Sesyon Kontwolè Border - yon eleman esansyèl nan travay aleka
• Istorik
Pandan epidemi COVID-19, rekòmandasyon "distans sosyal" yo fòse pifò anplwaye antrepriz ak òganizasyon pou travay nan kay (WFH). Mèsi a dènye teknoloji a, kounye a li pi fasil pou moun yo travay nan nenpòt kote deyò anviwònman an biwo tradisyonèl yo. Li evidan, li se pa sèlman yon bezwen pou kounye a, tou pou lavni, kòm plis ak plis konpayi espesyalman konpayi entènèt pèmèt baton travay nan kay ak travay fleksib. Ki jan yo kolabore youn ak lòt soti nan nenpòt kote nan yon fason ki estab, sekirite ak efikas?
Defi
IP sistèm téléphonie se yon fason prensipal pou biwo aleka oswa travay-soti nan-kay itilizatè yo kolabore. Sepandan, ak koneksyon entènèt, gen vini plizyè pwoblèm sekirite kritik-prensipal ke yo te defann ankò SIP eskanè ki eseye antre nan fen-kliyan rezo.
Kòm anpil nan IP fournisseurs sistèm téléphonie dekouvri, eskanè SIP ka jwenn epi kòmanse atake entènèt ki konekte IP-PBXs nan yon èdtan nan aktivasyon yo. Te lanse pa èskro entènasyonal yo, eskanè SIP yo toujou ap chèche pou mal pwoteje IP-PBX serveurs yo ke yo ka Hack epi sèvi ak kòmanse apèl telefòn fo. Objektif yo se sèvi ak IP-PBX viktim nan kòmanse apèl nan prim-pousantaj nimewo telefòn nan nasyon mal reglemante. Li enpòtan anpil pou pwoteje kont scanner SIP ak lòt fil.
Epitou, fè fas a konpleksite nan rezo diferan ak plizyè aparèy SIP soti nan fournisseurs diferan, pwoblèm nan koneksyon se toujou yon maltèt. Li trè enpòtan yo rete sou entènèt ak asire itilizatè telefòn aleka konekte chak lòt transparans.
Contrôleur fwontyè sesyon an (SBC) se yon anfòm ekselan pou bezwen sa yo.
• Ki sa ki se Sesyon Kontwolè Border (SBC)
Sesyon Contrôleur Border (SBCs) yo sitiye nan kwen nan rezo a Enterprise epi yo bay sekirite vwa ak koneksyon videyo nan pwotokòl inisyasyon sesyon (SIP) founisè kòf, itilizatè yo nan biwo branch aleka, travayè lakay/travayè aleka, ak kominikasyon inifye kòm yon sèvis (UCAAS) founisè.
Sesyon, ki soti nan pwotokòl inisyasyon sesyon, refere a yon koneksyon kominikasyon an tan reyèl ant ekstremite oswa itilizatè yo. Sa a se tipikman yon vwa ak/oswa apèl videyo.
Fontyè, refere a koòdone ki genyen ant rezo ki pa gen tout konfyans nan chak lòt.
Contrôler, refere a kapasite a nan SBC a kontwole (pèmèt, refize, transfòme, fen) chak sesyon ki travèse fwontyè a.
• Benefis
• Koneksyon
Anplwaye k ap travay nan kay, oswa lè l sèvi avèk yon kliyan SIP sou telefòn mobil yo ka enskri nan SBC a IP PBX a, se konsa itilizatè yo ka itilize ekstansyon biwo nòmal yo tankou si yo te chita nan biwo a. SBC ap bay byen lwen-fen Nat Traversal pou telefòn yo aleka kòm byen ke sekirite ranfòse pou rezo a antrepriz san yo pa bezwen nan mete kanpe tinèl vpn. Sa a pral fè konfigirasyon an pi fasil, espesyalman nan tan sa a espesyal.
• sekirite
Rezo topoloji kache: SBCs itilize rezo adrès tradiksyon (NAT) nan sistèm louvri entèrkonèksyon (OSI) kouch 3 pwotokòl entènèt (IP) nivo ak OSI kouch 5 nivo a SIP kenbe detay rezo entèn kache.
Firewall aplikasyon vwa: SBCS pwoteje kont refi téléphonie nan sèvis (TDOS) atak, distribye refi nan sèvis (DDoS) atak, fwod ak vòl nan sèvis, kontwòl aksè, ak siveyans.
Ankriptaj: SBCs ankripte siyal la ak medya si trafik Traverse Enterprise Rezo yo ak entènèt la lè l sèvi avèk Transpò Kouch Sekirite Sosyal (TLS) / sekirite pwotokòl an tan reyèl (SRTP).
• rezistans
IP Balanse chaj kòf: SBC konekte nan destinasyon an menm sou plis pase yon sèl gwoup SIP kòf balans charj rele respire.
Altènatif routage: plizyè wout nan menm destinasyon an sou plis pase yon sèl gwoup SIP kòf simonte Surcharge, sèvis indisponibilité.
Disponibilite segondè: 1+1 èkse pyès ki nan konpitè Asire entèwoperabilite kontinwite biznis ou
• entèrabilite
Transcoding ant codecs divès kalite ak ant bitrates diferan (pou egzanp, transcoding G.729 nan Enterprise Rezo G.711 sou SIP Founisè Sèvis Rezo)
SIP nòmalizasyon atravè mesaj SIP ak manipilasyon header. Menm w ap itilize diferan tèminal SIP fournisseurs yo, pa pral gen pwoblèm konpatibilite avèk èd nan SBC.
• Gateway Webrtc
Konekte ekstremite WebRTC nan aparèy ki pa WEBRTC, tankou rele nan yon kliyan WebRTC nan yon telefòn ki konekte nan PSTN la
Kachman SBC se yon eleman esansyèl ki pa t 'kapab neglije nan travay aleka ak travay-soti nan-kay solisyon, asire koneksyon an, sekirite ak disponiblite, ofri yon posibilite yo bati yon pi estab ak sekirite sistèm IP IP ede baton kolabore menm yo nan diferan kote.
Rete konekte, k ap travay nan kay la, kolabore pi plis efikasite.