APN privé
Un APN privé achemine le trafic d’une flotte vers une passerelle dédiée puis au réseau de l’entreprise, hors d’internet.
Définitions uniquement : un terme expliqué ici n’est pas un service que nous vendons.
Un APN privé tient le trafic des appareils hors de l’internet public depuis la passerelle vers l’intérieur, en général via une passerelle dédiée et un tunnel jusqu’à l’entreprise. L’APN choisit la passerelle ; c’est du routage, pas un chiffrement en soi.
Chemins public et privé comparés
APN public
- Appareil
- Cœur mobile
- Passerelle
- Internet public
- Appareil
- Cœur mobile
- Passerelle
- Réseau privé
Description textuelle
La figure bascule entre deux états. À l’état public, le trafic va de l’appareil au cœur, puis à la passerelle et à l’internet public. À l’état privé, le même chemin aboutit à un réseau privé.
Comment fonctionne le chemin privé
L’appareil se rattache avec une chaîne APN. Un APN public résout vers une passerelle et une plage d’adresses partagées, avec accès direct à internet. Un APN privé résout vers une passerelle dédiée, et un tunnel, généralement IPsec, porte le trafic jusqu’à l’entreprise. L’entreprise termine le tunnel, attribue les adresses et applique son pare-feu : les appareils ne sont joignables que de l’intérieur.
Ce qu’il protège et ce qu’il faut vérifier
Le chemin retire l’internet public entre la passerelle mobile et l’entreprise, sans authentifier l’appareil, chiffrer la liaison radio au-delà de la norme mobile ni remplacer les contrôles SIM et profil. Le SMS ne suit pas forcément l’APN : des données privées ne le rendent pas privé. Confirmez les extrémités du tunnel, la redondance et la plage d’adresses. Demandez si l’APN est dédié ou partagé et ce qui se passe si le tunnel tombe. Le générateur d’APN documente la chaîne.