Обеспечение безопасности в ip – телефонии на базе vpn
Одним из механизмов обеспечения безопасности IP-телефонии может быть использование виртуальных частных сетей (Virtual Private Network, VPN). Виртуальные частные сети создаются, как правило, для решения двух задач:
организации взаимодействия индивидуальных пользователей с удаленной сетью через Интернет;
связи двух сетей.
В первом случае они используются в качестве альтернативы удаленному доступу. Вместо того чтобы устанавливать соединение с корпоративной средой по междугородной или международной сетям, пользователи локально подключаются к Интернет и связываются с сетью компании. Во втором случае VPN часто применяются для организации так называемых виртуальных выделенных линий.
Виртуальная частная сеть создается между инициатором туннеля и терминатором туннеля. Термином туннель (tunnel) обозначают высокоскоростную магистраль, соединяющую между собой две локальные сети связи. В туннеле может быть реализован режим многоадресной прозрачной передачи данных (без обработки и преобразования формата). Туннелирование реализуется протоколами канального уровня. Инициатор туннеля инкапсулирует свои пакеты в новый пакет, содержащий, наряду с исходными данными, новый заголовок с информацией об отправителе и получателе. Терминатор туннеля выполняет процесс, обратный инкапсуляции, удаляя новые заголовки и направляя исходный пакет адресату в локальной сети.
Сама по себе инкапсуляция никоим образом не повышает конфиденциальности или целостности туннелируемых данных. Конфиденциальность обеспечивается с помощью шифрования. Поскольку методов шифрования данных существует множество, очень важно, чтобы инициатор и терминатор туннеля использовали один и тот же метод. Кроме того, для успешного дешифрации данных инициатор и терминатор должны иметь возможность обмена ключами. Чтобы туннели создавались только между уполномоченными пользователями, конечные точки требуется идентифицировать. Целостность туннелируемых данных можно обеспечить с помощью некоей формы выборки сообщения или хэш-функции для выявления изменений или удалений.
Для реализации унифицированного способа инкапсуляции трафика третьего уровня (и более высоких уровней) на клиентах и серверах Windows компании Microsoft, Ascend Communications и 3Com разработали туннельный протокол управления доставкой данных между двумя точками (Point-to-Point Tunneling Protocol, РРТР), представляющий собой расширение протокола РРР.
Компания Cisco Systems разработала протокол пересылки на втором уровне модели OSI (Layer-2 Forwarding, L2F), с помощью которого удаленные клиенты могут связаться по каналам провайдера Internet и быть идентифицированы.
Оба этих тесно связанных друг с другом протокола IETF были объединены, и получившийся в результате протокол, включивший лучшее из РРТР и L2F, называется протоколом туннелирования второго уровня (Layer-2 Tunneling Protocol, L2TP). Его поддерживают компании Cisco, Microsoft, 3Com, Ascend и многие другие производители. Как и предшествующие протоколы второго уровня, спецификация L2TP не описывает методы идентификации и шифрования.
Спецификацией IETF, где описаны стандартные методы для всех компонентов VPN, является протокол IPSec (Internet Protocol Security), иногда его называют туннелированием третьего уровня (Layer-3 Tunneling). Протокол IPSec предусматривает стандартные методы идентификации пользователей или компьютеров при инициации туннеля, стандартные способы использования шифрования конечными точками туннеля, а также стандартные методы обмена и управления ключами шифрования между конечными точками.
12
1. Услуги VPN
VPN (англ. Virtual Private Network — виртуальная частная сеть[1]) — обобщённое название технологий, позволяющих обеспечить одно или несколько сетевых соединений (логическую сеть) поверх другой сети (например, Интернет). Несмотря на то, что коммуникации осуществляются по сетям с меньшим или неизвестным уровнем доверия (например, по публичным сетям), уровень доверия к построенной логической сети не зависит от уровня доверия к базовым сетям благодаря использованию средств криптографии (шифрования, аутентификации,инфраструктуры открытых ключей, средств для защиты от повторов и изменений передаваемых по логической сети сообщений).
В зависимости от применяемых протоколов и назначения, VPN может обеспечивать соединения трёх видов: узел-узел, узел-сеть и сеть-сеть.
2. Расширение номерной емкости в технологии коммутации каналов
Изобретение относится к технике телефонной связи, в частности к телефонным сетям с коммутацией каналов - сетям общего пользования, сотовым, локальным (например, офисным или сетям предприятий и тому подобным). Техническим результатом описываемого изобретения является расширение номерной емкости телефонной сети сверх номинальной, равной 10000000, 1000000, 100000... соответственно для 7-, 6-, 5-значных... сетей на примерно 10...11% без существенной переделки оборудования, в основном программными средствами и введением дополнений к дисциплине набора номера, и намного больше - при устройстве соответствующих шлюзов между основной сетью и дополнительными сетями, как описано ниже. Для этого вводятся N/10+N/100+N/1000... телефонных номеров с длиной номера N-1, N-2, N-3... соответственно (6-, 5-, 4-значные для семизначной телефонной сети, например) - укороченные телефонные номера (УТН). Вызов такого номера производится простым набором его цифр. Телефонная станция, обнаружив отсутствие продолжения набора до номинального числа цифр по истечении времени ожидания очередной цифры (таймаут) производит посылку вызова на порт, соответствующий набранному УТН. 4 з.п. ф-лы.
3. Расчет оборудования шлюзов
13
1. Мобильность в сетях IP – телефонии
Сети IP-телефонии должны поддерживать следующие четыре типа мобильности.
Мобильность пользователя — способность пользователя соединяться с сетью IP телефонии, используя для соединения различные терминалы и типы терминалов.
Мобильность терминала — способность терминала менять физическое местонахождение, сохраняя возможность соединения с сетью. В свою очередь мобильность терминала подразделяется на два вида.
Дискретная мобильность терминала (roaming) — изменение физического местонахождения терминала за пределами сеанса связи с сетью.
Непрерывная мобильность терминала (handover) — изменение физического местонахождения терминала в пределах сеанса связи с сетью с потерей или без потери передаваемых данных.
Мобильность обслуживания — предоставляет абоненту возможность воспользоваться услугой, на которую он подписался, вне зависимости от местонахождения и типа терминала.
Режим виртуальной домашней сети — то же самое, что и мобильность обслуживания, но касается не одной услуги, а пакета услуг. При этом, в зависимости от конкретной услуги, предоставляемой абоненту, в его обслуживание может быть вовлечен только сервер домашней сети или необходимо взаимодействие сервера домашней сети с сервером визитной сети.
Поддержка того или иного типа мобильности зависит, прежде всего, от протокола, который применяется в IP-сети. Далее будут рассмотрены возможности мобильности в сетях IP-телефонии, использующих протоколы IPv4, IPv6 и SIP, а также в сетях стандарта H.323.
Кроме того, доступ к сетям IP-телефонии могут получить и абоненты сотовых сетей. Одной из перспективных технологий, обеспечивающих доступ мобильного абонента сотовой связи к сетям передачи данных, является система пакетной радиосвязи общего пользования (GPRS). Эта технология первоначально разработана для стандарта сотовой связи GSM, однако она уже адаптирована для третьего поколения стандартов сотовой связи, например UMTS.