穿越防火牆於SIP之研究與實作

The Research and Implementation on SIP-based Firewall Traversal

張昆敬(Kun-Jing Chang)

指導教授 ： 黃紹華

國立臺北科技大學/電資學院/電機工程系研究所/碩士(2010年)

摘要

本論文乃針對網路電話協定SIP，Session Initiation Protocol於目前網路環境下所面臨的問題，即企業防火牆對SIP造成之影響。本論文對於企業防火牆特性與機制作分析與探討，並提出穿透防火牆之有效的解決方法，最後加以實作與驗證，以達到理論與實務結合之目的。
SIP為VoIP技術中重要的一個協定機制，其影音通話技術廣泛運用於網路環境，但網路環境的複雜性並非初始設計協定機制所能料及的，如NAT的應用與防火牆的設置，都可能導致SIP無法順利運作；目前已有許多學者提出UPnP 、STUN、ALG等穿透機制以解決NAT的限制問題，但至今卻尚未發展出任何可穿透防火牆的標準機制，若無法克服這些問題，將嚴重影響VoIP技術的發展性。
因此本論文提出兩種穿透防火牆的有效機制，其為藉由HTTP或HTTPS兩種標準協定為基礎，建立可穿透防火牆的連線通道，在不影響客戶端或企業的網路環境下，使SIP訊令與RTP多媒體封包可成功運作於具有防火牆的網路環境，並架設企業防火牆之模擬環境加以實測驗證，最後建置於網路電信局上。

關鍵字

SIP ； HTTP ； HTTPS ； 防火牆

並列摘要

This thesis analyzed the problems in networking environment which the SIP protocol needs to face. The most important is the firewall.
SIP is an important protocol mechanism in the VoIP technology, and the video and audio transmission technology is used in the network widely. But there are some challenge that need to overcome. For example, the NAT and the firewall will restrict the SIP session on the internet. Nowadays, many researchs like UPnP, STUN, ALG etc. can solve the limitation problem about the NAT, but there is no standard solution to solve the problem of firewall.
The thesis offers two methods to traverse the firewall by HTTP and HTTPS. The HTTP and HTTPS can open a safe channel which is defferent with the original SIP session for the transmittion of internet packet.And the most important thing is that the solution solves the problem we find out but does not change any network security structure in client’s and enterprise’s network environment, so SIP and RTP packet can successfully traverse firewall. After that, there is performed and verified by erecting simulated environment of the enterprise’s firewall. Finally, it can be established at IP-based telecommunication system.
In the end for proving the result, seting up the firewall of interprise level to be the experiment environment and show the result by using the firewall traversal to traverse it.

並列關鍵字

SIP ； HTTP ； HTTPS ； Firewall

參考文獻

[4] 張舜傑，網路電信局之研究與實作，國立台北科技大學碩士論文，台北，民國九十六年。

[2] 鍾建宇，NAT穿透法於SIP通訊協定之研究與實作，國立台北科技大學碩士論文，台北，民國九十六年。

[3] 鍾耀興，SIP通訊協定於NAT網路環境之改良與實作，國立台北科技大學碩士論文，台北，民國九十五年。

[1] 賈文康，SIP會談起始協議操典，松崗，民國九十四年。

[5] J. Rosenberg, H. Schulzrinne, G. Camarillo, A. Johnston, J. Peterson, R. Sparks, E. Scholler, “Session Initiation Protocol, RFC3261, IETF, June. 2002.