網路電話虛擬私人網路

VoIP VPN 結合了網際網路協議通話技術 (VoIP) 與虛擬私人網路 (VPN) 技術，提供一種傳遞安全語音的方法。由於 VoIP 將數位化語音作為資料串流傳輸，VoIP VPN 解決方案能透過應用 VPN 協定集中固有的標準資料加密機制，相當簡單地實現語音加密。

VoIP 閘道路由器首先將類比語音訊號轉換為數位形式，將數位化語音封裝到 IP 封包中，接著使用 IPsec 加密數位化語音，最後透過 VPN 通道安全地路由傳送加密後的語音封包。在遠端站點，另一台 VoIP 路由器會解碼語音，並將數位語音轉換為類比訊號，傳遞至電話。

VoIP VPN 也可以在 IP in IP 通道中執行，或使用基於 SSL 的 OpenVPN。前者沒有加密，但與 IPsec 通道相比，流量額外負擔顯著較低。OpenVPN 通道的優點是它可以在動態 IP 上執行，並可提供高達 512 位元的 SSL 加密。

優點

然而，安全性並不是透過虛擬私人網路傳輸 VoIP 的唯一原因。會話發起協議 (Session Initiation Protocol)，一種常用的 VoIP 協定，因其使用隨機埠號建立連線而出了名地難以穿透防火牆。在設定遠端 VoIP 用戶端時，VPN 也是一種避開防火牆問題的解決方法。

不過，最新的 VoIP 標準 STUN、ICE 和 TURN 已從根本上消除了 VoIP 的一些 NAT 問題。

在 VPN 上安裝分機是一種取得網外分機 (OPX) 的簡單方法，在傳統的固網電話系統中，此功能需要一條從私人電話交換機 (PBX) 到遠端站點的專線。因此，遠端地點的工作人員可以虛擬地如同身在公司總部，並擁有完整的內部電話和網路存取權限。

缺點

將 VoIP 協定封裝在 IPsec 中所產生的協定額外負擔，會大幅增加 VoIP 通話的頻寬需求，這使得透過 VPN 傳輸 VoIP 的協定過於「肥大」，不適用於 GPRS、EDGE 或 UMTS 等行動數據連線。 儘管 VoIP over VPN 在行動環境中不那麼實用，但它有時被用來在企業的不同站點之間建立「加密 VoIP 中繼」，透過 VPN 連線執行 VoIP PBX 的互連。

新的解決方案

近期發布的新 VoIP 加密標準（例如 ZRTP 和 SRTP）已內建於協定中，允許 VoIP 用戶端在沒有 VPN 額外負擔的情況下執行，並與 VoIP PBX 的標準功能整合，無需同時管理 VPN 閘道和 PBX。

免費實作

VoIP VPN 解決方案可以透過免費的開源軟體來實現，使用 Linux 發行版或 BSD 作為作業系統，搭配 VoIP 伺服器和 IPsec 伺服器。

來源

Category:網際網路協議通話技術 Category:虛擬私人網路