Hraničný ovládač relácie – základná súčasť práce na diaľku
• Pozadie
Počas vypuknutia COVID-19 nútia odporúčania „sociálneho dištancovania“ väčšinu zamestnancov podnikov a organizácií pracovať z domu (WFH). Vďaka najnovšej technológii je teraz pre ľudí jednoduchšie pracovať odkiaľkoľvek mimo tradičného kancelárskeho prostredia. Je zrejmé, že to nie je len potreba súčasnosti, ale aj budúcnosti, keďže čoraz viac spoločností, najmä internetových spoločností, umožňuje zamestnancom pracovať z domu a pracovať flexibilne. Ako stabilne, bezpečne a efektívne spolupracovať odkiaľkoľvek?
Výzvy
Systém IP telefónie je jedným z hlavných spôsobov spolupráce vzdialených kancelárií alebo používateľov pracujúcich z domu. S internetovou konektivitou však prichádza niekoľko kritických bezpečnostných problémov – primárnou je obrana opäť SIP skenerov, ktoré sa snažia preniknúť do sietí koncových zákazníkov.
Ako zistilo mnoho predajcov systémov IP telefónie, skenery SIP dokážu nájsť a začať útočiť na IP-PBX pripojené k internetu do hodiny od ich aktivácie. Skenery SIP, ktoré spustili medzinárodní podvodníci, neustále hľadajú slabo chránené servery IP-PBX, ktoré môžu hacknúť a použiť na iniciovanie podvodných telefónnych hovorov. Ich cieľom je použiť IP-PBX obete na iniciovanie hovorov na telefónne čísla so zvýšenou sadzbou v slabo regulovaných krajinách. Je veľmi dôležité chrániť sa pred SIP skenerom a inými vláknami.
Vzhľadom na zložitosť rôznych sietí a viacerých zariadení SIP od rôznych predajcov je problém s konektivitou vždy bolesťou hlavy. Je veľmi dôležité zostať online a zabezpečiť, aby sa používatelia vzdialených telefónov navzájom hladko spojili.
Hraničný kontrolór CASHLY session (SBC) je pre tieto potreby vynikajúci.
• Čo je to Session Border Controller (SBC)
Hraničné kontroléry relácie (SBC) sa nachádzajú na okraji podnikovej siete a poskytujú zabezpečené hlasové a video pripojenie poskytovateľom kmeňových služieb protokolu SIP (Session Initiation Protocol), používateľom vo vzdialených pobočkách, domácim pracovníkom/vzdialeným pracovníkom a zjednotenú komunikáciu ako službu. (UCaaS).
Relácia, z protokolu Session Initiation Protocol, označuje komunikačné spojenie v reálnom čase medzi koncovými bodmi alebo používateľmi. Zvyčajne ide o hlasový hovor a/alebo videohovor.
Hranica, označuje rozhranie medzi sieťami, ktoré si navzájom úplne nedôverujú.
Ovládač, označuje schopnosť SBC kontrolovať (povoliť, zamietnuť, transformovať, ukončiť) každú reláciu, ktorá prekročí hranicu.
• Výhody
• Pripojiteľnosť
Zamestnanci pracujúci z domu alebo používajúci SIP klienta na svojom mobilnom telefóne sa môžu zaregistrovať cez SBC do IP PBX, takže používatelia môžu využívať svoje bežné kancelárske pobočky, ako keby sedeli v kancelárii. SBC poskytuje vzdialený prenos NAT pre vzdialené telefóny, ako aj vylepšené zabezpečenie podnikovej siete bez potreby nastavovania tunelov VPN. Vďaka tomu bude nastavenie oveľa jednoduchšie, najmä v tomto špeciálnom období.
• Bezpečnosť
Skrytie topológie siete: SBC používajú preklad sieťových adries (NAT) na úrovni internetového protokolu (IP) vrstvy 3 (Open Systems Interconnection) (OSI) a úrovni SIP vrstvy 5 OSI, aby zostali skryté podrobnosti o internej sieti.
Firewall pre hlasové aplikácie: SBC chránia pred útokmi telefónneho odmietnutia služby (TDoS), útokmi distribuovaného odmietnutia služby (DDoS), podvodom a krádežou služieb, kontrolou prístupu a monitorovaním.
Šifrovanie: SBC šifrujú signalizáciu a médiá, ak prevádzka prechádza podnikovými sieťami a internetom, pomocou zabezpečenia Transport Layer Security (TLS) / Secure Real-Time Transport Protocol (SRTP).
• Odolnosť
Vyvažovanie záťaže IP trunku: SBC sa pripája k rovnakému cieľu cez viac ako jednu skupinu SIP trunku, aby sa zaťaženie hovorov rovnomerne vyrovnalo.
Alternatívne smerovanie: viacero trás do rovnakého cieľa cez viac ako jednu skupinu kmeňových SIP na prekonanie preťaženia, nedostupnosti služby.
Vysoká dostupnosť: 1+1 hardvérová redundancia zaisťuje kontinuitu vášho podnikania Interoperabilita
• Interoperabilita
Prekódovanie medzi rôznymi kodekmi a medzi rôznymi bitovými rýchlosťami (napríklad prekódovanie G.729 v podnikovej sieti na G.711 v sieti poskytovateľa služieb SIP)
Normalizácia SIP prostredníctvom správy SIP a manipulácie hlavičky. Aj keď používate terminály SIP od rôznych predajcov, s pomocou SBC nebude problém s kompatibilitou.
• Brána WebRTC
Spája koncové body WebRTC so zariadeniami bez WebRTC, ako je napríklad volanie z klienta WebRTC do telefónu pripojeného cez PSTN
CASHLY SBC je základný komponent, ktorý nemožno prehliadnuť pri riešení pre prácu na diaľku a prácu z domu, zaisťuje konektivitu, bezpečnosť a dostupnosť, ponúka možnosť vybudovať stabilnejší a bezpečnejší systém IP telefónie, ktorý pomáha zamestnancom spolupracovať, aj keď sú na rôznych miestach.
Zostaňte v spojení, pracujte doma a spolupracujte efektívnejšie.