Session Border Controller - Komponen Penting untuk Bekerja Jarak Jauh
• Latar belakang
Selama wabah COVID-19, rekomendasi "pembatasan sosial" memaksa sebagian besar karyawan perusahaan dan organisasi untuk bekerja dari rumah (WFH). Berkat teknologi terbaru, kini lebih mudah bagi orang untuk bekerja dari mana saja di luar lingkungan kantor tradisional. Jelas, ini bukan hanya kebutuhan saat ini, tetapi juga untuk masa depan, karena semakin banyak perusahaan, terutama perusahaan internet, yang mengizinkan staf untuk bekerja dari rumah dan bekerja secara fleksibel. Bagaimana cara berkolaborasi satu sama lain dari mana saja dengan cara yang stabil, aman, dan efektif?
Tantangan
Sistem telepon IP merupakan salah satu cara utama bagi kantor cabang atau pengguna yang bekerja dari rumah untuk berkolaborasi. Namun, dengan konektivitas internet, muncul beberapa masalah keamanan kritis – yang utama adalah pertahanan terhadap pemindai SIP yang mencoba menembus jaringan pelanggan akhir.
Seperti yang ditemukan oleh banyak vendor sistem telepon IP, pemindai SIP dapat menemukan dan mulai menyerang IP-PBX yang terhubung ke internet dalam waktu satu jam setelah diaktifkan. Diluncurkan oleh penipu internasional, pemindai SIP terus-menerus mencari server IP-PBX yang kurang terlindungi yang dapat mereka retas dan gunakan untuk memulai panggilan telepon palsu. Tujuan mereka adalah menggunakan IP-PBX korban untuk memulai panggilan ke nomor telepon premium di negara-negara yang kurang diatur. Sangat penting untuk melindungi diri dari pemindai SIP dan ancaman lainnya.
Selain itu, menghadapi kompleksitas berbagai jaringan dan banyak perangkat SIP dari berbagai vendor, masalah konektivitas selalu menjadi kendala. Sangat penting untuk tetap online dan memastikan pengguna telepon jarak jauh dapat terhubung satu sama lain dengan lancar.
Pengontrol batas sesi (SBC) CASHLY sangat cocok untuk kebutuhan ini.
• Apa itu Session Border Controller (SBC)?
Pengontrol batas sesi (Session Border Controller/SBC) terletak di tepi jaringan perusahaan dan menyediakan konektivitas suara dan video yang aman ke penyedia trunk Session Initiation Protocol (SIP), pengguna di kantor cabang terpencil, pekerja rumahan/pekerja jarak jauh, dan penyedia komunikasi terpadu sebagai layanan (Unified Communications as a Service/UCaaS).
Sidang, singkatan dari Session Initiation Protocol, mengacu pada koneksi komunikasi waktu nyata antara titik akhir atau pengguna. Ini biasanya berupa panggilan suara dan/atau video.
Berbatasan, mengacu pada antarmuka antara jaringan yang tidak memiliki kepercayaan penuh satu sama lain.
Pengontrol, mengacu pada kemampuan SBC untuk mengontrol (mengizinkan, menolak, mengubah, mengakhiri) setiap sesi yang melewati perbatasan.
• Manfaat
• Konektivitas
Karyawan yang bekerja dari rumah, atau menggunakan klien SIP di ponsel mereka dapat mendaftar melalui SBC ke IP PBX, sehingga pengguna dapat menggunakan ekstensi kantor mereka seperti biasa seolah-olah mereka sedang berada di kantor. SBC menyediakan traversal NAT jarak jauh untuk telepon jarak jauh serta peningkatan keamanan untuk jaringan perusahaan tanpa perlu menyiapkan terowongan VPN. Ini akan membuat pengaturan jauh lebih mudah, terutama pada saat-saat khusus ini.
• Keamanan
Penyembunyian topologi jaringan: SBC menggunakan penerjemahan alamat jaringan (NAT) pada tingkat Protokol Internet (IP) Lapisan 3 Interkoneksi Sistem Terbuka (OSI) dan tingkat SIP Lapisan 5 OSI untuk menyembunyikan detail jaringan internal.
Firewall aplikasi suara: SBC melindungi dari serangan penolakan layanan telepon (TDoS), serangan penolakan layanan terdistribusi (DDoS), penipuan dan pencurian layanan, kontrol akses, dan pemantauan.
Enkripsi: SBC mengenkripsi sinyal dan media jika lalu lintas melewati jaringan perusahaan dan Internet menggunakan Transport Layer Security (TLS) / Secure Real-Time Transport Protocol (SRTP).
• Ketahanan
Penyeimbangan beban trunk IP: SBC terhubung ke tujuan yang sama melalui lebih dari satu grup trunk SIP untuk menyeimbangkan beban panggilan secara merata.
Rute alternatif: beberapa rute ke tujuan yang sama melalui lebih dari satu grup trunk SIP untuk mengatasi kelebihan beban dan ketidaktersediaan layanan.
Ketersediaan tinggi: Redundansi perangkat keras 1+1 memastikan kelangsungan bisnis Anda. Interoperabilitas.
• Interoperabilitas
Transcoding antara berbagai codec dan antara bitrate yang berbeda (misalnya, transcoding G.729 di jaringan perusahaan ke G.711 di jaringan penyedia layanan SIP)
Normalisasi SIP melalui manipulasi pesan dan header SIP. Bahkan jika Anda menggunakan terminal SIP dari vendor yang berbeda, tidak akan ada masalah kompatibilitas dengan bantuan SBC.
• Gerbang WebRTC
Menghubungkan titik akhir WebRTC ke perangkat non-WebRTC, seperti melakukan panggilan dari klien WebRTC ke telepon yang terhubung melalui PSTN.
CASHLY SBC merupakan komponen penting yang tidak boleh diabaikan dalam solusi kerja jarak jauh dan kerja dari rumah, memastikan konektivitas, keamanan, dan ketersediaan, serta menawarkan kemungkinan untuk membangun sistem telepon IP yang lebih stabil dan aman untuk membantu staf berkolaborasi meskipun mereka berada di lokasi yang berbeda.
Tetap terhubung, bekerja dari rumah, berkolaborasi lebih efisien.