Wat een session border controller doet aan de rand van je netwerk
Stel je een douanepost voor op de enige weg die jouw telefonie met de buitenwereld verbindt. Alles wat binnenkomt wordt bekeken voordat het doorgaat, alles wat vertrekt krijgt de juiste papieren mee. Een session border controller werkt precies zo: hij staat in het pad van de signalering en vaak ook in dat van de audio.
Daarmee verbergt hij meteen de binnenkant van je netwerk. Buitenaf zie je alleen het adres van de controller, niet de toestellen, servers of IP-reeksen erachter. Een aanvaller die je telefonie wil aftasten, komt niet verder dan die ene gevel.
Welke beveiligingstaken een SBC op zich neemt
De bekendste taak is het afslaan van misbruik. Geautomatiseerde scanners proberen dag en nacht wachtwoorden van toestellen te raden om vervolgens op jouw kosten naar dure buitenlandse bestemmingen te bellen. Het klassieke scenario: op maandagochtend blijkt dat er het hele weekend verkeer naar premiumnummers is weggelopen via één slecht beveiligd toestel.
Taken die zo'n grenspost standaard uitvoert:
- Verkeer begrenzen, zodat een stortvloed aan oproepen de centrale niet platlegt.
- Alleen bekende adressen en aanmeldingen toelaten.
- Limieten zetten op bestemmingen, gespreksduur en kosten per periode.
- Signalering en audio versleutelen met TLS en SRTP.
- Afwijkende patronen signaleren, zoals vijftig oproepen vanaf één toestel in een minuut.
Grip op wat er naar buiten gaat hoort daar ook bij. Welk nummer je toont bij uitgaande gesprekken, is een bewuste keuze die hier wordt afgedwongen. Of dat nu een regionaal nummer is of een van de landelijke netnummers voor zakelijke bereikbaarheid, de grenspost zorgt dat er niets anders passeert.
Hoe een SBC verschillen tussen systemen gladstrijkt
Twee partijen die allebei met SIP werken, praten nog niet automatisch dezelfde taal. De een stuurt kopregels mee die de ander niet verwacht, de een wil G.711 en de ander Opus, de een gebruikt UDP terwijl de ander op TLS staat. Een grenspost herschrijft die details onderweg.
Dat vertaalwerk heet interworking en zet audio zo nodig om van de ene codec naar de andere. Ook adressering wordt rechtgetrokken: achter een router met NAT klopt het adres in de signalering niet met het adres waarop verkeer binnenkomt, en dat is de klassieke oorzaak van gesprekken waarbij maar één kant geluid heeft. Wie eerst wil begrijpen waar die pakketjes vandaan komen, vindt in de uitleg over VoIP en telefoneren via het internet de onderliggende techniek.
De rol van een session border controller bij Microsoft Teams
Microsoft laat externe telefonie binnen Teams toe via Direct Routing. In die opzet hoort altijd een gecertificeerde grenspost tussen Microsoft 365 en het telefonieplatform, die het verkeer van Microsoft omzet naar wat de aanbieder verwacht en andersom. Of je dat zelf beheert of als onderdeel van een dienst afneemt, verschilt per situatie.
Belangrijk om scherp te houden: Teams is een werkplek, geen telefooncentrale. Wachtrijen, keuzemenu's, routering en integraties blijven op het telefonieplatform draaien, ook als je het gesprek in de Teams-app voert. Met Call2Teams om via Microsoft Direct Routing te bellen koppel je je Teams-tenant aan dat platform en bel je met de ingebouwde dialer. Elke medewerker die extern belt heeft daarbij een Microsoft Teams Phone Standard-licentie nodig.
Wanneer je een SBC nodig hebt en wanneer niet
Een grenspost is zinvol zodra er een eigen systeem van jou aan een extern netwerk hangt. Dat speelt in deze gevallen:
- Je draait een eigen centrale op locatie en neemt een SIP trunk af voor de verbinding met je aanbieder.
- Je zet Direct Routing op tussen Microsoft 365 en een telefonieplatform.
- Je koppelt meerdere vestigingen of oude en nieuwe systemen aan elkaar.
- Je werkt met gevoelige gesprekken en wilt versleuteling tot aan de netwerkgrens kunnen aantonen.
Neem je telefonie volledig als clouddienst af, dan ligt die grensbewaking bij de aanbieder en zie je er zelf niets van. Je toestellen en apps melden zich aan bij het platform en de beveiliging aan de rand is onderdeel van de dienst. Een eigen apparaat kopen heeft dan weinig zin.
Zo beoordeel je of een SBC bij jouw opzet hoort
Teken op waar jouw telefonieverkeer de deur uit gaat en wie dat punt beheert. Ligt dat bij je aanbieder, dan is de vraag beantwoord. Staat er eigen apparatuur, breng dan eerst in kaart welke bestemmingen en limieten je wilt afdwingen. Wil je starten met een landelijk bereikbaar nummer boven op die techniek, kijk dan naar het aanvragen van een zakelijk 085-nummer voor je organisatie en stem de rest daarop af.
