APN

Un access point name seleziona il gateway usato da una sessione dati mobile, dall’internet pubblica a una rete aziendale privata.

Solo definizioni — un termine spiegato qui non è un servizio che vendiamo.

Un access point name (APN) è la stringa che un dispositivo invia per selezionare il gateway usato da una sessione dati. L’APN sceglie l’uscita; non stabilisce la sicurezza.

L’uscita dati selezionata da un APN

  1. Dispositivo
  2. Accesso radio (RAN)
  3. Core mobile
  4. APN
  5. Gateway
  6. Internet pubblica
Il dispositivo si collega tramite la rete radio e il core; l’APN seleziona il gateway che inoltra il suo traffico.
Descrizione testuale

Il dispositivo richiede una sessione con una stringa APN configurata. Il core risolve la stringa in un gateway, assegna un indirizzo e applica la politica di instradamento associata. Il gateway invia poi il traffico all’internet pubblica.

Come la stringa seleziona un gateway

L’APN ha due parti: un identificativo di rete scelto dall’operatore e un identificativo dell’operatore costruito da MCC e MNC. Quando il dispositivo richiede una sessione, la rete verifica l’abbonamento, risolve l’APN in un gateway (GGSN, PGW o, nel 5G, una SMF selezionata tramite DNN) e assegna un indirizzo.

Pubblico, privato e cosa verificare

Un APN pubblico condivide un gateway e un pool di indirizzi e di solito raggiunge direttamente internet. Un APN privato è un contesto di gateway separato per una sola azienda, spesso collegato alla rete del cliente tramite IPsec o una linea dedicata, con indirizzi fissi. L’APN da solo non rende privata una sessione: un dispositivo con l’APN corretto ma con breakout verso internet resta sull’internet pubblica. Si confermino la stringa esatta, l’autenticazione (di solito nessuna, PAP o CHAP), la famiglia di indirizzi e i server DNS. Si confronti l’output del generatore di APN con il record di provisioning, maiuscole e minuscole comprese.

Domande frequenti

Un APN è la stessa cosa di un tunnel cifrato?

No. L’APN seleziona un gateway; un tunnel cifrato come IPsec è un livello separato che il dispositivo o il gateway gestisce sopra di esso.

Serve un APN per ogni cliente?

Di solito uno per servizio o per perimetro di sicurezza, non per cliente. APN separati aggiungono oneri operativi, quindi conviene separarli solo dove instradamento, indirizzamento o politiche devono differire.

Perché un dispositivo funziona nel paese d’origine ma non all’estero?

Il roaming può imporre un APN diverso o instradare la sessione di nuovo attraverso la rete di origine.

Scopra di più

Fonti

  1. 3GPP TS 23.401: miglioramenti del General Packet Radio Service (GPRS) per LTE
  2. 3GPP TS 23.003: numerazione, indirizzamento e identificazione (struttura dell’APN)