プライベートAPN
プライベートAPNは、フリートのトラフィックを専用ゲートウェイから企業ネットワークへルーティングし、公衆インターネットを通らないようにします。
定義のみです。ここで説明する用語は、当社が販売するサービスではありません。
プライベートAPNは、通常は専用ゲートウェイと企業へのトンネルを使い、ゲートウェイから内側でデバイスのトラフィックが公衆インターネットを通らないようにします。APNはゲートウェイを選択するものであり、ルーティングの選択であって、それ自体は暗号化ではありません。
パブリックとプライベートの経路の比較
パブリックAPN
- デバイス
- モバイルコア
- ゲートウェイ
- パブリックインターネット
- デバイス
- モバイルコア
- ゲートウェイ
- プライベートネットワーク
テキストによる説明
図は2つの状態を切り替えて表示します。パブリックの状態では、トラフィックはデバイスからコアとゲートウェイを経て公衆インターネットへ進みます。プライベートの状態では、同じ経路がプライベートネットワークで終わります。
プライベート経路の仕組み
デバイスはAPN文字列を使って接続します。パブリックAPNは共用のゲートウェイとアドレスプールに解決され、トラフィックは直接インターネットに到達します。プライベートAPNは専用ゲートウェイに解決され、トンネル（通常はIPsec）がトラフィックを企業まで運びます。企業がトンネルを終端し、アドレスを割り当て、自社のファイアウォールを適用するため、デバイスには内部からしか到達できません。
保護される範囲と確認すべき点
この経路により、モバイルゲートウェイと企業の間から公衆インターネットがなくなります。ただし、デバイスを認証することも、モバイル規格を超えて無線区間を暗号化することも、SIMやプロファイルの管理に代わることもありません。SMSは必ずしもAPNに従わないため、データがプライベートでもSMSがプライベートになるわけではありません。トンネルの終端点、冗長構成、アドレスプールを確認してください。APNが専用か共用か、トンネルが切断されたときに何が起きるかも確認してください。APNジェネレーターで文字列を記録できます。