A privé-netwerk wijst een groep simkaarten statische IP-adressen toe via een gateway die exclusief voor uw account is gereserveerd. Elk Simbase-privénetwerk draait op een eigen privégateway, in een door u gekozen POP, met een door u gekozen connector. In dit artikel wordt de nieuwe architectuur van de Simbase-privénetwerken besproken en wordt uitgelegd hoe u verbinding kunt maken via WireGuard.

Wat biedt een privénetwerk je?

• Een speciale gateway, speciaal voor jou. Uw privénetwerk draait op een eigen, geïsoleerde gateway, niet op een server die met andere klanten wordt gedeeld. Geen luidruchtige buren, geen storingen die andere klanten treffen.

• Statische IP-adressen die door de provider worden toegewezen. Elke simkaart krijgt rechtstreeks van de provider een IP-adres uit uw eigen adresbereik. Er is geen tussenstap waarbij dynamische naar statische NAT wordt omgezet.

• Uw keuze van connector, per netwerk instelbaar:

  • WireGuard, aanbevolen voor de meeste configuraties, zie hieronder

  • IPsec, een bidirectionele site-to-site-tunnel naar uw eigen netwerk, zie IPsec

  • NAT, de gateway wijst simkaarten een openbaar IP-adres toe zonder dat er een VPN-tunnel wordt gebruikt

• Uw keuze uit POP. Frankfurt (EU) of Virginia (VS)

Voor meer informatie over wat een VPN doet en wanneer het de moeite waard is om er een in te stellen, zie VPN voor het IoT.

Een privénetwerk inrichten

Het implementeren en toewijzen van simkaarten aan een privénetwerk is eenvoudig:

1. Ga naar Privé-netwerken, in je Simbase-dashboard

2. Klik Netwerk aanmaken

3. Geef je netwerk een naam en selecteer de Locatie van de uitbraak en SIM-profiel

4. Het netwerk in gebruik nemen

Om simkaarten aan uw netwerk toe te wijzen:

1. Ga naar het zojuist aangemaakte Privé-netwerk

2. Ga naar SIM-kaarten

3. Klik op SIM-kaarten toewijzen

4. Zoek de simkaarten op die je wilt toevoegen aan de Privé-netwerk en klik op Geselecteerde toewijzen

Maak verbinding met WireGuard

Aansluiten is een kwestie van kopiëren en plakken: Simbase genereert een kant-en-klare configuratie voor je privénetwerk. Installeer de client, maak een lege tunnel aan, plak de configuratie en activeer deze.

Een configuratie ziet er ongeveer zo uit:

[Interface]
PrivateKey = <generated for you>
Address    = 10.215.8.50/32
​
[Peer]
PublicKey  = <your gateway key>
Endpoint   = your-gateway.simbase.com:51820
AllowedIPs = 10.215.8.0/24
PersistentKeepalive = 25

1. Download je configuratiebestanden

De e-mail van uw netwerk bevat vijf Bitwarden-verzendlinks en één wachtwoord. Elke link biedt je één kant-en-klare WireGuard-configuratie in de vorm van een .txt bestand, één per apparaat of client waarmee je verbinding wilt maken.

Voor elke link:

1. Open de e-mail en kopieer het wachtwoord dat daarin staat

2. Klik op de Bitwarden-link ‘Verzenden’. Er wordt dan een Bitwarden-pagina in je browser geopend

3. Plak het wachtwoord in het wachtwoordveld en klik op Doorgaan

4. Klik Downloaden. A .txt het bestand wordt opgeslagen op je computer, bijvoorbeeld wireguard_profile_1.txt

5. Herhaal dit voor de overige links

Open een van de gedownloade bestanden in een teksteditor om te controleren of het eruitziet als een configuratiebestand, met een [Interface] paragraaf en een [Collega] paragraaf.

2. Installeer de WireGuard-app

• Windows, macOS of Linux: wireguard.com/install

• iPhone of iPad: de App Store

• Android: Google Play

Open de app zodra deze is geïnstalleerd.

