Zyxel 3G / 4G (LTE) -laitteet - kortit, Donglet, Voice over LTE ja VPN-yhteydet

Matkapuhelinoperaattorit antavat yleensä 3G- tai 4G-yhteyttä käyttävälle mobiiliasiakkaalle yksityisen IP-osoitteen 10.x.x.x.x-alueelta. Nämä IP-osoitteet ovat osa RFC 1918:n määrittelemää yksityistä osoiteavaruutta, mikä tarkoittaa, että ne eivät ole reititettävissä julkisessa internetissä. Tämän vuoksi matkaviestinoperaattori käyttää verkko-osoitteiden muuntamista (NAT) näiden yksityisten IP-osoitteiden muuntamiseksi julkiseksi IP-osoitteeksi, jolloin useat asiakkaat voivat käyttää yhtä julkista IP-osoitetta käyttäessään Internetiä.

Tämä asetus toimii hyvin yleiseen verkkosurffailuun ja useimpiin Internet-toimintoihin, mutta se aiheuttaa haasteita, kun yritetään käyttää suoraan 3G/4G:n kautta yhdistettyä laitetta Internetistä. Koska laite on NAT:n takana, sitä ei voi tavoittaa suoraan ulkomaailmasta.

Ääni LTE:n kautta

Voit käyttää Internet-palveluntarjoajien tarjoamia Voice over LTE (VoLTE) -ominaisuuksia puheluiden soittamiseen LTE/4G:n kautta. VoLTE-konfiguraatioiden monimutkaisuuden vuoksi Zyxelin laiteohjelmisto ei tue VoLTE:tä. Koska jokaisella palveluntarjoajalla on yksilölliset VoLTE-konfiguraatiot, on parasta ostaa Zyxel-laitteet palveluntarjoajalta. Voit kiertotienä määrittää LTE-reitittimen vain 3G:tä varten VoLTE:n ottamiseksi käyttöön, mutta tämä ei toimi Saksan kaltaisilla alueilla, joilla 3G ei ole käytettävissä.

VPN-yhteyksien vaikutukset

Kun VPN (Virtual Private Network) -verkkoa (Virtual Private Network) perustetaan 3G/4G-yhteyden kautta, on tärkeää ottaa huomioon NAT-ympäristö. NAT voi vaikuttaa IPSecin kaltaisiin protokolliin perustuviin VPN-yhteyksiin, koska nämä protokollat on alun perin suunniteltu suoraa, päästä päähän -yhteyttä varten.

IPSec VPN:t, joissa käytetään Internet Key Exchange version 1 (IKEv1) -tekniikkaa, vaativat erityistä huomiota tällaisissa ympäristöissä. Erityisesti sinun on otettava käyttöön NAT Traversal (NAT-T), joka kapseloi IPSec-paketit UDP:hen, jotta ne voivat kulkea NAT-laitteiden läpi. Vaihtoehtoisesti IKEv2:n (Internet Key Exchange version 2) käyttäminen voi yksinkertaistaa määritystä, koska se tukee luonnostaan NAT:n ylittämistä, mikä parantaa yhteensopivuutta ja turvallisuutta.

Kaikissa tapauksissa, kun 3G/4G-yhteydellä olevan laitteen on luotava VPN-tunneli, laitteen on oltava se, joka aloittaa yhteyden NAT-rajoitusten vuoksi. Näin varmistetaan, että VPN-palvelin on tietoinen asiakkaan IP-osoitteesta ja voi luoda turvallisen viestintäkanavan.

Tapaustutkimus: Sunrise Mobile Operator

Sunrise-mobiiliverkkoa käyttäville yritysasiakkaille on mahdollisuus pyytää julkinen, dynaaminen IP-osoite erityisesti VPN-palveluita varten. Tämän palvelun avulla asiakas voi ohittaa yksityiseen IP-osoitteeseen liittyvät NAT-rajoitukset, mikä mahdollistaa suoraviivaisemman VPN-asennuksen.

Tämän palvelun käyttäminen:

1. Pyydä aktivointia: Yritysasiakkaiden on otettava yhteyttä Sunriseen ja pyydettävä julkisen dynaamisen IP-osoitteen aktivointia VPN-palvelua varten.
2. Muuta APN-asetuksia: Kun palvelu on aktivoitu, mobiililaitteen yhteyspisteen nimi (APN) on muutettava muotoon "etä". Tämä asetus ohjeistaa mobiiliverkkoa osoittamaan laitteelle julkisen IP-osoitteen yksityisen IP-osoitteen sijasta, jolloin VPN-konfiguraatiossa ei tarvita NAT:n ylitystä.

Tämä palvelu on erityisen hyödyllinen yrityksille, jotka tarvitsevat luotettavia ja turvallisia VPN-yhteyksiä etätyöntekijöille, jotka ovat usein liikkeellä ja luottavat yhteyden saamiseen mobiilin internetin kautta.

Muita näkökohtia

• Turvallisuusvaikutukset: Julkisen IP-osoitteen osoittaminen mobiililaitteelle voi altistaa sen mahdollisille internetin tietoturvauhille. Siksi on tärkeää varmistaa, että julkisia IP-osoitteita käyttävissä laitteissa on käytössä vahvat turvatoimet, kuten vankat palomuurit ja ajantasaiset virustorjuntaohjelmistot.
• IPv6-huomioita: IPv6:n asteittaisen käyttöönoton myötä jotkin matkapuhelinoperaattorit saattavat tarjota IPv6-osoitteita, jotka eivät vaadi NAT:ia. IPv6 voi yksinkertaistaa VPN-konfiguraatioita, koska jokaisella laitteella voi olla yksilöllinen, globaalisti reititettävissä oleva IP-osoite, jolloin osa NAT:iin liittyvistä monimutkaisuuksista voidaan poistaa.
• APN-asetukset: Eri matkapuhelinoperaattoreilla on erityisiä APN-asetuksia, jotka on määritettävä eri palveluja varten. On tärkeää varmistaa, että halutulle palvelulle käytetään oikeaa APN-tunnusta, sillä väärät asetukset voivat johtaa yhteysongelmiin.
• Vaihtoehdot IPSecille: Vaikka IPSec on laajalti käytössä, muut VPN-protokollat, kuten OpenVPN tai WireGuard, voivat tarjota enemmän joustavuutta ja helpomman NAT:n ylittämisen. Nämä protokollat on usein helpompi määrittää laitteisiin, jotka vaihtavat usein verkkoa tai toimivat NAT:n takana.

Johtopäätös

3G/4G-yhteyksien käyttäminen VPN-yhteyksiin on yleistä erityisesti tilanteissa, joissa langallisia Internet-yhteyksiä ei ole saatavilla tai ne ovat epäkäytännöllisiä. Matkapuhelinoperaattoreiden käyttämät yksityiset IP-osoitteet ja NAT aiheuttavat kuitenkin ylimääräisiä konfigurointivaiheita luotettavien ja turvallisten VPN-yhteyksien varmistamiseksi. Kun yritykset ja yksityishenkilöt ymmärtävät nämä vivahteet ja konfiguroivat VPN:n ja mobiililaitteet oikein, he voivat saavuttaa tehokkaan ja turvallisen etäyhteyden mobiiliverkkojen kautta.