Kontroler granice sesije - bitna komponenta rada na daljinu
• Pozadina
Tijekom izbijanja COVID-19, preporuke o "socijalnom distanciranju" prisiljavaju većinu zaposlenika poduzeća i organizacija da rade od kuće (WFH). Zahvaljujući najnovijoj tehnologiji, sada je ljudima lakše raditi s bilo kojeg mjesta izvan tradicionalnog uredskog okruženja. Očito, to nije samo potreba za sada, već i za budućnost, jer sve više i više kompanija, posebno internetskih kompanija, dopušta osoblju rad od kuće i rad fleksibilan. Kako međusobno surađivati s bilo kojeg mjesta na stabilan, siguran i učinkovit način?
Izazovi
Sustav IP telefonije jedan je od glavnih načina za suradnju udaljenih ureda ili korisnika koji rade od kuće. Međutim, s internetskom vezom dolazi do nekoliko kritičnih sigurnosnih problema – primarna je ponovna obrana SIP skenera koji pokušavaju prodrijeti u mreže krajnjih korisnika.
Kao što je otkrilo mnogo dobavljača sustava IP telefonije, SIP skeneri mogu pronaći i početi napadati IP-PBX-ove spojene na internet u roku od jednog sata od njihove aktivacije. Pokrenuti od strane međunarodnih prevaranata, SIP skeneri neprestano traže slabo zaštićene IP-PBX poslužitelje koje mogu hakirati i koristiti za pokretanje lažnih telefonskih poziva. Njihov cilj je koristiti žrtvin IP-PBX za iniciranje poziva na telefonske brojeve s posebnom tarifom u slabo reguliranim zemljama. Vrlo je važno zaštititi se od SIP skenera i drugih niti.
Također, suočavajući se sa složenošću različitih mreža i više SIP uređaja različitih dobavljača, problem povezivosti uvijek predstavlja glavobolju. Vrlo je važno ostati na mreži i osigurati da se korisnici udaljenih telefona besprijekorno međusobno povezuju.
CASHLY granični kontroler sesije (SBC) izvrsno odgovara ovim potrebama.
• Što je Session Border Controller (SBC)
Granični kontroleri sesije (SBC-ovi) smješteni su na rubu poslovne mreže i pružaju sigurnu glasovnu i video vezu pružateljima glavnih linija protokola za pokretanje sesije (SIP), korisnicima u udaljenim poslovnicama, kućnim radnicima/radnicima na daljinu i objedinjenu komunikaciju kao uslugu (UCaaS) pružatelji usluga.
Sjednica, iz protokola pokretanja sesije, odnosi se na komunikacijsku vezu u stvarnom vremenu između krajnjih točaka ili korisnika. Ovo je obično glasovni i/ili video poziv.
Granica, odnosi se na sučelje između mreža koje nemaju puno povjerenje jedna u drugu.
Kontrolor, odnosi se na sposobnost SBC-a da kontrolira (dopusti, zabrani, transformira, završi) svaku sesiju koja prijeđe granicu.
• Prednosti
• Povezivost
Zaposlenici koji rade od kuće ili koriste SIP klijent na svom mobilnom telefonu mogu se registrirati putem SBC-a na IP PBX, tako da korisnici mogu koristiti svoje normalne uredske lokale kao da sjede u uredu. SBC pruža udaljeni NAT prolaz za udaljene telefone kao i poboljšanu sigurnost za korporativnu mrežu bez potrebe za postavljanjem VPN tunela. To će uvelike olakšati postavljanje, posebno u ovo posebno vrijeme.
• Sigurnost
Skrivanje topologije mreže: SBC-ovi koriste prijevod mrežne adrese (NAT) na razini 3 internetskog protokola (IP) međupovezivanja otvorenih sustava (OSI) i razini SIP OSI razine 5 kako bi detalji interne mreže ostali skriveni.
Vatrozid za glasovne aplikacije: SBC-ovi štite od napada uskraćivanjem usluge (TDoS), distribuiranih napada uskraćivanjem usluge (DDoS), prijevare i krađe usluge, kontrole pristupa i nadzora.
Enkripcija: SBC-ovi šifriraju signalizaciju i medije ako promet prolazi mrežama poduzeća i internetom koristeći Transport Layer Security (TLS) / Secure Real-Time Transport Protocol (SRTP).
• Otpornost
Balansiranje opterećenja IP trunk-a: SBC se povezuje na isto odredište preko više od jedne grupe SIP trunk-a kako bi ravnomjerno uravnotežio opterećenja poziva.
Alternativno usmjeravanje: više ruta do istog odredišta preko više od jedne grupe SIP trunk kako bi se prevladalo preopterećenje, nedostupnost usluge.
Visoka dostupnost: Redundancija hardvera 1+1 osigurava interoperabilnost vašeg poslovanja
• Interoperabilnost
Transkodiranje između različitih kodeka i između različitih brzina prijenosa (na primjer, transkodiranje G.729 u mreži poduzeća u G.711 na mreži davatelja SIP usluga)
SIP normalizacija putem SIP poruke i manipulacije zaglavljem. Čak i ako koristite SIP terminale različitih dobavljača, neće biti problema s kompatibilnošću uz pomoć SBC-a.
• WebRTC pristupnik
Povezuje WebRTC krajnje točke s uređajima koji nisu WebRTC, kao što je pozivanje s WebRTC klijenta na telefon povezan putem PSTN-a
CASHLY SBC je bitna komponenta koja se ne može zanemariti u rješenju za daljinski rad i rad od kuće, osigurava povezanost, sigurnost i dostupnost, nudi mogućnost izgradnje stabilnijeg i sigurnijeg sustava IP telefonije kako bi se osoblju pomoglo da surađuje čak i kada nalaze se na različitim lokacijama.
Ostanite povezani, radite kod kuće, surađujte učinkovitije.