Mejni krmilnik seje – bistvena komponenta dela na daljavo
• Ozadje
Med izbruhom COVID-19 so priporočila za »socialno distanciranje« prisilila večino zaposlenih v podjetjih in organizacijah, da delajo od doma (WFH).Zahvaljujoč najnovejši tehnologiji je zdaj ljudem lažje delati od koder koli zunaj tradicionalnega pisarniškega okolja.Očitno to ni samo potreba za zdaj, ampak tudi za prihodnost, saj vedno več podjetij, zlasti internetnih podjetij, osebju omogoča delo od doma in delo fleksibilno.Kako medsebojno sodelovati od koder koli na stabilen, varen in učinkovit način?
Izzivi
Sistem IP telefonije je eden glavnih načinov za sodelovanje uporabnikov v oddaljenih pisarnah ali dela od doma.Vendar pa se z internetno povezljivostjo pojavi več kritičnih varnostnih težav – primarno je ponovna obramba skenerjev SIP, ki poskušajo prodreti v omrežja končnih strank.
Kot je odkrilo veliko prodajalcev sistemov IP telefonije, lahko skenerji SIP najdejo in začnejo napadati internetno povezane IP-PBX v eni uri po njihovi aktivaciji.Skenerji SIP, ki so jih lansirali mednarodni goljufi, nenehno iščejo slabo zaščitene strežnike IP-PBX, ki jih lahko vdrejo in uporabijo za sprožitev goljufivih telefonskih klicev.Njihov cilj je uporabiti žrtvino IP-PBX za sprožitev klicev na visokokakovostne telefonske številke v slabo reguliranih državah.Zelo pomembna je zaščita pred skenerjem SIP in drugimi niti.
Poleg tega, ko se soočamo s kompleksnostjo različnih omrežij in več naprav SIP različnih proizvajalcev, je težava s povezljivostjo vedno glavobol.Zelo pomembno je, da ostanete na spletu in zagotovite, da se uporabniki oddaljenih telefonov nemoteno povezujejo med seboj.
CASHLY session border controller (SBC) se odlično prilega tem potrebam.
• Kaj je Session Border Controller (SBC)
Mejni krmilniki seje (SBC-ji) so nameščeni na robu omrežja podjetja in zagotavljajo varno glasovno in video povezljivost ponudnikom linijskega protokola SIP (Session Initiation Protocol), uporabnikom v oddaljenih poslovalnicah, domačim/oddaljenim delavcem in enotnim komunikacijam kot storitvi (UCaaS) ponudniki.
Seja, iz protokola za začetek seje, se nanaša na komunikacijsko povezavo v realnem času med končnimi točkami ali uporabniki.To je običajno glasovni in/ali video klic.
Meja, se nanaša na vmesnik med omrežji, ki drug drugemu ne zaupata popolnoma.
Krmilnik, se nanaša na zmožnost SBC, da nadzoruje (dovoli, zavrne, preoblikuje, konča) vsako sejo, ki prečka mejo.
• Prednosti
• Povezljivost
Zaposleni, ki delajo od doma ali uporabljajo odjemalca SIP na svojem mobilnem telefonu, se lahko registrirajo prek SBC na IP PBX, tako da lahko uporabniki uporabljajo svoje običajne pisarniške razširitve, kot da bi sedeli v pisarni.SBC zagotavlja daljnosežno prečkanje NAT za oddaljene telefone in izboljšano varnost za omrežje podjetja brez potrebe po nastavitvi tunelov VPN.To bo zelo olajšalo nastavitev, še posebej v tem posebnem času.
• Varnost
Skrivanje omrežne topologije: SBC-ji uporabljajo prevajanje omrežnih naslovov (NAT) na ravni internetnega protokola (IP) ravni 3 medsebojnega povezovanja odprtih sistemov (OSI) in ravni SIP ravni 5 OSI, da ohranijo podrobnosti notranjega omrežja skrite.
Požarni zid za glasovne aplikacije: SBC-ji ščitijo pred napadi z zavrnitvijo telefonske storitve (TDoS), napadi s porazdeljeno zavrnitvijo storitve (DDoS), goljufijami in krajo storitve, nadzorom dostopa in spremljanjem.
Šifriranje: SBC-ji šifrirajo signalizacijo in medije, če promet prečka podjetniška omrežja in internet z uporabo Transport Layer Security (TLS)/Secure Real-Time Transport Protocol (SRTP).
• Prožnost
Uravnoteženje obremenitve vodila IP: SBC se poveže z istim ciljem prek več kot ene skupine priključkov SIP, da enakomerno izravna obremenitve klicev.
Alternativno usmerjanje: več poti do istega cilja prek več kot ene skupine SIP trank za premagovanje preobremenitve, nerazpoložljivosti storitve.
Visoka razpoložljivost: Redundanca strojne opreme 1+1 zagotavlja interoperabilnost vašega poslovanja
• Interoperabilnost
Prekodiranje med različnimi kodeki in med različnimi bitnimi hitrostmi (na primer prekodiranje G.729 v omrežju podjetja v G.711 v omrežju ponudnika storitev SIP)
Normalizacija SIP prek sporočila SIP in manipulacije glave.Tudi če uporabljate terminale SIP različnih proizvajalcev, s pomočjo SBC ne bo težav z združljivostjo.
• Prehod WebRTC
Povezuje končne točke WebRTC z napravami, ki niso WebRTC, kot je klicanje iz odjemalca WebRTC na telefon, povezan prek PSTN
CASHLY SBC je bistvena komponenta, ki je ni mogoče spregledati pri rešitvah za delo na daljavo in delo od doma, zagotavlja povezljivost, varnost in razpoložljivost, ponuja možnost za izgradnjo stabilnejšega in varnejšega sistema IP telefonije za pomoč osebju pri sodelovanju, tudi če so na različnih lokacijah.
Ostanite povezani, delajte doma, sodelujte učinkoviteje.