Sessiegrensbeheerder - 'n noodsaaklike komponent van afstandwerk
• Agtergrond
Tydens die uitbreking van COVID-19 dwing die aanbevelings vir "sosiale distansiëring" die meeste werknemers van ondernemings en organisasies om van die huis af te werk. Danksy die nuutste tegnologie is dit nou makliker vir mense om van enige plek buite die tradisionele kantooromgewing te werk. Dit is natuurlik nie net 'n behoefte vir nou nie, maar ook vir die toekoms, aangesien meer en meer maatskappye, veral internetmaatskappye, personeel toelaat om van die huis af te werk en buigsaam te werk. Hoe kan ons van enige plek af met mekaar saamwerk op 'n stabiele, veilige en effektiewe manier?
Uitdagings
IP-telefoniestelsels is een van die hoof maniere vir afgeleë kantore of gebruikers wat van die huis af werk om saam te werk. Met internetkonnektiwiteit kom daar egter verskeie kritieke sekuriteitskwessies – die primêre is die verdediging teen SIP-skandeerders wat probeer om eindkliëntnetwerke te penetreer.
Soos baie IP-telefoniestelselverskaffers ontdek het, kan SIP-skandeerders internetgekoppelde IP-PBX's binne 'n uur na hul aktivering vind en begin aanval. SIP-skandeerders, wat deur internasionale bedrieërs bekendgestel is, is voortdurend op soek na swak beskermde IP-PBX-bedieners wat hulle kan hack en gebruik om bedrieglike telefoonoproepe te begin. Hul doel is om die slagoffer se IP-PBX te gebruik om oproepe na premium-tarief telefoonnommers in swak gereguleerde lande te begin. Dit is baie belangrik om teen SIP-skandeerder en ander drade te beskerm.
Ook, in die lig van die kompleksiteit van verskillende netwerke en veelvuldige SIP-toestelle van verskillende verskaffers, is die konnektiwiteitsprobleem altyd 'n hoofpyn. Dit is baie belangrik om aanlyn te bly en te verseker dat gebruikers van afgeleë foon naatloos met mekaar verbind.
CASHLY sessiegrensbeheerder (SBC) is 'n uitstekende pasmaat vir hierdie behoeftes.
• Wat is Sessiegrensbeheerder (SBC)
Sessiegrensbeheerders (SBC's) is aan die rand van die ondernemingsnetwerk geleë en bied veilige stem- en videokonnektiwiteit aan Sessie-inisiasieprotokol (SIP)-trunkverskaffers, gebruikers in afgeleë takkantore, tuiswerkers/afstandwerkers en verenigde kommunikasie as 'n diens (UCaaS)-verskaffers.
Sessie, van Session Initiation Protocol, verwys na 'n intydse kommunikasieverbinding tussen eindpunte of gebruikers. Dit is tipies 'n stem- en/of video-oproep.
Grens, verwys na die koppelvlak tussen netwerke wat nie volle vertroue in mekaar het nie.
Kontroleerder, verwys na die vermoë van die SBC om elke sessie wat die grens oorsteek, te beheer (toe te laat, te weier, te transformeer, te beëindig).
• Voordele
• Konnektiwiteit
Werknemers wat van die huis af werk, of 'n SIP-kliënt op hul selfoon gebruik, kan deur die SBC by die IP PBX registreer, sodat gebruikers hul normale kantooruitbreidings kan gebruik asof hulle in die kantoor sit. SBC bied ver-end NAT-deurgang vir die afgeleë telefone, sowel as verbeterde sekuriteit vir die korporatiewe netwerk sonder die nodigheid om VPN-tonnels op te stel. Dit sal die opstelling baie makliker maak, veral in hierdie spesiale tyd.
• Sekuriteit
Netwerktopologie-verberging: SBC's gebruik netwerkadresvertaling (NAT) op die Open Systems Interconnection (OSI) Layer 3 Internet Protocol (IP) vlak en die OSI Layer 5 SIP vlak om interne netwerkbesonderhede versteek te hou.
Stemtoepassingsfirewall: SBC's beskerm teen telefonie-denial-of-service (TDoS)-aanvalle, verspreide denial-of-service (DDoS)-aanvalle, bedrog en diefstal van dienste, toegangsbeheer en monitering.
Enkripsie: SBC's enkripteer die sein en media as die verkeer deur ondernemingsnetwerke en die internet beweeg deur gebruik te maak van Transport Layer Security (TLS) / Secure Real-Time Transport Protocol (SRTP).
• Veerkragtigheid
IP-trunklasbalansering: SBC verbind met dieselfde bestemming oor meer as een SIP-trunkgroep om oproepladings eweredig te balanseer.
Alternatiewe roetes: veelvuldige roetes na dieselfde bestemming oor meer as een SIP-trunkgroep om oorlading en diensonbeskikbaarheid te oorkom.
Hoë beskikbaarheid: 1+1 hardeware-oortolligheid verseker u besigheidskontinuïteit Interoperabiliteit
• Interoperabiliteit
Transkodering tussen verskeie kodeke en tussen verskillende bitrates (byvoorbeeld, transkodering van G.729 in 'n ondernemingsnetwerk na G.711 op 'n SIP-diensverskaffernetwerk)
SIP-normalisering via SIP-boodskap en koptekstmanipulasie. Selfs al gebruik jy verskillende verskaffers se SIP-terminale, sal daar geen versoenbaarheidsprobleme met die hulp van SBC wees nie.
• WebRTC-poort
Verbind WebRTC-eindpunte met nie-WebRTC-toestelle, soos om vanaf 'n WebRTC-kliënt na 'n foon wat deur die PSTN gekoppel is, te bel
CASHLY SBC is 'n noodsaaklike komponent wat nie oor die hoof gesien kan word in 'n oplossing vir afstandwerk en werk-van-die-huis nie, dit verseker die konnektiwiteit, sekuriteit en beskikbaarheid, en bied die moontlikheid om 'n meer stabiele en veilige IP-telefoniestelsel te bou om personeel te help om saam te werk, selfs al is hulle op verskillende plekke.
Bly verbind, werk tuis, werk meer doeltreffend saam.