Controller di frontiera della sessione: un componente essenziale del lavoro remoto
• Sfondo
Durante lo scoppio di Covid-19, le raccomandazioni di "distanza sociale" costringono la maggior parte dei dipendenti delle imprese e delle organizzazioni a lavorare da casa (WFH). Grazie alle ultime tecnologie, ora è più facile per le persone lavorare da qualsiasi luogo al di fuori dell'ambiente di ufficio tradizionale. Ovviamente, non è solo una necessità per ora, anche per il futuro, poiché sempre più aziende in particolare le aziende Internet consentono al personale di lavorare da casa e lavorare in modo flessibile. Come collaborare a vicenda da qualsiasi parte in modo stabile, sicuro ed efficace?
Sfide
Il sistema di telefonia IP è un modo principale per collaborare agli uffici remoti o agli utenti di lavoro da casa. Tuttavia, con la connettività Internet, arrivano diversi problemi di sicurezza critici: la difesa primaria è di nuovo scanner SIP che cercano di penetrare nelle reti del cliente finale.
Come hanno scoperto molti fornitori di sistemi di telefonia IP, gli scanner SIP possono trovare e iniziare ad attaccare IP-PBX collegati a Internet entro un'ora dalla loro attivazione. Lanciati dai truffatori internazionali, gli scanner SIP sono costantemente alla ricerca di server IP-PBX scarsamente protetti che possono hackerare e utilizzare per avviare chiamate telefoniche fraudolente. Il loro obiettivo è utilizzare l'IP-PBX della vittima per avviare chiamate a numeri di telefono premium in nazioni scarsamente regolamentate. È molto importante proteggere dallo scanner SIP e altri thread.
Inoltre, di fronte alla complessità di diverse reti e più dispositivi SIP di diversi fornitori, il problema della connettività è sempre un mal di testa. È molto importante rimanere online e garantire che gli utenti di telefoni remoti si colleghino senza soluzione di continuità.
Cashly Session Border Controller (SBC) si adatta perfettamente a queste esigenze.
• Che cos'è il controller di confine di sessione (SBC)
I controller di confine di sessione (SBC) sono situati ai margini della rete aziendale e forniscono connettività vocali e video sicure ai protocolli di trunk del protocollo di iniziazione di iniziazione sessione (SIP) (UCAAS) Provider.
Sessione, dal protocollo di iniziazione della sessione, si riferisce a una connessione di comunicazione in tempo reale tra endpoint o utenti. Questa è in genere una voce e/o una videochiamata.
Confine, si riferisce all'interfaccia tra reti che non hanno la piena fiducia reciproca.
Controller, si riferisce alla capacità dell'SBC di controllare (consentire, negare, trasformare, terminare) ogni sessione che attraversa il confine.
• Vantaggi
• Connettività
I dipendenti che lavorano da casa o che utilizzano un client SIP sul proprio telefono cellulare possono registrarsi tramite SBC all'IP PBX, in modo che gli utenti possano utilizzare le loro normali estensioni dell'ufficio come se fossero seduti in ufficio. SBC sta fornendo un attraversamento NAT di lunga data per i telefoni remoti e una maggiore sicurezza per la rete aziendale senza la necessità di impostare tunnel VPN. Ciò renderà la configurazione molto più semplice, soprattutto in questo momento speciale.
• Sicurezza
Nascondotta per topologia di rete: SBCS utilizza la traduzione dell'indirizzo di rete (NAT) a livello di Internet Protocol (IP) (IP) di Internet Protocol (IP) e il livello SIP del livello 5 OPI per mantenere nascosti i dettagli di rete interni.
FIREWALL APPLICAZIONE VOCE: gli SBC proteggono dagli attacchi di negazione della telefonia del servizio (TDOS), attacchi di negazione del servizio (DDOS) distribuito, frode e furto di servizio, controllo di accesso e monitoraggio.
Crittografia: SBCS crittografa la segnalazione e i media se le reti aziendali di traffico traversano e Internet utilizzando la sicurezza del livello di trasporto (TLS) / Secure-Time Transport Protocol (SRTP).
• Resilienza
Bilanciamento del carico del tronco IP: SBC si collega alla stessa destinazione su più di un gruppo SIP Trunk per bilanciare il caricamento delle chiamate in modo uniforme.
Routing alternativo: percorsi multipli nella stessa destinazione su più di un gruppo SIP TRUNK per superare il sovraccarico, l'indisponibilità del servizio.
Alta disponibilità: ridondanza hardware 1+1 Assicurati l'interoperabilità della continuità aziendale
• Interoperabilità
Transcodifica tra vari codec e tra diversi bitrati (ad esempio, transcodificando G.729 in Enterprise Network a G.711 su SIP Service Provider Network)
Normalizzazione SIP tramite messaggio SIP e manipolazione dell'intestazione. Anche tu stai utilizzando terminali SIP di diversi fornitori, non ci sarà un problema di compatibilità con l'aiuto di SBC.
• WebRTC Gateway
Collega gli endpoint WEBRTC a dispositivi non WeBRTC, come chiamare da un client WebRTC a un telefono collegato tramite PSTN
Cashly SBC è un componente essenziale che non può essere trascurato in una soluzione remota di lavoro e lavoro da casa, garantisce la connettività, la sicurezza e la disponibilità, offre la possibilità di costruire un sistema di telefonia IP più stabile e sicuro per aiutare il personale a collaborare anche loro anche loro per loro sono in luoghi diversi.
Resta connesso, lavora a casa, collabora in modo più efficiente.