«Internet.mnc012.mcc345.gprs»
Para el ojo inexperto, esto podría parecer una cadena de caracteres aleatorios. Sin embargo, un APN está estructurado para proporcionar a un operador de red (MNO) toda la información que necesita para determinar:
Especifica la red externa a la que desea crear una pasarela (por ejemplo, el Internet público o una red empresarial/IoT específica).
Identifica el MNO con el que se identifica la pasarela. Consta de un código de red móvil (MNC) y un código de país móvil (MCC).
Un APN público conecta un dispositivo celular o IoT al Internet público. Cada vez que un dispositivo intenta establecer una conexión, el MNO/MVNO le asigna la siguiente dirección IP disponible de un conjunto de direcciones.
Al igual que un APN estándar, este modelo conecta los dispositivos al Internet público. Sin embargo, una vez que se ha asignado una dirección IP a un dispositivo, éste utiliza la misma dirección cada vez que se conecta.
Con un APN privado (a veces llamado APN corporativo), la pasarela se configura para que los datos puedan fluir directamente hacia y desde un dispositivo a la propia red de la empresa, a través de la red del MNO/MVNO. No es necesario que el tráfico de datos viaje por Internet.
En una configuración estándar de APN privado, los dispositivos tienen asignados una dirección IP fija privada para conectarse a redes privadas. También es posible asignar a los dispositivos una dirección IP fija pública.
Por el contrario, una VPN (red privada virtual) actúa más como un túnel que como una pasarela. Su función no es proporcionar una conexión a Internet, sino que proporciona una capa de seguridad para crear un canal de transferencia de datos seguro a través de una red pública o privada.
Una VPN enlaza dos o más dispositivos, permitiéndoles acceder a un sistema compartido. Los paquetes de datos transmitidos por un dispositivo se encriptan antes de llegar a la red de su operador de telefonía celular, lo que significa que incluso si alguien interceptara los datos en la transmisión, esa información es indescifrable.
Por lo tanto, un APN establece las reglas para permitir que sus dispositivos IoT se conecten a la red de su elección. Una VPN le ofrece una opción adicional para reforzar la seguridad de extremo a extremo de las transferencias de datos. La mayoría de los sistemas de IoT utilizan una combinación de APN privadas y VPN IPSec para asegurar las conexiones de datos entre los dispositivos y las redes empresariales o la infraestructura de la nube.
Una prioridad para muchas empresas es garantizar una conectividad fiable, pero sin exponer la infraestructura de datos de la empresa a todo el Internet público. En estos casos, una solución de APN privado suele tener sentido. Significa que los datos pueden permanecer confinados en las redes privadas de los operadores de telefonía móvil y de las empresas, a la vez que ofrece la posibilidad de aplicar sus políticas preferidas de seguridad y uso.
Un APN privado también puede ser una buena opción si sus dispositivos y usuarios de IoT están desplegados internacionalmente en todo el mundo. El uso de una SIM en roaming con el mismo APN privado significa que los dispositivos pueden acceder a las redes empresariales o a la infraestructura de la nube de forma fiable y segura, independientemente del país o de la red del MNO a la que estén conectados los dispositivos.
