研究(モバイルとインターネットの融合, 及び一般)
- Network-aware P2Pシミュレータによるコンテンツ配信特性の評価 (情報ネットワーク)
- 端末の高速移動に対応するOLSRの機能拡張に関する検討(MBL6: Ad Hoc Network2)
- B-6-30 OLSRにおけるノード移動時の通信開始遅延の低減手法の提案(B-6. ネットワークシステム, 通信2)
- M-042 端末の移動を考慮したOLSRの性能評価(M.ネットワーク・モバイルコンピューティング)
- プライベートネットワークに配置されたホームエージェントを用いたMobile IPv4手順の設計(セッション1:モバイル通信プロトコル)
- 有線リンクと無線リンクの混在するネットワークにおけるAODVルーチング方式に関する検討(セッション3)
- B-6-67 有線リンクと無線リンクの双方を用いるAODVネットワークの構築に関する検討(B-6. ネットワークシステム)
- B-6-61 無線IPネットワーク構築のためのOSPFのデータベース同期手続きに関する一検討(B-6. ネットワークシステム)
- ブロードキャスト型無線IPネットワークを指向したOSPFの拡張に関する検討(モバイルネットワーク, アドホックネットワーク及び一般)
- ブロードキャスト型無線IPネットワークを指向したOSPFの拡張に関する検討(モバイルネットワーク, アドホックネットワーク及び一般)
- ブロードキャスト型無線IPネットワークを指向したOSPFの拡張に関する検討(モバイルネットワーク, アドホックネットワーク及び一般)
- ブロードキャスト型無線IPネットワークを指向したOSPFの拡張に関する検討
- B-6-121 無線 IP ネットワークに適した OSPF 機能に関する検討
- B-6-120 OSPF を用いた無線 IP ネットワークの構築に関する検討
- 階層化モバイルIPv6に基づくスケーラブルなモバイルQoS通信方式の提案(MBL7: Mobile IPv6)
- 階層化モバイルIPv6に基づくスケーラブルなモバイルQoS通信方式の提案(MBL7: Mobile IPv6)
- 39 効率的な地震被害情報収集のためのアドホック通信技術の活用
- B-6-95 Network-aware P2Pシミュレータの実装(B-6.ネットワークシステム,一般セッション)
- Network-aware P2Pシミュレータによるコンテンツ配信特性の評価(コンテンツ配信)
- 接続障害時の経路検索を目的としたBGPデータベースの実装とその性能評価(五感メディア,映像/音声サービスの品質,ワイヤレスネットワークの品質,次世代ネットワークアーキテクチャ,一般)
- M-025 プライベートIPアドレスにより独立に管理されたモバイルIPネットワーク間のグローバルローミング方式(M.ネットワーク・モバイルコンピューティング)
- 独立なMobile IPネットワーク間のグローバルローミング方式(セッション5A:モビリティ)(ユビキタスモバイルサービス)
- 独立なMobile IPネットワーク間のグローバルローミング方式(セッション5A : モビリティ)(ユビキタスモバイルサービス)
- 高密度環境を考慮した運転支援のためのマルチホップブロードキャストプロトコル(モバイル/放送融合技術・システム及びアプリケーション品質,モバイルコンテンツ,モバイル映像配信, P2P/アドホックネットワーク,一般)
- ハンドオフと伝送誤りを伴う無線 LAN ネットワークにおける TCP 通信高速化方式の性能評価
- ハンドオフと伝送誤りを伴う無線 LAN ネットワークにおける TCP 通信高速化方式の性能評価
- ハンドオフと伝送誤りを伴う無線LANネットワークにおけるTCP通信高速化方式の性能評価
- ハンドオフと伝送誤りを伴う無線LANネットワークにおけるTCP通信高速化方式の性能評価
- 無線LANネットワークにおけるハンドオフに対するTCP通信高速化手法(有線/無線シームレスネットワーク,ネットワーク制御,無線通信,モバイルネットワーキング,Mobile IP,一般)
- 無線LANネットワークにおけるハンドオフに対するTCP通信高速化手法(有線/無線シームレスネットワーク,ネットワーク制御,無線通信,モバイルネットワーキング,Mobile IP,一般)
- B-6-57 散在する無線LANネットワークの間の高速TCPハンドオフに関する検討(B-6. ネットワークシステム)
