Controlador de borde de sesión: un componente esencial del trabajo remoto
• Fondo
Durante el brote de COVID-19, las recomendaciones de “distanciamiento social” obligan a la mayoría de los empleados de empresas y organizaciones a trabajar desde casa (FMH). Gracias a la última tecnología, ahora es más fácil para las personas trabajar desde cualquier lugar fuera del entorno de oficina tradicional. Obviamente, no es sólo una necesidad ahora, también para el futuro, ya que cada vez más empresas, especialmente las de Internet, permiten que su personal trabaje desde casa y trabaje de forma flexible. ¿Cómo colaborar entre nosotros desde cualquier lugar de forma estable, segura y eficaz?
Desafíos
El sistema de telefonía IP es una de las principales formas de colaboración para oficinas remotas o usuarios que trabajan desde casa. Sin embargo, con la conectividad a Internet, surgen varios problemas de seguridad críticos, siendo el principal la defensa contra los escáneres SIP que intentan penetrar las redes de los clientes finales.
Como descubrieron muchos proveedores de sistemas de telefonía IP, los escáneres SIP pueden encontrar y comenzar a atacar IP-PBX conectadas a Internet una hora después de su activación. Lanzados por estafadores internacionales, los escáneres SIP buscan constantemente servidores IP-PBX mal protegidos que puedan piratear y utilizar para iniciar llamadas telefónicas fraudulentas. Su objetivo es utilizar el IP-PBX de la víctima para iniciar llamadas a números de teléfono con tarifas superiores en países mal regulados. Es muy importante protegerse contra el escáner SIP y otros hilos.
Además, frente a la complejidad de diferentes redes y múltiples dispositivos SIP de diferentes proveedores, el problema de la conectividad siempre es un dolor de cabeza. Es muy importante permanecer en línea y garantizar que los usuarios de teléfonos remotos se conecten entre sí sin problemas.
El controlador de fronteras de sesión (SBC) de CASHLY es una excelente opción para estas necesidades.
• ¿Qué es el controlador de borde de sesión (SBC)?
Los controladores de borde de sesión (SBC) están situados en el borde de la red empresarial y brindan conectividad segura de voz y video a proveedores troncales del Protocolo de inicio de sesión (SIP), usuarios en sucursales remotas, trabajadores a domicilio/trabajadores remotos y comunicaciones unificadas como servicio. (UCaaS) proveedores.
Sesión, del Protocolo de inicio de sesión, se refiere a una conexión de comunicación en tiempo real entre puntos finales o usuarios. Suele ser una llamada de voz y/o vídeo.
Borde, se refiere a la interfaz entre redes que no confían plenamente entre sí.
Controlador, se refiere a la capacidad del SBC de controlar (permitir, denegar, transformar, finalizar) cada sesión que atraviesa la frontera.
• Beneficios
• Conectividad
Los empleados que trabajan desde casa o que utilizan un cliente SIP en su teléfono móvil pueden registrarse a través del SBC en el IP PBX, de modo que los usuarios puedan utilizar sus extensiones normales de oficina como si estuvieran sentados en la oficina. SBC proporciona recorrido NAT de extremo lejano para teléfonos remotos, así como seguridad mejorada para la red corporativa sin la necesidad de configurar túneles VPN. Esto facilitará mucho la configuración, especialmente en este momento tan especial.
• Seguridad
Ocultación de la topología de la red: los SBC utilizan la traducción de direcciones de red (NAT) en el nivel de protocolo de Internet (IP) de capa 3 de interconexión de sistemas abiertos (OSI) y el nivel SIP de capa 5 de OSI para mantener ocultos los detalles de la red interna.
Firewall de aplicaciones de voz: los SBC protegen contra ataques de denegación de servicio telefónico (TDoS), ataques de denegación de servicio distribuido (DDoS), fraude y robo de servicio, control de acceso y monitoreo.
Cifrado: los SBC cifran la señalización y los medios si el tráfico atraviesa redes empresariales e Internet mediante Transport Layer Security (TLS)/Protocolo seguro de transporte en tiempo real (SRTP).
• Resiliencia
Equilibrio de carga de troncales IP: SBC se conecta al mismo destino a través de más de un grupo de troncales SIP para equilibrar las cargas de llamadas de manera uniforme.
Enrutamiento alternativo: múltiples rutas al mismo destino a través de más de un grupo de troncales SIP para superar la sobrecarga y la indisponibilidad del servicio.
Alta disponibilidad: la redundancia de hardware 1+1 garantiza la continuidad de su negocio Interoperabilidad
• Interoperabilidad
Transcodificación entre varios códecs y entre diferentes velocidades de bits (por ejemplo, transcodificación de G.729 en una red empresarial a G.711 en una red de proveedor de servicios SIP)
Normalización SIP mediante mensajes SIP y manipulación de encabezados. Incluso si utiliza terminales SIP de diferentes proveedores, no habrá problemas de compatibilidad con la ayuda de SBC.
• Puerta de enlace WebRTC
Conecta puntos finales WebRTC a dispositivos que no son WebRTC, como llamadas desde un cliente WebRTC a un teléfono conectado a través de PSTN
CASHLY SBC es un componente esencial que no puede pasarse por alto en la solución de trabajo remoto y trabajo desde casa, garantiza la conectividad, la seguridad y la disponibilidad, ofrece la posibilidad de construir un sistema de telefonía IP más estable y seguro para ayudar al personal a colaborar incluso ellos mismos. están en diferentes lugares.
Manténgase conectado, trabaje desde casa y colabore de manera más eficiente.