Pengontrol Batas Sesi - Komponen Penting dalam Bekerja Jarak Jauh
• Latar belakang
Selama wabah COVID-19, anjuran "jaga jarak sosial" memaksa sebagian besar karyawan perusahaan dan organisasi untuk bekerja dari rumah (WFH). Berkat teknologi terkini, kini lebih mudah bagi orang-orang untuk bekerja dari mana saja di luar lingkungan kantor tradisional. Tentu saja, ini bukan hanya kebutuhan saat ini, tetapi juga untuk masa depan, karena semakin banyak perusahaan, terutama perusahaan internet, yang memungkinkan staf bekerja dari rumah dan bekerja secara fleksibel. Bagaimana cara berkolaborasi dari mana saja dengan cara yang stabil, aman, dan efektif?
Tantangan
Sistem telepon IP merupakan salah satu cara utama bagi kantor jarak jauh atau pengguna yang bekerja dari rumah untuk berkolaborasi. Namun, dengan konektivitas internet, muncul beberapa masalah keamanan kritis – terutama dalam melindungi diri dari pemindai SIP yang mencoba menembus jaringan pelanggan akhir.
Seperti yang ditemukan oleh banyak vendor sistem telepon IP, pemindai SIP dapat menemukan dan mulai menyerang IP-PBX yang terhubung ke internet dalam waktu satu jam setelah aktivasi. Diluncurkan oleh penipu internasional, pemindai SIP terus-menerus mencari server IP-PBX yang kurang terlindungi yang dapat mereka retas dan gunakan untuk memulai panggilan telepon palsu. Tujuan mereka adalah menggunakan IP-PBX korban untuk memulai panggilan ke nomor telepon premium di negara-negara dengan regulasi yang lemah. Melindungi diri dari pemindai SIP dan rangkaian lainnya sangatlah penting.
Selain itu, menghadapi kompleksitas jaringan yang berbeda dan banyaknya perangkat SIP dari berbagai vendor, masalah konektivitas selalu menjadi masalah. Sangat penting untuk tetap terhubung secara online dan memastikan pengguna telepon jarak jauh terhubung dengan lancar.
Pengontrol batas sesi (SBC) CASHLY sangat cocok untuk kebutuhan ini.
• Apa itu Session Border Controller (SBC)
Pengendali perbatasan sesi (SBC) terletak di tepi jaringan perusahaan dan menyediakan konektivitas suara dan video yang aman ke penyedia jalur protokol inisiasi sesi (SIP), pengguna di kantor cabang jarak jauh, pekerja rumahan/pekerja jarak jauh, dan penyedia komunikasi terpadu sebagai layanan (UCaaS).
Sidang, dari Session Initiation Protocol, mengacu pada koneksi komunikasi waktu nyata antara titik akhir atau pengguna. Ini biasanya berupa panggilan suara dan/atau video.
Berbatasan, mengacu pada antarmuka antara jaringan yang tidak memiliki kepercayaan penuh satu sama lain.
Pengendali, mengacu pada kemampuan SBC untuk mengendalikan (mengizinkan, menolak, mengubah, mengakhiri) setiap sesi yang melintasi perbatasan.
• Manfaat
• Konektivitas
Karyawan yang bekerja dari rumah, atau menggunakan klien SIP di ponsel mereka, dapat mendaftar melalui SBC ke IP PBX, sehingga pengguna dapat menggunakan ekstensi kantor mereka seperti sedang berada di kantor. SBC menyediakan traversal NAT jarak jauh untuk telepon jarak jauh serta keamanan yang ditingkatkan untuk jaringan perusahaan tanpa perlu menyiapkan terowongan VPN. Hal ini akan sangat memudahkan pengaturan, terutama di masa-masa sulit ini.
• Keamanan
Penyembunyian topologi jaringan: SBC menggunakan penerjemahan alamat jaringan (NAT) pada tingkat Protokol Internet (IP) Lapisan 3 Interkoneksi Sistem Terbuka (OSI) dan tingkat SIP Lapisan 5 OSI untuk menjaga agar rincian jaringan internal tetap tersembunyi.
Firewall aplikasi suara: SBC melindungi dari serangan penolakan layanan telepon (TDoS), serangan penolakan layanan terdistribusi (DDoS), penipuan dan pencurian layanan, kontrol akses, dan pemantauan.
Enkripsi: SBC mengenkripsi pensinyalan dan media jika lalu lintas melintasi jaringan perusahaan dan Internet menggunakan Transport Layer Security (TLS) / Secure Real-Time Transport Protocol (SRTP).
• Ketahanan
Penyeimbangan beban trunk IP: SBC terhubung ke tujuan yang sama melalui lebih dari satu grup trunk SIP untuk menyeimbangkan beban panggilan secara merata.
Rute alternatif: beberapa rute ke tujuan yang sama melalui lebih dari satu grup trunk SIP untuk mengatasi kelebihan beban dan tidak tersedianya layanan.
Ketersediaan tinggi: Redundansi perangkat keras 1+1 memastikan kelangsungan bisnis Anda Interoperabilitas
• Interoperabilitas
Transcoding antara berbagai codec dan antara bitrate yang berbeda (misalnya, transcoding G.729 di jaringan perusahaan ke G.711 di jaringan penyedia layanan SIP)
Normalisasi SIP melalui pesan SIP dan manipulasi header. Meskipun Anda menggunakan terminal SIP dari vendor yang berbeda, tidak akan ada masalah kompatibilitas dengan bantuan SBC.
• Gerbang WebRTC
Menghubungkan titik akhir WebRTC ke perangkat non-WebRTC, seperti panggilan dari klien WebRTC ke telepon yang terhubung melalui PSTN
CASHLY SBC merupakan komponen penting yang tidak dapat diabaikan dalam solusi bekerja jarak jauh dan bekerja dari rumah, memastikan konektivitas, keamanan dan ketersediaan, menawarkan kemungkinan untuk membangun sistem telepon IP yang lebih stabil dan aman untuk membantu staf berkolaborasi meskipun mereka berada di lokasi yang berbeda.
Tetap terhubung, bekerja di rumah, berkolaborasi lebih efisien.