IPsec と NAT 越え

この機能は、Solaris Express 8/04 で新しく追加されました。

IKE が、Network Address Translation (NAT) ボックスの背後から IPsec セキュリティー確立を起動できるようになりました。ただし、使用できるプロトコルは、IPv4 ネットワーク経由の ESP プロトコルだけです。さらに、NAT を越えるトラフィックに対する IPsec セキュリティー確立を、Solaris Crypto Accelerator 4000 ボードを使って高速化することはできません。IKE の高速化には何の影響もありません。

詳細については、ipseckey(1M) のマニュアルページを参照してください。