سرور SIP آفشور برای VoIP حرفه ای و ناشناس

بسیاری از تازه واردان VoIP بین Asterisk، Kamailio و OpenSIPS سردرگم می شوند. Asterisk یک PBX کامل است که علاوه بر مسیریابی، قابلیت های مدیا (پاسخگوی خودکار، صف انتظار، ضبط) را دارد. اما در مقیاس بالا (هزاران تماس همزمان)، Asterisk به دلیل پردازش مدیا دچار محدودیت می شود. Kamailio و OpenSIPS فقط SIP proxy هستند و فقط با signaling کار می کنند، که آن ها را قادر می سازد ده ها هزار ثبت همزمان را روی یک سرور مدیریت کنند. در سیستم های حرفه ای معمولاً Kamailio به عنوان front-end (load balancer و registrar) و Asterisk یا FreeSWITCH به عنوان back-end (برای پردازش مدیا) استفاده می شوند. آنوبیز هاست VPS های قدرتمند ارائه می دهد که می توانند هم Kamailio و هم چندین نمونه Asterisk را به صورت همزمان میزبانی کنند. این معماری برای ITSP های در حال رشد ایده آل است که می خواهند با سرمایه گذاری کم شروع کرده و به تدریج مقیاس را افزایش دهند.

سرور SIP در معرض حملات گسترده از سراسر اینترنت قرار دارد. ربات های اسکن کننده دائماً پورت 5060 را برای پیدا کردن سرورهای آسیب پذیر اسکن می کنند و سعی می کنند با brute force به اکستنشن ها وارد شوند. اگر سرور شما با موفقیت هک شود، مهاجم می تواند تماس های گران قیمت به شماره های پرمیوم برقرار کند و در عرض چند ساعت، هزاران دلار خسارت ایجاد کند. برای جلوگیری، چند لایه امنیت ضروری است: 1) تغییر پورت پیش فرض از 5060 به یک پورت غیرمعمول، 2) نصب fail2ban با قوانین خاص SIP، 3) استفاده از رمزهای قوی برای هر اکستنشن، 4) محدود کردن دسترسی به IP های شناخته شده با iptables، 5) فعال سازی SIP TLS برای رمزنگاری signaling، 6) محدود کردن کشورهای مقصد تماس به فقط کشورهایی که نیاز دارید. آنوبیز هاست به طور پیش فرض از حملات DDoS لایه شبکه محافظت می کند اما امنیت لایه برنامه (application layer) مسئولیت مشتری است. مستندات دقیقی برای پیکربندی fail2ban روی Kamailio در پنل کاربری ما موجود است.

LCR یا Least Cost Routing تکنیکی است که هر تماس را بر اساس مقصد به ارزان ترین SIP trunk هدایت می کند. به عنوان مثال، تماس به آلمان ممکن است از طریق ارائه دهنده A ارزان تر باشد، در حالی که تماس به آمریکا از طریق ارائه دهنده B. در Kamailio می توانید جدول LCR را در پایگاه داده MySQL یا PostgreSQL ذخیره کنید و هزاران مسیر را مدیریت نمایید. آنوبیز هاست VPS هایی ارائه می دهد که علاوه بر سرور SIP، می توانند پایگاه داده محلی را نیز میزبانی کنند بدون تاخیر اضافی. برای پروژه های در حال رشد، می توانید پایگاه داده را روی یک VPS جداگانه قرار دهید و با ارتباط داخلی low-latency متصل شوید. کلاینت های نهایی شما تنها یک نقطه ورود می بینند، اما در پشت صحنه ده ها SIP trunk با قیمت گذاری های مختلف به طور هوشمند انتخاب می شوند. این رویکرد برای شرکت های تلکام کوچکی که با اپراتورهای بزرگ رقابت می کنند، مزیت اقتصادی قابل توجهی ایجاد می کند.