APN privato
Un APN privato instrada il traffico della flotta verso un gateway dedicato e all’interno di una rete aziendale, tenendolo fuori dall’internet pubblica.
Solo definizioni — un termine spiegato qui non è un servizio che vendiamo.
Un APN privato tiene il traffico dei dispositivi fuori dall’internet pubblica dal gateway verso l’interno, di solito tramite un gateway dedicato e un tunnel verso l’azienda. L’APN seleziona il gateway; è una scelta di instradamento, non una cifratura di per sé.
Percorso pubblico e percorso privato a confronto
APN pubblico
- Dispositivo
- Core mobile
- Gateway
- Internet pubblica
- Dispositivo
- Core mobile
- Gateway
- Rete privata
Descrizione testuale
La figura alterna due stati. Nello stato pubblico il traffico va dal dispositivo attraverso il core e il gateway fino all’internet pubblica. Nello stato privato lo stesso percorso termina su una rete privata.
Come funziona il percorso privato
Un dispositivo si collega con una stringa APN. Un APN pubblico si risolve in un gateway e in un pool di indirizzi condivisi, e il traffico raggiunge direttamente internet. Un APN privato si risolve in un gateway dedicato, e un tunnel, di solito IPsec, porta il traffico all’azienda. L’azienda termina il tunnel, assegna gli indirizzi e applica il proprio firewall, così i dispositivi restano raggiungibili solo dall’interno.
Che cosa protegge e che cosa verificare
Il percorso elimina l’internet pubblica tra il gateway mobile e l’azienda. Non autentica il dispositivo, non cifra il collegamento radio oltre quanto previsto dallo standard mobile e non sostituisce i controlli su SIM e profilo. Gli SMS non seguono necessariamente l’APN, quindi dati privati non rendono privati gli SMS. Si confermino gli estremi del tunnel, la ridondanza e il pool di indirizzi. Si chieda se l’APN è dedicato o condiviso e che cosa succede quando il tunnel cade. Il generatore di APN documenta la stringa.