01
Rejestracja w sieci radiowej
Karta SIM albo eSIM w urządzeniu zgłasza się do sieci operatora tak jak każda inna karta usługowa.
Jak to działa
Pakiet prosi o Wasz APN. Obca karta i internet zostają przed bramą.
Prywatny APN jest podsiecią założoną u operatora dla jednej organizacji. Ruch nie dostaje trasy do internetu publicznego, dopóki sami nie wyprowadzicie jej przez firewall w centrali. Szyfrowanie tunelu jest osobną warstwą: IPsec na odcinku do siedziby.
Zapytaj o ofertę Rodzaje APN i typy połączeń +48 698 355 667
Kolejne kontrole
02
Prośba o nazwany APN
Urządzenie prosi o punkt dostępu o nazwie założonej dla Waszej organizacji, a nie o publiczną bramę internetową.
03
Sprawdzenie listy kart
Sieć porównuje kartę z listą dopuszczoną do tego APN. Karty spoza listy nie wpuszcza. To pierwsza kontrola dostępu, zanim powstanie jakikolwiek adres.
04
Adres z puli prywatnej
Na czas sesji albo na stałe — do konkretnej karty. Stałe przypisanie stosujemy tam, gdzie system ma rozpoznawać terminal, licznik, kamerę albo sterownik. Potwierdzamy to w projekcie.
05
Brak trasy do internetu
Domyślny układ nie ma wyjścia do sieci publicznej. Urządzenie nie jest celem skanu i nie ściąga ruchu, którego nie zamówiliście.
06
Tunel do centrali
Gdy systemy firmy mają widzieć urządzenia, pakiety idą do routera u Was. Najczęściej jest to IPsec. Bywają też GRE i łącza prywatne — zależnie od operatora i brzegu. Tunel można zdublować.
07
Reguła na firewallu
Po Waszej stronie zostaje decyzja, które serwery, dyspozytornie i hosty płatnicze są osiągalne. Opcjonalnie da się dodać RADIUS, jeśli wariant APN i Wasz serwer to przewidują.
Kompletne rozwiązanie
SIM + prywatny APN + MDM + sprzęt (Peplink) + wsparcie
Pakiet opisany wyżej rusza dopiero po zapisie urządzenia i po profilu. Z karty nie ma drugiej drogi: prywatny APN operatora, potem tunel. Konsola zarządzania stoi za tym samym firewallem co centrala.
Internet publiczny i prywatny APN
Po lewej urządzenie jest celem. Po prawej jest klientem Waszej sieci.
Dwa zakończenia, trzecie tylko świadomie
Sieć samych urządzeń
Karty pracują we wspólnej adresacji albo w ogóle nie widzą się nawzajem, gdy ruch między nimi wytniemy. Sięgacie do nich wyłącznie tak, jak pozwala ten wariant — bez tunelu do siedziby, jeśli nie jest potrzebny.
Urządzenia i centrala
Najczęstszy układ: POS, SCADA, CCTV, wodociągi, parkingi, backup. Tunel kończy się na routerze w siedzibie, zakładzie albo centrum danych.
Wyjście, którego pilnujecie
Jeśli aplikacja musi do internetu, ruch wychodzi przez firewall w centrali, z Waszą polityką. Nie dokładamy cichej trasy obok niej.