“Internet.mnc012.mcc345.gprs”
Voor het ongetrainde oog kan dit eruit zien als een willekeurige reeks tekens. Een APN is echter gestructureerd om een MNO van alle informatie te voorzien die het nodig heeft om te bepalen:
Netwerkidentificatie
Dit geeft aan naar welk externe netwerk je een gateway wilt maken (bijvoorbeeld het openbare internet of een specifiek bedrijfs- of IoT-netwerk).
Operatoridentificatie
Dit identificeert de MNO waarmee de gateway is verbonden. Het bestaat uit een mobiele netwerkcode (MNC) en mobiel landnummer (MCC).
Openbaar APN
en openbaar APN verbindt een mobiel of IoT-apparaat met het openbare internet. Elke keer dat een apparaat probeert verbinding te maken, wijst de MNO/MVNO het toe aan het volgende beschikbare IP-adres uit een pool van adressen.
Openbaar APN met een openbare statische IP
Net als bij een standaard APN verbindt dit model apparaten met het openbare internet. Eenmaal toegewezen aan een apparaat, gebruikt dat apparaat echter hetzelfde adres telkens wanneer het verbinding maakt.
Privé APN
Bij een privé APN (soms ook wel een bedrijfs-APN genoemd) is de gateway geconfigureerd zodat gegevens rechtstreeks van en naar een apparaat naar het eigen netwerk van een bedrijf kunnen stromen, via het MNO/MVNO-netwerk. Er is geen behoefte aan gegevensverkeer dat via het openbare internet moet reizen.
Openbaar APN met een openbare statische IP
Net als bij een standaard APN verbindt dit model apparaten met het openbare internet. Eenmaal toegewezen aan een apparaat, gebruikt dat apparaat echter hetzelfde adres telkens wanneer het verbinding maakt.
In tegenstelling tot een APN gedraagt een VPN (Virtual Private Network) zich meer als een tunnel dan als een gateway. Het doel ervan is niet om u een internetverbinding te bieden; in plaats daarvan biedt het een beveiligingslaag om een veilig gegevensoverdrachtskanaal te creëren over een openbaar of privé-netwerk.
Een VPN koppelt twee of meer apparaten, waardoor ze toegang hebben tot een gedeeld systeem. Gegevenspakketten die door een apparaat worden verzonden, worden versleuteld voordat ze het netwerk van uw MNO bereiken, wat betekent dat zelfs als iemand de gegevens tijdens de overdracht onderschept, die informatie onleesbaar is.
Een APN stelt dus de regels vast om uw IoT-apparaten verbinding te laten maken met het netwerk van uw keuze. Een VPN geeft u een extra optie om de end-to-end-beveiliging van gegevensoverdrachten te versterken. De meeste IoT-systemen gebruiken een combinatie van Private APN’s en IPSec VPN’s om gegevensverbindingen tussen apparaten en bedrijfsnetwerken of cloud-infrastructuur te beveiligen.
Een prioriteit voor veel bedrijven is het waarborgen van betrouwbare connectiviteit, maar zonder de gegevensinfrastructuur van het bedrijf bloot te stellen aan het hele openbare internet. In deze gevallen is een privé-APN-oplossing vaak logisch. Hiermee kunnen gegevens beperkt blijven tot privé-MNO/MVNO- en bedrijfsnetwerken, terwijl ook de mogelijkheid bestaat om uw voorkeur beveiligings- en gebruikspolicies toe te passen.
Een privé-APN kan ook een goede optie zijn als uw IoT-apparaten en gebruikers internationaal over de hele wereld worden ingezet. Het gebruik van een roaming SIM met dezelfde privé-APN betekent dat apparaten betrouwbaar en veilig toegang kunnen krijgen tot de bedrijfsnetwerken of cloud-infrastructuur, ongeacht het land of het MNO-netwerk waarmee de apparaten zijn verbonden.
