Session Border Controller - Een essentieel onderdeel van externe werkzaamheden
• Achtergrond
Tijdens het uitbreken van COVID-19, dwingen de aanbevelingen voor 'sociale distanties' de meeste werknemers van ondernemingen en organisaties om vanuit huis te werken (WFH). Dankzij de nieuwste technologie is het nu gemakkelijker voor mensen om overal buiten de traditionele kantooromgeving te werken. Het is duidelijk dat het niet alleen een behoefte is aan nu, ook voor de toekomst, omdat meer en meer bedrijven, met name internetbedrijven, die medewerkers vanuit huis laten werken en flexibel werken. Hoe samen te werken van elkaar overal op een stabiele, veilige en effectieve manier?
Uitdagingen
Het IP-telefoniesysteem is een belangrijke manier voor externe kantoren of werk-van-thuis gebruikers om samen te werken. Met internetconnectiviteit komen er echter verschillende kritieke beveiligingsproblemen-die primair weer verdedigden SIP-scanners die proberen op eind-customer netwerken te penetreren.
Zoals veel leveranciers van IP-telefoniesysteem ontdekten, kunnen SIP-scanners binnen een uur na hun activering beginnen met het aanvallen van IP-PBX's met internet-verbonden IP-PBX's. SIP-scanners worden gelanceerd door internationale fraudeurs en zijn voortdurend op zoek naar slecht beschermde IP-PBX-servers die ze kunnen hacken en gebruiken om frauduleuze telefoontjes te initiëren. Hun doel is om de IP-PBX van het slachtoffer te gebruiken om oproepen te initiëren om telefoonnummers in premium-rate in slecht gereguleerde landen te initiëren. Het is erg belangrijk om te beschermen tegen SIP -scanner en andere threads.
Ook is het connectiviteitsprobleem altijd een hoofdpijn voor de complexiteit van verschillende netwerken en meerdere SIP -apparaten van verschillende leveranciers. Het is erg belangrijk om online te blijven en ervoor te zorgen dat gebruikers van externe telefoon naadloos elkaar verbinden.
Cashly Session Border Controller (SBC) past uitstekend voor deze behoeften.
• Wat is Session Border Controller (SBC)
Session Border Controllers (SBC's) bevinden zich aan de rand van het Enterprise Network en bieden veilige spraak- en video -connectiviteit voor sessie -initiatie Protocol (SIP) trunkproviders, gebruikers in externe filialen, thuiswerkers/externe werknemers en uniforme communicatie als service (UCAAS) -aanbieders.
Sessie, van sessie-initiatieprotocol, verwijst naar een realtime communicatieverbinding tussen eindpunten of gebruikers. Dit is meestal een stem- en/of videogesprek.
Grens, verwijst naar de interface tussen netwerken die geen volledig vertrouwen van elkaar hebben.
Controleur, verwijst naar het vermogen van de SBC om elke sessie te regelen (toestaan, ontkennen, transformeren, eindigen) die de grens doorkruist.
• Voordelen
• Connectiviteit
Werknemers die vanuit huis werken, of het gebruik van een SIP -client op hun mobiele telefoon kunnen zich via de SBC registreren bij de IP PBX, zodat de gebruikers hun normale kantoorverlengingen kunnen gebruiken alsof ze op kantoor zitten. SBC biedt verre NAT Traversal voor de externe telefoons en verbeterde beveiliging voor het bedrijfsnetwerk zonder de noodzaak om VPN-tunnels in te stellen. Dit zal de opstelling veel eenvoudiger maken, vooral op deze speciale tijd.
• Beveiliging
Netwerktopologie Verbergt: SBC's gebruiken netwerkadresvertaling (NAT) op de Open Systems Interconnection (OSI) Layer 3 Internet Protocol (IP) -niveau en het OSI -laag 5 SIP -niveau om interne netwerkgegevens verborgen te houden.
Voice Application Firewall: SBC's beschermen tegen telefonie Denial of Service (TDOS) -aanvallen, Distributed Denial of Service (DDOS) -aanvallen, fraude en diefstal van service, toegangscontrole en monitoring.
Encryption: SBCS codeert de signalering en media als de verkeersgebruiken enterprise-netwerken en het internet met behulp van Transport Layer Security (TLS) / Secure Real-Time Transport Protocol (SRTP).
• Veerkracht
IP Trunk Load Balancing: SBC verbindt met dezelfde bestemming via meer dan één SIP -trunkgroep om oproepbelastingen gelijkmatig in evenwicht te brengen.
Alternatieve routering: meerdere routes naar dezelfde bestemming over meer dan één SIP -trunkgroep om overbelasting, niet -beschikbare service te overwinnen.
Hoge beschikbaarheid: 1+1 hardware -redundantie Zorg voor uw interoperabiliteit van de bedrijfscontinuïteit
• Interoperabiliteit
Transcodering tussen verschillende codecs en tussen verschillende bitrates (bijvoorbeeld transcoderen van G.729 in Enterprise Network naar G.711 op SIP Service Provider Network)
SIP -normalisatie via SIP -bericht en headermanipulatie. Zelfs u gebruikt de SIP -terminals van verschillende leveranciers, er is geen compatibiliteitsprobleem met behulp van SBC.
• WebRTC Gateway
Verbindt WEBRTC-eindpunten met niet-WebRTC-apparaten, zoals bellen van een WebRTC-client met een telefoon die via de PSTN is verbonden
Cashly SBC is een essentieel onderdeel dat niet over het hoofd kan worden gezien in externe werk- en werk-van-thuisoplossing, zorgt voor de connectiviteit, beveiliging en beschikbaarheid, biedt een mogelijkheid om een stabieler en veilig IP-telefoniesysteem te bouwen om personeel te helpen samen te werken, zelfs ze zijn op verschillende locaties.
Blijf verbonden, werk thuis, werk efficiënter samen.