Введение
VoIP VPN сочетает в себе технологии голосового IP и виртуальных частных сетей, чтобы предложить метод обеспечения безопасного голосового доступа. Поскольку VoIP передает оцифрованный голос как поток данных, решение VoIP VPN выполняет шифрование голоса довольно просто, применяя стандартные механизмы шифрования данных, присущие коллекции протоколов, используемых для реализации VPN. Ветровой маршрутизатор VoIP сначала преобразует аналоговый голосовой сигнал в цифровую форму, инкапсулирует оцифрованный голос в IP-пакетах, затем шифрует оцифрованный голос с помощью IPsec и, наконец, безопасно маршрутизирует зашифрованные голосовые пакеты через VPN-туннель. На удаленном месте другой VoIP-роутер декодирует голос и преобразует цифровой голос в аналоговый сигнал для доставки на телефон. VoIP VPN также может работать в IP в IP-туннеле или с использованием SSL на основе OpenVPN. В первом случае нет шифрования, но трафик значительно ниже по сравнению с IPsec-туннелем. Преимущество туннелирования OpenVPN заключается в том, что он может работать на динамическом IP-адресе и может обеспечивать шифрование SSL до 512 бит.
Преимущества
Однако безопасность - не единственная причина передачи голоса через IP через виртуальную частную сеть. Протокол инициирования сеанса, широко используемый протокол VoIP, известный тем, что его трудно пройти через брандмауэр, потому что он использует случайные номера портов для установления соединений. VPN также является обходным решением для избежания проблемы с брандмауэром при настройке удаленных VoIP-клиентов. Однако последние стандарты VoIP STUN, ICE и TURN устраняют некоторые проблемы NAT VoIP. Установка расширения на VPN - это простой способ получить расширение вне помещения (OPX), функция, которая в обычной стационарной телефонной связи требовала арендованной линии от частной отделения до удаленного места. Таким образом, сотрудник, находящийся в удаленном месте, может фактически оказаться в главном офисе компании, имея полный внутренний доступ к телефону и сети.
Недостатки
Нагрузка протокола, вызванная инкапсуляцией протокола VoIP в IPSec, резко увеличивает требования к пропускной способности для вызовов VoIP, что делает VoIP через протоколы VPN слишком "жирным", чтобы использоваться через мобильные соединения данных, такие как GPRS, EDGE или UMTS. Хотя VoIP через VPN не так полезен в мобильных средах, он иногда используется для создания "шифрованного VoIP-транка" между различными сайтами корпораций, запуская VoIP-телефонные развязки через VPN-соединение.
Новые решения
Недавняя публикация новых стандартов шифрования VoIP, встроенных в протокол, таких как ZRTP и SRTP, позволяет клиенту VoIP работать без накладных расходов VPN, интегрируя его со стандартными функциями VoIP PBX без необходимости управлять как VPN-шлюзом, так и PBX.
Свободная реализация
Решение VoIP VPN может быть реализовано с помощью бесплатного программного обеспечения с открытым исходным кодом с использованием дистрибутива Linux или BSD в качестве операционной системы, VoIP-сервера и IPsec-сервера.