Контролер границе сесије - суштинска компонента рада на даљину
• Позадина
Током избијања COVID-19, препоруке за „социјално дистанцирање“ приморавају већину запослених у предузећима и организацијама да раде од куће. Захваљујући најновијој технологији, сада је људима лакше да раде од куће ван традиционалног канцеларијског окружења. Очигледно је да то није потреба само за садашњост, већ и за будућност, јер све више компанија, посебно интернет компанија, дозвољава запосленима да раде од куће и раде флексибилно. Како сарађивати једни са другима одасвуд на стабилан, безбедан и ефикасан начин?
Изазови
IP телефонски систем је један од главних начина за сарадњу удаљених канцеларија или корисника који раде од куће. Међутим, са интернет конекцијом долази до неколико критичних безбедносних проблема – пре свега одбрана од SIP скенера који покушавају да продру у мреже крајњих корисника.
Како су многи добављачи IP телефонских система открили, SIP скенери могу пронаћи и почети да нападају IP-PBX уређаје повезане на интернет у року од сат времена од њихове активације. Покренути од стране међународних превараната, SIP скенери стално траже слабо заштићене IP-PBX сервере које могу хаковати и користити за покретање лажних телефонских позива. Њихов циљ је да користе IP-PBX жртве за покретање позива ка телефонским бројевима са премијум тарифом у слабо регулисаним земљама. Веома је важно заштитити се од SIP скенера и других превара.
Такође, суочавајући се са сложеношћу различитих мрежа и вишеструким SIP уређајима различитих произвођача, проблем повезивања је увек главобоља. Веома је важно остати онлајн и осигурати да се удаљени корисници телефона беспрекорно повезују.
CASHLY контролер границе сесије (SBC) је одличан за ове потребе.
• Шта је контролер границе сесије (SBC)
Контролери границе сесије (SBC) налазе се на ивици пословне мреже и пружају безбедну гласовну и видео везу са SIP (Session Initiation Protocol) провајдерима магнетних линија, корисницима у удаљеним филијалама, радницима који раде од куће/удаљеним радницима и провајдерима обједињених комуникација као услуге (UCaaS).
Сесија, из Протокола за иницијализацију сесије (Session Initiation Protocol), односи се на комуникациону везу у реалном времену између крајњих тачака или корисника. То је обично гласовни и/или видео позив.
Граница, односи се на интерфејс између мрежа које немају потпуно поверење једна у другу.
Контролер, односи се на способност SBC-а да контролише (дозволи, одбије, трансформише, заврши) сваку сесију која прелази границу.
• Предности
• Повезивање
Запослени који раде од куће или користе SIP клијент на свом мобилном телефону могу се регистровати путем SBC-а на IP PBX, тако да корисници могу да користе своје уобичајене канцеларијске екстензије као да седе у канцеларији. SBC обезбеђује NAT пролаз са удаљених крајева за удаљене телефоне, као и побољшану безбедност за корпоративну мрежу без потребе за подешавањем VPN тунела. Ово ће знатно олакшати подешавање, посебно у овом посебном тренутку.
• Безбедност
Сакривање топологије мреже: SBC-ови користе превођење мрежних адреса (NAT) на нивоу интернет протокола (IP) слоја 3 OSI интерконекције (OSI) и нивоу SIP слоја 5 OSI како би сакрили детаље интерне мреже.
Заштитни зид за гласовне апликације: SBC-ови штите од напада ускраћивања услуге (TDoS), дистрибуираних напада ускраћивања услуге (DDoS), превара и крађе услуге, контроле приступа и праћења.
Шифровање: SBC-ови шифрују сигнализацију и медије ако саобраћај прелази преко пословних мрежа и интернета користећи Transport Layer Security (TLS) / Secure Real-Time Transport Protocol (SRTP).
• Отпорност
Балансирање оптерећења IP магистрале: SBC се повезује са истим одредиштем преко више SIP магистрале како би равномерно балансирао оптерећење позивима.
Алтернативно рутирање: више рута до истог одредишта преко више од једне SIP групе канала како би се превазишло преоптерећење, недоступност услуге.
Висока доступност: 1+1 редундантност хардверса осигурава континуитет вашег пословања. Интероперабилност.
• Интероперабилност
Транскодовање између различитих кодека и између различитих брзина преноса (на пример, транскодовање G.729 у пословној мрежи у G.711 на SIP мрежи провајдера услуга)
Нормализација SIP-а путем манипулације SIP порукама и заглављима. Чак и ако користите SIP терминале различитих произвођача, неће бити проблема са компатибилношћу уз помоћ SBC-а.
• WebRTC гејтвеј
Повезује WebRTC крајње тачке са уређајима који нису WebRTC, као што је позивање са WebRTC клијента на телефон повезан преко PSTN-а
CASHLY SBC је суштинска компонента која се не сме занемарити у решењима за рад на даљину и рад од куће, обезбеђује повезаност, безбедност и доступност, нуди могућност изградње стабилнијег и безбеднијег система IP телефоније како би се помогло запосленима да сарађују чак и када су на различитим локацијама.
Останите повезани, радите од куће, сарађујте ефикасније.