基于EVE-NG仿真环境下IPSec VPN穿越NAT的设计与实现

李 超
广州松田职业学院

摘要

IPSec VPN是在企业内网之间的数据通过这些网关建立的隧道实现安全互联，NAT是网络间地址转换，当NAT运行在IPSec VPN间时会对隧道产生影响。针对通用的EVE-NG虚拟化仿真环境进行个性化开发、配置灵活、紧贴真实案例的实践教学环节中，构建出IPSec VPN穿越NAT（以下称“NAT-T”）的实验方案。通过设计网络环境，给出关键命令，通过PING及其他测试方法对实验效果进行验证。本次实验使学生不仅可以学习到IPSec VPN和NAT的相融合，还可以把该实例迁移到现网环境中，更有效的针对我们实践教学。

关键词

IPSec VPN；EVE-NG；NAT；NAT-T；虚拟化

参考

[1]温贺平.基于eNSP的安全园区网实验设计与构建[J].实验室研究与探索，2018（4）：5.

[2]黄建忠，张沪寅，裴嘉欣.网络安全虚拟仿真实验教学体系设计[J].实验室研究与探索，2016，35（10）：170-174.

[3]孟祥成.一种仿真企业网的综合组网实验设计[J].实验室研究与探索，2018，37（06）：135-139.

[4]周益旻，刘方正，杜镇宇，张凯.IPSec VPN安全性漏洞分析及验证[J].计算机工程：2020（12）：1-11.

[5]刘延锋，王月春，张少芳.一种典型的NAT实验环境设计[J].电脑编程技巧与维护，2021（03）：11-12+39.