A red privada Asigna direcciones IP estáticas a un grupo de tarjetas SIM a través de una pasarela dedicada a tu cuenta. Cada red privada de Simbase funciona con su propia pasarela privada, en un punto de presencia (POP) que tú elijas y con un conector que tú elijas. Este artículo explica la nueva arquitectura de las redes privadas de Simbase y cómo conectarse mediante WireGuard.

¿Qué ventajas ofrece una red privada?

• Una pasarela exclusiva, solo para ti. Tu red privada funciona en su propia pasarela aislada, no en un servidor compartido con otros clientes. Sin vecinos ruidosos, sin cortes de servicio que afecten a otros clientes.

• Direcciones IP estáticas asignadas por el operador. Cada tarjeta SIM recibe una dirección IP de tu propio rango directamente del operador. No hay ningún paso intermedio de NAT dinámico a estático.

• Tu elección de conector, configurable por red:

  • WireGuard, recomendado para la mayoría de las configuraciones; véase más abajo

  • IPsec, un túnel bidireccional de sitio a sitio hacia tu propia red; consulta IPsec

  • NAT, la pasarela asigna a las tarjetas SIM una dirección IP pública sin necesidad de establecer un túnel VPN

• El POP que elijas. Fráncfort (UE) o Virginia (EE. UU.)

Para obtener información general sobre cómo funciona una VPN y cuándo conviene configurarla, consulta VPN para el IoT.

Implementación de una red privada

Implementar y asignar tarjetas SIM a una red privada es muy sencillo:

1. Ve a Redes privadas, en tu panel de control de Simbase

2. Haz clic Crear red

3. Ponle un nombre a tu red, selecciona el Lugar de la fuga y Perfil de la tarjeta SIM

4. Implementar la red

Para asignar tarjetas SIM a tu red:

1. Accede al archivo recién creado Red privada

2. Ir a Tarjetas SIM

3. Haz clic en Asignar tarjetas SIM

4. Busca las tarjetas SIM que quieras añadir a la Red privada y haz clic en Asignar los seleccionados

Conéctate con WireGuard

Conectarse es tan sencillo como copiar y pegar: Simbase genera una configuración lista para usar para tu red privada. Instala el cliente, crea un túnel vacío, pega la configuración y actívalo.

Una configuración tiene un aspecto similar al siguiente:

[Interface]
PrivateKey = <generated for you>
Address    = 10.215.8.50/32
​
[Peer]
PublicKey  = <your gateway key>
Endpoint   = your-gateway.simbase.com:51820
AllowedIPs = 10.215.8.0/24
PersistentKeepalive = 25

1. Descarga tus archivos de configuración

El correo electrónico de tu red contiene cinco enlaces de envío de Bitwarden y una contraseña. Cada enlace te ofrece una configuración de WireGuard lista para usar en forma de .txt archivo, uno por cada dispositivo o cliente que quieras conectar.

Para cada enlace:

1. Abre el correo electrónico y copia la contraseña que aparece en él.

2. Haz clic en el enlace «Enviar» de Bitwarden. Se abrirá una página de Bitwarden en tu navegador.

3. Pega la contraseña en el campo correspondiente y haz clic en Continuar

4. Haz clic Descargar. A .txt El archivo se guarda en tu ordenador, por ejemplo wireguard_profile_1.txt

5. Repite el proceso con los enlaces restantes

Abre uno de los archivos descargados en un editor de texto para comprobar que tiene el aspecto de un archivo de configuración, con un [Interfaz] sección y un [Compañero] sección.

2. Instala la aplicación WireGuard

• Windows, macOS o Linux: wireguard.com/install

• iPhone o iPad: la App Store

• Android: Google Play

Abre la aplicación una vez que esté instalada.

