WireGuard instellen voor je Simbase-privénetwerk

Een privénetwerk geeft een groep SIM's vaste IP-adressen op een gateway die alleen voor jouw account is. Elk Simbase-privénetwerk draait op een eigen privégateway, in een POP naar keuze, met een connector naar keuze. Dit artikel beschrijft de nieuwe architectuur van Simbase-privénetwerken en hoe je verbinding maakt met WireGuard.

Wat levert een privénetwerk je op?

• Een eigen gateway, alleen voor jou. Je privénetwerk draait op een eigen, geïsoleerde gateway, niet op een machine die je deelt met andere klanten. Geen last van buren, geen storingen door andere klanten.

• Vaste IP-adressen, toegewezen door de carrier. Elke SIM krijgt rechtstreeks van de carrier een IP-adres uit je eigen range. Er zit geen NAT-stap van dynamisch naar vast tussen.

• Jouw keuze van connector, per netwerk in te stellen:

  • WireGuard, aanbevolen voor de meeste situaties, zie hieronder.

  • IPsec, een tweerichtings site-to-site-tunnel naar je eigen netwerk, zie IPsec.

  • NAT, de gateway geeft SIM's een publiek IP-adres zonder VPN-tunnel.

• Jouw keuze van POP. Frankfurt (EU) of Virginia (VS).

Wil je weten wat een VPN doet en wanneer het de moeite waard is? Lees VPN voor IoT.

Een privénetwerk uitrollen

Een privénetwerk uitrollen en er SIM's aan toewijzen is eenvoudig:

1. Ga naar Private Networks in je Simbase-dashboard.

2. Klik op Create Network.

3. Geef je netwerk een naam en kies de Breakout location en het SIM Profile.

4. Rol het netwerk uit.

Privénetwerken werken op:

• Black-, Green- en Red-profielen: gateways in de VS en de EU

• Blue- en Yellow-profielen: alleen de EU-gateway

Zo wijs je SIM's toe aan je netwerk:

1. Open het zojuist aangemaakte privénetwerk.

2. Ga naar SIM cards.

3. Klik op Assign SIMs.

4. Zoek de SIM's op die je aan het privénetwerk wilt toevoegen en klik op "Assign Selected".

Vereiste APN's:

• SIM's met Black-, Green- of Red-profiel: voor de VS-gateway fixedip.us (Virginia), voor de EU-gateway fixedip.eu (Frankfurt).

• SIM's met Blue- of Yellow-profiel: alleen de EU-gateway: fixedip.eu (Frankfurt)

Verbinden met WireGuard

Verbinden is een kwestie van kopiëren en plakken: Simbase maakt een kant-en-klare configuratie voor je privénetwerk. Installeer de client, maak een lege tunnel aan, plak de configuratie en activeer hem.

Een configuratie ziet er ongeveer zo uit:

[Interface]
PrivateKey = <generated for you>
Address    = 10.215.8.50/32
​
[Peer]
PublicKey  = <your gateway key>
Endpoint   = your-gateway.simbase.com:51820
AllowedIPs = 10.215.8.0/24
PersistentKeepalive = 25

1. Download je configuratiebestanden

De e-mail over je netwerk bevat vijf Bitwarden Send-links en één wachtwoord. Elke link geeft je één kant-en-klare WireGuard-configuratie als .txt bestand, één per apparaat of client dat je wilt verbinden.

Voor elke link:

1. Open de e-mail en kopieer het wachtwoord dat erin staat.

2. Klik op de Bitwarden Send-link. Er opent een Bitwarden-pagina in je browser.

3. Plak het wachtwoord in het wachtwoordveld en klik op Continue.

4. Klik op Download. Er wordt een .txt bestand op je computer opgeslagen, bijvoorbeeld wireguard_profile_1.txt.

5. Herhaal dit voor de overige links.

Open een van de gedownloade bestanden in een teksteditor en controleer of het een configuratie is: er moet een sectie [Interface] en een sectie [Peer] in staan.

2. Installeer de WireGuard-app

• Windows, macOS of Linux: wireguard.com/install.

