抄録
SIP (Session Initiation Protocol)は、VoIP (Voice over IP)やビデオ通信などのセッションを確立するためのシグナリングプロトコルであり、シグナリングを用いてSIP端末:UA (User Agent)間で音声、画像等のメディア通信に用いるIPアドレス、Port番号の交換を行う。しかし、各UAではメディア通信用のPort番号を任意に払い出すため、セキュリティを高める目的でFW (Firewall)を配備したネットワーク環境においては通信することができない。その問題の解決策として、SIPアプリケーションレベルゲートウェイ(SIP-ALG)から、UA間のメディア通信に必要となるIPアドレス、Port番号の情報(ピンホール)をFWへ通知することにより、通信を可能とする方法について提案する。
SIP is an application-layer control protocol that establishes multimedia sessions such as VolP (Voice over IP) and video communications. Since current firewalls do not support tunneling of dynamically allocated media streams, SIP cannot establish the session between the networks which are protected by a firewall. SIP Application Level Gateway (SIP-ALG), working with the firewall, is able to open pinholes dynamically. Therefore the firewall keeps to support secure services. This paper describes the control method of firewall function, which realizes to set up secure SIP communications.
