Privater APN
Ein privater APN leitet den Verkehr einer Geräteflotte zu einem dedizierten Gateway und in ein Unternehmensnetz und hält ihn vom öffentlichen Internet fern.
Nur Definitionen – ein hier erklärter Begriff ist keine Leistung, die wir verkaufen.
Ein privater APN hält Geräteverkehr ab dem Gateway nach innen vom öffentlichen Internet fern, in der Regel über ein dediziertes Gateway und einen Tunnel zum Unternehmen. Der APN wählt das Gateway; er ist eine Routing-Entscheidung und für sich allein keine Verschlüsselung.
Öffentliche und private Pfade im Vergleich
Öffentlicher APN
- Gerät
- Mobilfunk-Kernnetz
- Gateway
- Öffentliches Internet
- Gerät
- Mobilfunk-Kernnetz
- Gateway
- Privates Netz
Textbeschreibung
Die Abbildung wechselt zwischen zwei Zuständen. Im öffentlichen Zustand läuft der Verkehr vom Gerät über das Kernnetz und das Gateway ins öffentliche Internet. Im privaten Zustand endet derselbe Pfad in einem privaten Netz.
Wie der private Pfad funktioniert
Ein Gerät bucht sich mit einer APN-Zeichenfolge ein. Ein öffentlicher APN wird zu einem gemeinsam genutzten Gateway und Adresspool aufgelöst, und der Verkehr erreicht das Internet direkt. Ein privater APN wird zu einem dedizierten Gateway aufgelöst, und ein Tunnel, meist IPsec, führt den Verkehr zum Unternehmen. Das Unternehmen terminiert den Tunnel, vergibt Adressen und wendet seine eigene Firewall an, sodass die Geräte nur von innen erreichbar bleiben.
Was er schützt und was zu prüfen ist
Der Pfad nimmt das öffentliche Internet zwischen dem Mobilfunk-Gateway und dem Unternehmen heraus. Er authentifiziert das Gerät nicht, verschlüsselt die Funkverbindung nicht über den Mobilfunkstandard hinaus und ersetzt keine SIM- und Profilkontrollen. SMS folgt nicht unbedingt dem APN; private Daten machen SMS also nicht privat. Bestätigen Sie die Tunnelendpunkte, die Redundanz und den Adresspool. Fragen Sie, ob der APN dediziert oder gemeinsam genutzt ist und was passiert, wenn der Tunnel abbricht. Der APN-Generator dokumentiert die Zeichenfolge.