O Proxy de Proteção de Borda de Segurança (SEPPO servidor proxy (ou proxy) situa-se no perímetro da rede PLMN e permite a comunicação segura entre mensagens de redes PLMN. Ele protege a rede doméstica e atua como um gateway de segurança. Localizado na borda da rede, ele gerencia as conexões entre a rede doméstica e as redes visitadas.
Proxy de proteção de borda de segurança (SEPP) (Fonte: mobileum)
O SEPP suporta as seguintes funções:
• Fornece autenticação, proteção de confidencialidade e proteção de integração para o tráfego de sinalização SBI interPLMN entre 5GC NF's
• Implementa a interface N32 para interconexão entre elementos da rede vSEPP:
N32-C (Plano de Controle): O N32-C é usado para negociar a capacidade de segurança entre o SEPP local e o SEPP remoto.
N32-F (Plano de Encaminhamento): realiza a criptografia/descriptografia das mensagens de/para o SEPP de outras PLMNs com base na capacidade negociada.
• Oferece funcionalidade de ocultação de topologia, escondendo as informações de topologia interna de uma PLMN de terceiros.
• Os recursos flexíveis de controle de roteamento e resiliência do SEPP permitem o roteamento de mensagens de entrada entre PLMNs para rede central NFs e roteamento de mensagens de saída entre PLMNs para interconexão. O SEPP também suporta roteamento alternativo em caso de mensagem de erro do vSEPP ou nova tentativa da solicitação com o mesmo provedor em caso de tempo limite excedido.
• Suporta a configuração de perfis de parceiros de roaming e perfis de provedores IPX, utilizados para o roteamento de mensagens entre PLMNs.
Arquitetura de roaming do sistema 5G (Fonte: moniem-tech)
Para proteger as mensagens enviadas pela interface N32, SEPP:
• Recebe todas as mensagens da camada de serviço da Função de Rede (NF) e as protege antes de enviá-las para fora da rede na interface N32.
• Recebe todas as mensagens na interface N32 e as encaminha para a Função de Rede apropriada após verificar a segurança, quando presente.
Fluxo de chamadas do Security Edge Protection Proxy (SEPP)
. Fluxo N32-C:
O seguinte procedimento é realizado para o fluxo N32-C: Este é o plano de controle da interface N32. Quando os SEPPs se autenticam mutuamente e o mecanismo de segurança negociado para uso sobre N32 é o Transport Layer Security (TLS), os SEPPs utilizam a conexão TLS estabelecida (conexão N32-c) para negociar os parâmetros de configuração de segurança específicos do N32. Sem a conclusão da negociação de capacidade de segurança, o SEPP não pode processar nenhuma mensagem de dados (N32-F) proveniente do SEPP remoto.
. Fluxo N32-F:
O diagrama a seguir ilustra um exemplo de fluxo de chamadas N32-F entre o consumidor e o provedor SEPP:
Fluxo N32-F (Fonte: moniem-tech)
Fonte: https://moniem-tech.com/2023/01/12/what-is-5g-security-edge-protection-proxy-sepp/
Produtos IPLOOK SEPP: https://www.iplook.com/products/sepp
Conteúdo relacionado: https://www.prnewswire.co.uk/news-releases/iplook-upgrades-5g-roaming-security-solution-with-enhanced-sepp-capabilities-302410690.html
