Pengawal Sempadan Sesi - Komponen Penting Kerja Jarak Jauh
• Latar Belakang
Semasa wabak COVID-19, cadangan "penjarakan sosial" memaksa kebanyakan pekerja perusahaan dan organisasi untuk bekerja dari rumah (WFH). Terima kasih kepada teknologi terkini, kini lebih mudah bagi orang ramai untuk bekerja dari mana-mana sahaja di luar persekitaran pejabat tradisional. Jelas sekali, ia bukan sahaja keperluan untuk masa kini, tetapi juga untuk masa hadapan, kerana semakin banyak syarikat terutamanya syarikat internet membenarkan kakitangan bekerja dari rumah dan bekerja secara fleksibel. Bagaimanakah cara untuk bekerjasama antara satu sama lain dari mana-mana sahaja dengan cara yang stabil, selamat dan berkesan?
Cabaran
Sistem telefoni IP merupakan salah satu cara utama untuk pejabat jarak jauh atau pengguna bekerja dari rumah untuk bekerjasama. Walau bagaimanapun, dengan sambungan internet, terdapat beberapa isu keselamatan kritikal – yang utama adalah melindungi daripada pengimbas SIP yang cuba menembusi rangkaian pelanggan akhir.
Seperti yang ditemui oleh banyak vendor sistem telefoni IP, pengimbas SIP boleh mencari dan mula menyerang IP-PBX yang disambungkan ke internet dalam masa sejam selepas pengaktifannya. Dilancarkan oleh penipu antarabangsa, pengimbas SIP sentiasa mencari pelayan IP-PBX yang tidak dilindungi dengan baik yang boleh mereka godam dan gunakan untuk memulakan panggilan telefon palsu. Matlamat mereka adalah untuk menggunakan IP-PBX mangsa untuk memulakan panggilan ke nombor telefon berkadar premium di negara yang dikawal selia dengan buruk. Adalah sangat penting untuk melindungi daripada pengimbas SIP dan thread lain.
Selain itu, menghadapi kerumitan rangkaian yang berbeza dan pelbagai peranti SIP daripada vendor yang berbeza, isu sambungan sentiasa menjadi masalah. Adalah sangat penting untuk kekal dalam talian dan memastikan pengguna telefon jarak jauh berhubung antara satu sama lain dengan lancar.
Pengawal sempadan sesi (SBC) CASHLY sangat sesuai untuk keperluan ini.
• Apakah Pengawal Sempadan Sesi (SBC)
Pengawal sempadan sesi (SBC) terletak di pinggir rangkaian perusahaan dan menyediakan sambungan suara dan video yang selamat kepada penyedia perkhidmatan utama Protokol Permulaan Sesi (SIP), pengguna di pejabat cawangan terpencil, pekerja rumah/pekerja jarak jauh dan penyedia komunikasi bersepadu sebagai perkhidmatan (UCaaS).
Sesi, daripada Protokol Permulaan Sesi, merujuk kepada sambungan komunikasi masa nyata antara titik akhir atau pengguna. Ini biasanya panggilan suara dan/atau video.
Sempadan, merujuk kepada antara muka antara rangkaian yang tidak mempunyai kepercayaan penuh antara satu sama lain.
Pengawal, merujuk kepada keupayaan SBC untuk mengawal (membenarkan, menafikan, mengubah, menamatkan) setiap sesi yang merentasi sempadan.
• Faedah
• Ketersambungan
Pekerja yang bekerja dari rumah, atau menggunakan klien SIP pada telefon bimbit mereka boleh mendaftar melalui SBC ke IP PBX, supaya pengguna boleh menggunakan sambungan pejabat biasa mereka seolah-olah mereka sedang duduk di pejabat. SBC menyediakan laluan NAT jauh untuk telefon jauh serta keselamatan yang dipertingkatkan untuk rangkaian korporat tanpa perlu menyediakan terowong VPN. Ini akan menjadikan persediaan lebih mudah, terutamanya pada masa istimewa ini.
• Keselamatan
Penyembunyian topologi rangkaian: SBC menggunakan terjemahan alamat rangkaian (NAT) pada tahap Protokol Internet (IP) Lapisan 3 Sambungan Sistem Terbuka (OSI) dan tahap SIP Lapisan 5 OSI untuk menyembunyikan butiran rangkaian dalaman.
Firewall aplikasi suara: SBC melindungi daripada serangan penafian perkhidmatan telefoni (TDoS), serangan penafian perkhidmatan teragih (DDoS), penipuan dan kecurian perkhidmatan, kawalan akses dan pemantauan.
Penyulitan: SBC menyulitkan isyarat dan media jika trafik merentasi rangkaian perusahaan dan Internet menggunakan Keselamatan Lapisan Pengangkutan (TLS) / Protokol Pengangkutan Masa Nyata Selamat (SRTP).
• Daya Tahan
Pengimbangan beban trunk IP: SBC bersambung ke destinasi yang sama melalui lebih daripada satu kumpulan trunk SIP untuk mengimbangi beban panggilan secara sama rata.
Laluan alternatif: berbilang laluan ke destinasi yang sama melalui lebih daripada satu kumpulan trunk SIP untuk mengatasi beban lampau, ketiadaan perkhidmatan.
Ketersediaan tinggi: redundansi perkakasan 1+1 memastikan kesinambungan perniagaan anda Kebolehkendalian
• Kebolehkendalian
Transkoding antara pelbagai codec dan antara kadar bit yang berbeza (contohnya, transkoding G.729 dalam rangkaian perusahaan kepada G.711 pada rangkaian penyedia perkhidmatan SIP)
Normalisasi SIP melalui mesej SIP dan manipulasi pengepala. Walaupun anda menggunakan terminal SIP vendor yang berbeza, tidak akan ada masalah keserasian dengan bantuan SBC.
• Gerbang WebRTC
Menyambungkan titik akhir WebRTC ke peranti bukan WebRTC, seperti membuat panggilan daripada klien WebRTC ke telefon yang disambungkan melalui PSTN
CASHLY SBC merupakan komponen penting yang tidak boleh diabaikan dalam penyelesaian kerja jarak jauh dan bekerja dari rumah, memastikan ketersambungan, keselamatan dan ketersediaan, serta menawarkan kemungkinan untuk membina sistem telefoni IP yang lebih stabil dan terjamin bagi membantu kakitangan bekerjasama walaupun mereka berada di lokasi yang berbeza.
Kekal berhubung, bekerja di rumah, bekerjasama dengan lebih cekap.