Kunden-Login KI-gestützt übersetzt

Kunden-Login

APN für IoT-Geräte

Erfahren Sie, was ein APN im Bereich der IoT-Konnektivität ist, welche Funktionen er steuert und wie sich verschiedene APN-Typen auf Sicherheit, Routing und Integration auswirken.

Sicherheit für Ihre IoT-Geräte mit APN

Mit IoT Connect, dem verwalteten Konnektivitätsdienst von Telenor IoT, können Sie mithilfe der darin enthaltenen Funktionen und Richtlinien IoT-Geräte verbinden, überwachen und verwalten.

IoT Connect unterstützt die sichere Vernetzung von IoT-Geräten, einschließlich Fernüberwachung und -verwaltung. Zur Herstellung sicherer Verbindungen zwischen Ihrem Rechenzentrum und der Telenor-IoT-Plattform kommen VPNs und APNs zum Einsatz.

Das APN-Angebot von Telenor IoT

Ein Access Point Name (APN) stellt eine Verbindung zwischen einem Gerät in einem Mobilfunknetz und einem der folgenden Ziele her:

  • das öffentliche Internet oder
  • ein Kundennetzwerk (beispielsweise Ihr Rechenzentrum oder Ihre Cloud-Umgebung).

Telenor IoT bietet drei APN-Typen mit unterschiedlichen Sicherheits- und Anpassungsoptionen an: „Standard“, „Customised“ und „Private“.

1. Standard-APN

Der Standard-APN eignet sich, wenn lediglich ein Internetzugang benötigt wird. Ein Standard-APN ist ein allgemeiner öffentlicher APN, der von mehreren Kunden gemeinsam genutzt wird und einen uneingeschränkten Internetzugang ermöglicht.

2. Benutzerdefinierter APN

Ein benutzerdefinierter APN ist ein eindeutiger APN, der anstelle eines generischen öffentlichen Namens einen kundenspezifischen Namen verwendet. Für einen benutzerdefinierten APN können Einschränkungen festgelegt werden.

3. Privater APN

Ein privater APN hat einen kundenspezifischen Namen. Ein privater APN bietet einen kundenspezifischen, isolierten mobilen Datenzugang. Er wird üblicherweise in Verbindung mit einem VPN verwendet, um eine private Punkt-zu-Punkt-Verbindung zum Netzwerk des Kunden herzustellen, kann aber auch für den reinen Internetzugang genutzt werden, wenn kein VPN erforderlich ist.

APN ist ein obligatorischer Bestandteil einer Managed-Connectivity-Lösung, und mehrere Abonnements können denselben APN nutzen. Standardmäßig ist es Geräten innerhalb eines APN untersagt, direkt miteinander zu kommunizieren, um das Risiko zu verringern, dass ein Gerät andere Geräte im selben APN stört oder infiziert.

Regionale Präsenzpunkte und globales APN-Routing

Bei Bereitstellungen, bei denen Routing und Latenz vom Standort des Geräts abhängen, kann IoT Connect auch über regionale Points of Presence (PoPs) bereitgestellt werden, wobei optional ein globales APN-Routing genutzt werden kann.

Lokaler Breakout für geringere Latenz

Für latenzkritische und Echtzeit-Szenarien ermöglicht „Regional Access“ eine lokale Datenausleitung, indem IoT-Geräte mit einem regionalen PoP verbunden werden. Dies dient dazu, die Latenz bei zeitkritischen Anwendungen zu reduzieren und das regionale Datenrouting zu unterstützen.

„Regional Access“ bietet eine Leistung nach bestem Bemühen: Geschwindigkeit und Latenz können je nach Netzwerkbedingungen und Standort variieren, und es werden keine strengen Service-Level-Garantien gegeben.

Aktuelle PoP-Standorte

  • Europa: Stockholm (Primär), Amsterdam (Ausweichstandort)
  • Asien-Pazifik: Singapur (Primärserver und Failover-Server)
  • Amerika: Ashburn (Primär), Los Angeles (Ausweichstandort)

Was dies ermöglicht

  • Geringere Latenz für zeitkritische Anwendungen (Best-Effort)
  • Regionale Aufschlüsselung der Daten für Bereitstellungen, bei denen sich der Anwendungsdatenverkehr und die Nutzer auf eine bestimmte geografische Region konzentrieren
  • Geringere betriebliche Komplexität für globale IoT-Flotten, da Geräte über den Global-APN-Dienst in allen Regionen einen einzigen APN-Namen verwenden können, wodurch die Notwendigkeit regionsspezifischer APNs entfällt.

