Kontroler granice sesije - bitna komponenta rada na daljinu
• Pozadina
Tokom izbijanja COVID-19, preporuke za „socijalno distanciranje“ prisiljavaju većinu zaposlenih u preduzećima i organizacijama da rade od kuće. Zahvaljujući najnovijoj tehnologiji, sada je ljudima lakše raditi od bilo kojeg mjesta izvan tradicionalnog kancelarijskog okruženja. Očigledno, to nije samo potreba za sada, već i za budućnost, jer sve više kompanija, posebno internet kompanija, omogućava zaposlenima rad od kuće i fleksibilan rad. Kako sarađivati jedni s drugima odakle god na stabilan, siguran i efikasan način?
Izazovi
IP telefonski sistem je jedan od glavnih načina za saradnju udaljenih kancelarija ili korisnika koji rade od kuće. Međutim, s internet konekcijom dolazi do nekoliko kritičnih sigurnosnih problema - prije svega odbrana od SIP skenera koji pokušavaju prodrijeti u mreže krajnjih korisnika.
Kao što su mnogi dobavljači IP telefonskih sistema otkrili, SIP skeneri mogu pronaći i početi napadati IP-PBX uređaje povezane na internet u roku od sat vremena od njihove aktivacije. Pokrenuti od strane međunarodnih prevaranata, SIP skeneri stalno traže slabo zaštićene IP-PBX servere koje mogu hakovati i koristiti za pokretanje lažnih telefonskih poziva. Njihov cilj je da koriste IP-PBX žrtve za pokretanje poziva prema premium telefonskim brojevima u slabo reguliranim zemljama. Veoma je važno zaštititi se od SIP skenera i drugih prijevara.
Također, suočavajući se sa složenošću različitih mreža i više SIP uređaja različitih proizvođača, problem povezivanja uvijek predstavlja glavobolju. Vrlo je važno ostati online i osigurati da se udaljeni korisnici telefona međusobno besprijekorno povezuju.
CASHLY kontroler granice sesije (SBC) odlično odgovara ovim potrebama.
• Šta je kontroler granice sesije (SBC)
Granični kontroleri sesije (SBC) nalaze se na rubu poslovne mreže i pružaju sigurnu glasovnu i video vezu s provajderima SIP (Session Initiation Protocol) trunk usluga, korisnicima u udaljenim podružnicama, radnicima koji rade od kuće/udaljenim radnicima i provajderima objedinjenih komunikacija kao usluge (UCaaS).
Sesija, od Session Initiation Protocol, odnosi se na komunikacijsku vezu u stvarnom vremenu između krajnjih tačaka ili korisnika. To je obično glasovni i/ili video poziv.
Granica, odnosi se na interfejs između mreža koje nemaju potpuno povjerenje jedna u drugu.
Kontroler, odnosi se na sposobnost SBC-a da kontroliše (dozvoljava, zabranjuje, transformiše, završava) svaku sesiju koja prelazi granicu.
• Prednosti
• Povezivanje
Zaposleni koji rade od kuće ili koriste SIP klijent na svom mobilnom telefonu mogu se registrovati putem SBC-a na IP PBX, tako da korisnici mogu koristiti svoje uobičajene kancelarijske ekstenzije kao da sjede u kancelariji. SBC omogućava NAT prolaz za udaljene telefone, kao i poboljšanu sigurnost za korporativnu mrežu bez potrebe za postavljanjem VPN tunela. Ovo će znatno olakšati podešavanje, posebno u ovom posebnom trenutku.
• Sigurnost
Skrivanje topologije mreže: SBC-ovi koriste prevođenje mrežnih adresa (NAT) na nivou 3. sloja internet protokola (IP) međuokvira otvorenih sistema (OSI) i na nivou 5. sloja SIP-a OSI-ja kako bi sakrili detalje interne mreže.
Zaštitni zid za glasovne aplikacije: SBC-ovi štite od napada uskraćivanja usluge telefonije (TDoS), distribuiranih napada uskraćivanja usluge (DDoS), prevara i krađe usluge, kontrole pristupa i praćenja.
Šifriranje: SBC-ovi šifriraju signalizaciju i medije ako promet prolazi kroz poslovne mreže i internet koristeći Transport Layer Security (TLS) / Secure Real-Time Transport Protocol (SRTP).
• Otpornost
Balansiranje opterećenja IP trunk-a: SBC se povezuje na istu destinaciju preko više SIP trunk grupa kako bi se ravnomjerno uravnotežilo opterećenje poziva.
Alternativno rutiranje: više ruta do istog odredišta preko više od jedne SIP trunk grupe kako bi se prevazišlo preopterećenje i nedostupnost usluge.
Visoka dostupnost: 1+1 hardverska redundancija osigurava kontinuitet vašeg poslovanja. Interoperabilnost.
• Interoperabilnost
Transkodiranje između različitih kodeka i između različitih brzina prijenosa podataka (na primjer, transkodiranje G.729 u poslovnoj mreži u G.711 na SIP mreži pružatelja usluga)
Normalizacija SIP-a putem manipulacije SIP porukama i zaglavljima. Čak i ako koristite SIP terminale različitih proizvođača, neće biti problema s kompatibilnošću uz pomoć SBC-a.
• WebRTC pristupnik
Povezuje WebRTC krajnje tačke sa uređajima koji ne podržavaju WebRTC, kao što je pozivanje sa WebRTC klijenta na telefon povezan putem PSTN-a
CASHLY SBC je ključna komponenta koja se ne smije zanemariti u rješenjima za rad na daljinu i rad od kuće, osigurava povezivost, sigurnost i dostupnost, nudi mogućnost izgradnje stabilnijeg i sigurnijeg IP telefonskog sistema kako bi se pomoglo osoblju da sarađuje čak i kada se nalazi na različitim lokacijama.
Ostanite povezani, radite od kuće i sarađujte efikasnije.