Question
Option 3 : NAT is fully compatible with IPsec AH, which authenticates the IP header end-to-end / NAT, IPsec AH के साथ पूर्णतः संगत है, जो IP हेडर का एंड-टू-एंड प्रमाणीकरण करता है
Detailed Solution
सही उत्तर NAT is fully compatible with IPsec AH, which authenticates the IP header end-to-end / NAT, IPsec AH के साथ पूर्णतः संगत है, जो IP हेडर का एंड-टू-एंड प्रमाणीकरण करता है है।
Question:
Which statement about NAT is FALSE? / NAT के बारे में कौन-सा कथन असत्य है?
Correct Answer: NAT is fully compatible with IPsec AH, which authenticates the IP header end-to-end / NAT, IPsec AH के साथ पूर्णतः संगत है, जो IP हेडर का एंड-टू-एंड प्रमाणीकरण करता है
NAT rewrites header fields (notably source address and often ports), which invalidates the Authentication Header's integrity check computed over the original header — so AH breaks across NAT. / NAT हेडर फ़ील्ड (विशेषतः स्रोत पता और प्रायः पोर्ट) पुनः लिखता है, जिससे मूल हेडर पर परिकलित ऑथेंटिकेशन हेडर की इंटीग्रिटी जाँच अमान्य हो जाती है — अतः AH, NAT के पार टूट जाता है।