Kontwolè Fwontyè Sesyon - Yon Konpozan Esansyèl nan Travay a Distans
• Kontèks
Pandan epidemi COVID-19 la, rekòmandasyon "distans sosyal" yo fòse pifò anplwaye antrepriz ak òganizasyon yo travay lakay yo (WFH). Gras a dènye teknoloji a, kounye a li pi fasil pou moun travay nenpòt kote deyò anviwònman biwo tradisyonèl la. Li evidan, se pa sèlman yon bezwen pou kounye a, men tou pou lavni, paske de pli zan pli konpayi, espesyalman konpayi entènèt, pèmèt anplwaye yo travay lakay yo epi travay avèk fleksibilite. Kijan pou kolabore youn ak lòt nenpòt kote nan yon fason ki estab, an sekirite epi efikas?
Defi yo
Sistèm telefoni IP a se youn nan prensipal mwayen pou biwo a distans oswa itilizatè k ap travay nan kay la kolabore. Sepandan, ak koneksyon entènèt la, gen plizyè pwoblèm sekirite kritik - prensipal la se pwoteje kont eskanè SIP ki eseye penetre rezo kliyan final yo.
Jan anpil vandè sistèm telefoni IP te dekouvri, eskanè SIP yo ka jwenn epi kòmanse atake IP-PBX ki konekte sou entènèt nan yon èdtan apre aktivasyon yo. Lanse pa fwodè entènasyonal yo, eskanè SIP yo toujou ap chèche sèvè IP-PBX ki pa byen pwoteje ke yo ka pirate epi itilize pou inisye apèl telefonik fo. Objektif yo se sèvi ak IP-PBX viktim nan pou inisye apèl nan nimewo telefòn ki gen tarif prim nan peyi ki pa byen reglemante. Li trè enpòtan pou pwoteje kont eskanè SIP ak lòt fil.
Epitou, lè nou fè fas ak konpleksite diferan rezo yo ak plizyè aparèy SIP ki soti nan diferan vandè, pwoblèm koneksyon an toujou yon tèt fè mal. Li trè enpòtan pou rete sou entènèt epi asire itilizatè telefòn ki a distans konekte youn ak lòt san pwoblèm.
Kontwolè fwontyè sesyon (SBC) CASHLY se yon ekselan chwa pou bezwen sa yo.
• Kisa Kontwolè Fwontyè Sesyon (SBC) ye?
Kontwolè fwontyè sesyon (SBC) yo sitiye nan limit rezo antrepriz la epi yo bay koneksyon vwa ak videyo an sekirite bay founisè trunk Pwotokòl Inisyasyon Sesyon (SIP), itilizatè nan biwo branch aleka, travayè lakay/travayè aleka, ak founisè kominikasyon inifye kòm yon sèvis (UCaaS).
Sesyon, ki soti nan Pwotokòl Inisyasyon Sesyon (Session Initiation Protocol), refere a yon koneksyon kominikasyon an tan reyèl ant pwen final yo oswa itilizatè yo. Sa a se tipikman yon apèl vwa ak/oswa videyo.
Fwontyè, refere a koòdone ant rezo ki pa gen konfyans total youn nan lòt.
Kontwolè, refere a kapasite SBC a pou kontwole (pèmèt, refize, transfòme, fini) chak sesyon ki travèse fwontyè a.
• Benefis
• Konektivite
Anplwaye k ap travay lakay yo, oubyen k ap itilize yon kliyan SIP sou telefòn mobil yo ka enskri atravè SBC a sou IP PBX la, pou itilizatè yo ka itilize ekstansyon biwo nòmal yo kòmsi yo te chita nan biwo a. SBC ap bay travèse NAT byen lwen pou telefòn ki lwen yo ansanm ak sekirite amelyore pou rezo antrepriz la san yo pa bezwen mete kanpe tinèl VPN. Sa ap fè konfigirasyon an pi fasil, sitou nan moman espesyal sa a.
• Sekirite
Kache topoloji rezo a: SBC yo itilize tradiksyon adrès rezo (NAT) nan nivo Pwotokòl Entènèt (IP) Kouch 3 OSI (Open Systems Interconnection) ak nivo SIP Kouch 5 OSI pou kenbe detay rezo entèn yo kache.
Pare-feu aplikasyon vwa: SBC yo pwoteje kont atak refi sèvis telefoni (TDoS), atak refi sèvis distribye (DDoS), fwod ak vòl sèvis, kontwòl aksè, ak siveyans.
Chifreman: SBC yo chifre siyalizasyon ak medya yo si trafik la travèse rezo antrepriz yo ak Entènèt la lè l sèvi avèk Transport Layer Security (TLS) / Secure Real-Time Transport Protocol (SRTP).
• Rezistans
Balansman chaj trunk IP: SBC konekte ak menm destinasyon an sou plis pase yon gwoup trunk SIP pou balanse chaj apèl yo egalman.
Routage altènatif: plizyè wout pou menm destinasyon an sou plis pase yon gwoup trunk SIP pou simonte surcharge, endisponibilite sèvis.
Segondè disponiblite: 1+1 redondans pyès ki nan konpitè asire kontinwite biznis ou Entèoperabilite
• Entèoperabilite
Transkodaj ant plizyè kodek ak ant diferan vitès bit (pa egzanp, transkodaj G.729 nan rezo antrepriz an G.711 sou rezo founisè sèvis SIP)
Normalizasyon SIP atravè mesaj SIP ak manipilasyon header. Menm si w ap itilize tèminal SIP diferan vandè, p ap gen pwoblèm konpatibilite avèk èd SBC.
• Pòtay WebRTC
Konekte pwen final WebRTC yo ak aparèy ki pa WebRTC, tankou apèl ki soti nan yon kliyan WebRTC nan yon telefòn ki konekte atravè PSTN nan.
CASHLY SBC se yon eleman esansyèl ke yo pa ta dwe neglije nan solisyon travay a distans ak travay lakay, li asire konektivite, sekirite ak disponiblite, li ofri yon posibilite pou konstwi yon sistèm telefoni IP ki pi estab e an sekirite pou ede anplwaye yo kolabore menm si yo nan diferan kote.
Rete konekte, travay lakay ou, kolabore pi efikasman.