AP2_FISI - IPsec - IPsec und NAT
Deck: AP2_FISI Kategorie: IPsec Subkategorie: IPsec und NAT Anzahl Karten: 7
Was ist das Hauptproblem bei der Interaktion zwischen IPsec und NAT?::NAT ändert die Header-Informationen von IP-Paketen, während IPsec eine unveränderliche Verpackung der Datenpakete voraussetzt.
Wie beeinträchtigt NAT die Integritätsprüfung von IPsec?::Wenn NAT die IP-Paket-Header (insbesondere die IP-Adresse) ändert, wird die Integritätsprüfung von IPsec gestört, da IPsec die Originalität der Pakete nicht mehr gewährleisten kann.
Warum ist NAT im Tunnelmodus von IPsec problematisch?::NAT ist generell im Tunnelmodus mit IPsec problematisch, da Änderungen an den IP-Adressen die Entschlüsselung und damit die Kommunikation behindern.
Was müssen IPsec-Implementierungen für die Unterstützung von NAT-T leisten?::IPsec-Implementierungen müssen die Erkennung der NAT-Präsenz, die Verwendung von UDP-Encapsulation und das Senden von Keep-Alive-Nachrichten unterstützen.
Was ist NAT-Detection?::NAT-Detection ist ein Mechanismus, mit dem festgestellt wird, ob und wo NAT im Pfad zwischen den kommunizierenden IPsec-Endpunkten eingesetzt wird.
Welche Schritte umfasst die NAT-Detection?::NAT-Detection umfasst die initiale Erkennung während der ersten Phase des IKE-Protokollaustausches und die Bekräftigung der NAT-Präsenz durch Vergleich der wahrgenommenen und kommunizierten Adressen/Ports.
Welche Auswirkungen kann die Verwendung von NAT-T haben?::Die Verwendung von NAT-T kann zu Performance-Einbußen durch zusätzliche Rechenleistung, Verzögerungen (Latency) und Durchsatzreduzierung führen, sowie zu Kompatibilitätsproblemen mit alten Geräten/Software, Strict NAT und Double NAT.