Описание
Eltex SBC-1000 является компонентом VoIP-сети, участвующим в процессе обслуживания вызова в качестве пограничного контроллера сессий. Устройство обеспечивает нормализацию сигнального протокола, защиту сети оператора от несанкционированного доступа и различных атак, сбор статистики.
Контроллер используется на границах IP-сетей между сетями операторов связи, между сетью оператора и корпоративной сетью клиента, между сетью оператора и публичной сетью. Обеспечивает защиту сети оператора от несанкционированного доступа и DoS-атак. Инструментами для обеспечения безопасности служат интеллектуальное управление доступом, ограничение входящей нагрузки и скрытие топологии сети.
Использование оборудования позволяет представить доступ в операторскую или корпоративную сеть из внешней недоверенной сети, обеспечивая защиту коммерческих интересов компании.
Характеристики
- Нагрузка:
- до 500 одновременных вызовов
- Скрытие топологии сети
- Защита от несанкционированного доступа и DoS-атак
Комплектация
Дополнительно
Документы и файлы
Обращаем внимание, что перед обновлением ПО необходимо сохранить текущую конфигурацию во flash-память, а также выгрузить внешнюю копию файла конфигурации: "Сервис" -> "Управление файлами конфигурации"
"Архив конфигурации" -> "Скачать". После успешного обновления ПО необходимо повторно сохранить текущую конфигурацию во flash-память
Версия ПО 1.10.10
Добавлено:
- Опция «Поведение при перенаправлении».
Изменено:
- Увеличено количество SIP Destination в SBC Trunk;
- Увеличено максимальное количество пользователей web-интерфейса до 50.
Прошлые версии
Версия ПО 1.10.9
Добавлено:
- Поддержка STUN;
- Возможность экранирования спец. символов в расширенных настройках;
- Сброс мониторинга активных сессий
Версия ПО 1.10.8
Добавлено:
- Работа порта OOB на SBC-3000;
- Опция «Нормализация fax sdp по rfc 3108»
Версия ПО 1.10.7
Добавлено:
- Опция «Публичный IP-адрес»;
- Авария и SNMP-трап недоступности SIP destination по OPTIONS;
- Опция «Маршрутизация по адресу из заголовка To»
Изменено:
- Исключена возможность очистки аварий на ведомом (slave) устройстве в схеме с резервом
Версия ПО 1.10.6
Добавлено:
- Опция "Разрешить асимметричные динамические payload type в sdp";
- Опция "Всегда передавать запросы REGISTER"
Версия ПО 1.10.5
Добавлено:
- Поддержка лицензий с переменным числом соединений;
- Опция "Использовать SIP-домен в RURI";
- Опция "Передавать неподдерживаемый event без изменений"
Версия ПО 1.10.4
Добавлено:
- таймер на мониторинг активных сессий;
- ограничение количества отображаемых вызовов в мониторинге активных сессий.
Версия ПО 1.10.3
Изменено:
- прекращена поддержка резерва на SBC-1000.
Добавлено:
- работа в режиме облегчённого резерва по схеме 1+1 для SBC-3000;
- опция «Использовать DIGEST User-name в запросах авторизации».
Версия ПО 1.10.0
Изменено:
- переупорядочено дерево меню по функциональному признаку;
- лимиты защитного таймаута для вызовов без media.
Добавлено:
- опция автоматического ответа на OPTIONS;
- опция формирования логов по запросу;
- поддержка ограничения CPS на SIP-Destination;
- опция «Передавать символ '#' без кодирования»;
- опция «Передавать домен из заголовков FROM и TO»;
- опция «Не отправлять заблокированные адреса в черный список»;
- возможность задавать больше SIP-транспортов, SIP-Destination, SIP-Users, SBC Trunk, Rules в конфигурации (при наличии лицензии);
- авария о превышении максимального количества одновременных запросов INVITE, SUBSCRIBE, OTHER;
- поддержка передачи заголовков RPI и PAI для SIP-Users.
Версия ПО 1.9.4
Изменено:
- Доработан контроль ресурсов. Повышена стабильность системы.
Версия ПО 1.9.2
Добавлено:
- доработан механизм согласования медии для абонентов за NAT;
- обновлены базы GeoIP;
- работа динамического брэндмауэра с telnet;
- игнорирование порта по-умолчанию для устройств, которые регистрируют контакт без указания порта, но совершают вызов с указанием его.
Версия ПО 1.9.1:
Добавлено:
- Поддержка сообщений SUBSCRIBE и NOTIFY с заголовком Event: dialog (поддержка BLF);
- Поддержка сообщений SUBSCRIBE и NOTIFY с заголовком Event: message-summary (поддержка MWI);
- Поддержка сообщений SUBSCRIBE и NOTIFY с заголовком Event: presence;
- Настройка опции "получение шлюза по DHCP".
