防火墻, NAT及路由器

　　防火墻或NAT路由器是為從內部網絡發(fā)起數據通信而設計的, 如果是外部發(fā)起的而想與內部網絡的某一特定機器聯絡, 那么問題就來啦. 這也正是目前在基于SIP等協議的人到人實時通信所遇到的問題. 所以說, 當用戶準備購置和安裝防火墻產品時, 非常重要的是新的防火墻一定得很好地支持SIP協議.

防火墻得需要更新啦

　　同樣, 這一點對于NAT也是一樣. NAT用于多個用戶共享一個IP地址互聯網聯接的情況, 在市場上, 有的運營商只為用戶提供內部IP地址. 瑞典的INGATE系統(tǒng)公司開發(fā)了完全支持SIP協議的防火墻和NAT產品.


　　為了能實現互聯網應用的下一個里程碑, 在互聯網上實現實時通信, 就得保證將來所有的防火墻和NAT路由器支持SIP協議. 鑒于上述所介紹的不同解決辦法, 其中最通常安全可靠的辦法就是在問題所在的防火墻和NAT上解決問題, 即由一個SIP PROXY和SIP REGISTRAR來控制防火墻和NAT, 這樣可以處理復雜的不同SIP情況, 并能利用TLS來為SIP信令提供更好的安全保證.

瑞典INGATE SYSTEMS AB 公司供稿 CTI論壇編輯