この資料では、 Microsoft Windows XP Service Pack 2(SP2)に実装された Internet Protocol security(IPsec)ネットワーク アドレス変換(NAT)移動(NAT-T)の既定の動作の変更点について説明します。 次のレジストリ値を使用すると、この Windows XP SP2 の既定の動作が変更できます。

変更は、 Microsoft Windows 2000 IPsec NAT-T 実装で適用されていません。

重要: セクションまたはメソッドまたはタスクにレジストリを変更する方法を指示する手順が含まれます。 ただし、重大な問題がレジストリを誤って変更する場合、発生することがあります。 したがって、次の手順に慎重に従うことを確認します。 変更する前に、追加された保護にレジストリのバックアップ。 問題が発生する場合、レジストリが次に復元できます。 どのようにバックアップとどのようにレジストリを復元するかについて、詳細は、サポート技術情報（Microsoft Knowledge Base）の資料を表示するために、次の文書番号をクリックします。

既定で、現在 Service Pack 2 で Windows XP を実行してそして(以後開始側として呼ばれる) IPsec-secured 通信を開始するコンピュータが(以後応答側として呼ばれる) IPsec-secured 通信にネットワーク アドレス トランスレータ遅れるある要求に応答するリモート コンピュータに IPsec NAT-T を使用するのをサポートしません。 以下のサポート技術情報（Microsoft Knowledge Base）に説明されるので、これが潜在的なセキュリティ問題を回避するです。

たとえば、 Windows XP SP2 ベースの VPN クライアントは既定でのネットワーク アドレス変換器に Microsoft Windows Server 2003 を実行している仮想プライベート ネットワーク(VPN)サーバーがある場合、 VPN サーバーへの IPsec(L2TP/IPsec)接続での Layer Two Tunneling Protocol ができません。

また、 SP2 で L2TP/IPsec または IPsec トランスポート モードによってセットアップ先のコンピュータによってネットワーク アドレス トランスレータ遅れる見付かられたら、保護されるリモート デスクトップに接続することから Windows XP を実行しているコンピュータこの既定の動作が防ぐことができます。

インストールされた Service Pack を使わないでと Windows XP Service Pack 1(SP1)に IPsec NAT-T が Windows XP で動作する方法のため、予期しない結果がネットワーク アドレス変換器のサーバーを置き、そしてその後、 IPsec NAT-T. を使用すると、発生することがあります。 したがって、通信に IPsec が必要な場合、直接インターネットから接続できるすべてのサーバーのパブリック IP アドレスを使用するよう勧めます。

注意: ネットワーク アドレス トランスレータ遅れる見付かられたら、これらの変更にもかかわらず、開始側として IPsec NAT-T-based 接続を Windows 2000、 Windows XP または Windows Server 2003 を実行しているコンピュータがサポートします。 たとえば、プライベート ホテルのネットワーク上で検索された L2TP/IPsec VPN クライアント ラップトップがパブリック インターネット アドレスを使用している VPN サーバーへの接続を開始できます。

NAT は、単一なパブリック IP アドレスが 1 つ以上のコンピュータで共有されるようにする widely-used テクノロジです。 ネットワーク アドレス トランスレータは、インターネットで使用されたパブリック IP アドレスのプライベート ネットワークで使用されたプライベート アドレス(192.168.0.0/16 と 10.0.0.0/8 と 172.16.0.0/12)をマップします。
特定の状況に応じて IPsec NAT-T セキュリティ アソシエーションにサーバーのネットワーク アドレス変換マッピングを構成する方法と結果ネットワーク アドレス変換器のサーバーを置くことについて、詳細は、サポート技術情報（Microsoft Knowledge Base）の資料を表示するために、次の文書番号をクリックします。
許可するために、 NAT の背後にある応答に接続するのを許可するために、 AssumeUDPEncapsulationContextOnSendRule レジストリ値を作成してそして開始側で設定する必要があります。

注意:このレジストリ値を構成する前に、ネットワーク管理者に問い合わせるまたは企業セキュリティ ポリシーを読み取る勧めます。

AssumeUDPEncapsulationContextOnSendRule レジストリ値を作成し、そして値を構成するために、次の手順を実行します。

1.	ファイル名を指定して実行をクリックする、種類 開始をクリックします regeditOK を次にクリックする、。
2.	次のレジストリ サブキーを見つけてクリックします。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IPsec
3.	編集メニューで 新規作成をポイントし、 DWORD値を次にクリックします。
4.	New Value #1 ボックスに入力します。 AssumeUDPEncapsulationContextOnSendRuleEnter キーが次に押す、。 重要:この値の名前は、 case sensitive です。
5.	AssumeUDPEncapsulationContextOnSendRule を右クリックし、 変更を次にクリックします。
6.	値のデータ ボックスに次のいずれかの値を入力します。 ? 0 (既定) ネットワーク アドレス トランスレータ遅れるある応答との IPsec-secured 通信を開始しないように、(0 の)値 0 が Windows XP SP2 を構成します。 ? 1 ネットワーク アドレス トランスレータ遅れるある応答との IPsec-secured 通信を開始するように、値 1 が Windows XP SP2 を構成します。 ? 2 開始側と応答がネットワーク アドレス変換器にある場合、 IPsec-secured 通信を開始するように、値 2 が Windows XP SP2 を構成します。 注意:これが Windows XP での IPsec NAT-T のインストールされた Service Pack と Windows XP SP1 に動作です。
7.	OK をクリックし、その後、レジストリ エディタを終了します。
8.	コンピュータを再起動してください。

値 1 または値 2 で AssumeUDPEncapsulationContextOnSendRule を構成した後に、 Windows XP SP2 がネットワーク アドレス トランスレータ遅れるある応答に接続できます。 この動作は、 Windows Server2003 を実行している VPN サーバーへの接続に適用されます。