VoIP over VPN知识点.docVIP

VoIP over VPN 分支机构之间采用VoIP的方式越来越流行，这样可以帮助企业减少长途通信费用。但是由于VoIP采用互联网络进行传输的特点，安全问题也随之加剧。一般常见的安全问题有呼叫拦劫，身份盗用和拒绝服务。这样我们可以采用ZyWALL 1050的VPN技术来提供VoIP的安全防护。 我们用一个简单的拓扑来逐步解释一下ZyWALL 1050是如何保护VoIP的。 我们将两台VoIP ATA（ZyXEL P2002系列）连接到机构网关。每一台VoIP ATA都有一个SIP号码用于远程ATA。这种应用叫做固定的VoIP线路应用。用户只需要安装和配置VoIP ATA设备，不需要到一台外部SIP服务器上进行注册。我们将使用VPN隧道来确保VoIP的通信安全。 步骤一、VoIP ATA P2002配置 1）P2002缺省的管理IP是192.168.5.1。登录到P2002的web配置界面，然后切换到Ethernet界面。设置Ethernet IP参数为“G IP address Automatically”。 2）切换到Maintenance菜单，然后检查它从ZyWALL 1050自动获得的IP地址。 3）连接到P2002的web配置界面，重复前面的步骤来找到它获得的IP地址。 4）设置分支机构的SIP号码。 5）设置总部的SIP号码。6）在总