בקר גבול הפעלה - מרכיב חיוני בעבודה מרחוק
• רקע
במהלך פרוץ COVID-19, ההמלצות "המרחק החברתי" מכריחות את מרבית עובדי המפעלים והארגונים לעבוד מהבית (WFH). בזכות הטכנולוגיה העדכנית ביותר, כעת קל יותר לאנשים לעבוד מכל מקום מחוץ לסביבת המשרד המסורתית. ברור שזה לא רק צורך לעת עתה, גם לעתיד, מכיוון שיותר ויותר חברות במיוחד חברות אינטרנט מאפשרות לצוות לעבוד מהבית ולעבוד בגמישות. כיצד לשתף פעולה זה עם זה מכל מקום בצורה יציבה, בטוחה ויעילה?
אתגרים
מערכת הטלפוניה של IP היא דרך עיקרית אחת עבור משרדים מרוחקים או למשתמשים מהבית לעבודה לשתף פעולה. עם זאת, עם קישוריות לאינטרנט, יש מספר בעיות אבטחה קריטיות-ראשוני בהגנה שוב על סורקי SIP שמנסים לחדור לרשתות קומפומר קצה.
כפי שגילו המון ספקי מערכות טלפוניה של IP, סורקי SIP יכולים למצוא ולהתחיל לתקוף IP-PBX המחוברים לאינטרנט תוך שעה מההפעלה שלהם. SIP, שהושק על ידי רמאים בינלאומיים, מחפשים כל העת שרתי IP-PBX מוגנים בצורה לא טובה שהם יכולים לפרוץ ולהשתמש בהם כדי ליזום שיחות טלפון הונאה. המטרה שלהם היא להשתמש ב- IP-PBX של הקורבן כדי ליזום שיחות למספרי טלפון בריבית מובחרת במדינות מוסדרות בצורה לא טובה. חשוב מאוד להגן מפני סורק SIP וחוטים אחרים.
כמו כן, מול המורכבות של רשתות שונות ומכשירי SIP מרובים מספקים שונים, נושא הקישוריות הוא תמיד כאב ראש. חשוב מאוד להישאר ברשת ולהבטיח שמשתמשי טלפון מרוחקים מחברים זה את זה בצורה חלקה.
בקר גבול מפגש מזומנים (SBC) מתאים מצוין לצרכים אלה.
• מהו בקר גבול הפעלה (SBC)
בקרי גבול הפעלה (SBCs) ממוקמים בקצה רשת הארגון ומספקים קישוריות קולית ווידאו מאובטחת לספקי תא המטען של פרוטוקול הפעלה (SIP), משתמשים בסניפי סניף מרוחקים, עובדי בתים/עובדים מרוחקים וספקי תקשורת אחידים כספקי שירות (UCAA).
מוֹשָׁב, מפרוטוקול חניכת הפעלה, מתייחס לחיבור תקשורת בזמן אמת בין נקודות קצה או משתמשים. בדרך כלל זו קול ו/או שיחת וידאו.
גְבוּל, מתייחס לממשק בין רשתות שאין לה אמון מלא זה לזה.
בַּקָר, מתייחס ליכולתו של ה- SBC לשלוט (לאפשר, להכחיש, לשנות, לסיים) כל מפגש שחוצה את הגבול.
• הטבות
• קישוריות
עובדים העובדים מהבית, או שימוש בלקוח SIP בטלפון הנייד שלהם יכולים להירשם דרך ה- SBC ל- IP PBX, כך שהמשתמשים יוכלו להשתמש בתוספי המשרד הרגילים שלהם כאילו הם יושבים במשרד. SBC מספקת Nat Traversal הרחוקה לטלפונים המרוחקים כמו גם אבטחה משופרת עבור הרשת הארגונית ללא צורך להגדיר מנהרות VPN. זה יקל על ההתקנה בהרבה, במיוחד בזמן המיוחד הזה.
• ביטחון
מחבוא טופולוגיית רשת: SBCs משתמשים בתרגום כתובת רשת (NAT) ברמת פרוטוקול אינטרנט של מערכות פתוחות (OSI) שכבה 3 פרוטוקול אינטרנט (IP) ורמת ה- OSI Layer 5 SIP כדי לשמור על פרטי רשת פנימיים מוסתרים.
חומת אש של יישום קולי: SBCs מגנים מפני התקפות של מניעת שירות (TDOS), התקפות שלילת שירות (DDOS), הונאה וגניבת שירות, בקרת גישה ומעקב.
הצפנה: SBCs מצפנים את האיתות ואת המדיה אם התנועה עוברת רשתות ארגוניות ואינטרנט באמצעות אבטחת שכבת תחבורה (TLS) / פרוטוקול תחבורה בזמן אמת (SRTP).
• חוסן
איזון עומס תא מטען IP: SBC מתחבר לאותו יעד על פני יותר מקבוצת תא המטען SIP אחת כדי לאזן עומסי שיחה באופן שווה.
ניתוב אלטרנטיבי: מספר נתיבים לאותו יעד על פני יותר מקבוצת תא המטען SIP אחת כדי להתגבר על עומס יתר, אי זמינות שירות.
זמינות גבוהה: 1+1 יתירות חומרה הבטיחו את יכולת ההפעלה הדדית של המשכיות העסקית
• יכולת פעולה הדדית
קידוד בין קודקים שונים ובין סיביות שונות (לדוגמה, קידוד G.729 ברשת הארגון ל- G.711 ברשת ספקי SIP)
SIP נורמליזציה באמצעות הודעת SIP ומניפולציה של כותרות. אפילו אתה משתמש במסופי SIP של ספקים שונים, לא תהיה בעיה בתאימות בעזרת SBC.
• שער Webrtc
מחבר בין נקודות קצה WebRTC למכשירים שאינם Webred, כמו להתקשר מלקוח WebRTC לטלפון המחובר דרך ה- PSTN
SBC Cashly הוא רכיב חיוני שלא ניתן להתעלם ממנו בפתרון עבודה מרחוק ופתרון מהבית, מבטיח את הקישוריות, האבטחה והזמינות, מציע אפשרות לבנות מערכת טלפוניה IP יציבה ומאובטחת יותר כדי לעזור לצוותים לשתף פעולה אפילו במקומות שונים.
הישאר מחובר, עובד בבית, משתף פעולה בצורה יעילה יותר.