Controler de frontieră de sesiune - o componentă esențială a lucrului la distanță
• Context
În timpul epidemiei de COVID-19, recomandările de „distanțare socială” obligă majoritatea angajaților întreprinderilor și organizațiilor să lucreze de acasă (WFH). Datorită celei mai noi tehnologii, acum este mai ușor pentru oameni să lucreze de oriunde, în afara mediului tradițional de birou. Evident, nu este doar o nevoie pentru acum, ci și pentru viitor, deoarece tot mai multe companii, în special cele de internet, permit angajaților să lucreze de acasă și să lucreze flexibil. Cum să colaborăm unii cu alții de oriunde într-un mod stabil, sigur și eficient?
Provocări
Sistemul de telefonie IP este o modalitate principală pentru birourile la distanță sau utilizatorii care lucrează de acasă de a colabora. Cu toate acestea, conectivitatea la internet apare și la câteva probleme critice de securitate - principala fiind protejarea împotriva scanerelor SIP care încearcă să pătrundă în rețelele clienților finali.
După cum au descoperit mulți furnizori de sisteme de telefonie IP, scanerele SIP pot găsi și începe să atace centrale IP conectate la internet în decurs de o oră de la activare. Lansate de escroci internaționali, scanerele SIP caută în permanență servere IP-PBX slab protejate pe care le pot pirata și utiliza pentru a iniția apeluri telefonice frauduloase. Scopul lor este de a utiliza centrala IP a victimei pentru a iniția apeluri către numere de telefon cu tarif premium din țări slab reglementate. Este foarte important să se protejeze împotriva scanerelor SIP și a altor fire de execuție.
De asemenea, având în vedere complexitatea diferitelor rețele și a multiplelor dispozitive SIP de la diferiți furnizori, problema conectivității este întotdeauna o problemă. Este foarte important să rămâneți online și să vă asigurați că utilizatorii de telefoane la distanță se conectează între ei fără probleme.
Controlerul de frontieră de sesiune (SBC) CASHLY este o alegere excelentă pentru aceste nevoi.
• Ce este un controler de frontieră de sesiune (SBC)
Controlerele de graniță de sesiune (SBC) sunt situate la marginea rețelei întreprinderii și oferă conectivitate voce și video securizată furnizorilor de trunchiuri SIP (Session Initiation Protocol), utilizatorilor din sucursale la distanță, lucrătorilor de acasă/lucrătorilor la distanță și furnizorilor de comunicații unificate ca serviciu (UCaaS).
Sesiune, de la Session Initiation Protocol (Protocol de inițiere a sesiunii), se referă la o conexiune de comunicare în timp real între puncte finale sau utilizatori. De obicei, acesta este un apel vocal și/sau video.
Graniță, se referă la interfața dintre rețele care nu au încredere deplină una în cealaltă.
Controlor, se referă la capacitatea SBC de a controla (permite, refuza, transforma, încheia) fiecare sesiune care traversează granița.
• Beneficii
• Conectivitate
Angajații care lucrează de acasă sau utilizează un client SIP pe telefonul mobil se pot înregistra prin intermediul SBC la IP PBX, astfel încât utilizatorii să își poată folosi extensiile obișnuite de la birou ca și cum ar fi la birou. SBC oferă traversare NAT la distanță pentru telefoanele la distanță, precum și securitate sporită pentru rețeaua corporativă, fără a fi nevoie să se configureze tuneluri VPN. Acest lucru va face configurarea mult mai ușoară, mai ales în această perioadă specială.
• Securitate
Ascunderea topologiei rețelei: SBC-urile utilizează traducerea adreselor de rețea (NAT) la nivelul Protocolului Internet (IP) de Nivel 3 al Interconectării Sistemelor Deschise (OSI) și la nivelul SIP de Nivel 5 al OSI pentru a păstra ascunse detaliile rețelei interne.
Firewall pentru aplicații vocale: SBC-urile protejează împotriva atacurilor de tip denial of service (TDoS) prin telefonie, atacurilor de tip denial of service distribuit (DDoS), fraudei și furtului de servicii, controlului accesului și monitorizării.
Criptare: SBC-urile criptează semnalizarea și media dacă traficul traversează rețelele întreprinderilor și Internetul utilizând Transport Layer Security (TLS) / Secure Real-Time Transport Protocol (SRTP).
• Reziliență
Echilibrarea încărcării trunchiului IP: SBC se conectează la aceeași destinație prin mai multe grupuri de trunchiuri SIP pentru a echilibra în mod egal încărcătura apelurilor.
Rutare alternativă: rute multiple către aceeași destinație prin mai multe grupuri trunchi SIP pentru a depăși supraîncărcarea și indisponibilitatea serviciului.
Disponibilitate ridicată: redundanța hardware 1+1 asigură continuitatea afacerii dumneavoastră. Interoperabilitate.
• Interoperabilitate
Transcodare între diverse codecuri și între diferite rate de biți (de exemplu, transcodare G.729 în rețeaua întreprinderii în G.711 în rețeaua furnizorului de servicii SIP)
Normalizare SIP prin manipularea mesajelor și antetelor SIP. Chiar dacă utilizați terminale SIP de la diferiți furnizori, nu vor exista probleme de compatibilitate cu ajutorul SBC.
• Portal WebRTC
Conectează punctele finale WebRTC la dispozitive non-WebRTC, cum ar fi apelarea de la un client WebRTC la un telefon conectat prin PSTN
CASHLY SBC este o componentă esențială ce nu poate fi trecută cu vederea în soluțiile de lucru la distanță și de acasă, asigurând conectivitatea, securitatea și disponibilitatea, oferind posibilitatea de a construi un sistem de telefonie IP mai stabil și mai sigur pentru a ajuta personalul să colaboreze chiar dacă se află în locații diferite.
Rămâi conectat, lucrează de acasă, colaborează mai eficient.