Версия ПО 1.9.0:
Изменено:
- переименован раздел "fail2ban" в "динамический брандмауэр"
- переименован раздел "профили firewall" в "статический брандмауэр"
- разделены правила блокировок в динамическом брандмауэре для различных сервисов
- переименован раздел "MTR" в "TRACEROUTE"
Добавлено:
- манипулирование SIP заголовками
- управление счётчиками статистик вызовов
- опция контроля источника RTP
- поддержка 3000 одновременных вызовов на SBC2000
- обнаружение атаки RTP flood
- назначение сетевых маршрутов на интерфейс VPN-клиента
- сбор статистики вызовов по SNMP
Версия ПО 1.8.0:
- изменён базовый SNMP OID на 1.3.6.1.4.1.35265.1.49
- добавлена защита защита от DoS-атак - ICMP flood, port scan, SIP flood
- новые правила firewall - GeoIP, String
- возможность фильтрации по User-Agent
- ограничение по времени действия в правил rule set
- конфигурирование SBC через CLI
- улучшена работа с fail2ban
- число VLAN-интерфейсов на SBC-2000 увеличено до 500 (при наличии лицензии)
- возможность установки минимального времени регистрации на SIP Users
- опция контроля IP и порта источника RTP
- актуальные для текущей версии ПО SNMP MIB-файлы можно скачать прямо с устройства
- добавлены счётчики статистики по вызовам
- расширено количество отображаемой информации о зарегистрированных абонентах
Версия ПО 1.7.0:
- Добавлена работа в режиме облегченного резерва по схеме 1+1.
Версия ПО 1.6.1. Период 14.03.2016-27.02.2017
- Расширены возможности маршрутизации.
- Мониторинг активных сессий в web-интерфейсе и CLI.
- Расширен функционал fail2ban.
- Управление fail2ban из CLI.
- Добавлена авария при неудачной записи файла CDR.
- Добавлена опция обработки SIP сообщения 302
- Новая timezone в Барнауле
- Короткий формат заголовков SIP
- Расшифровка причин блокировки в fail2ban
- Адаптация для М-200
- Проверка SIP-транка методом OPTIONS
Версия ПО: V.1.5.1. Период 22.09.2015 - 14.03.2016
- Единый диапазон RTP-портов.
- Запрос кол-ва регистраций по SNMP.
- Выдача аварии о заполнении внешних накопителей.
- Различные режимы создания файлов CDR.
- Использование директорий для файлов CDR.
- Выдача авария SIP-сервера.
- Конфигурирование уровней логирования
Версия ПО: V.1.4.3. Период 05.03.2015 - 22.09.2015
- добавлен защитный таймаут для отбоя вызовов без проключенных медиапотоков
- добавлен мониторинг количества вызовов (на графике максимальное, текущее и минимальное значения)
- добавлен выбор сетевого интерфейса, для которого выделяется медиаресурс
- реализовано резервирование SIP направления
- реализована балансировка нагрузки
- реализован контроль доступности взаимодействующего SIP-сервера
- реализована регистрация по SIP-транку
- реализован журнал заблокированных адресов
Версия ПО: V.1.4.1.60. Период 30.04.2014 - 05.03.2015
- настройки индикации аварий;
- расширен мониторинг телеметрии;
- настройки протокола транспортного уровня для протокола SIP;
- настройки ограничений по количеству одновременных сессий.
Внимание: В новых версиях ПО начиная с версии 1.4.0 изменился принцип лицензирования.
Перед переходом на новое ПО необходимо запросить лицензии нового формата в коммерческом отделе (383-274-48-48), или в сервисном центре (383-272-83-31) ООО "Предприятие "Элтекс", либо написав запрос на адрес voip@eltex.org иначе устройство будет неработоспособно на новой версии ПО!
Внимание: после обновления ПО рекомендуется очистить кэш-память браузера, иначе возможна некорректная работа web-интерфейса SBC.
Обратите внимание! Файл необходимо извлечь из архива перед прошивкой.
Версия ПО: V.1.3.1.50. Период 30.04.2013 - 30.04.2014
- Запись трассировок на внешний носитель.
- Конвертация RFC2833 Flash в SIP INFO (адаптация flash для yealink).
- "Защищенное направление" (прием входящих запросов только от адреса назначения).
- Адаптации для работы с SIP серверами, работающими с нарушениями RFC 3261 (Адаптация для SoftX 3000 HUAWEI).
- Увеличено количество одновременных сессий до 500.
- Отображение имени пользователя для vpn клиентов.
- Мониторинг состояния интерфейсов.
- Посылка snmp trap об использованной памяти.
- Обновлены версии openssl, ssh.
- Обновлена версия snmpd (для ems)..
- Отправка форм по Enter в webs.
- Поддержка SUBSCRIBE.
- Обработка REFER.
- Посылка snmp trap при ошибках.
- Поддержание UDP ассоциации на NAT для SIP.
- snmp trap при ошибках аутентификации.
- Расширенные сетевые настройки VLAN интерфейсов.
- Ограничение количества media портов.
- Трансляция DSCP в RTP.
- Обновление ПО через EMS.
- Получение количества активных разговоров по SNMP.
- Реализована авторизация по протоколу RADIUS.
Версия ПО: V.1.3.122. Период 09.01.2013 - 30.04.2013
- Реализован таймер по RFC 4028.
- Реализована авторизация по протоколу RADIUS.
- Добавлена утилита fail2ban.
- Реализован сервер VPN/PPTP.
- WEB. Добавлена настройка параметров брандмауэра.
- Применение конфигурации без перезагрузки шлюза.
- Реализован контроль соединения запросами OPTIONS внутри диалога.
- Добавлен журнал аварийных сообщений.
- Подмена contact при трансляции запроса от абонента к SSW.