Кантролер межаў сесіі - важны кампанент дыстанцыйнай працы
• Перадгісторыя
Падчас успышкі COVID-19 рэкамендацыі па «сацыяльным дыстанцыяванні» прымусілі большасць супрацоўнікаў прадпрыемстваў і арганізацый працаваць з дому. Дзякуючы найноўшым тэхналогіям людзям цяпер лягчэй працаваць з любога месца па-за традыцыйным офісным асяроддзем. Відавочна, што гэта неабходнасць не толькі зараз, але і ў будучыні, бо ўсё больш кампаній, асабліва інтэрнэт-кампаній, дазваляюць супрацоўнікам працаваць з дому і працаваць гнутка. Як супрацоўнічаць адзін з адным з любой кропкі свету стабільным, бяспечным і эфектыўным спосабам?
Выклікі
IP-тэлефанія — адзін з асноўных спосабаў супрацоўніцтва паміж аддаленымі офісамі або карыстальнікамі, якія працуюць дома. Аднак падключэнне да Інтэрнэту суправаджаецца некалькімі крытычнымі праблемамі бяспекі, у першую чаргу абаронай ад SIP-сканераў, якія спрабуюць пранікнуць у сеткі канчатковых кліентаў.
Як высветлілі многія пастаўшчыкі сістэм IP-тэлефаніі, SIP-сканеры могуць знаходзіць і пачынаць атакаваць падлучаныя да Інтэрнэту IP-АТС на працягу гадзіны пасля іх актывацыі. Запушчаныя міжнароднымі махлярамі, SIP-сканеры пастаянна шукаюць дрэнна абароненыя серверы IP-АТС, якія яны могуць узламаць і выкарыстоўваць для здзяйснення махлярскіх тэлефонных званкоў. Іх мэта — выкарыстоўваць IP-АТС ахвяры для здзяйснення званкоў на платныя тэлефонныя нумары ў краінах са слабым рэгуляваннем. Вельмі важна абараняцца ад SIP-сканераў і іншых патокаў.
Акрамя таго, сутыкаючыся са складанасцю розных сетак і мноствам SIP-прылад ад розных пастаўшчыкоў, праблема падключэння заўсёды з'яўляецца галаўным болем. Вельмі важна заставацца ў сетцы і забяспечыць бесперашкоднае падключэнне аддаленых карыстальнікаў тэлефонаў адзін да аднаго.
Кантролер межаў сесій CASHLY (SBC) выдатна падыходзіць для гэтых патрэб.
• Што такое кантролер межаў сесіі (SBC)
Кантролеры межаў сесій (SBC) размешчаны на ўскраіне карпаратыўнай сеткі і забяспечваюць бяспечнае падключэнне да галасавой і відэасувязі з пастаўшчыкамі магістральных ліній SIP (Session Initiation Protocol), карыстальнікамі ў аддаленых філіялах, хатнімі/дыстанцыйнымі работнікамі і пастаўшчыкамі паслуг уніфікаваных камунікацый як паслугі (UCaaS).
СесіяПратакол ініцыяцыі сесіі (Session Initiation Protocol) адносіцца да злучэння ў рэжыме рэальнага часу паміж канцавымі кропкамі або карыстальнікамі. Звычайна гэта галасавы і/або відэазванок.
Мяжа, адносіцца да інтэрфейсу паміж сеткамі, якія не маюць поўнага даверу адна да адной.
Кантролер, адносіцца да здольнасці SBC кантраляваць (дазваляць, забараняць, пераўтвараць, завяршаць) кожны сеанс, які перасякае мяжу.
• Перавагі
• Падключэнне
Супрацоўнікі, якія працуюць дома або карыстаюцца SIP-кліентам на мабільным тэлефоне, могуць зарэгістравацца праз SBC да IP-АТС, каб карыстальнікі маглі карыстацца сваімі звычайнымі офіснымі нумарамі, як быццам яны знаходзяцца ў офісе. SBC забяспечвае праходжанне NAT на аддаленых канцах для аддаленых тэлефонаў, а таксама павышаную бяспеку карпаратыўнай сеткі без неабходнасці наладжваць VPN-тунэлі. Гэта значна спрасціць наладу, асабліва ў гэты асаблівы час.
• Бяспека
Схаванне тапалогіі сеткі: SBC выкарыстоўваюць трансляцыю сеткавых адрасоў (NAT) на ўзроўні пратаколу Інтэрнэту (IP) 3-га ўзроўню OSI і на ўзроўні SIP 5-га ўзроўню OSI, каб схаваць унутраныя звесткі сеткі.
Брандмаўэр галасавых праграм: SBC абараняюць ад атак адмовы ў абслугоўванні тэлефоннай сувязі (TDoS), размеркаваных атак адмовы ў абслугоўванні (DDoS), махлярства і крадзяжу паслуг, кантролю доступу і маніторынгу.
Шыфраванне: SBC шыфруюць сігналізацыю і медыя, калі трафік праходзіць праз карпаратыўныя сеткі і Інтэрнэт, выкарыстоўваючы пратакол бяспекі транспартнага ўзроўню (TLS) / бяспечны пратакол перадачы ў рэжыме рэальнага часу (SRTP).
• Устойлівасць
Балансаванне нагрузкі IP-транка: SBC падключаецца да аднаго і таго ж пункта прызначэння праз некалькі груп SIP-транкаў для раўнамернай балансіроўкі нагрузкі выклікаў.
Альтэрнатыўная маршрутызацыя: некалькі маршрутаў да аднаго пункта прызначэння па больш чым адной групе SIP-тракаў для пераадолення перагрузкі і недаступнасці паслугі.
Высокая даступнасць: рэзерваванне абсталявання 1+1 забяспечвае бесперапыннасць вашага бізнесу. Узаемадзеянне.
• Узаемадзеянне
Перакадаванне паміж рознымі кодэкамі і паміж рознымі бітрэйтамі (напрыклад, перакадаванне G.729 у карпаратыўнай сетцы ў G.711 у сетцы пастаўшчыка паслуг SIP)
Нармалізацыя SIP праз маніпуляцыю паведамленнямі SIP і загалоўкамі. Нават калі вы выкарыстоўваеце SIP-тэрміналы розных пастаўшчыкоў, з дапамогай SBC праблем сумяшчальнасці не будзе.
• Шлюз WebRTC
Падключае канцавыя кропкі WebRTC да прылад, якія не падтрымліваюць WebRTC, напрыклад, здзяйсняе званкі з кліента WebRTC на тэлефон, падлучаны праз PSTN
CASHLY SBC — гэта важны кампанент, які нельга ігнараваць пры дыстанцыйнай працы і працы з дому. Ён забяспечвае падключэнне, бяспеку і даступнасць, дае магчымасць стварыць больш стабільную і бяспечную сістэму IP-тэлефаніі, каб дапамагчы супрацоўнікам супрацоўнічаць, нават калі яны знаходзяцца ў розных месцах.
Заставайцеся на сувязі, працуйце дома, супрацоўнічайце больш эфектыўна.