NAT/ファイアウォール越え
NAT/Firewall越え
NAT/Firewall Traversal
テレビ会議システム（H.323システムやSIPシステム）において、プライベート・ネットワークの内側にある端末と外側にある端末間の相互接続を可能にすること、あるいはその方法をいう。NATはプライベート・ネットワークの内側と外側のIPアドレス変換を目的とするが、プライベート・ネットワークの内側を守るセキュリティ技術の側面もあることから、同一目的のFirewall越えと一緒に扱われる。
NATが介在するH.323システムやSIPシステムの困難は、通信制御メッセージのペイロードの中に次のフェーズの通信制御メッセージ送付先が記載されていることにある。例えばH.323システムの場合、H.225.0呼接続メッセージ中に次のH.245能力交換メッセージの宛先が記され、これはプライベートIPアドレスであるため、外からそのアドレスにアクセスすることはできない。
問題解決の基本は、プライベート・ネットワークの外側にサーバを用意し、何らかの方法で内側端末とサーバ間の接続を確保し、その助けで外側から内側への接続を可能にする。
具体的ソリューションには、H.323システムではH.460.18/H.460.19、H.460.23/H.460.24があり、SIPシステムではTURN、STUN、ICEがある。
