APN privado
Um APN privado encaminha o tráfego da frota a um gateway dedicado e à rede corporativa, fora da internet pública.
Apenas definições: um termo explicado aqui não é um serviço que vendemos.
Um APN privado mantém o tráfego dos dispositivos fora da internet pública do gateway para dentro, geralmente por um gateway dedicado e túnel até a empresa. O APN seleciona o gateway; é roteamento, não criptografia em si.
Caminhos público e privado em comparação
APN público
- Dispositivo
- Núcleo móvel
- Gateway
- Internet pública
- Dispositivo
- Núcleo móvel
- Gateway
- Rede privada
Descrição em texto
A figura alterna entre dois estados. No estado público, o tráfego vai do dispositivo pelo núcleo e pelo gateway até a internet pública. No privado, o mesmo caminho termina em uma rede privada.
Como funciona o caminho privado
O dispositivo conecta-se com uma string APN. Um APN público resolve para um gateway e um pool de endereços compartilhados, com saída direta à internet. Um APN privado resolve para um gateway dedicado, e um túnel, geralmente IPsec, leva o tráfego até a empresa. A empresa termina o túnel, atribui endereços e aplica seu firewall; os dispositivos ficam acessíveis apenas por dentro.
O que protege e o que verificar
O caminho elimina a internet pública entre o gateway móvel e a empresa. Não autentica o dispositivo, não criptografa o link de rádio além do padrão móvel nem substitui os controles de SIM e perfil. O SMS não segue necessariamente o APN: dados privados não tornam o SMS privado. Confirme extremos do túnel, redundância e pool de endereços. Pergunte se o APN é dedicado ou compartilhado e o que acontece se o túnel cair. O gerador de APN documenta a string.