Vaste IP Routes

Stuur inkomend verkeer naar de M2M simkaart via een publiek vast IP-adres. Onze vaste IP route maakt uw apparaat en poorten toegankelijk via het internet. Deze dienst maakt een vast IP veiliger en betaalbaar voor elk project.

Voordelig

Een publieke IP route (geen vast IP adres) naar de simkaart is beschikbaar tegen lagere kosten.

Hoe werkt het?

Met onze IP dienst kan een inkomende internetverbinding naar de simkaart geïnitieerd worden via een vast publiek IP-adres. Om de toegang te controleren, bepaalt zelf welke poort(en) er via ons SIM platform bereikbaar moeten zijn. Alle poorten op de SIM zijn beschikbaar.

IP-routes zijn eenvoudig toe te voegen. Selecteer de poort op de SIM die moet worden benaderd en via welk transportprotocol dit moet. Zo kan er een route naar elk van de gewenste poorten van de SIM worden ingesteld.

Onze service beschermt, een anders onveilige openbare IP-adres, tegen DDoS-aanvallen. Aangezien de simkaart toegankelijk blijft via het openbare IP-adres, raden wij een sterke authenticatie op het apparaat zelf altijd aan.

Publieke IP-routes worden vaak gebruikt om toegang te krijgen tot de HTTP(S), SSH of RTSP-video streams poorten van routers of cameras. IP-routes maken het ook mogelijk om IPsec VPNs te configureren met IKEv2. Daarnaast kan het ook worden gebruikt om een apparaat in het lokale netwerk (LAN) van een router te bereiken.

Voor bedrijven die op zoek zijn naar nog meer controle over vaste IP-routes, bieden wij een eigen infrastructuur aan. Het maakt IP-filtering voor firewall instellingen mogelijk en maakt het mogelijk om IP en poorten toe te wijzen via API.

Veelgestelde vragen over vaste IP routes

Wat is het verschil tussen deze dienst en een publiek IP op een simkaart?

Een SIM met een publiek IPv4-adres is zeer kwetsbaar voor veiligheidsrisico’s. De SIM is toegankelijk voor alle gebruikers op het internet en is alleen afhankelijk van de authenticatie op de hardware. Onze vaste IP-dienst maakt verbinding via een gateway die wordt bewaakt, gepatcht en beschermd tegen aanvallen van buitenaf.

Hoe ziet de netwerkarchitectuur van deze dienst eruit?

Elke simkaart krijgt een statisch private IP-adres, bijvoorbeeld 10.11.12.13. Stel een poort in die open moet zijn voor inkomend internetverkeer. Dit kan door een route aan te maken via ons SIM platform, bijvoorbeeld: http-poort 80 en protocol TCP. Dit creëert een forwarding regel in onze gateway. De SIM krijgt automatisch een willekeurige poort toegewezen, zoals bijvoorbeeld 17394. Als er verbinding wordt gemaakt met het publieke vaste IP adres met deze poort, kan zal het verkeer worden gerouteerd naar 10.11.12.13:80 en bereikt je de http-pagina van je apparaat.

Is dit wat ik nodig heb om op afstand toegang te krijgen tot mijn IP-camera?

Ja, dit is een eenvoudige manier om toegang te krijgen tot een IP-camera. Maak een regel in ons platform om de poort op afstand te openen en je kunt verbinding maken met de interface van je IP-camera.

Kan ik toegang krijgen tot mijn 4G LTE-router via een openbare vaste IP-route?

Ja, met deze service krijg je toegang tot een mobiele router. Om de beheerpagina van de router te bereiken, moet je een regel instellen in het SIM platform op poort 80 met TCP. Navigeer naar het IP-adres met poort en je hebt nu toegang tot de beheerconsole van je router.

Geeft deze service toegang tot andere apparaten in het LAN-netwerk van mijn router?

Ja, er kunnen meerdere regels worden aangemaakt voor elke simkaart. Gebruik een port-forwarding regel op de mobiele router om binnenkomend internetverkeer naar het apparaat in het Local Area Network te leiden.

Ik wil een IPSec VPN instellen vanaf mijn apparaat en daar heb ik een openbaar IP-adres voor nodig. Ondersteunt deze dienst dat ook?

Ja, dat kan met dit vaste publieke IP adres. Het IPSec-protocol heeft aan beide kanten van de VPN-tunnel een statisch IP adres nodig. Al het internetverkeer wordt gerouteerd via onze NAT-gateway die een statisch publiek IP-adres heeft. Gebruik het IP-adres van de NAT-gateway om de VPN-tunnel op te zetten. We adviseren om IKEv2 te gebruiken omdat dit lager in bandbreedte is en goed kan omgaan met Netwerk Adres Translatie.

Waarom wordt het publieke vaste IP niet direct aan de SIM toegewezen?

De eerste reden is het veiligheidsrisico. Het idee van een publiek IP adres is dat het toegankelijk is voor alle gebruikers op het internet. Dit betekent daarnaast dat alle poorten op de simkaart open zijn, totdat ze in het apparaat worden gesloten. Het is van groot belang bewust te zijn van dit risico. Onze vaste IP dienst benaderd het andersom. Standaard zijn alle poorten gesloten tot de poorten die werkelijk worden gebruikt worden geopend. Elke poort is dus toegankelijk zolang deze bewust wordt geopend voor gebruik. Neem de juiste veiligheidsmaatregelen omtrent authenticatie van de poort.

De tweede reden is de schaarste aan IPv4-adressen. Dit beperkte aantal adressen wordt gebruikt voor elk apparaat op het internet. Onze service maakt het mogelijk om de prijs aanzienlijk te verlagen door openbare vaste IP-adressen te delen met meerdere van uw simkaarten, terwijl elk project zo beter beschermd bent tegen cyberaanvallen.

Kan ik een whitelist/zwarte lijst van binnenkomende publieke IP-adressen opstellen?

Ja, deze functie maakt deel uit van onze enterprise editie. Wij ondersteunen dit niet standaard. Neem contact op met ons team voor meer informatie over de enterprise editie.

Welke transport layer protocols ondersteunen jullie?

Wij ondersteunen TCP en UDP.

Welke IP versies ondersteunen jullie?

Wij ondersteunen IPv4, geen IPv6.