Пакеты Gate Management и Gate Control определяют ряд свойств для поддержки процедур управления шлюзами на границе между двумя транспортными доменами IP. Пакеты в этой Рекомендации позволяют настроить медиашлюз (MG) для фильтрации пакетов на основе правил для различных критериев, таких как адрес/порт источника, адрес/порт назначения, входящий протокол и/или исходящий протокол. Фильтрация протоколов может осуществляться на уровне интернет-протокола (IP), уровне транспортного протокола, т. е. UDP/TCP, или на более высоком уровне, т. е. HTTP. Как только пакет соответствует любому или всем правилам фильтрации, пакет может быть принят (получен и/или переслан) или отброшен в соответствии со спецификацией поведения. Эти правила фильтрации были помещены в разные пакеты, чтобы обеспечить возможность развертывания различных конфигураций MG в зависимости от необходимой ситуации управления/контроля шлюза или брандмауэра. Правила фильтрации могут быть размещены на отдельном завершении или корневом завершении, что позволяет устанавливать политику фильтрации для каждого вызова/потока или для медиашлюза в целом. Эта политика может быть установлена контроллером медиашлюза (MGC) или действием управления. 1.1 Типичные приложения для контроля/управления воротами Возможности фильтрации для инфраструктуры IP-сети — это обширная тема. H.248.43 поддерживает гибкое определение множества различных типов фильтров и комбинаций этих фильтров. Такие фильтры могут применяться для удовлетворения аналогичных требований (эксплуатационной безопасности) к IP-трафику, как, например, изложено в [b-IETF RFC 3871], или для борьбы с атаками, специфичными для протокола, как, например, идентифицировано в [b-IETF RFC 4778], или для создания подобных структур фильтров, как описано, например, в [проекте opsec-filter-caps b-IETF].
ITU-T H.248.43-2008 Ссылочный документ
ITU-T H.248.1-2005 Протокол управления шлюзом: версия 3 16-я Исследовательская комиссия «Системы аудиовизуальных услуг и инфраструктура мультимедийных систем – процедуры связи» 16-я Исследовательская комиссия
ITU-T H.248.37-2005 Протокол управления шлюзом: пакет обхода IP NAPT 16-я Исследовательская комиссия
ITU-T H.248.57-2008 Протокол управления шлюзом: пакет протоколов управления RTP 16-я Исследовательская комиссия
ITU-T Q.3303.2-2007 Протокол управления ресурсами № 3 Протокол на интерфейсе между физическим объектом принятия политического решения (PD-PE) и физическим объектом реализации политики (PE-PE) (интерфейс Rw): альтернативный H.248 Исследовательская комиссия 11