VoIP over VPN.docx

VoIP over VPN.docx

《VoIP over VPN.docx》由会员分享，可在线阅读，更多相关《VoIP over VPN.docx（10页珍藏版）》请在冰豆网上搜索。

VoIPoverVPN

VoIPoverVPN

分支机构之间的电话通信采用VoIP的方式越来越流行，这样可以帮助企业大幅减少长途通信的费用。

但是由于VoIP采用互联网络进行传输的特点，安全问题也随之加剧。

一般常见的安全问题有呼叫拦劫，身份盗用和拒绝服务。

这样我们可以采用ZyWALL1050的VPN技术来提供VoIP的安全防护。

我们用一个简单的拓扑来逐步解释一下ZyWALL1050是如何保护VoIP的。

我们先将两台VoIPATA（ZyXELP2002系列）连接到各机构的安全网关后面。

每一台VoIPATA都有一个SIP号码用于远程ATA呼叫。

这种使用叫做固定的VoIP线路使用。

用户只需要安装和配置VoIPATA设备，不需要到一台外部SIP服务器上进行注册。

我们将使用VPN隧道来确保VoIP的通信安全。

步骤一、VoIPATAP2002的配置

1）P2002缺省的管理IP是192.168.5.1。

登录到总部P2002的web配置界面，然后切换到Ethernet界面。

设置EthernetIP参数为“GetIPaddressAutomatically”。

2）切换到Maintenance菜单，然后检查它从ZyWALL1050自动获得的IP地址。

3）连接到分支机构P2002的web配置界面，重复前面的步骤来找到它获得的IP地址。

4）设置分支机构的SIP号码。

5）设置总部的SIP号码。

6）在总部的P2002上的PHONEBOOK菜单中设置分支机构的SIP号码和IP地址。

填写好后点击Add按钮在SpeedDial电话本中添加该记录项。

7）在分支机构的P2002上的PHONEBOOK菜单中设置总部的SIP号码和IP地址。

填写好后点击Add按钮在SpeedDial电话本中添加该记录项。

这样我们就完成了两端VoIPATA的设置。

步骤二、总部ZyWALL1050的配置

1）登录到ZyWALL1050的web配置界面，然后按照前面拓扑中的参数来设置ZyWALL1050的WAN和LAN接口。

2）设置远程分支机构中ZyWALL70后面的子网地址目标。

3）设置VPN隧道，强制VoIP数据流穿越VPN隧道到达分支机构。

依次切换到菜单ZyWALL1050>Configuration>Network>IPSecVPN>VPNGateway，添加一个新的VPN网关规则。

4）本地和远程策略的地址目标分别为LAN_SUBNET和zw70VPN_LAN。

5）依次切换到菜单ZyWALL1050>Configuration>Policy>Route>PolicyRoute来添加一条策略路由。

通过该策略路由，本地子网的数据流可以通过和zw70VPN之间的隧道传送到总部的子网内。

6）现在我们可以为该VPN隧道设置安全检查规则了。

请依次切换到菜单ZyWALL1050>Configuration>Network>Zone来为VPN添加一个新的zone。

7）首先，我们可以配置防火墙规则以防范来自其它zone的未授权访问，以及添加更多的访问控制策略。

8）我们也可以使用IDP来检测和阻止对于VPN隧道的入侵。

请依次切换到菜单ZyWALL1050>Configuration>Policy>IDP，然后按下图的步骤添加针对VPNzone的IDP保护。

9）通过以上的步骤我们结束了VPN隧道的配置和针对VPN隧道的安全策略设置。

步骤三、分支机构ZyWALL70的配置

1）登录到ZyWALL70的web配置界面，然后按照前面拓扑中的参数来设置ZyWALL70的WAN和LAN接口。

2）配置一条到ZyWALL1050的VPN隧道。

这样我们就可以经过ZyWALL1050和ZyWALL70之间的VPN隧道进行安全的VoIP通话了。