Seansi piirikontroller – kaugtöö oluline komponent
• Taust
COVID-19 puhangu ajal sunnivad sotsiaalse distantseerumise soovitused enamikku ettevõtete ja organisatsioonide töötajaid kodust töötama. Tänu uusimale tehnoloogiale on inimestel nüüd lihtsam töötada väljaspool traditsioonilist kontorikeskkonda. Ilmselgelt pole see vajadus mitte ainult praegu, vaid ka tulevikus, kuna üha rohkem ettevõtteid, eriti internetiettevõtteid, lubab töötajatel kodust töötada ja paindlikult töötada. Kuidas teha üksteisega koostööd kõikjal stabiilsel, turvalisel ja tõhusal viisil?
Väljakutsed
IP-telefonisüsteem on üks peamisi viise kaugkontorite või kodust töötamise kasutajate koostööks. Internetiühendusega kaasneb aga mitu kriitilist turvaprobleemi – peamine on kaitse SIP-skannerite eest, mis üritavad tungida lõppkasutajate võrkudesse.
Nagu paljud IP-telefonisüsteemide müüjad on avastanud, suudavad SIP-skannerid leida internetiühendusega IP-PBX-e ja hakata neid ründama tunni aja jooksul pärast nende aktiveerimist. Rahvusvaheliste petturite käivitatud SIP-skannerid otsivad pidevalt halvasti kaitstud IP-PBX-servereid, mida nad saavad häkkida ja kasutada petturlike telefonikõnede algatamiseks. Nende eesmärk on kasutada ohvri IP-PBX-i kõnede algatamiseks tasulistele telefoninumbritele halvasti reguleeritud riikides. SIP-skannerite ja muude lõimede eest kaitsmine on väga oluline.
Samuti on erinevate võrkude ja erinevate tootjate SIP-seadmete keerukuse tõttu ühenduvusprobleem alati peavalu. On väga oluline püsida võrgus ja tagada, et kaugtelefonide kasutajad saaksid omavahel sujuvalt ühendust luua.
CASHLY seansi piirikontroller (SBC) sobib nendeks vajadusteks suurepäraselt.
• Mis on seansi piirikontroller (SBC)?
Seansi piirikontrollerid (SBC-d) asuvad ettevõtte võrgu servas ja pakuvad turvalist kõne- ja videoühendust seansi algatamisprotokolli (SIP) magistraalvõrgu pakkujatele, kaugkontorite kasutajatele, kodutöötajatele/kaugtöötajatele ja ühendatud sideteenusena (UCaaS) pakkujatele.
Seanss, mis on lühend sõnast Session Initiation Protocol, viitab reaalajas suhtlusele lõpp-punktide või kasutajate vahel. Tavaliselt on see hääl- ja/või videokõne.
Ääris, viitab võrkude vahelisele liidesele, millel puudub üksteise vastu täielik usaldus.
Kontroller, viitab SBC võimele kontrollida (lubada, keelata, teisendada, lõpetada) iga seanssi, mis ületab piiri.
• Hüved
• Ühenduvus
Kodust töötavad või mobiiltelefonis SIP-klienti kasutavad töötajad saavad SBC kaudu IP-PBX-i registreeruda, nii et kasutajad saavad oma tavapäraseid kontori laiendusi kasutada nii, nagu nad istuksid kontoris. SBC pakub kaugotsa NAT-läbipääsu kaugtelefonidele ja täiustatud turvalisust ettevõtte võrgus ilma VPN-tunnelite seadistamise vajaduseta. See muudab seadistamise palju lihtsamaks, eriti praegusel erilisel ajal.
• Turvalisus
Võrgutopoloogia peitmine: SBC-d kasutavad võrguaadresside teisendamist (NAT) avatud süsteemide ühendamise (OSI) 3. kihi internetiprotokolli (IP) tasemel ja OSI 5. kihi SIP tasemel, et hoida sisevõrgu üksikasjad varjatud.
Kõnerakenduste tulemüür: SBC-d kaitsevad telefoniteenuse keelamise (TDoS) rünnakute, hajutatud teenuse keelamise (DDoS) rünnakute, pettuste ja teenuse varguse, juurdepääsukontrolli ja jälgimise eest.
Krüptimine: SBC-d krüpteerivad signaalimise ja meedia, kui liiklus läbib ettevõttevõrke ja internetti, kasutades transpordikihi turvet (TLS) / turvalist reaalajas transpordiprotokolli (SRTP).
• Vastupidavus
IP-trunki koormuse tasakaalustamine: SBC loob ühenduse sama sihtkohaga rohkem kui ühe SIP-trunkirühma kaudu, et kõnekoormust ühtlaselt tasakaalustada.
Alternatiivne marsruutimine: mitu marsruuti samasse sihtkohta rohkem kui ühe SIP-trunkirühma kaudu, et ületada ülekoormus ja teenuse kättesaamatus.
Kõrge kättesaadavus: 1+1 riistvara koondamine tagab teie äritegevuse järjepidevuse. Koostalitlusvõime.
• Koostalitlusvõime
Erinevate koodekite ja bitikiiruste vaheline transkodeerimine (näiteks ettevõtte võrgus G.729 transkodeerimine G.711-ks SIP-teenuse pakkuja võrgus)
SIP-i normaliseerimine SIP-sõnumite ja päise manipuleerimise kaudu. Isegi kui kasutate erinevate tootjate SIP-terminale, ei teki SBC abil ühilduvusprobleeme.
• WebRTC värav
Ühendab WebRTC lõpp-punktid mitte-WebRTC seadmetega, näiteks helistades WebRTC kliendilt PSTN-i kaudu ühendatud telefonile.
CASHLY SBC on oluline komponent, mida ei saa kaugtöö ja kodust töötamise lahenduste puhul tähelepanuta jätta. See tagab ühenduvuse, turvalisuse ja käideldavuse ning pakub võimalust luua stabiilsem ja turvalisem IP-telefonisüsteem, mis aitab töötajatel koostööd teha isegi erinevates asukohtades.
Püsi ühenduses, tööta kodust, tee tõhusamat koostööd.