Standard-APN-Routing im Vergleich zu globalem APN-Routing

Die APN-Konfiguration legt fest, ob der Datenverkehr an einen bestimmten PoP gebunden oder dynamisch weitergeleitet wird:

  • Standard-APN (Single-PoP-Routing): Jeder APN-Name ist an einen PoP gebunden, und der Datenverkehr wird unabhängig vom Standort des Geräts an diesen PoP weitergeleitet.
  • Globales APN (geografisches Routing über PoPs): Ein einziger APN-Name kann europaweit, im asiatisch-pazifischen Raum und in Nord- und Südamerika verwendet werden. Geräte stellen bei Beginn einer Sitzung automatisch eine Verbindung zum geografisch nächstgelegenen PoP her, sodass keine regionsspezifischen APNs mehr erforderlich sind.

Global APN unterstützt je nach Kundenbedarf sowohl Standard- als auch private APN-Konfigurationen.

Vorteile unseres APN-Angebots

  • Möglichkeit, einen Firmennamen als APN zu verwenden
  • Es können mehrere SIM-Karten mit demselben APN verbunden sein und diesen gemeinsam nutzen.
  • Möglichkeit, direkt über einen privaten APN auf das Internet zuzugreifen (in Verbindung mit einer entsprechenden Konfiguration)

Technische Daten

Der APN ist die Adresse, die im Gateway zwischen einem Mobilfunknetz und dem Internet verwendet wird. Die APN-Optionen unterstützen eine Vielzahl von IP-Adressierungsoptionen.

Zusatzdienst „Internet Breakout“

„Internet Breakout“ ist ein Zusatzdienst zum Telenor IoT APN-Produkt und ermöglicht den Internetzugang direkt über einen privaten APN. Es handelt sich um eine Firewall-Konfiguration, mit der der Datenverkehr so aufgeteilt werden kann, dass ein Teil über ein VPN an das Rechenzentrum des Kunden und ein Teil über das Internet geleitet wird. Mithilfe von Whitelist- oder Blacklist-Funktionen kann festgelegt werden, dass nur bestimmte Ziele über das Internet erreichbar sind.

Wenn für den Breakout keine Einschränkungen ausgewählt werden, wird der Datenverkehr über das offene Internet geleitet.

Die Plattform übernimmt die NAT-Verarbeitung von IP-Adressen, die Verwaltung von Firewall-Richtlinien sowie die Redundanz und gewährleistet so einen sicheren und zuverlässigen Breakout.

Anwendungsfälle und Beispiele für APN

Erfahren Sie, wie Sie verschiedene APN-Typen einsetzen können, um bestimmte technische Anforderungen zu erfüllen. Im Folgenden finden Sie Beispiele, die verdeutlichen, worin sich die APN-Typen unterscheiden und wann sie in der Regel zum Einsatz kommen.

Anwendungsfall für eine Standard-Internet-APN-Lösung

Ein Hersteller hat ein Produkt, das europaweit im Einsatz ist. Das Produkt misst den Luftdruck in Stadtzentren, verbraucht zweimal täglich geringe Datenmengen und überträgt diese an einen Cloud-Dienst. Die Daten gelten nicht als sensibel, und das Gerät unterstützt die Verschlüsselung bei der Übertragung an den Cloud-Dienst.

Lösung
In diesem Fall ist ein Standard-Internet-APN eine gute Wahl. Es sind weder Firewall-Regeln noch zusätzliche Dienste erforderlich. Die Daten gelangen in das Mobilfunknetz und erhalten, sobald sie die Kernstandorte von Telenor IoT in Stockholm oder Amsterdam erreichen, auf ihrem Weg zum Ziel uneingeschränkten Zugang zum Internet.

Anwendungsfall für eine maßgeschneiderte APN-Lösung

Ein Unternehmen hat in Europa und Nordamerika Ladestationen für Elektrofahrzeuge in Betrieb genommen. Der Zahlungsverkehr wird von der Ladestation aus geleitet, das Gerät zeigt jedoch auch Werbung an. Der Betreiber möchte die Anzahl der IP-Adressen, mit denen das Terminal kommunizieren kann, einschränken und den Datenverkehr auf bestimmte Ports beschränken.

Lösung
Ein benutzerdefinierter APN bietet einen eindeutigen APN-Namen und die Möglichkeit, Datenverkehr auf eine Whitelist zu setzen, was bedeutet, dass die Kommunikation nur mit bestimmten IP-Adressen und Ports zulässig ist. Eine Einschränkung besteht darin, dass nur das Blockieren von IP-Adressen und nicht von Domänen unterstützt wird.

Anwendungsfall für einen privaten APN mit VPN und/oder Internet-Breakout

Ein Unternehmen stellt Überwachungskameras bereit. Das Bildmaterial muss an das firmeneigene Rechenzentrum gesendet werden und erfordert ein hohes Maß an Sicherheit. Firmware-Updates werden über einen Cloud-Dienst bereitgestellt, und das Unternehmen möchte, dass der Update-Datenverkehr direkt und nicht über das eigene Rechenzentrum geleitet wird.

