防火墻h323協(xié)議處理流程及h323-alg應(yīng)用(編輯修改稿)
2025-06-11 05:24 本頁面
【文章內(nèi)容簡介】 整個(gè)H323呼叫流程。注：防火墻會話如下（與上述抓包無關(guān)聯(lián)，僅作參考）五．H323在防火墻中的幾種應(yīng)用場景，防火墻做SNAT； 由于h323通話setup消息中被叫方只關(guān)注應(yīng)用層中destCallSignalAdress字段信息（檢查目的IP是否為自己，確認(rèn)其是想要和自己通信）與傳輸層的源IP（主叫方IP），符合以上條件后才會進(jìn)行后續(xù)協(xié)議協(xié)商；當(dāng)發(fā)起方為內(nèi)部終端時(shí)，目的IP即為被叫終端的IP，不需ALG轉(zhuǎn)換；Netmeeting軟件數(shù)據(jù)傳輸通道都是由主叫方發(fā)起，不存在Untrust到Trust的阻斷問題；基于以上兩點(diǎn)，在此種場景下，是否開啟ALG都對其通訊無影響；但是沒有開啟ALG功能時(shí)，不會對setup消息中sourceCallSignalAdress字段的私網(wǎng)IP進(jìn)行轉(zhuǎn)換而將其地址暴露在公網(wǎng)中；，防火墻做DNAT； 當(dāng)主叫方在外部網(wǎng)絡(luò)時(shí)，若沒有開啟ALG功能，H323的setup消息中字段信息destCallSignalAdress仍為防火墻目的NAT前的IP地址（沒有轉(zhuǎn)換為私網(wǎng)地址），被叫方在收到該消息后發(fā)現(xiàn)其不是想和自己進(jìn)行通訊，會直接返回releaseComplete消息來結(jié)束通訊請求；故在此種應(yīng)用環(huán)境下，必須開啟ALG功能才能正常通訊。補(bǔ)充（轉(zhuǎn)）：說了這么多的呼叫流程，大家是不是有些頭暈眼花，沒有關(guān)系，看了下面的小故事。請看：（），為了確保這個(gè)王國的正常運(yùn)轉(zhuǎn)，頌布了許多法令（，其中主要有RAS、TCP/IP、RTP/RTCP、UDP），無論是國王、還是臣民，大家都嚴(yán)格遵守這些法規(guī)。（GK）、臣民（GW）是如何遵照法規(guī)（RAS、）通信的。其中國王與臣民
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1