- 端末の高速移動に対応するOLSRの機能拡張に関する検討(MBL6: Ad Hoc Network2)
- 無線センサーネットワークのための情報収集プロトコルの提案(セッション2:セキュリティとマルチホップ通信)
- B-21-2 最短経路を保証するレイヤ2ベースの無線メッシュネットワークの構築(B-21.アドホックネットワーク,一般講演)
- B-11-23 無線アドホックネットワークにおけるQoS通信のためのアドミッション制御に関する一考察(B-11.コミュニケーションクオリティ,一般講演)
- B-11-21 アドホックネットワークにおける複数TCPストリームの通信性能に関する検討(B-11.コミュニケーションクオリティ,一般講演)
- B-6-17 電波で励起される無線センサのためのマルチホップ通信プロトコルに関する一考察(B-6.ネットワークシステム,一般講演)
- B-5-143 センサーネットワークを対象とするOFDMを利用した効率の良い1対N通信方式の提案(B-5.無線通信システムB(ワイヤレスアクセス),一般講演)
- 複数インターフェース/複数チャネルの無線マルチホップネットワークにおけるチャネル割り当てに関する検討
- 中継ノードに再送機能を持たせた無線マルチホップ通信のためのTCP高速化手法の提案と評価
- 1方向の制御メッセージにより最短木を構築するアドホックマルチキャストルーチングプロトコルの性能評価
- 移動ノードからのデータ送信を対象とする伝送誤りとハンドオフを考慮したTCP高速化手法の提案と評価
- ホームネットワークにおけるアプリケーション通信の継続を可能とするインタフェース切り替え方式の提案
- Mobile IPネットワークにおける移動端末のデータ受信を対象とする,ハンドオフと伝送誤りの双方を考慮したTCP高速化方式の提案と評価(無線・モバイルネットワーク,シームレスコンピューティングとその応用技術)
- IEEE802.11無線LANを用いたHDTV映像転送の実験的評価(ネットワーク品質,トラヒック計測,一般)
- 地下街における無線LANアドホックネットワークシステムの性能評価実験(セッション1:無線マルチホップネットワーク)
- 高密度センサーネットワークにおける中継ノードの選出方法の評価(セッション1:無線マルチホップネットワーク)
- BS-12-3 無線LANベースのアドホックネットワークシステムの地下街での性能評価実験(BS-12.アドホックネットワークのテストベッドと実証実験,シンポジウム)
- B-11-9 無線LANリンクを介したHDTV映像情報転送の実験的検討(B-11.コミュニケーションクオリティ,一般講演)
- バースト的な伝送誤りを伴う無線マルチホップ通信におけるTCP高速化に関する一検討(セキュリティ,信頼性,モバイル,一般)
- B-6-118 階層化Mobile IPv6とMPLSを用いたスケーラブルなモバイルQoS通信方式(B-6.ネットワークシステム, 通信2)
- MPLSパスを用いたスケーラブルなQoS保証ピアツーピアモバイルIP通信方式(セッション3)
- MPLSを用いたスケーラブルなQoS保証モバイルIP通信方式の検討(トラヒック,一般)
- M-30 MPLSによる帯域保証パスを用いたQoSモバイル通信方式の提案(モバイル/アドホックネットワーク(1),M.ネットワーク・モバイルコンピューティング)
- 移動ノードからのデータ送信を対象とするMobile IPネットワーク上でのTCP通信高速化手法(セキュリティ,信頼性,モバイル,一般)
- B-6-20 リージョナル気付アドレスに対する可動性を提供するHMIPv6方式(B-6. ネットワークシステム, 通信2)
- アドホックネットワークを用いた消防無線通信システムに関する研究(モバイルとインターネットの融合, 及び一般)
- アドホックネットワークを用いた消防無線通信システムに関する研究(モバイルとインターネットの融合, 及び一般)
- メンバ離脱時の鍵配送を効率化するセキュアマルチキャストのグループ鍵管理方式
- メンバ離脱時の鍵配送を効率化するセキュアマルチキャストのグループ鍵管理方式
- A-7-15 セキュアマルチキャストにおける効率的なグループ鍵管理に関する一考察(A-7. 情報セキュリティ, 基礎・境界)
- 鍵確認機能をもつ2パスDH型鍵配送プロトコル
- 鍵確認機能をもつ2パスDH型鍵配送プロトコル
- TDMAと波長ルーチングを組み合わせたフォトニックネットワークにおける伝送遅延を考慮したタイムスロット割当て方式(セキュリティ,信頼性,モバイル,一般)