3. Añadir un túnel (ordenador de sobremesa)

1. Abre uno de los archivos que has descargado .txt archivos en un editor de texto (Bloc de notas en Windows, TextEdit en macOS)

2. Selecciona todo y cópialo

3. En la aplicación WireGuard, haz clic en Añadir túnel y elige Añadir un túnel vacío

4. Borra todo lo que haya en el nuevo editor que se abra

5. Pega tu configuración

6. Ponle un nombre que sea fácil de recordar, por ejemplo Simbase private network 1

7. Haz clic Guardar

8. Selecciona el túnel de la lista y haz clic en Activar

En cuestión de segundos, el estado cambia Activo, y verás la hora del «último handshake», así como los bytes enviados y recibidos. Eso significa que estás conectado.

4. Añadir un túnel (móvil)

Guarda el .txt Guarda el archivo en tu móvil, abre la aplicación WireGuard y pulsa +, selecciona Crear a partir de un archivo o una carpeta, y selecciona el archivo. A continuación, pulsa sobre el túnel para activarlo.

Si tu teléfono no te permite elegir un .txt archivo, cámbiale el nombre para que termine en .conf Primero.

5. Comprueba que funcione

1. En la aplicación WireGuard, comprueba que el túnel aparezca Activo, con un reciente Último apretón de manos y tanto los bytes enviados como los recibidos van en aumento.

2. Una vez establecido el túnel, haz un ping a una de tus tarjetas SIM utilizando su IP estática, que encontrarás en la lista por tarjeta SIM que te envió Simbase.

3. A continuación, prueba el servicio que realmente necesitas, como SSH o la interfaz web del dispositivo. Algunos dispositivos no responden al ping aunque se pueda acceder a ellos.

Si una tarjeta SIM no responde:

• Comprueba que la tarjeta SIM esté Activado y se ha conectado a la red desde que cambiaste el APN. Los dispositivos que no se hayan vuelto a conectar siguen utilizando el antiguo. Consulta Estado de la tarjeta SIM.

• Comprueba que el dispositivo esté configurado en fixedip.eu o fixedip.us, que coincida con el POP en el que se ejecuta tu puerta de enlace.

• Comprueba el cortafuegos del propio dispositivo. Es posible que el túnel esté activo y funcione correctamente, mientras que el propio dispositivo rechaza el tráfico.

Routers Teltonika, por SMS

Los routers de Teltonika permiten modificar los ajustes del APN de forma remota mediante SMS, por lo que no es necesario tener acceso físico ni una sesión de VPN:

<router_password> mobilecfg apn1 fixedip.eu

• Sustituir <router_password> con la contraseña SMS del router

• Ambientada en Servicios → Herramientas para móviles → Herramientas de SMS

• Uso fixedip.us en lugar de fixedip.eu si tu red se encuentra en el POP de EE. UU.

• Envía el SMS a la tarjeta SIM a través del panel de control. El router aplica el cambio y se vuelve a conectar automáticamente.

Otros proveedores

La mayoría de los routers y módulos móviles admiten actualizaciones remotas del APN a través de su plataforma de gestión, como, por ejemplo, Cradlepoint NetCloud, Sierra Wireless AirLink, Robustel RCMS o InHand iManager. Si utilizas una herramienta de gestión de flotas, aplica primero el cambio del APN en dicha herramienta y pruébalo con un grupo reducido antes de implementarlo en toda la flota.

En el caso de los módulos integrados (Quectel, Telit, Sierra, u-blox), utiliza un comando AT a través de tu canal de control serie o MQTT ya existente:

AT+CGDCONT=1,"IP","fixedip.eu"

Preguntas frecuentes

Relacionado

• IPsec, configurar o migrar un túnel IPsec bidireccional

• VPN para el IoT, cuándo merece la pena utilizar una VPN a pesar de la complejidad adicional que supone

• Direcciones IP públicas, para la accesibilidad de llamadas entrantes a una única tarjeta SIM sin red privada

• Traducción de direcciones de red (NAT), qué significa esto para el IoT

• Comprobación de compatibilidad, asegúrate de que tu dispositivo sea compatible antes de la implementación