H.323数据穿越NAT和防火墙的设计与实现

H.323标准的视频会议系统和IP电话在实际应用中有一个非常棘手的问题:NAT(网络地址转换)与防火墙的穿透问题.H.323协议动态分配端口并产生和维护多个UDP数据流是这个问题的根源所在.绝大部分企业部门出于网络安全的考虑配置了专用防火墙,但H.323很难通过传统防火墙.IPv4地址空间的严重匮乏产生了网址转换(NAT),但NAT后的IP语音和视频设备仅有私有IP地址,在公众网上这些地址是不可路由的,所以NAT严重阻碍了H.323多媒体通讯的开展.文中提出了一种方案来解决这个问题,该方案无需对现有的防火墙系统做任何改动.     

H．323数据穿越NAT和防火墙的设计与实现

H.323标准的视频会议系统和IP电话在实际应用中有一个非常棘手的问题:NAT(网络地址转换)与防火墙的穿透问题。H.323协议动态分配端口并产生和维护多个UDP数据流是这个问题的根源所在。绝大部分企业部门出于网络安全的考虑配置了专用防火墙,但H.323很难通过传统防火墙。IPv4地址空间的严重匮乏产生了网址转换(NAT),但NAT后的IP语音和视频设备仅有私有IP地址,在公众网上这些地址是不可路由的,所以NAT严重阻碍了H.323多媒体通讯的开展。文中提出了一种方案来解决这个问题,该方案无需对现有的防火墙系统做任何改动。     

H.323协议通过GnuGk穿越NAT的研究

介绍了VOIP中应用最为普遍的H.323协议,并分析了H.323协议在穿越NAT时需要考虑的问题.简要介绍了目前的几种穿越方法,并在此基础上给出了一个基于GnuGk实现NAT穿越的方案.最后给出了该方案的具体实现方法.     

H.323通信穿越NAT防火墙的轻量化方法

针对防火墙阻碍了私网内H.323视频会议终端与公网通信的问题,结合OpenH323软件仿真分析,提出了一种固定动态端口,利用防火墙地址端口映射实现的轻量化方法.先分析H.323通信过程的仿真结果,得到H.323呼叫过程的端口占用情况,然后通过限制终端动态网络端口分配区间的方法固定通信端口,使动态端口通信能够利用NAT端口地址转换穿越防火墙.最后进行仿真实验验证,证明解决了私网中H.323通信穿越防火墙的问题.与现有的其他方法相比,改造成本更低,网络安全性的影响更小,并在国家网络科技环境建设中被广泛采用,收到良好的效果.     

VoIP电话终端穿越NAT技术的研究

VoIP技术在近几年发展非常迅速;在NAT后的电话终端怎样穿越NAT成为通信系统能否正常工作的关键。利用将网守和VoIP电话终端的H.323协议栈进行扩展是穿越NAT的技术关键,但同时也带来了网守负荷增加的问题。     

基于Full Proxy的H.323协议穿透NAT解决方案

由于IP地址的短缺,以及出于安全的考虑,在因特网中广泛采用NAT技术.在VoIp应用中,如何穿透NAT,就成了必须要解决的问题.本文提出了一种H.323协议穿透NAT的解决方案,并详细分析了方案的实现过程,该方案基于Full Proxy方式,无需改动现有NAT设备.     

H．323协议通过GnuGk穿越NAT的研究

介绍了VOIP中应用最为普遍的H．323协议，并分析了H．323协议在穿越NAT时需要考虑的问题。简要介绍了目前的几种穿越方法，并在此基础上给出了一个基于GnuGk实现NAT穿越的方案。最后给出了该方案的具体实现方法。     

基于P2P网络中UDP穿透NAT技术的研究

NAT能够修改私网内的IP并进行绑定,把一个区域的IP地址映射到另一个区域的IP地址[1],为主机之间提供透明的路由,所以它能有效地解决IPv4地址紧缺问题,使IP能重复使用,但是它也阻碍P2P的传输。文章阐述了P2P传输模型和NAT阻碍了P2P通信,及以UDP打洞技术实现用户互连的NAT穿透的应用。     

H.323通信穿越防火墙的问题和解决策略

文章通过对H.323通信的工作原理以及传统防火墙安全机制的描述,分析了防火墙的安全策略带给H.323通信的障碍,并针对这些障碍提出了相应的解决方案,使得H.323通信在确保网络安全的情况下穿越防火墙。     

基于H.323协议通信安全的远程协同鉴定系统

文章提出的远程协同鉴定系统是基于H.323协议栈开发的一个可适用于多种领域的实时远程鉴定交互系统。通过提供音视频混合、文字交流等技术,在低带宽的条件下实现了传送高清图像,服务于远程专家及一线工作人员,能方便高效地对未知标本进行鉴别,增加了鉴定工作的准确性和权威性。同时,针对H.323标准的视频会议统和IP电话在实际应用中存在的NAT与防火墙的穿透问题,文章提出了一种解决方案,该方案无需对现有的防火墙系统做任何改动。     

P2P网络中利用JXTA穿越NAT的方法研究

P2P是当今网络技术的研究热点,如何在对等节点之间建立有效的连接也成为影响P2P应用的一个关键问题,但由于NAT设备的大量存在,使得因特网中的对等节点很难与NAT后的对等节点建立有效的连接.在分析了NAT的基本原理、阻碍对等节点之间通信的原因以及已有的解决方法的基础上,提出了一个基于JXTA的端点和管道技术的解决方案并给出一个开发实例.     

H．323系统中NAT穿越问题的研究和探讨

针对H．323视频会议系统中使用NAT所遇到的几类问题,提出了一种解决途径,给出了实验结果。     

Linux环境下H.323协议ALG的实现研究

网络地址转换(NAT)是一种将一个地址域映射到另一个IP地址域的技术,这种技术现已广泛用于私有地址域与公用地址域的转换过程中。介绍了NAT技术及H.323呼叫中的地址转换问题,分析了Linux操作系统中对NAT、ALG的支持情况,结合实际应用,实现了Linux环境下的H.323协议的ALG处理模块。     

基于ICE方式H．323信令穿越Symmetric NAT技术研究

基于IP的数据、语音、视频等业务在NGN网络中所面临的一个实际困难就是如何有效地穿越各种NAT／FW的问题。对此，H．323协议以往的解决方法有ALGs，STUN，TURN等方式。本文探讨了一种新的H．323信令穿越NAT／F、V的解决方案一交互式连通建立方式（ICE）。它通过综合利用现有协议，以一种更有效的方式来组织会话建立过程。并设计一个实例针对H．323信令协议穿越Symmetric NAT流程进行了描述，最后总结了ICE的优势及应用前景。