Памежны кантролер сеанса - неабходны кампанент аддаленай працы
• Фон
Падчас успышкі COVID-19 рэкамендацыі «сацыяльнага дыстанцыявання» вымушаюць большасць супрацоўнікаў прадпрыемстваў і арганізацый працаваць дома (ВДД). Дзякуючы найноўшым тэхналогіям, цяпер людзям прасцей працаваць з любога месца па-за межамі традыцыйнага офіснага асяроддзя. Відавочна, што гэта патрэбна не толькі цяпер, але і ў будучыні, бо ўсё больш і больш кампаній, асабліва інтэрнэт-кампаній, дазваляюць сваім супрацоўнікам працаваць дома і працаваць гнутка. Як супрацоўнічаць адзін з адным з любога месца стабільным, бяспечным і эфектыўным спосабам?
Выклікі
Сістэма IP-тэлефаніі - гэта адзін з асноўных спосабаў сумеснай працы карыстальнікаў аддаленых офісаў або працы з дому. Тым не менш, з падключэннем да Інтэрнэту ўзнікае некалькі крытычных праблем бяспекі - асноўная - гэта зноў абарона сканараў SIP, якія спрабуюць пранікнуць у сеткі канчатковых кліентаў.
Як выявілі многія пастаўшчыкі сістэм IP-тэлефаніі, сканеры SIP могуць знаходзіць і пачынаць атакаваць падключаныя да Інтэрнэту IP-АТС на працягу гадзіны пасля іх актывацыі. Запушчаныя міжнароднымі ашуканцамі, сканеры SIP пастаянна шукаюць дрэнна абароненыя серверы IP-PBX, якія яны могуць узламаць і выкарыстоўваць для ініцыяцыі фальшывых тэлефонных званкоў. Іх мэта складаецца ў тым, каб выкарыстоўваць IP-PBX ахвяры, каб ініцыяваць званкі на прэміум-тарыфныя тэлефонныя нумары ў краінах з дрэнным рэгуляваннем. Вельмі важна абараніць ад SIP-сканера і іншых патокаў.
Акрамя таго, сутыкнуўшыся са складанасцю розных сетак і мноствам прылад SIP ад розных пастаўшчыкоў, праблема падключэння заўсёды выклікае галаўны боль. Вельмі важна заставацца ў сетцы і гарантаваць бесперашкоднае падключэнне карыстальнікаў аддаленых тэлефонаў адзін да аднаго.
Кантролер межаў сеансаў CASHLY (SBC) выдатна падыходзіць для гэтых патрэб.
• Што такое памежны кантролер сесіі (SBC)
Памежныя кантралёры сеансаў (SBC) размешчаны на мяжы карпаратыўнай сеткі і забяспечваюць бяспечнае галасавое і відэазлучэнне пастаўшчыкам магістральных ліній пратаколу ініцыяцыі сеансу (SIP), карыстальнікам у аддаленых філіялах, надомным работнікам/аддаленым супрацоўнікам і ўніфікаванай камунікацыі ў якасці паслугі. (UCaaS) пастаўшчыкоў.
сесія, ад Session Initiation Protocol, адносіцца да сувязі ў рэжыме рэальнага часу паміж канчатковымі кропкамі або карыстальнікамі. Звычайна гэта галасавы і/або відэавыклік.
Граніца, адносіцца да інтэрфейсу паміж сеткамі, якія не маюць поўнага даверу адна да адной.
Кантралёр, адносіцца да здольнасці SBC кантраляваць (дазваляць, забараняць, трансфармаваць, завяршаць) кожную сесію, якая перасякае мяжу.
• Перавагі
• Сувязь
Супрацоўнікі, якія працуюць дома або выкарыстоўваюць SIP-кліент на сваім мабільным тэлефоне, могуць зарэгістравацца праз SBC на IP-АТС, каб карыстальнікі маглі выкарыстоўваць свае звычайныя офісныя нумары, як калі б яны сядзілі ў офісе. SBC забяспечвае праходжанне NAT далёкага канца для аддаленых тэлефонаў, а таксама павышаную бяспеку для карпаратыўнай сеткі без неабходнасці наладжвання VPN-тунэляў. Гэта значна палегчыць наладку, асабліва ў гэты асаблівы час.
• Бяспека
Схаванне тапалогіі сеткі: SBC выкарыстоўваюць трансляцыю сеткавых адрасоў (NAT) на ўзроўні Інтэрнэт-пратакола (IP) узроўню 3 узроўню ўзаемасувязі адкрытых сістэм (OSI) і ўзроўню SIP узроўню 5 OSI, каб захаваць дэталі ўнутранай сеткі схаванымі.
Брандмаўэр галасавых прыкладанняў: SBC абараняюць ад нападаў адмовы ў абслугоўванні тэлефоннай сувязі (TDoS), размеркаваных нападаў адмовы ў абслугоўванні (DDoS), махлярства і крадзяжу паслуг, кантролю доступу і маніторынгу.
Шыфраванне: SBC шыфруюць сігналізацыю і носьбіты, калі трафік праходзіць па карпаратыўных сетках і Інтэрнеце, выкарыстоўваючы транспартны ўзровень бяспекі (TLS) / бяспечны транспартны пратакол у рэжыме рэальнага часу (SRTP).
• Устойлівасць
Балансіроўка нагрузкі па магістралі IP: SBC падключаецца да аднаго і таго ж пункта прызначэння праз больш чым адну групу магістраляў SIP, каб раўнамерна збалансаваць нагрузку выклікаў.
Альтэрнатыўная маршрутызацыя: некалькі маршрутаў да аднаго пункта прызначэння па больш чым адной групе магістральных SIP для пераадолення перагрузкі, недаступнасці паслуг.
Высокая даступнасць: апаратнае рэзерваванне 1+1 забяспечвае бесперапыннасць вашага бізнесу Узаемадзеянне
• Сумяшчальнасць
Перакадзіраванне паміж рознымі кодэкамі і паміж рознымі бітрэйтамі (напрыклад, перакадзіраванне G.729 у карпаратыўнай сетцы ў G.711 у сетцы пастаўшчыка паслуг SIP)
Нармалізацыя SIP праз паведамленне SIP і маніпуляцыю загалоўкам. Нават калі вы выкарыстоўваеце SIP-тэрміналы розных вытворцаў, з дапамогай SBC не будзе праблем з сумяшчальнасцю.
• Шлюз WebRTC
Падключае канчатковыя кропкі WebRTC да прылад без WebRTC, напрыклад, тэлефануючы з кліента WebRTC на тэлефон, падлучаны праз PSTN
CASHLY SBC з'яўляецца важным кампанентам, які нельга не заўважыць у рашэнні для дыстанцыйнай працы і працы з дому, забяспечвае сувязь, бяспеку і даступнасць, дае магчымасць пабудаваць больш стабільную і бяспечную сістэму IP-тэлефаніі, каб дапамагчы супрацоўнікам супрацоўнічаць, нават калі яны знаходзяцца ў розных месцах.
Заставайцеся на сувязі, працуйце дома, супрацоўнічайце больш эфектыўна.