Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
VoIP VPN үнді IP және виртуалды жеке желілер технологияларын біріктіріп, қауіпсіз дауыс беру әдісін ұсынады. VoIP цифрланған дауысты дерек ағыны ретінде тарататындықтан, VoIP VPN шешімі дауысты шифрлауды өте қарапайым жолмен жүзеге асырады, VPN-ді іске асыру үшін қолданылатын протоколдар жинағында бар стандартты деректерді шифрлау механизмдерін қолданады. VoIP шлюз маршрутизаторы алдымен аналогты дауыс сигналын цифрлық түрге айналдырады, цифрланған дауысты IP пакеттерде капсулалайды, содан кейін цифрланған дауысты IPsec арқылы шифрлайды және ақырында шифрланған дауыс пакеттерін VPN туннелі арқылы қауіпсіз бағыттайды. Қашықтағы жерде басқа VoIP маршрутизаторы дауысты кодтап, телефонға жеткізу үшін цифрлық дауысты аналогтық сигналға айналдырады. VoIP VPN IP туннельдегі IP-де немесе SSL негізделген OpenVPN арқылы жұмыс істей алады. Бірінші жағдайда шифрлау жоқ, бірақ IPsec туннелімен салыстырғанда трафик өте төмен. OpenVPN туннельдеудің артықшылығы - ол динамикалық IP-да жұмыс істей алады және 512 бит SSL шифрлауды қамтамасыз ете алады.
A VoIP VPN combines voice over IP and virtual private network technologies to offer a method for delivering secure voice. Because VoIP transmits digitized voice as a stream of data, the VoIP VPN solution accomplishes voice encryption quite simply, applying standard data encryption mechanisms inherently available in the collection of protocols used to implement a VPN. The VoIP gateway router first converts the analog voice signal to digital form, encapsulates the digitized voice within IP packets, then encrypts the digitized voice using IPsec, and finally routes the encrypted voice packets securely through a VPN tunnel. At the remote site, another VoIP router decodes the voice and converts the digital voice to an analog signal for delivery to the phone. A VoIP VPN can also run within an IP in IP tunnel or using SSL based OpenVPN. There is no encryption in former case, but traffic overhead is significantly lower in comparison with IPsec tunnel. The advantage of OpenVPN tunneling is that it can run on a dynamic IP and may provide up to 512 bits SSL encryption.
Артықшылықтар
Дегенмен, қауіпсіздік - бұл виртуалды жеке желі арқылы IP арқылы дауыс берудің жалғыз себебі емес. Сессияны бастау протоколы, әдетте қолданылатын VoIP протоколы, өрт қабырғасынан өту қиын, өйткені ол қосылымдарды орнату үшін кездейсоқ порт нөмірлерін қолданады. VPN сонымен қатар VoIP клиенттерін конфигурациялау кезінде өрт қабырғасы мәселесін болдырмау үшін айналма әдісі болып табылады. Алайда, соңғы VoIP стандарты STUN, ICE және TURN VoIP-тің кейбір NAT проблемаларын жоюда. VPN-ге кеңейтуді орнату - бұл үй-жайдан тыс кеңейтуді (OPX) алудың қарапайым тәсілі, бұл функция, әдеттегі стационарлық телефон желісінде жеке филиалдық биржадан қашықтағы сайтқа жалға алынған желі қажет. Осылайша, қашықта орналасқан жұмысшы компанияның бас кеңсесінде, телефон мен желіге толық ішкі қол жетімділікпен, болуы мүмкін.
Security is not the only reason to pass Voice over IP through a virtual private network, however. Session Initiation Protocol, a commonly used VoIP protocol is notoriously difficult to pass through a firewall because it uses random port numbers to establish connections. A VPN is also a workaround to avoid a firewall issue when configuring remote VoIP clients. However, latest VoIP standard STUN, ICE and TURN eliminate natively some NAT problems of VoIP. Installing an extension on a VPN is a simple means to obtain an off premises extension (OPX), a function which in conventional landline telephony required a leased line from the private branch exchange to the remote site. A worker at a remote location could therefore appear virtually to be at the company's main office, with full internal access to telephone and network.
Кемшіліктер
VoIP протоколының IPSec-ке енуімен туындаған протоколдық жүктеме VoIP қоңыраулары үшін жолақты талаптарды күрт арттырады, осылайша VPN протоколдары арқылы VoIP-ті GPRS, EDGE немесе UMTS сияқты мобильді деректер қосылыстары арқылы пайдалану үшін "өте" етеді. VPN арқылы VoIP мобильді ортада қолданылмайтын болса да, кейде VPN қосылымы арқылы VoIP PBX өзара байланыстарын іске асыратын корпорациялардың әртүрлі сайттары арасында "шифрланған VoIP магистраль" құру үшін қолданылады.
The protocol overhead caused by the encapsulation of VoIP protocol within IPSec dramatically increases the bandwidth requirements for VoIP calls, thus making the VoIP over VPN protocols too "fat" to be used over a mobile data connections like GPRS, EDGE or UMTS. Although VoIP over VPN is not as usable in mobile environments, it is sometimes used to create "encrypted VoIP trunk" between different sites of a corporations, running VoIP PBX interconnections over a VPN connection.
Жаңа шешімдер
Жақында жарияланған жаңа VoIP шифрлау стандарттары протоколына енгізілген, мысалы ZRTP және SRTP, VoIP клиентіне VPN үстемесісіз жұмыс істеуге мүмкіндік береді, VPN шлюзі мен PBX-ті басқарудың қажеті жоқ VoIP PBX-тің стандартты мүмкіндіктерімен біріктіреді.
The recent publication of new VoIP encryption standards built into the protocol, such as ZRTP and SRTP, allow the VoIP client to run without the VPN overhead, integrating with standard features of VoIP PBX without having to manage both the VPN gateway and the PBX.
Қолданылу тегін
VoIP VPN шешімі тегін ашық бастапқы кодты бағдарламалық жасақтамамен Linux дистрибутивін немесе BSD-ді операциялық жүйе, VoIP сервері және IPsec сервері ретінде пайдалану арқылы жүзеге асырылуы мүмкін.
VoIP VPN solution may be accomplished with free open source software by using a Linux distribution or BSD as an operating system, a VoIP server, and an IPsec server.