घर सुरक्षा वीओआइपी - अपने नेटवर्क के लिए पिछले दरवाजे?

वीओआइपी - अपने नेटवर्क के लिए पिछले दरवाजे?

विषयसूची:

Anonim

इंटरनेट प्रोटोकॉल (वीओआईपी) पर आवाज की लागत प्रभावशीलता निस्संदेह, कम से कम, कॉर्पोरेट निर्णय निर्माताओं की ओर से जिज्ञासा पैदा करती है कि लागत प्रभावी - अभी तक मजबूत - आवाज संचार के लक्ष्य की ओर रणनीतिक रूप से कैसे आगे बढ़ें। हालांकि, वीओआईपी तकनीक वास्तव में स्टार्टअप्स, या यहां तक ​​कि स्थापित कंपनियों के लिए सबसे अच्छा समाधान है? लागत प्रभावशीलता स्पष्ट रूप से स्पष्ट है, लेकिन क्या अन्य आइटम, जैसे कि सुरक्षा, को वीओआईपी कार्यान्वयन से पहले माना जाना चाहिए? वीओआईपी की उभरती दुनिया में छलांग लगाने से पहले नेटवर्क आर्किटेक्ट, सिस्टम प्रशासक और सुरक्षा विशेषज्ञ निम्नलिखित मुद्दों के लिए बुद्धिमान होंगे। (वीओआईपी प्रवृत्तियों के बारे में अधिक जानने के लिए, ग्लोबल वीओआईपी क्रांति देखें।)

फ़ायरवॉल का पता लगाना

जब किसी संगठन की नेटवर्क सीमा को किसी विशिष्ट डेटा नेटवर्क में कॉन्फ़िगर किया जाता है, तो एक तार्किक पहला कदम लौकिक फ़िल्टरिंग फ़ायरवॉल में लौकिक 5-टपल जानकारी (स्रोत आईपी पता, गंतव्य आईपी पता, स्रोत पोर्ट नंबर, गंतव्य पोर्ट नंबर और प्रोटोकॉल प्रकार) डाल रहा है। अधिकांश पैकेट फ़िल्टरिंग फायरवॉल 5-टपल डेटा की जांच करते हैं, और यदि कुछ मानदंडों को पूरा किया जाता है, तो पैकेट को स्वीकार या अस्वीकार कर दिया जाता है। अभी तक बहुत अच्छा है, ठीक है ना? इतना शीघ्र नही।

अधिकांश वीओआईपी कार्यान्वयन गतिशील पोर्ट ट्रैफिकिंग नामक एक अवधारणा का उपयोग करते हैं। संक्षेप में, अधिकांश वीओआईपी प्रोटोकॉल सिग्नलिंग उद्देश्यों के लिए एक विशिष्ट पोर्ट का उपयोग करते हैं। उदाहरण के लिए, एसआईपी टीसीपी / यूडीपी पोर्ट 5060 का उपयोग करता है, लेकिन वे मीडिया ट्रैफिक के लिए दो अंत डिवाइसों के बीच सफलतापूर्वक पोर्ट के जरिए जो भी बातचीत की जा सकती है, उसका उपयोग करते हैं। तो, इस मामले में, एक निश्चित पोर्ट संख्या के लिए बाध्य यातायात को अस्वीकार करने या स्वीकार करने के लिए एक स्टेटलेस फ़ायरवॉल को कॉन्फ़िगर करना तूफान के दौरान एक छाता का उपयोग करने के समान है। हो सकता है कि आप कुछ बारिश को अपने ऊपर से उतरने से रोक सकें, लेकिन आखिरकार, यह पर्याप्त नहीं है।

वीओआइपी - अपने नेटवर्क के लिए पिछले दरवाजे?