ہر وہ چیز جو جاننا ضروری ہے، کچھ بھی غیر ضروری نہیں ہے۔
یہ SMS سے کیسے متعلق ہے
صرف 4G والے ہینڈ سیٹس پر، SMS یا تو SGs (جو MSC پر MAP کے ذریعے کام کرتا ہے) استعمال کرتا ہے یا پھر SMS-over-IMS۔ SGs کی صورت میں، MME، SGd انٹرفیس کے ذریعے SMSC کو سگنلنگ فراہم کرتا ہے، جو کہ Diameter-encoded ہے۔ MT ڈیلیوری کے لیے سرونگ MME تلاش کرنے کے لیے HSS کا تبادلہ S6a پر ہوتا ہے۔
Diameter Edge Agent
آپریٹرز رومنگ پارٹنرز سے آنے والے ان باؤنڈ S6a کو Diameter Edge Agent (DEA) پر ٹرمینیٹ کرتے ہیں، جو ایک فائر وال، ٹوپولوجی ہائیڈر اور ریٹ لمٹ کرنے والے کے طور پر کام کرتا ہے۔ DEA، Diameter کے لیے وہی ہے جو STP+firewall، SS7 کے لیے ہے۔ GSMA FS.19، Diameter سگنلنگ سیکیورٹی کے لیے حوالہ جاتی دستاویز ہے۔
عام حملے اور ان سے بچاؤ کے طریقے
Diameter بالکل SS7 کی طرح ٹریکنگ اور انٹرسیپشن حملوں کے لیے حساس ہے — Update-Location-Request کا غلط استعمال کر کے سبسکرائبر کی سگنلنگ کو حملہ آور کے کنٹرول والے MME پر ری ڈائریکٹ کیا جا سکتا ہے۔ بچاؤ کے اقدامات: AVP میں realm اور IMSI کا کراس چیک کریں، DEA پر رومنگ معاہدے کی وائٹ لسٹ نافذ کریں، اور Update-Location کے اچانک اضافے (bursts) پر الرٹ جاری کریں۔ BroadNet اپنے SS7 فائر وال کے ساتھ آپریٹرز کے لیے Diameter فائر وال پروڈکٹ بھی فراہم کرتا ہے جنہوں نے A2P کی ڈیلیوری کو SMS-over-IP پر منتقل کر دیا ہے۔
خریداروں کو کیا پوچھنا چاہیے
اگر آپ میسجنگ کسٹمر ہیں، تو آپ کو تقریباً کبھی بھی Diameter براہ راست نظر نہیں آئے گا — آپ کا CPaaS SMPP استعمال کرتا ہے اور آپریٹر پروٹوکول ٹرانسلیشن کرتا ہے۔ اگر آپ ایک آپریٹر ہیں جو فائر وال خرید رہا ہے، تو مطالبہ کریں کہ وینڈر ایک ہی پالیسی انجن میں SS7 MAP اور Diameter S6a/SGd دونوں کا معائنہ کرے، جس میں سبسکرائبر کی ساکھ (reputation) مشترک ہو۔ الگ الگ اسٹیکس (split stacks) پالیسی میں فرق پیدا کرتے ہیں۔