IP音视频穿越NAT技术的研究

音视频流媒体技术在近些年的发展非常迅速,己经广泛应用于互联网上.但是为了安全性和节省IP地址,目前大量的企业和局域网都采用防火墙/NAT(Network Address Translation)技术连接到因特网.基于目前NAT技术的原理及应用,文中分析并指出了由于NAT技术的特性造成的主机无法主动与处于NAT后方的主机通讯的问题,结合穿越NAT技术的现状,分析了各种穿越技术的优劣点,并提出了一种新的穿越方案,丰富了穿越NAT的方法,提供了关于穿越NAT防火墙技术的参考.     

基于内网节点的防火墙穿透方法

网络防火墙是保护数据安全的有效手段,目前采用最多的是NAT技术,但在特定情况下需要外网无痕穿越防火墙对内网数据进行访问,在这种需求下NAT技术就束手无策。针对上述需求,提出一种新的防火墙穿透技术,采用内网节点主动发起连接的方式连接内外网,实现防火墙或子网的穿透,并在ARM平台上实验验证了该技术的可行性,该方法已经获得了国家知识产权局的发明专利授权。     

中国将制定SIP／H．323穿越NAT／防火墙的标准

随着基于SIP/H.323的宽带业务的蓬勃发展,为了解决网络安全问题和IP地址资源匮乏等问题,大量企业和驻地网采用了私有编址(RFC1918)通过NAT/防火墙出口来接入公共网络。 NAT/防火墙能够完成私有编址与公网编址的相互转化,并设置相应的包过滤规则,不满足条件的IP包不能够穿透NAT/防火墙。 NAT/防火墙对HTTP等端口固定的一般应用协议只需要转换IP/TCP/UDP头即可很好的实现穿透,但对于H.323/SIP/H.248/     

业界要闻

中国将制定SIP/H.323穿越NAT/防火墙的标准 随着基于SIP/H.323的宽带业务的蓬勃发展,为了解决网络安全问题和IP地址资源匮乏等问题,大量企业和驻地网采用了私有编址(RFC1918)通过NAT/防火墙出口来接入公共网络。NAT/防火墙能够完成私有编址与公网编址的相互转化,并设置相应的包过滤规则,不满足条件的IP包小能够穿透NAT/防火墙。NAT/防火墙对HTTP等端口固定的一般应用协议,只需要转换IP/TCP/UDP头即可很好地实现穿透。但对于H.323/S1P/H.248/MGCP应用来说,是在控制信息中动态地协商媒体流端口     

NAT原理以及在VxWorks上的实现

NAT(NetworkAddressTranslate,网络地址翻译)是目前基于IP报文的交换网络中使用最广泛的技术之一。其最先主要是用于解决IPv4地址空间不足所带来的问题,但目前也常常出于安全方面的原因,和防火墙一起,构成了网络中的一道安全关卡。本文将着眼于NAT的技术原理,结合VxWorks网络协议栈的特点,描述一种在VxWorks上实现NAT的方法。     

两端均为私网用户的NAT穿越

NAT(Network Address Translation)是一种把内部私有网络的IP地址翻译成公共网络的IP地址的技术。在国内由于公网IP地址资源匮乏和网络安全问题等原因,大量企业用户和个人宽带用户采用了内网编址,并通过NAT/防火墙来与公共网络通信。NAT/防火墙能够完成私有编址与公网编址的相互转化,并设置相应的包过滤规则,让不满足条件的IP包不能够穿透NAT/防火墙。目前的NAT/防火墙设备对HTTP、POP3等端口固定的常用协议都有很好的支持,只要稍加配置即可很好地实现穿透,但对于语音和视频应用来说,其控制信息常需要用到动态协商或随机打开…     

会话控制器实现VoIP防火墙/NAT穿越

VoIP技术的出现大大降低了电信语音业务的运营成本,但VoIP穿越防火墙/NAT等问题一直阻碍着VoIP的大规模应用.本文着重介绍了会话控制器的功能及其在解决防火墙/NAT穿越问题中的应用.     

NAT原理以及在VxWorks上的实现

NAT(Network Address Translate)网络地址转换,是目前基于IP报文的交换网络中使用最广泛的技术之一。其最先主要是用于解决IPv4地址空间不足所带来的问题,但目前也常常出于安全方面的原因,和防火墙一起,构成了网络中的一道安全关卡。本文将着眼于NAT的技术原理,结合VxWorks网络协议栈的特点,描述一种在VxWorks上实现NAT的方法。     

中国将制定SIP／H．323穿越NAT／防火墙的标准

随着展于SIP／H.323的宽带业务的蓬勃发展，为了解决网络安全问题和IP地址资源匮乏等问题，大量企业和驻地网采用了私有编址(RFC1918)通过NAT／防火墙出口来接入公共网络。NAT／防火墙能够完成私有编址与公网编址的相互转化，并设置相应的包过滤规则，不满足条什的IP包不能够穿透NAT／防火墙NAT／防火墙对HTTP等端口固定的一般应用协议，只需要     

一种新的VoIP NAT／防火墙穿越方案

针对VoIP组网中遇到的NAT（Network Address Translator．网络地址转换器）／防火墙穿越问题，提出了一种新的完整的解决方案——通过ITCS（Intelligence Terminal Convergence System，智能终端汇聚系统）控制信令和媒体穿越NAT／防火墙。该方案在不需要对网络传输设备（交换机／路由器／NAT）以及防火墙设备做任何改动的情况下，很好地解决了NAT／防火墙穿越问题。