• iPhone of iPad: de App Store.

• Android: Google Play.

Open de app zodra die is geïnstalleerd.

3. Een tunnel toevoegen (desktop)

1. Open een van je gedownloade .txt bestanden in een teksteditor (Kladblok op Windows, TextEdit op macOS).

2. Selecteer alles en kopieer het.

3. Klik in de WireGuard-app op Add Tunnel en kies Add empty tunnel.

4. Verwijder alles in de editor die opent.

5. Plak je configuratie.

6. Geef de tunnel een herkenbare naam, bijvoorbeeld Simbase privénetwerk 1.

7. Klik op Save.

8. Selecteer de tunnel in de lijst en klik op Activate.

Binnen een paar seconden verandert de status in Active en zie je een tijd bij "Latest handshake" en het aantal verzonden en ontvangen bytes. Dan ben je verbonden.

4. Een tunnel toevoegen (mobiel)

Zet het .txt bestand op je telefoon, open de WireGuard-app, tik op +, kies Create from file or archive en selecteer het bestand. Tik daarna op de tunnel om hem aan te zetten.

Kun je op je telefoon geen .txt bestand kiezen? Hernoem het dan zodat het eindigt op .conf in plaats van .txt.

5. Controleer of het werkt

1. Controleer in de WireGuard-app of de tunnel Active aangeeft, met een recente Latest handshake en oplopende aantallen verzonden en ontvangen bytes.

2. Ping met de tunnel actief een van je SIM's op zijn vaste IP-adres, uit de lijst per SIM die Simbase je heeft gestuurd.

3. Probeer daarna de dienst die je echt nodig hebt, zoals SSH of de webinterface van het apparaat. Sommige apparaten reageren niet op ping, ook als ze wel bereikbaar zijn.

Reageert een SIM niet?

• Controleer of de SIM op Enabled staat en sinds de APN-wijziging opnieuw verbinding met het netwerk heeft gemaakt. Een apparaat dat nog niet opnieuw verbonden is, gebruikt nog de oude APN. Zie SIM-status.

• Controleer of het apparaat is ingesteld op fixedip.eu of fixedip.us, passend bij de POP waar je gateway draait.

• Controleer de firewall van het apparaat zelf. De tunnel kan prima werken terwijl het apparaat het verkeer zelf blokkeert.

Teltonika-routers, via sms

Teltonika-routers accepteren APN-wijzigingen op afstand via sms, dus je hebt geen fysieke toegang of VPN-sessie nodig:

<router_password> mobilecfg apn1 fixedip.eu

• Vervang <router_password> door het sms-wachtwoord van de router.

• In te stellen onder Services → Mobile Utilities → SMS Utilities.

• Gebruik fixedip.us in plaats van fixedip.eu als je netwerk in de Amerikaanse POP draait.

• Stuur de sms via het dashboard naar de SIM. De router voert de wijziging door en maakt automatisch opnieuw verbinding.

Andere fabrikanten

De meeste mobiele routers en modules ondersteunen APN-wijzigingen op afstand via hun beheerplatform, zoals Cradlepoint NetCloud, Sierra Wireless AirLink, Robustel RCMS of InHand iManager. Gebruik je een tool voor vlootbeheer, voer de APN-wijziging daar dan eerst door en test op een kleine groep voordat je de hele vloot omzet.

Gebruik voor embedded modules (Quectel, Telit, Sierra, u-blox) een AT-commando via je bestaande seriële of MQTT-besturingskanaal:

AT+CGDCONT=1,"IP","fixedip.eu"

Veelgestelde vragen

Gerelateerd

• IPsec: een tweerichtings IPsec-tunnel opzetten of migreren

• VPN voor IoT: wanneer een VPN de extra complexiteit waard is

• Publieke IP-adressen: voor inkomende bereikbaarheid van één SIM zonder privénetwerk

• Network Address Translation (NAT): wat het betekent voor IoT

• Compatibiliteit checken: controleer vóór de uitrol of je apparaat compatibel is