3. Een tunnel toevoegen (desktop)

1. Open een van de bestanden die je hebt gedownload .txt bestanden in een teksteditor (Kladblok op Windows, TextEdit op macOS)

2. Selecteer alles en kopieer het

3. Klik in de WireGuard-app op Tunnel toevoegen en kies Lege tunnel toevoegen

4. Verwijder alles in de nieuwe editor die wordt geopend

5. Plak je configuratie

6. Geef het een herkenbare naam, bijvoorbeeld Simbase private network 1

7. Klik Opslaan

8. Selecteer de tunnel in de lijst en klik op Activeren

Binnen enkele seconden verandert de status Actief, en je ziet dan de tijd van de „Laatste handshake” en het aantal verzonden en ontvangen bytes. Dat betekent dat je verbinding hebt.

4. Een tunnel toevoegen (mobiel)

Sla de .txt bestand naar je telefoon, open de WireGuard-app, tik op +, kies Aanmaken vanuit een bestand of archief, en selecteer het bestand. Tik vervolgens op de tunnel om deze in te schakelen.

Als je op je telefoon geen .txt bestand, hernoem het zodat de naam eindigt op .conf ten eerste.

5. Controleer of het werkt

1. Controleer in de WireGuard-app of de tunnel wordt weergegeven Actief, met een recente Nieuwste handdruk en het aantal verzonden en ontvangen bytes neemt beide toe.

2. Zodra de tunnel is opgezet, voer je een ping-commando uit naar een van je simkaarten op het statische IP-adres dat je kunt vinden in de lijst per simkaart die Simbase je heeft toegestuurd.

3. Probeer dan de dienst die je daadwerkelijk nodig hebt, zoals SSH of de webinterface van het apparaat. Sommige apparaten reageren niet op een ping, zelfs als ze bereikbaar zijn.

Als een simkaart niet reageert:

• Controleer of de simkaart Ingeschakeld en is verbinding gemaakt met het netwerk sinds je de APN hebt gewijzigd. Een apparaat dat nog geen nieuwe verbinding heeft gemaakt, gebruikt nog steeds de oude instelling. Zie SIM-status.

• Controleer of het apparaat is ingesteld op fixedip.eu of fixedip.us, afgestemd op de POP waarin je gateway draait.

• Controleer de eigen firewall van het apparaat. Het is mogelijk dat de tunnel actief en in orde is, terwijl het apparaat zelf het verkeer blokkeert.

Teltonika-routers, via sms

Teltonika-routers ondersteunen het op afstand wijzigen van APN-instellingen via sms, zodat je geen fysieke toegang of een VPN-verbinding nodig hebt:

<router_password> mobilecfg apn1 fixedip.eu

• Vervangen <router_password> met het SMS-wachtwoord van de router

• Gesitueerd in Diensten → Mobiele hulpprogramma’s → SMS-hulpprogramma’s

• Gebruik fixedip.us in plaats van fixedip.eu als je netwerk zich in de Amerikaanse POP bevindt

• Stuur het sms-bericht via het dashboard naar de simkaart. De router past de wijziging toe en maakt automatisch opnieuw verbinding.

Andere leveranciers

De meeste mobiele routers en modules ondersteunen APN-updates op afstand via hun beheerplatform, zoals bijvoorbeeld Cradlepoint NetCloud, Sierra Wireless AirLink, Robustel RCMS of InHand iManager. Als u een tool voor wagenparkbeheer gebruikt, voer de APN-wijziging dan eerst daar door en test deze op een kleine groep voordat u deze voor het gehele wagenpark implementeert.

Gebruik voor ingebouwde modules (Quectel, Telit, Sierra, u-blox) een AT-commando via uw bestaande seriële of MQTT-besturingskanaal:

AT+CGDCONT=1,"IP","fixedip.eu"

Veelgestelde vragen

Gerelateerd

• IPsec, een bidirectionele IPsec-tunnel instellen of migreren

• VPN voor IoT, wanneer een VPN de extra complexiteit waard is

• Openbare IP-adressen, voor bereikbaarheid via inkomend verkeer op één simkaart zonder eigen netwerk

• Network Address Translation (NAT), wat dit betekent voor het IoT

• Compatibiliteitscontrole, controleer of uw apparaat compatibel is voordat u het in gebruik neemt