- B-21-54 レイヤ2制御方式を用いた無線メッシュネットワークの構築に関する一考察(B-21.アドホックネットワーク,一般講演)
- B-11-35 多段無線マルチホップ通信におけるTCPの性能に関する一考察(B-11.コミュニケーションクオリティ,一般講演)
- B-6-77 複数チャネルを用いた無線アドホックネットワークの最適チャネル割当てに関する一考察(B-6.ネットワークシステム,一般講演)
- B-6-14 リンクの伝送遅延を考慮したタイムスロット割当てを行う波長変換フォトニックネットワークの一検討(B-6.ネットワークシステム,一般講演)
- B-6-9 無線ノードからの送信を対象とするTCP通信の高速化の一検討(B-6.ネットワークシステム,一般講演)
- 最短木による多対多通信を実現するアドホックネットワーク用マルチキャストルーチングプロトコルに関する評価(MBL9:プロトコル)
- SIPとの協調により経路最適化ピアツーピア通信を実現するMobile IPv6通信方式の提案(MBL7: Mobile IPv6)
- バースト誤りと輻輳の双方を考慮したアドホックネットワークにおけるTCP通信高速化方式の検討(MBL6: Ad Hoc Network2)
- 最短木による多対多通信を実現するアドホックネットワーク用マルチキャストルーチングプロトコルに関する評価(MBL9:プロトコル)
- SIPとの協調により経路最適化ピアツーピア通信を実現するMobile IPv6通信方式の提案(MBL7: Mobile IPv6)
- バースト誤りと輻輳の双方を考慮したアドホックネットワークにおけるTCP通信高速化方式の検討(MBL6: Ad Hoc Network2)
- 消防活動支援ネットワーク構築を目的とした有線リンクと無線リンクの混在するネットワークのAODVによる制御手法に関する実験的検討
- B-11-5 バースト誤りのある無線リンクを用いたアドホックネットワークにおけるTCP通信の性能に関する一検討(B-11.コミュニケーションクオリティ, 通信2)
- B-6-121 リンク層レベルの再送を考慮したモバイルIPネットワーク環境におけるハンドオフと伝送誤りに対応するTCP通信高速化方式の評価(B-6.ネットワークシステム, 通信2)
- B-6-4 スプリアス再送時のTCP の振舞いに関する一検討(B-6.ネットワークシステム, 通信2)
- B-11-20 アドホックネットワークにおけるTCP通信の振舞いに関する一検討(B-11. コミュニケーションクオリティ, 通信2)
- B-6-29 アドホックネットワークにおいて多対多通信を実現する最短木の構築方式(B-6. ネットワークシステム, 通信2)
- MNからの発呼トラヒックに対するHA機能をFAにもたせるMobile IP通信方式(モバイル通信プロトコル)(インターネット技術と応用の最新動向)
- 発呼トラヒックのためのHA機能をFAに持たせるモバイルIPプロトコルの実装(セッション3)
- 発呼トラヒックのためのHA機能をFAに持たせるモバイルIPプロトコルの実装(セッション3)
- 発呼トラヒックに対するHA機能をFAに持たせるモバイルIPプロトコル(モバイルコンピューティング・一般)
- OSIトランスポートおよびセション・プロトコルの実装
- MPLSパスを用いたスケーラブルなQoS保証ピアツーピアモバイルIP通信方式(セッション3)
- M-026 ハンドオフ/伝送誤り/バックボーンの輻輳を考慮したモバイルIPのためのTCP通信高速化手法(M.ネットワーク・モバイルコンピューティング)
- M-075 消防活動のためのアドホックネットワークを指向したマルチキャストルーチングプロトコルに関する一検討(M.ネットワーク・モバイルコンピューティング)
- ハンドオフと伝送誤りの双方を考慮したモバイルIPのためのTCP高速化方式の提案(有線/無線シームレスネットワーク,ネットワーク制御,無線通信,モバイルネットワーキング,Mobile IP,一般)
- ハンドオフと伝送誤りの双方を考慮したモバイルIPのためのTCP高速化方式の提案(有線/無線シームレスネットワーク,ネットワーク制御,無線通信,モバイルネットワーキング,Mobile IP,一般)
- B-7-123 モバイルIPネットワークにおけるハンドオフに対するTCP通信高速化方式の評価(B-7. 情報ネットワーク)
- モバイルIPハンドオフにおけるTCP通信の高速化手法に関する検討(モバイルコンピューティング・一般)