Session Border Controller – A távmunka elengedhetetlen összetevője
• Háttér
A COVID-19 járvány kitörése idején a „társadalmi távolságtartásra” vonatkozó ajánlások arra kényszerítik a vállalkozások és szervezetek alkalmazottainak többségét, hogy otthonról dolgozzanak (WFH).A legújabb technológiának köszönhetően az emberek a hagyományos irodai környezeten kívül bárhonnan könnyebben dolgozhatnak.Nyilvánvalóan nem csak most van rá szükség, hanem a jövőre nézve is, hiszen egyre több cég, különösen internetes cégek teszik lehetővé a munkatársak otthoni, rugalmas munkavégzését.Hogyan működjenek együtt egymással bárhonnan stabilan, biztonságosan és hatékonyan?
Kihívások
Az IP-telefonrendszer a távoli irodák és az otthoni munkavégzés egyik fő módja az együttműködésnek.Az internetkapcsolattal azonban számos kritikus biztonsági probléma is felmerül – elsősorban a SIP-szkennerek ismételt védelme, amelyek megpróbálnak behatolni a végfelhasználói hálózatokba.
Amint azt számos IP-telefonrendszer-gyártó felfedezte, a SIP-szkennerek az aktiválásuk után egy órán belül megtalálják és megtámadják az internetre csatlakozó IP-alközpontokat.A nemzetközi csalók által elindított SIP szkennerek folyamatosan keresik a gyengén védett IP-PBX szervereket, amelyeket feltörhetnek és csalárd telefonhívások kezdeményezésére használhatnak.Céljuk, hogy az áldozat IP-alközpontját használva hívást kezdeményezzenek emelt díjas telefonszámokra a rosszul szabályozott országokban.Nagyon fontos a SIP szkenner és más szálak elleni védelem.
Ezenkívül a különböző hálózatok és a különböző gyártóktól származó több SIP-eszköz bonyolultsága miatt a csatlakozási probléma mindig fejfájást okoz.Nagyon fontos, hogy online maradjunk, és biztosítsuk, hogy a távoli telefonhasználók zökkenőmentesen csatlakozzanak egymáshoz.
A CASHLY session border controller (SBC) kiválóan megfelel ezeknek az igényeknek.
• Mi az a Session Border Controller (SBC)
A munkamenet határellenőrzői (SBC) a vállalati hálózat peremén helyezkednek el, és biztonságos hang- és videokapcsolatot biztosítanak a Session Initiation Protocol (SIP) fővonali szolgáltatóinak, a távoli fiókirodák felhasználóinak, az otthoni dolgozóknak/távmunkásoknak, valamint szolgáltatásként egységes kommunikációt biztosítanak. (UCaaS) szolgáltatók.
Ülés, a Session Initiation Protocol szóból, a végpontok vagy felhasználók közötti valós idejű kommunikációs kapcsolatra utal.Ez általában hang- és/vagy videohívás.
Határ, olyan hálózatok közötti interfészre utal, amelyek nem teljesen megbíznak egymásban.
Vezérlő, az SBC azon képességére utal, hogy ellenőrizni (engedélyezni, megtagadni, átalakítani, befejezni) minden olyan munkamenetet, amely áthalad a határon.
• Előnyök
• Kapcsolódás
Az otthonról dolgozó, vagy mobiltelefonjukon SIP klienst használó alkalmazottak az SBC-n keresztül regisztrálhatnak az IP PBX-re, így a felhasználók úgy használhatják normál irodai mellékeiket, mintha az irodában ülnének.Az SBC távoli NAT-bejárást biztosít a távoli telefonokhoz, valamint fokozott biztonságot nyújt a vállalati hálózat számára VPN-alagutak létrehozása nélkül.Ez sokkal könnyebbé teszi a beállítást, különösen ebben a különleges időben.
• Biztonság
Hálózati topológia elrejtése: Az SBC-k hálózati címfordítást (NAT) használnak az Open Systems Interconnection (OSI) Layer 3 Internet Protocol (IP) szintjén és az OSI Layer 5 SIP szintjén, hogy a belső hálózati részleteket rejtve tartsák.
Hangalkalmazási tűzfal: Az SBC-k védelmet nyújtanak a telefonos szolgáltatásmegtagadási (TDoS) támadásokkal, az elosztott szolgáltatásmegtagadási (DDoS) támadásokkal, a csalással és a szolgáltatáslopással, a hozzáférés-vezérléssel és a felügyelettel szemben.
Titkosítás: Az SBC-k titkosítják a jelzéseket és a médiát, ha a forgalom áthalad a vállalati hálózatokon és az Interneten a Transport Layer Security (TLS) / Secure Real-Time Transport Protocol (SRTP) használatával.
• Rugalmasság
IP-trönk terheléselosztás: Az SBC egynél több SIP fővonali csoporton keresztül csatlakozik ugyanahhoz a célhoz a hívásterhelés egyenletes kiegyenlítése érdekében.
Alternatív útválasztás: több útvonal ugyanahhoz a célhoz egynél több SIP trönkcsoporton keresztül a túlterhelés és a szolgáltatás elérhetetlenségének leküzdése érdekében.
Magas rendelkezésre állás: 1+1 hardveres redundancia biztosítja az üzletmenet folytonosságát Együttműködés
• Interoperabilitás
Átkódolás különböző kodekek és különböző bitsebességek között (például G.729 átkódolása vállalati hálózatban G.711-re SIP szolgáltatói hálózaton)
SIP normalizálás SIP üzenettel és fejléc manipulációval.Még akkor sem, ha különböző gyártók SIP termináljait használod, nem lesz kompatibilitási probléma az SBC segítségével.
• WebRTC átjáró
Összekapcsolja a WebRTC végpontokat nem WebRTC eszközökkel, például a WebRTC kliensről a PSTN-en keresztül csatlakoztatott telefonra történő hívást.
A CASHLY SBC egy olyan alapvető komponens, amely nem hagyható figyelmen kívül a távmunka és az otthoni munkavégzés megoldásában, biztosítja a kapcsolatot, biztonságot és rendelkezésre állást, lehetőséget kínál egy stabilabb és biztonságosabb IP-telefonrendszer kiépítésére, hogy segítse a munkatársak együttműködését még az otthoni munkavégzés során is. különböző helyeken vannak.
Maradjon kapcsolatban, dolgozzon otthon, működjön együtt hatékonyabban.