Methods for processing a media flow at an end of a tunneling association in
a data network. One method includes receiving a data packet on a public
network, such as the Internet, and recognizing that it encapsulates
another data packet for a virtual connection to an application. The
virtual connection is addressed by private network addresses. Another
method includes constructing a data packet for a virtual connection to the
application and encapsulating it for transmission on the public network.
The methods provide for hiding the identity of the originating and
terminating ends of the tunneling association from the other users of the
public network. Hiding the identities may prevent interception of media
flow between the ends of the tunneling association or eavesdropping on
Voice-over-Internet-Protocol calls. The methods increase the security of
communication on the data network without imposing a computational burden
on the devices in the data network.
Methoden für die Verarbeitung Mittel fließen an einem Ende einer Einen Tunnel anlegen Verbindung in ein Datennetz. Eine Methode schließt das Empfangen eines Datenpakets in einem allgemeinen Netz, wie dem Internet und Erkennen ein, daß sie ein anderes Datenpaket für eine logische Verbindung zu einer Anwendung einkapselt. Die logische Verbindung wird durch private Endsystemadressen adressiert. Eine andere Methode schließt das Konstruieren eines Datenpakets für eine logische Verbindung zur Anwendung und das Einkapseln es für Getriebe im allgemeinen Netz mit ein. Die Methoden stellen für das Verstecken der Identität der entstehenden und beendenden Enden von der Einen Tunnel anlegen Verbindung von den anderen Benutzern des allgemeinen Netzes zur Verfügung. Das Verstecken der Identitäten kann Abfangen von Mitteln verhindern fließen zwischen die Enden der Einen Tunnel anlegen Verbindung oder Heimlich zuhören bei den Stimme-über-Internet-Protokoll Anrufen. Die Methoden erhöhen die Sicherheit der Kommunikation im Datennetz, ohne eine Berechnungsbelastung den Vorrichtungen im Datennetz aufzuerlegen.
