2.11. Adress- und Port-Agilität

2.11. Adress- und Port-Agilität

IKE läuft über die UDP-Ports 500 und 4500 und richtet implizit ESP- und AH-Assoziationen für dieselben IP-Adressen ein, über die es läuft. Die IP-Adressen und Ports im äußeren Header sind jedoch selbst nicht kryptographisch geschützt, und IKE ist so entworfen, dass es selbst durch Network Address Translation (NAT)-Geräte hindurch funktioniert. Eine Implementierung MUSS eingehende Anfragen annehmen, selbst wenn der Quellport nicht 500 oder 4500 ist, und MUSS auf die Adresse und den Port antworten, von denen die Anfrage empfangen wurde. Sie MUSS die Adresse und den Port, auf denen die Anfrage empfangen wurde, als Quelladresse und Quellport in der Antwort angeben. IKE funktioniert identisch über IPv4 oder IPv6.