Når du skal bruke en vpn til å føre VoIP-trafikk

IT-fagfolk kan av flere årsaker bestemme seg for å rute Voice-over-IP (VoIP) -trafikken over et virtuelt privat nettverk (VPN). Og selv om det er fornuftig i noen situasjoner, er det viktige ting du bør vurdere før du gjør dette. Når det gjelder å forbedre SIP-sikkerheten (Session Initiation Protocol), er det definitivt en levedyktig taktikk. Å gjøre det riktig, er imidlertid alt i detaljene.

For eksempel, hvis alt du vil gjøre er å ringe en og annen Microsoft Skype-samtale til et sted der Skype ikke er tillatt, for eksempel til noen land i Midt-Østen eller til Kina, vil de fleste VPN-tjenester for forbrukerklasse gjøre det triks. Imidlertid, hvis virksomheten din bruker VoIP-kommunikasjon for rutinemessig samtale, er det upraktisk å bruke en VPN-tjeneste der du må konfigurere tilkoblingen hver gang du vil ringe. På samme måte kan det å bruke en VPN beregnet på lite volum fra et hjemmenettverk eller småbedriftsnettverk ikke være opp til oppgaven. I stedet er det på tide å se etter en VPN som er ment å brukes i et VoIP-miljø.

Årsaken til en spesialisert VPN har å gjøre med stemmetrafikkens art og med de spesifikke kravene for å få slik trafikk til å fungere effektivt i et forretningsnettverk. Disse kravene inkluderer muligheten til å forstå og utnytte avanserte taktikk for nettverksadministrasjon, som Quality of Service (QoS), som ikke bare beskytter bestemte trafikktyper, men også bidrar til å redusere ventetiden. Det er en nøkkelfunksjon for VoIP slik at du kan glede deg over frihet fra uønskede nettverksegenskaper (for eksempel jitter), og muligheten til å opprettholde en pålitelig tilkobling slik at brukerne ikke opplever dråper i tjenesten.

Hvorfor du trenger QoS

QoS er nødvendig fordi du må sørge for at stemmetrafikken din konsekvent har båndbredden den trenger for å fungere. Uten det kan trafikkstopping avbryte taleanrop, eller det kan forringe tjenesten til det punktet at det er uakseptabelt. Og på baksiden kan VoIP-trafikken din også forstyrre andre applikasjoner som arbeiderne dine trenger for å gjøre jobben sin. Dessverre overlever ikke QoS-innstillinger normalt når forbindelsen forlater det interne nettverket og når internett.

Med en VPN-tilkobling kan imidlertid det virtuelle LAN (VLAN) du bruker for å sikre riktig behandling av VoIP-forbindelsen, strekke seg utenfor lokalene dine, i det minste til den andre enden av forbindelsen på VPN-serveren. For at dette skal fungere, må du sørge for at VPN-tjenesten din håndterer VLAN og QoS på riktig måte. Dette er vanligvis ikke et problem hvis den andre enden av VPN-tilkoblingen er på et av dine eksterne kontorer. Ellers kan det være et problem.

Lav og konsekvent latenstid er en større avtale enn du kanskje tror, ​​helt til du husker forrige gang du snakket med noen som brukte en satellittelefon. Da gjorde forsinkelsene involvert vanskelig samtale fordi du gjentatte ganger måtte pause samtalen for å måle om den andre snakket eller ikke. Det betyr ikke at du ikke kan kommunisere, men samtalen er ikke naturlig.

Dette er nok av et problem med at International Telecommunications Union (ITU) setter en standard for maksimal latenstid, som er 150 millisekunder (ms) for hver retningsretning. Dette betyr at det er 300 ms for en tur / retur. Denne 300 ms er lang nok til at samtalen allerede begynner å bli vanskelig, så en kortere transittid er bedre.

Disse 150 ms trenger å inkludere hele turen, fra det tidspunktet en lyd uttales av en innringer til den blir hørt på mottaksenden. Dette betyr at den må inkludere tiden som kreves for å digitalisere taleinnholdet, tiden for å kryptere det, tiden for lyden for å spre seg gjennom nettverket, tiden for å dekryptere det, og til slutt tiden for å gjøre det tilbake til lyd. Mens en tilfeldig samtale (som du vil ringe på Skype) sannsynligvis overlever lengre forsinkelse enn det, er dette ikke noe du ønsker å oppleve i et forretningsmiljø.

Unngå Jitter

Og selvfølgelig må du også unngå nettverksproblemer som jitter, som kan gjøre en taleoppringing uforståelig. Jitter skjer når pakker kommer med ulik latenstid, noe som betyr at pakker kan komme ut av drift, noen kan bli droppet, og noen deler av stemmekommunikasjonen kan ha forsinkelser når andre ikke gjør det. Hvis du noen gang har hørt et telefonsamtale når den som ringer i den andre enden plutselig høres opp, med stemmen som "skurrende" lyder, så er det sånt som jitter høres ut. Og selvfølgelig vil du unngå dråper i tjenesten, men siden du allerede bruker en mobiltelefon, vet du hvordan det er.

For din VoIP-implementering trenger du en VPN-gateway som er designet for å koble nettverket ditt til et annet nettverk. Det andre nettverket kan være et fjernkontor, eller det kan være på kontoret til en ansatt som jobber eksternt. Det som er viktig er at VPN-gatewayen er optimalisert for taletjeneste. På de fleste nettverk, enten du bruker tale via datanettverket eller om du har et eget VoIP-nettverk, bør du ha en dedikert gateway for VoIP VPN og ingenting annet.

I tillegg bør du vurdere å bruke en VPN-tjeneste som er utviklet spesielt for VoIP-kommunikasjon. Dette er sannsynligvis tilgjengelig fra VPN-tjenestene vi har gjennomgått, men du må kontakte selskapet for å sikre at VPN-tjenesten tilfredsstiller dine behov for den anropskvaliteten du ønsker. I tillegg må du diskutere målene til VoIP VPN med potensielle leverandører. Må du ringe VoIP til land der VoIP ikke er tillatt, eller prøver du bare å forsikre deg om at VoIP-tilkoblingen din er sikker?

Adressering av sikkerhetsproblemer

• De beste VPN-tjenestene for 2019 De beste VPN-tjenestene for 2019
• The Best Business VoIP Providers for 2019 De beste Business VoIP Providers for 2019
• 4 grunner til at bedriften din skal bruke en VPN-tjeneste 4 grunnene til at bedriften din skal bruke en VPN-tjeneste

Hvis det du leter etter er bedre sikkerhet på tvers av VoIP-tilkoblinger, kan det hende du ikke trenger en VPN-leverandør i det hele tatt, så lenge du kan sette opp din egen krypterte tunnel mellom kontorer. På den annen side, hvis du har eksterne arbeidere som vil ringe VoIP-anrop fra feltet, kan det hende du trenger en VPN-leverandør som kan håndtere slike samtaler siden du ikke har full kontroll over begge ender av forbindelsen.

Og selvfølgelig, hvis du prøver å ringe VoIP-anrop der de ikke er tillatt, må du finne en leverandør med en server i ditt målland. Men selv det er kanskje ikke nok. Noen statseide posttelegraf- og telefonselskaper (PTT) vil ikke tillate VoIP-trafikk på sine internettjenester i det hele tatt. I disse tilfellene kan det hende at du sitter fast med gammeldagse telefontjenester.