Sesyon Border Controller - Yon eleman esansyèl nan travay a distans
• Background
Pandan epidemi COVID-19 la, rekòmandasyon "distans sosyal" fòse pifò anplwaye nan antrepriz ak òganizasyon yo travay nan kay (WFH). Mèsi a dènye teknoloji a, kounye a li pi fasil pou moun yo travay nan nenpòt kote andeyò anviwònman biwo tradisyonèl la. Li evidan, li se pa sèlman yon bezwen pou kounye a, tou pou lavni, kòm pi plis ak plis konpayi espesyalman entènèt konpayi pèmèt anplwaye travay nan kay ak travay fleksib. Ki jan yo kolabore youn ak lòt soti nan nenpòt kote nan yon fason ki estab, an sekirite ak efikas?
Defi
Sistèm telefòn IP se youn fason prensipal pou biwo aleka oswa itilizatè k ap travay nan kay pou kolabore. Sepandan, ak koneksyon entènèt, gen plizyè pwoblèm sekirite kritik - prensipal yo defann ankò eskanè SIP ki eseye antre nan rezo kliyan final yo.
Kòm anpil machann sistèm telefòn IP dekouvri, eskanè SIP ka jwenn epi kòmanse atake IP-PBX ki konekte sou entènèt nan yon èdtan apre deklanchman yo. Lanse pa èskro entènasyonal yo, eskanè SIP yo toujou ap chèche pou serveurs IP-PBX mal pwoteje ke yo ka pirate epi sèvi ak inisye apèl nan telefòn fwod. Objektif yo se sèvi ak IP-PBX viktim nan pou yo kòmanse apèl nan nimewo telefòn ki gen pri prim nan nasyon ki mal reglemante. Li trè enpòtan pou pwoteje kont eskanè SIP ak lòt fil.
Epitou, fè fas a konpleksite rezo diferan ak plizyè aparèy SIP soti nan diferan fournisseurs, pwoblèm nan koneksyon se toujou yon tèt fè mal. Li enpòtan anpil pou rete sou entènèt epi asire itilizatè telefòn aleka konekte youn ak lòt san pwoblèm.
CASHLY sesyon kontwolè fwontyè (SBC) se yon bon anfòm pou bezwen sa yo.
• Ki sa ki se Session Border Controller (SBC)
Kontwolè fwontyè sesyon yo (SBCs) yo sitiye nan kwen nan rezo antrepriz la epi yo bay koneksyon vwa ak videyo an sekirite bay founisè lis Session Initiation Protocol (SIP), itilizatè nan biwo filyal aleka, travayè lakay/travayè adistans, ak kominikasyon inifye kòm yon sèvis. (UCaaS) founisè yo.
Sesyon, ki soti nan Pwotokòl Inisyasyon Sesyon, refere a yon koneksyon kominikasyon an tan reyèl ant pwen final oswa itilizatè. Sa a se tipikman yon apèl vwa ak / oswa videyo.
Fwontyè, refere a koòdone ki genyen ant rezo ki pa gen konfyans total youn nan lòt.
Kontwolè, refere a kapasite SBC pou kontwole (pèmèt, refize, transfòme, fini) chak sesyon ki travèse fwontyè a.
• Benefis
• Koneksyon
Anplwaye k ap travay nan kay, oswa k ap itilize yon kliyan SIP sou telefòn mobil yo ka anrejistre atravè SBC a nan IP PBX la, konsa itilizatè yo ka itilize ekstansyon biwo nòmal yo kòm si yo te chita nan biwo a. SBC ap bay NAT traversal byen lwen pou telefòn yo aleka ak sekirite amelyore pou rezo antrepriz la san yo pa bezwen mete tinèl VPN. Sa a pral fè konfigirasyon an pi fasil, espesyalman nan moman espesyal sa a.
• Sekirite
Topoloji rezo kache: SBC yo itilize tradiksyon adrès rezo (NAT) nan nivo Open Systems Interconnection (OSI) Layer 3 Internet Protocol (IP) ak nivo OSI Layer 5 SIP pou kenbe detay rezo entèn yo kache.
Firewall aplikasyon vwa: SBC yo pwoteje kont atak refi sèvis telefòn (TDoS), atak refi distribiye sèvis (DDoS), fwod ak vòl sèvis, kontwòl aksè, ak siveyans.
Ankripteman: SBC yo ankripte siyal la ak medya si trafik la travèse rezo antrepriz ak entènèt la lè l sèvi avèk Sekirite Kouch Transpò (TLS) / Pwotokòl Transpò an tan reyèl (SRTP).
• Rezilyans
Balanse chaj kòf IP: SBC konekte nan menm destinasyon an sou plis pase yon gwoup kòf SIP pou balanse chaj apèl respire.
Wout altènatif: plizyè wout nan menm destinasyon an sou plis pase yon gwoup kòf SIP pou simonte surcharge, indisponibilite sèvis.
Segondè disponiblite: 1 + 1 redondance pyès ki nan konpitè asire kontinwite biznis ou Entèoperabilite
• Entèoperabilite
Transkodaj ant divès kodèk ak ant diferan vitès (pa egzanp, transkode G.729 nan rezo antrepriz nan G.711 sou rezo founisè sèvis SIP)
Nòmalizasyon SIP atravè mesaj SIP ak manipilasyon header. Menm w ap itilize tèminal SIP diferan fournisseurs, pa pral gen pwoblèm konpatibilite avèk èd SBC.
• WebRTC Gateway
Konekte pwen final WebRTC ak aparèy ki pa WebRTC, tankou rele soti nan yon kliyan WebRTC nan yon telefòn ki konekte atravè PSTN la.
CASHLY SBC se yon eleman esansyèl ki pa ta ka neglije nan travay aleka ak travay-de-kay solisyon, asire koneksyon an, sekirite ak disponiblite, ofri yon posibilite pou konstwi yon sistèm telefòn IP ki pi estab ak an sekirite pou ede anplwaye yo kolabore menm yo. yo nan diferan kote.
Rete konekte, travay lakay ou, kolabore pi efikasman.