Controlador de Borda de Sessão - Um Componente Essencial para o Trabalho Remoto
• Fundo
Durante a pandemia de COVID-19, as recomendações de "distanciamento social" obrigaram a maioria dos funcionários de empresas e organizações a trabalhar em casa. Graças à tecnologia, agora é mais fácil trabalhar de qualquer lugar fora do ambiente tradicional de escritório. Obviamente, essa não é apenas uma necessidade atual, mas também futura, já que cada vez mais empresas, principalmente as de internet, permitem que seus funcionários trabalhem de casa e com flexibilidade. Como colaborar de qualquer lugar de forma estável, segura e eficaz?
Desafios
Os sistemas de telefonia IP são uma das principais formas de colaboração para escritórios remotos ou usuários em regime de trabalho em casa. No entanto, a conectividade com a internet traz consigo diversos problemas críticos de segurança, sendo o principal deles a defesa contra scanners SIP que tentam penetrar nas redes dos clientes finais.
Como muitos fornecedores de sistemas de telefonia IP descobriram, os scanners SIP podem encontrar e começar a atacar PABX IP conectados à internet em até uma hora após sua ativação. Lançados por fraudadores internacionais, os scanners SIP estão constantemente à procura de servidores PABX IP mal protegidos que possam ser invadidos e usados para iniciar chamadas telefônicas fraudulentas. O objetivo é usar o PABX IP da vítima para iniciar chamadas para números de telefone de tarifa premium em países com pouca regulamentação. É muito importante se proteger contra scanners SIP e outras ameaças.
Além disso, diante da complexidade das diferentes redes e dos múltiplos dispositivos SIP de diferentes fornecedores, a conectividade é sempre um problema. É fundamental manter-se online e garantir que os usuários remotos do telefone se conectem entre si sem interrupções.
O controlador de borda de sessão (SBC) Cashly é uma excelente opção para essas necessidades.
• O que é um Controlador de Borda de Sessão (SBC)?
Os controladores de borda de sessão (SBCs) estão localizados na extremidade da rede corporativa e fornecem conectividade segura de voz e vídeo para provedores de troncos do Protocolo de Iniciação de Sessão (SIP), usuários em filiais remotas, trabalhadores em home office/trabalho remoto e provedores de comunicações unificadas como serviço (UCaaS).
SessãoO termo "Session Initiation Protocol" (Protocolo de Iniciação de Sessão) refere-se a uma conexão de comunicação em tempo real entre pontos de extremidade ou usuários. Normalmente, trata-se de uma chamada de voz e/ou vídeo.
Fronteira, refere-se à interface entre redes que não confiam plenamente umas nas outras.
Controlador, refere-se à capacidade do SBC de controlar (permitir, negar, transformar, encerrar) cada sessão que atravessa a fronteira.
• Benefícios
• Conectividade
Funcionários em regime de teletrabalho ou que utilizam um cliente SIP no telemóvel podem registar-se no PABX IP através do SBC, permitindo-lhes utilizar as suas extensões normais como se estivessem no escritório. O SBC proporciona a transposição de NAT para os telefones remotos, bem como uma maior segurança para a rede corporativa, sem necessidade de configurar túneis VPN. Isto simplifica bastante a configuração, especialmente neste momento atípico.
• Segurança
Ocultação da topologia de rede: os SBCs usam tradução de endereço de rede (NAT) na camada 3 do modelo OSI (Interconexão de Sistemas Abertos - Protocolo de Internet) e na camada 5 do modelo OSI (SIP) para manter os detalhes internos da rede ocultos.
Firewall de aplicação de voz: os SBCs protegem contra ataques de negação de serviço de telefonia (TDoS), ataques de negação de serviço distribuídos (DDoS), fraudes e roubo de serviço, controle de acesso e monitoramento.
Criptografia: Os SBCs criptografam a sinalização e a mídia se o tráfego atravessar redes corporativas e a Internet usando Transport Layer Security (TLS) / Secure Real-Time Transport Protocol (SRTP).
• Resiliência
Balanceamento de carga de troncos IP: o SBC se conecta ao mesmo destino por meio de mais de um grupo de troncos SIP para distribuir as cargas de chamadas uniformemente.
Roteamento alternativo: múltiplas rotas para o mesmo destino através de mais de um grupo de troncos SIP para superar sobrecarga e indisponibilidade do serviço.
Alta disponibilidade: redundância de hardware 1+1 garante a continuidade dos seus negócios. Interoperabilidade
• Interoperabilidade
Transcodificação entre vários codecs e entre diferentes taxas de bits (por exemplo, transcodificação de G.729 em uma rede corporativa para G.711 em uma rede de provedor de serviços SIP).
Normalização SIP através da manipulação de mensagens e cabeçalhos SIP. Mesmo que você esteja usando terminais SIP de diferentes fornecedores, não haverá problemas de compatibilidade com a ajuda do SBC.
• Gateway WebRTC
Conecta endpoints WebRTC a dispositivos que não são WebRTC, como por exemplo, uma chamada de um cliente WebRTC para um telefone conectado à rede telefônica pública comutada (PSTN).
O CASHLY SBC é um componente essencial que não pode ser ignorado em soluções de trabalho remoto e home office, garantindo conectividade, segurança e disponibilidade, além de oferecer a possibilidade de construir um sistema de telefonia IP mais estável e seguro para auxiliar a colaboração entre funcionários mesmo estando em locais diferentes.
Mantenha-se conectado, trabalhe em casa e colabore com mais eficiência.