APN privada

Una APN privada encamina el tráfico de la flota a una pasarela dedicada y a la red corporativa, fuera de internet.

Solo definiciones: un término explicado aquí no es un servicio que vendamos.

Una APN privada mantiene el tráfico de los dispositivos fuera de la internet pública desde la pasarela hacia dentro, normalmente con una pasarela dedicada y un túnel hasta la empresa. La APN elige la pasarela: es enrutamiento, no cifrado en sí.

Rutas pública y privada, comparadas

APN público

  1. Dispositivo
  2. Núcleo móvil
  3. Pasarela
  4. Internet pública
El mismo dispositivo y el mismo núcleo llegan a la internet pública o a una red de empresa privada según la pasarela que seleccione la APN.
Descripción en texto

La figura alterna entre dos estados. En el estado público, el tráfico va del dispositivo por el núcleo y la pasarela hasta la internet pública. En el privado, ese mismo recorrido termina en una red privada.

Cómo funciona la ruta privada

El dispositivo se conecta con una cadena APN. Una APN pública resuelve a una pasarela y un grupo de direcciones compartidos, con salida directa a internet. Una APN privada resuelve a una pasarela dedicada, y un túnel, normalmente IPsec, lleva el tráfico a la empresa. Esta termina el túnel, asigna direcciones y aplica su firewall: los dispositivos solo son accesibles desde dentro.

Qué protege y qué comprobar

La ruta elimina la internet pública entre la pasarela móvil y la empresa. No autentica el dispositivo, no cifra el enlace radio más allá del estándar móvil ni sustituye controles de SIM y perfil. El SMS no sigue necesariamente la APN: datos privados no vuelven el SMS privado. Confirme extremos del túnel, redundancia y grupo de direcciones, y pregunte si la APN es dedicada o compartida y qué pasa si cae el túnel. El generador de APN documenta la cadena.

Preguntas frecuentes

¿Una APN privada es lo mismo que un túnel cifrado?

No. El operador elige una pasarela dedicada y monta un túnel hasta la empresa; un túnel del dispositivo, como IPsec, sale de él.

¿Funciona en roaming?

Solo con acuerdos y configuración adecuados. Pregunte si la red visitada alcanza la pasarela de origen y si el túnel sigue.

¿Los dispositivos necesitan direcciones IP estáticas?

A menudo sí, para conexiones entrantes y listas de permitidos. Un grupo privado admite direcciones dinámicas si no las necesita.

Más información

Fuentes

  1. 3GPP TS 23.003: numbering, addressing and identification, including the APN