Lösung
Für die Übertragung von Bildmaterial bietet ein privater APN mit VPN eine sichere Verbindung zum Rechenzentrum des Unternehmens. Für Firmware-Updates kann „Internet Breakout“ genutzt werden, damit das Gerät über das Internet auf den Cloud-Dienst zugreifen kann. Wenn der Zugriff ausschließlich auf eine bestimmte Cloud-Dienst-Domain erlaubt sein soll, kann dies über eine Whitelist in der Firewall umgesetzt werden.

Anwendungsfall für ein globales APN mit regionalen PoPs (Zahlungsterminals)

Ein Unternehmen betreibt Zahlungsterminals in verschiedenen Regionen. Jedes Terminal muss Kartenzahlungen oder Transaktionen über mobile Geldbörsen lokal verarbeiten, die Verschlüsselung und Validierung durchführen und nur die erforderlichen Daten an ein Zahlungsgateway senden. Da Transaktionen zeitkritisch sind, legt das Unternehmen Wert auf ein vorhersehbares Endnutzererlebnis, auch wenn Geräte in verschiedenen Regionen eingesetzt oder zwischen diesen verlegt werden.

Lösung
Durch die Verwendung des Global APN kann die gesamte Flotte weltweit einen einzigen APN-Namen nutzen. Wenn ein Gerät eine Datensitzung startet, verbindet es sich automatisch mit dem geografisch nächstgelegenen Point of Presence (PoP), wodurch der Datenpfad für latenzempfindliche Transaktionen optimiert wird und regionsspezifische APNs überflüssig werden.

Die Leistung wird nach bestem Bemühen bereitgestellt und kann je nach Region und Netzwerkbedingungen variieren.

Erfahren Sie, wie Sie verschiedene APN-Typen einsetzen können, um spezifische technische Anforderungen zu erfüllen. Anhand einiger konkreter Anwendungsfälle zeigen wir Ihnen, worin sich die verschiedenen APN-Typen unterscheiden und wann sie zum Einsatz kommen.

Dieses Video, das im September 2022 produziert wurde, zeigt die Produktfunktionen, die zu diesem Zeitpunkt verfügbar waren.

Weitere Sicherheitsfunktionen in IoT Connect

Sicherheit im IoT: So schützen wir Ihre vernetzten Geräte und Daten

Mit weltweiter Abdeckung, vereinfachter Konnektivität und zuverlässiger Sicherheit gewährleistet IoT Connect Schutz vor Cyberbedrohungen, sodass sich Unternehmen ganz auf ihre IoT-Implementierungen konzentrieren können.
Weiterlesen

IoT-Datenanalyse: Schöpfen Sie das volle Potenzial Ihres IoT-Projekts aus

Telenor IoT bietet eine Reihe von Analysediensten an, die Kunden dabei helfen, wertvolle Erkenntnisse aus ihren IoT-Projekten zu gewinnen.
Weiterlesen

Produktbeschreibung für IoT Connect einschließlich Details zum APN

IoT Connect Produktbeschreibung (PDF)

Detaillierte Beschreibung unserer IoT-Connect-Services.
Detaillierte Informationen herunterladen

Vereinbaren Sie eine kostenlose Beratung

Sind Sie bereit, Ihre IoT-Implementierung zu vereinfachen? Sprechen Sie mit unseren Konnektivitäts-Experten!

Bewährt in weltweiten IoT-Implementierungen

Führende Unternehmen vertrauen auf Telenor IoT, um vernetzte Bereitstellungen mit betrieblicher Zuverlässigkeit, kompetentem Support und langfristigem Lebenszyklusmanagement zu verwalten.

Verwandte Inhalte

So gewährleisten Sie die Sicherheit des IoT bei der Skalierung

Die Sicherheitslandschaft entwickelt sich ständig weiter, da sowohl einzelne Hacker als auch staatlich geförderte kriminelle Organisationen ihre Angriffe zunehmend auf größere Unternehmensziele richten. In diesem Whitepaper untersuchen wir, wie sich die Cyberkriminalität verändert und welche Schritte unternommen werden, um die Sicherheit von IoT-Produkten zu gewährleisten.
Weiterlesen

IoT-Grundlagen: IoT-Sicherheit

Erfahren Sie, wie IoT-Sicherheit Geräte, Daten, Identitäten und Netzwerke schützt. Informieren Sie sich über die wichtigsten Risiken, Kontrollmaßnahmen, Vorschriften und Sicherheitsbegriffe im Zusammenhang mit IoT-Implementierungen.
Weiterlesen

So lassen sich Stärken und Schwächen in Bezug auf Sicherheit und Datenschutz im IoT ermitteln

Mit der zunehmenden Verbreitung des IoT sind auch die Herausforderungen bei der Absicherung von IoT-Geräten und -Diensten gewachsen. Was bedeutet das für IoT-Unternehmen?
Weiterlesen