Kontrolluesi kufitar i sesionit - Një komponent thelbësor i punës në distancë
• Sfondi
Gjatë shpërthimit të COVID-19, rekomandimet e "distancimit social" detyrojnë shumicën e punonjësve të ndërmarrjeve dhe organizatave të punojnë nga shtëpia (WFH). Falë teknologjisë më të fundit, tani është më e lehtë për njerëzit të punojnë nga kudo jashtë mjedisit tradicional të zyrës. Natyrisht, nuk është një nevojë vetëm për tani, por edhe për të ardhmen, pasi gjithnjë e më shumë kompani, veçanërisht kompanitë e internetit, lejojnë stafin të punojnë nga shtëpia dhe të punojnë në mënyrë fleksibël. Si të bashkëpunoni me njëri-tjetrin nga kudo në një mënyrë të qëndrueshme, të sigurt dhe efektive?
Sfidat
Sistemi i telefonisë IP është një mënyrë kryesore për të bashkëpunuar në zyrat e largëta ose përdoruesit e punës nga shtëpia. Megjithatë, me lidhjen në internet, ka disa çështje kritike të sigurisë – kryesore është mbrojtja përsëri e skanerëve SIP që përpiqen të depërtojnë në rrjetet e klientëve fundorë.
Siç zbuluan shumë shitës të sistemit të telefonisë IP, skanerët SIP mund të gjejnë dhe të fillojnë të sulmojnë IP-PBX të lidhura me internetin brenda një ore nga aktivizimi i tyre. Të lançuar nga mashtruesit ndërkombëtarë, skanerët SIP janë vazhdimisht në kërkim të serverëve IP-PBX të mbrojtur keq, të cilët mund t'i hakojnë dhe t'i përdorin për të iniciuar thirrje telefonike mashtruese. Qëllimi i tyre është të përdorin IP-PBX të viktimës për të inicuar telefonata në numrat e telefonit me tarifë premium në vende të rregulluara keq. Është shumë e rëndësishme të mbroheni nga skaneri SIP dhe fijet e tjera.
Gjithashtu, përballë kompleksitetit të rrjeteve të ndryshme dhe pajisjeve të shumta SIP nga shitës të ndryshëm, çështja e lidhjes është gjithmonë një dhimbje koke. Është shumë e rëndësishme të qëndroni në linjë dhe të siguroheni që përdoruesit e telefonit në distancë të lidhin njëri-tjetrin pa probleme.
Kontrolluesi kufitar i sesionit CASHLY (SBC) është një përshtatje e shkëlqyer për këto nevoja.
• Çfarë është Session Border Controller (SBC)
Kontrollorët e kufirit të sesioneve (SBC) janë të vendosur në skajin e rrjetit të ndërmarrjes dhe ofrojnë lidhje të sigurt me zë dhe video me ofruesit e trungut të Protokollit të Fillimit të Sesionit (SIP), përdoruesit në zyrat e largëta të degëve, punonjësit e shtëpisë/punonjësit në distancë dhe komunikimet e unifikuara si shërbim ofruesit (UCaaS).
Sesioni, nga Protokolli i Inicimit të Sesionit, i referohet një lidhjeje komunikimi në kohë reale midis pikave fundore ose përdoruesve. Kjo është zakonisht një thirrje zanore dhe/ose video.
Kufiri, i referohet ndërfaqes ndërmjet rrjeteve që nuk kanë besim të plotë tek njëri-tjetri.
Kontrolluesi, i referohet aftësisë së SBC për të kontrolluar (lejojë, mohojë, transformojë, përfundojë) çdo sesion që përshkon kufirin.
• Përfitimet
• Lidhshmëria
Punonjësit që punojnë nga shtëpia ose duke përdorur një klient SIP në telefonin e tyre celular mund të regjistrohen përmes SBC në IP PBX, në mënyrë që përdoruesit të mund të përdorin shtesat e tyre normale të zyrës sikur të ishin ulur në zyrë. SBC po ofron kalim të largët NAT për telefonat në distancë, si dhe siguri të zgjeruar për rrjetin e korporatës pa nevojën për të vendosur tunele VPN. Kjo do ta bëjë konfigurimin shumë më të lehtë, veçanërisht në këtë kohë të veçantë.
• Siguria
Fshehja e topologjisë së rrjetit: SBC-të përdorin përkthimin e adresave të rrjetit (NAT) në nivelin e Protokollit të Internetit (IP) të nivelit 3 të ndërlidhjes së sistemeve të hapura (OSI) dhe nivelin SIP të shtresës 5 të OSI për të mbajtur të fshehura detajet e rrjetit të brendshëm.
Firewall i aplikacionit zanor: SBC-të mbrojnë kundër sulmeve të mohimit të shërbimit të telefonisë (TDoS), sulmeve të mohimit të shërbimit të shpërndarë (DDoS), mashtrimit dhe vjedhjes së shërbimit, kontrollit të aksesit dhe monitorimit.
Kriptimi: SBC-të enkriptojnë sinjalizimin dhe median nëse trafiku përshkon rrjetet e ndërmarrjeve dhe internetin duke përdorur Sigurinë e Shtresës së Transportit (TLS) / Protokollin e Sigurt të Transportit në kohë reale (SRTP).
• Rezistenca
Balancimi i ngarkesës së trunk IP: SBC lidhet me të njëjtin destinacion mbi më shumë se një grup trunk SIP për të balancuar ngarkesat e thirrjeve në mënyrë të barabartë.
Drejtimi alternativ: rrugë të shumta drejt të njëjtit destinacion mbi më shumë se një grup trunk SIP për të kapërcyer mbingarkimin, mosdisponueshmërinë e shërbimit.
Disponueshmëria e lartë: 1+1 teprica e harduerit siguron vazhdimësinë e biznesit tuaj Ndërveprueshmëri
• Ndërveprueshmëria
Transkodimi ndërmjet kodekëve të ndryshëm dhe ndërmjet shpejtësive të ndryshme të biteve (për shembull, transkodimi i G.729 në rrjetin e ndërmarrjes në G.711 në rrjetin e ofruesit të shërbimit SIP)
Normalizimi i SIP përmes mesazhit SIP dhe manipulimit të kokës. Edhe nëse jeni duke përdorur terminale SIP të shitësve të ndryshëm, nuk do të ketë probleme me përputhshmërinë me ndihmën e SBC.
• WebRTC Gateway
Lidh pikat fundore të WebRTC me pajisjet jo-WebRTC, të tilla si telefonatat nga një klient WebRTC me një telefon të lidhur përmes PSTN
CASHLY SBC është një komponent thelbësor që nuk mund të anashkalohet në zgjidhjen e punës në distancë dhe punës nga shtëpia, siguron lidhjen, sigurinë dhe disponueshmërinë, ofron një mundësi për të ndërtuar një sistem telefonie IP më të qëndrueshëm dhe të sigurt për të ndihmuar stafin të bashkëpunojë edhe ata. janë në lokacione të ndryshme.
Qëndroni të lidhur, punoni në shtëpi, bashkëpunoni në mënyrë më efikase.