Controlador de frontera de sessió: un component essencial del treball remot
• Antecedents
Durant el brot de la COVID-19, les recomanacions de "distanciament social" obliguen la majoria dels empleats d'empreses i organitzacions a treballar des de casa (WFH). Gràcies a la tecnologia més recent, ara és més fàcil per a la gent treballar des de qualsevol lloc fora de l'entorn d'oficina tradicional. Òbviament, no és només una necessitat per al present, sinó també per al futur, ja que cada cop més empreses, especialment empreses d'Internet, permeten al personal treballar des de casa i treballar de manera flexible. Com col·laborar entre ells des de qualsevol lloc de manera estable, segura i eficaç?
Reptes
El sistema de telefonia IP és una de les principals maneres de col·laborar entre oficines remotes o usuaris que treballen des de casa. Tanmateix, amb la connectivitat a Internet, hi ha diversos problemes de seguretat crítics, el principal dels quals és la defensa contra els escàners SIP que intenten penetrar a les xarxes dels clients finals.
Com van descobrir molts proveïdors de sistemes de telefonia IP, els escàners SIP poden trobar i començar a atacar IP-PBX connectades a Internet en una hora després de la seva activació. Llançats per estafadors internacionals, els escàners SIP busquen constantment servidors IP-PBX mal protegits que poden piratejar i utilitzar per iniciar trucades telefòniques fraudulentes. El seu objectiu és utilitzar la IP-PBX de la víctima per iniciar trucades a números de telèfon de tarifa premium en països mal regulats. És molt important protegir-se contra l'escàner SIP i altres fils d'interacció.
A més, davant la complexitat de les diferents xarxes i els múltiples dispositius SIP de diferents proveïdors, el problema de la connectivitat sempre és un maldecap. És molt important mantenir-se en línia i assegurar-se que els usuaris remots de telèfons es connectin entre ells sense problemes.
El controlador de frontera de sessió (SBC) CASHLY és una opció excel·lent per a aquestes necessitats.
• Què és el controlador de frontera de sessió (SBC)?
Els controladors de frontera de sessió (SBC) estan situats a la vora de la xarxa empresarial i proporcionen connectivitat de veu i vídeo segura als proveïdors de troncals del Protocol d'inici de sessió (SIP), usuaris de sucursals remotes, treballadors a domicili/treballadors remots i proveïdors de comunicacions unificades com a servei (UCaaS).
Sessió, de Session Initiation Protocol, fa referència a una connexió de comunicació en temps real entre punts finals o usuaris. Normalment es tracta d'una trucada de veu i/o vídeo.
Frontera, fa referència a la interfície entre xarxes que no tenen plena confiança mútua.
Controlador, es refereix a la capacitat del SBC de controlar (permetre, denegar, transformar, finalitzar) cada sessió que travessa la frontera.
• Beneficis
• Connectivitat
Els empleats que treballen des de casa o que utilitzen un client SIP al seu telèfon mòbil es poden registrar a través de l'SBC a la IP PBX, de manera que els usuaris poden utilitzar les seves extensions d'oficina habituals com si estiguessin asseguts a l'oficina. L'SBC proporciona travessia NAT remota per als telèfons remots, així com una seguretat millorada per a la xarxa corporativa sense necessitat de configurar túnels VPN. Això farà que la configuració sigui molt més fàcil, especialment en aquest moment especial.
• Seguretat
Ocultació de la topologia de xarxa: els SBC utilitzen la traducció d'adreces de xarxa (NAT) al nivell de protocol d'Internet (IP) de capa 3 d'OSI (Open Systems Interconnection) i al nivell SIP de capa 5 d'OSI per mantenir ocults els detalls de la xarxa interna.
Tallafocs d'aplicacions de veu: els SBC protegeixen contra atacs de denegació de servei de telefonia (TDoS), atacs de denegació de servei distribuït (DDoS), frau i robatori de servei, control d'accés i monitorització.
Xifratge: els SBC xifren la senyalització i els mitjans si el trànsit travessa xarxes empresarials i Internet mitjançant Transport Layer Security (TLS) / Secure Real-Time Transport Protocol (SRTP).
• Resiliència
Equilibri de càrrega de troncal IP: SBC es connecta a la mateixa destinació a través de més d'un grup troncal SIP per equilibrar les càrregues de trucades de manera uniforme.
Encaminament alternatiu: múltiples rutes cap a la mateixa destinació a través de més d'un grup troncal SIP per superar la sobrecàrrega i la indisponibilitat del servei.
Alta disponibilitat: la redundància de maquinari 1+1 garanteix la continuïtat del vostre negoci. Interoperabilitat.
• Interoperabilitat
Transcodificació entre diversos còdecs i entre diferents taxes de bits (per exemple, transcodificació de G.729 en una xarxa empresarial a G.711 en una xarxa de proveïdors de serveis SIP)
Normalització SIP mitjançant la manipulació de missatges i capçaleres SIP. Fins i tot si utilitzeu terminals SIP de diferents proveïdors, no hi haurà problemes de compatibilitat amb l'ajuda de SBC.
• Porta d'enllaç WebRTC
Connecta els punts finals de WebRTC a dispositius que no són de WebRTC, com ara trucades des d'un client WebRTC a un telèfon connectat a través de la PSTN
CASHLY SBC és un component essencial que no es pot passar per alt en les solucions de teletreball i teletreball, ja que garanteix la connectivitat, la seguretat i la disponibilitat, i ofereix la possibilitat de construir un sistema de telefonia IP més estable i segur per ajudar el personal a col·laborar fins i tot si es troba en diferents llocs.
Estigueu connectats, treballeu des de casa i col·laboreu de manera més eficient.