Для офиса до 10–20 человек разумнее подключать SIP-транк через облачную АТС: SBC уже работает на стороне оператора, а в офисе остаются интернет и телефоны. Прямое подключение по IP берут, когда есть своя мини-АТС, статический адрес и человек, который способен следить за настройками. Ниже — чем эти схемы отличаются на практике, что прописать в мини-АТС и какие ошибки открывают доступ мошенникам.
Что такое SBC и зачем он стоит между офисом и оператором?
SBC (Session Border Controller) — пограничный контроллер сессий. Он стоит на стыке вашей телефонной сети и внешнего SIP-мира: принимает запросы на регистрацию, проверяет их, отсеивает подозрительный трафик и передаёт дальше то, что похоже на обычный вызов.
Роль SBC фундаментальная: он защищает телефонные сети пользователей от кибератак и отказов в обслуживании, то есть DoS-атак (Exolve). Устройство может стоять в офисе, перед локальной АТС, либо работать в облаке оператора, если вы пользуетесь виртуальной АТС.
Без такого буфера мини-АТС смотрит в интернет напрямую. Сканер находит открытый порт, пробует логины вроде 100 или admin. Иногда попадает.
Прямое подключение или через SBC: в чём разница на практике?
Разница не столько в качестве звука, сколько в том, кто отвечает за безопасность и настройку.
| Параметр | Напрямую по IP | Через SBC оператора |
|---|---|---|
| Что нужно в офисе | Мини-АТС, статический IP, доступ к роутеру и файрволу | Телефоны или софтфон, интернет |
| Кто фильтрует атаки | Вы: правила файрвола, пароли, лимиты | Оператор на своём оборудовании |
| Смена IP-адреса | Регистрация отваливается, нужна правка настроек | Офис подключается по логину и паролю |
| NAT и «односторонняя слышимость» | Частая проблема, нужны STUN и проброс портов | Решается на стороне сервиса |
| Время на запуск | От нескольких часов до нескольких дней | Обычно несколько часов |
| Кому подходит | Офис с локальной АТС и своим IT-специалистом | Малый офис без сисадмина в штате |
Если в офисе нет человека, который понимает, что такое SIP-регистрация и whitelist по IP, облачная схема снимает половину работы. Прямое подключение оставляют там, где локальная АТС уже куплена и меняться не будет.
Как связать офисную мини-АТС с облачной телефонией?
Схема такая: оператор выдаёт SIP-транк, вы прописываете его в мини-АТС, и все внутренние номера выходят в город через облако. Если оператор поддерживает подключение по SIP-транку, в настройках выбирают тип «Регистрация по IP» и указывают IP-адрес подключаемой АТС в формате 1.1.1.1:5060.
Что подготовить заранее:
- статический IP-адрес офиса или возможность закрепить адрес у провайдера;
- список адресов и портов оператора, которые нужно открыть на файрволе;
- логины и пароли для каждого транка, если их планируется несколько;
- маршруты исходящих вызовов: какие номера уходят в город, какие остаются внутренними.
Если телефония живёт в CRM, путь короткий: в Битрикс24 раздел «Телефония» → «Подключение», дальше выбор между офисной и облачной SIP-АТС. Облачная АТС — это сервис для работы телефонии без установки оборудования в офисе (Битрикс24).
Операторская платформа при этом работает с резервированием, круглосуточным мониторингом и защитой каналов связи, поэтому рассчитана на высокие нагрузки и контакт-центровые сценарии (Exolve). Для офиса на 5–10 человек это значит, что сервер, его питание и обновления остаются вне офиса.
Когда интернет для бизнеса и телефония идут по одному договору, точка стыка тоже одна. Если пропадает звук, не приходится выяснять, чей это участок. Сравнить варианты под небольшой штат поможет разбор о том, как выбрать облачную АТС или SIP-транк для офиса до 10 сотрудников.
Как защитить SIP-транк от подмены номера и мошеннических звонков?
Подмена номера и «слив» минут через ваш транк начинаются с одного: кто-то получил доступ к SIP-аккаунту. Чаще всего логин утекает через открытый порт или слабый пароль.
- Закройте порт 5060 от внешней сети, разрешите подключения только с адресов оператора.
- Поставьте длинные пароли, разные для каждого транка и номера.
- Отключите регистрацию из внешней сети, если удалённые сотрудники ею не пользуются.
- Ограничьте исходящие маршруты: мобильные и международные направления включайте только там, где они нужны.
- Задайте лимит на количество одновременных вызовов и на суточный расход минут.
- Включите уведомления о всплесках: десять исходящих звонков за минуту из пустого офиса — повод проверить логи.
Обучение сотрудников тоже даёт результат: если люди понимают, какие данные нельзя сообщать и какие настройки трогать нельзя, внешних атак становится меньше (1ATS). Часть этой работы берёт на себя виртуальная АТС — фильтрация вызовов и контроль маршрутов входят в её функции.
Отдельно мы разбирали, как защитить SIP-транк малого офиса от сканирования портов и подмены пакетов: там про whitelist, шифрование и мониторинг звонков.
Что делать при обрыве канала или отключении электричества?
Резервный SIP-транк через второго оператора или мобильный интернет спасает, когда основной канал падает. Приоритеты маршрутов настраивают заранее: сначала основной транк, потом резервный, затем переадресация на мобильные.
Пошаговый план на случай аварии — с резервными SIP-транками и приоритетами вызовов — разобран в статье о колл-центре при отключении электричества. Логика та же и для офиса на пять человек: главное решить, какие вызовы терять нельзя.
Типичные ошибки при подключении SIP-транка
- Оставляют порт 5060 открытым для всего интернета.
- Ставят один пароль на все транки и внутренние номера.
- Берут динамический адрес и получают обрыв регистрации после каждой перезагрузки роутера.
- Не ограничивают исходящие направления, а потом платят за чужие звонки.
- Подключают телефонию к единственному каналу интернета без резерва.
- Путают офисную и облачную АТС в настройках CRM, из-за чего маршруты уходят не туда.
3 шага, которые можно сделать на этой неделе:
- Посчитайте, сколько одновременных внешних линий нужно в час пик, и решите, справится ли офисная мини-АТС.
- Уточните у провайдера, есть ли статический IP и разрешён ли SIP-трафик к оператору телефонии.
- Соберите требования к защите — whitelist, пароли, лимиты на минуты — и запросите расчёт облачной АТС с SIP-транком и резервным каналом.
