無線LANにも注意が必要
固定電話「VoIP」移行の落とし穴 音声でも注意すべきセキュリティ侵害とは
アナログのPBXをVoIPに切り替える際、通話品質やセキュリティを確保するためには入念な計画が必要だ。具体的な移行の方法や、注意すべき点を解説する。
アナログのPBX(構内交換機)からVoIP(Voice over IP)ベースの電話システムに移行する際、注意すべき点がある。音声トラフィックが通る社内LANの準備や通話データを守るためのセキュリティポリシーの設定など、計画に盛り込むべき事項は少なくない。
PBXを全面的に刷新するにしても、段階的に移行するにしても、VoIP化に備えて音声通話のサービス品質(QoS)やセキュリティを維持する方法を知っておく必要がある。
併せて読みたいお薦め記事
電話サービス選択時の注意点
- “宅電”は過去の遺物ではない? 4分の1以上の企業が固定電話を増やす理由
- VoIPとPSTNを比較 電話サービスを選ぶ際に確認したいチェック項目
- 企業はISDNサービス終了に備えよ、IoT時代へ向けた8つのステップ
ユニファイドコミュニケーション導入のポイント
VoIPに備えたネットワークとは
VoIPベースの電話システムに移行する際、ITインフラで検討しなければならないことが幾つかある。最も重要なのは、公衆交換電話網(PSTN)への接続だ。社外への通話はPSTNに接続する必要がある。音声トラフィックをPSTNと社内LAN間で変換するために必要になるのがVoIPゲートウェイだ。通信事業者などが提供するSIP(セッション開始プロトコル)トランキングサービスによって、PSTNに接続する方法もある。
VoIP用のLANも準備しなければならない。データ伝送が遅延して音声が途切れるのを防ぐためだ。この際、IT部門はLANの中で輻輳(ふくそう)が生じそうな箇所を洗い出す必要がある。サービス品質のポリシーを策定し、音声データを確実に優先するようにネットワーク機器の設定を確認することも必要だ。
電話機やソフトフォンなどエンドポイントの設定にも配慮する必要がある。電話機の設置で注意すべき点は電源確保の問題だ。ほとんどのIP電話機は、アナログの電話機のように電話網からの電源が供給されず、LANケーブルで電力を供給するPoE(Power over Ethernet)のような技術を必要とする。ソフトフォンを導入する場合は、無線LANアクセスポイントで音声トラフィックを確実に優先させ、十分な電波の到達範囲を確保するよう死角や障害物を避ける必要がある。
VoIPへの移行方法
段階的に移行するために、アナログとVoIPを併用するハイブリッド構成を採用することも選択肢の一つだ。ハイブリッド構成にする手段は複数ある。例えば、まずは優先度の低い電話回線をVoIPに移行して問題がないかを確認する。その後、コンタクトセンターで利用する電話回線のような重要度の高いものを本格的に移行するという方法だ。ネットワークの劣化やVoIP回線の品質および性能の測定をテストするための環境として、ハイブリッド構成にすることもある。
ユニファイドコミュニケーションをサービスとして利用するUCaaS(Unified Communications as a Service)を導入するための足掛かりとして、ハイブリッド構成にすることも可能だ。その場合、電話システムの基盤としてPSTNのレガシーシステムを使い、レガシーシステムにVoIP機能を追加する。既存のアナログ電話機を維持したまま、IP網で通話できる。
VoIPサービスのセキュリティ対策
VoIPは外部からの攻撃に対して脆弱(ぜいじゃく)な面があるため、セキュリティはVoIPへの移行において重視しなければならない要素だ。一般的な攻撃の一つであるサービス妨害(DoS)を受けると、ネットワークが攻撃によるトラフィックであふれかえり、ユーザーは電話を発信することも受信することもできなくなる可能性がある。
優れたファイアウォールがあればDoS攻撃を回避できる可能性が高まる。ファイアウォールはVoIPベンダーやサードパーティーベンダーが提供している。別のネットワークとの境界に設置するセッションボーダーコントローラー(SBC)も、DoS攻撃の阻止に役立つ。SBCは独自のサービス品質ポリシーを適用して外から来る脅威を見極め、悪意のあるトラフィックがネットワーク内部に入ることを防ぐものだ。
通話乗っ取りや中間者攻撃は、SIPトラフィックに攻撃者が割り込み、攻撃者が通信を傍受して重要な情報を盗み出すのが狙いだ。こうした攻撃は、VPN(仮想プライベートネットワーク)やトラフィックの暗号化が有効だ。ソフトフォンにはウイルス対策やマルウェア対策のソフトウェアがインストールされていることが少なくない。
悪魔の双子攻撃は、無線LANアクセスポイントのSSID(Service Set Identifier)をコピーして偽装する。偽の無線LANアクセスポイントにログインしたユーザーは、認証情報や通話で共有した情報を盗まれる恐れがある。無線ネットワークの暗号化とVPNの利用は、悪魔の双子攻撃に対する有効な対策だ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには -
製品資料
「入札市場」完全ガイドブック:メリットから資格取得のポイントまで -
市場調査・トレンド
はじめての「自治体/官公庁入札」 必要な知識がすぐに学べる入門ガイド -
製品資料
「入札市場」徹底解説:入札で結果を出す企業はどんな方法を使っているのか? -
製品資料
入札活動の成否を分ける情報収集 “狙い目案件”を効率よく見つけるには?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
2
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
3
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
4
「技術屋」で終わらないために 情シスが今取るべき認定資格5選
-
5
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
-
6
脱VMwareの最適解 NTTデータと日立製作所が示す国産仮想化基盤
-
7
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
-
8
「脱Excel」はなぜ現場に潰されるのか 反発を封じる“3つの論理”
-
9
「VMwareのコスト」に悩んでいるユーザー企業に送る、VMwareを残す・捨てる基準
-
10
Synologyがエンタープライズ向けユニファイドストレージを投入 その実力は
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
-
3
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
5
「脱Excel」か「Excel快適化」か? 現場にやさしい業務改善の進め方
-
6
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
7
PostgreSQLの「機能」「性能」「運用」「拡張性」に関する悩みの解消法
-
8
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
9
Macの安全神話は崩壊? 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
10
情報セキュリティ対策早分かりガイド:25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー