A method for initiating a tunneling association in a data network. The method includes negotiating private addresses, such as private Internet Protocol addresses, for the ends of the tunneling association. The negotiation is performed on a public network, such as the Internet, through a trusted-third-party without revealing the private addresses. The method provides for hiding the identity of the originating and terminating ends of the tunneling association from the other users of the public network. Hiding the identities may prevent interception of media flow between the ends of the tunneling association or eavesdropping on Voice-over-Internet-Protocol calls. The method increases the security of communication on the data network without imposing a computational burden on the devices in the data network.

Een methode om een een tunnel gravende vereniging in een gegevensnetwerk in werking te stellen. De methode omvat het onderhandelen privé adressen, zoals de privé Adressen van het Internet-protocol, voor de einden van de een tunnel gravende vereniging. De onderhandeling wordt uitgevoerd op een openbaar netwerk, zoals Internet, door een ver*trouwen-derde-partij zonder de privé adressen te openbaren. De methode voorziet het verbergen van de identiteit van het voortkomen en het eindigen van einden van de een tunnel gravende vereniging uit de andere gebruikers van het openbare netwerk. Het verbergen van de identiteiten kan onderschepping van media stroom verhinderen tussen de einden van de een tunnel gravende vereniging of het afluisteren op stem-over-Internet-Protocol vraag. De methode verhoogt de veiligheid van mededeling over het gegevensnetwerk zonder een computerlast aan de apparaten in het gegevensnetwerk op te leggen.