让IP语音穿过防火墙是不是很难？
|
|
|
|
|
|
||||||||
|
|
||||||||||||
|
|
|
|||||||||||
|
|
||||||||||||
|
让IP语音穿过防火墙是不是很难？
|
|
|
||||||||||
| 是的，但这个问题可以得到解决。除非一个地点中的所有电话都有一个公共IP地址，否则防火墙将在来自电话的数据包进入到WAN IP链路时，改变源IP地址。不过，防火墙只改变包头中的IP地址，不改变数据包内部的内容。当IP电话设备发现同一个数据包的不同部分中的源地址不匹配时，就会丢弃这些数据包。厂商正在开发可以解决这个问题的防火墙和防火墙添加件，但是这个问题是您必须了解和应付的。另一个防火墙问题是：由于防火墙在设计上将阻止除授权的传输流之外的所有传输流，因此它也会阻止合法的进入防火墙的电话。一个端口可以保持开放，作为发起这类电话呼叫的端口，但是您的安全专家也许不喜欢这样做。一种叫做会话控制器的新设备可以建立从防火墙外部到防火墙内部的IP电话的持续连接，为进入防火墙的呼叫开辟一个更安全的端口。 | |
||||||||||||
|
|||||||||||||
|
|||||||||||||
地址：北京朝阳路都会华庭北京阁27A 邮编：100025 电话：010-65577868 传真：010-65571434 手 机：13601366467 Email:yh888@perong.com.cn |