Architektura i niezawodność

Ukrywanie topologii SIP

Inne nazwy: topology hiding

Co to jest Ukrywanie topologii SIP?

Ukrywanie topologii SIP to ograniczanie informacji o wewnętrznej strukturze sieci ujawnianych zewnętrznej stronie w sygnalizacji. Dotyczy adresów, nazw i tras widocznych w komunikatach. Nie jest pełną anonimizacją użytkowników ani zamiennikiem firewalla.

Do czego służy Ukrywanie topologii SIP?

Funkcja pozwala oddzielić wewnętrzny układ central od publicznego styku. Zewnętrzny operator widzi kontrolowany punkt kontaktu zamiast wielu prywatnych elementów. Jednocześnie system musi zachować dane niezbędne do poprawnego prowadzenia dialogu.

Jak może mi pomóc Ukrywanie topologii SIP?

Zmiana układu serwerów wewnętrznych może nie wymagać ujawniania ich nowej struktury partnerom. Ogranicza się też przypadkowe wycieki prywatnych adresów, które nie powinny być używane jako cele połączeń z internetu.

Jakie problemy rozwiązuje Ukrywanie topologii SIP?

Nieprawidłowe przepisywanie nagłówków może uszkodzić ACK, BYE lub transfer. Ukrycie adresu w jednym miejscu nie usuwa go automatycznie z SDP i innych pól. Funkcja nie chroni przed atakami, jeśli sam punkt brzegowy jest źle zabezpieczony.

Technologia

SBC lub odpowiedni serwer modyfikuje wskazane pola i zachowuje mapowanie potrzebne do odtworzenia drogi. B2BUA może tworzyć niezależne dialogi po obu stronach. Zakres ukrywania zależy od implementacji i wymaga testów interoperacyjności.

Gdzie można wykorzystać Ukrywanie topologii SIP?

Stosuje się je na stykach operatorskich i przy udostępnianiu telefonii partnerom. W dokumentacji diagnostycznej trzeba zachować możliwość korelacji rozmów, aby ukrycie topologii nie uniemożliwiło wyjaśnienia awarii między organizacjami.