A privates Netzwerk Weist einer Gruppe von SIM-Karten statische IP-Adressen auf einem speziell für Ihr Konto vorgesehenen Gateway zu. Jedes private Simbase-Netzwerk läuft nun auf einem eigenen Gateway, an einem von Ihnen gewählten POP und mit einem von Ihnen gewählten Connector. Dieser Artikel behandelt die neue Architektur, die Einrichtung einer Verbindung mit WireGuard sowie die Migration eines bestehenden privaten Netzwerks auf diese neue Architektur.

Was bietet Ihnen ein privates Netzwerk?

• Ein eigenes Portal, nur für Sie. Ihr privates Netzwerk läuft auf einem eigenen, isolierten Gateway und nicht auf einem Server, der mit anderen Kunden geteilt wird. Keine störenden Nachbarn, keine kundenübergreifenden Ausfälle.

• Statische IP-Adressen, die vom Netzbetreiber zugewiesen werden. Jede SIM-Karte erhält direkt vom Netzbetreiber eine IP-Adresse aus Ihrem eigenen Adressbereich. Dabei findet kein Zwischenschritt vom dynamischen zum statischen NAT statt.

• Ihre Wahl des Steckers, pro Netzwerk konfigurierbar:

  • WireGuard, für die meisten Konfigurationen empfohlen, siehe unten.

  • IPsec, einen bidirektionalen Site-to-Site-Tunnel in Ihr eigenes Netzwerk, siehe IPsec.

  • NAT, das Gateway weist den SIM-Karten eine nach außen gerichtete IP-Adresse zu, ohne dass ein VPN-Tunnel eingerichtet wird.

• Deine Wahl bei POP. Frankfurt (EU) oder Virginia (USA).

Hintergrundinformationen dazu, wie ein VPN funktioniert und wann sich die Einrichtung eines VPN lohnt, finden Sie unter VPN für das Internet der Dinge.

Einrichtung eines privaten Netzwerks

Die Bereitstellung und Zuweisung von SIM-Karten zu einem privaten Netzwerk ist ganz einfach:

1. Gehen Sie zu Private Netzwerke, in Ihrem Simbase-Dashboard.

2. Klicken Netzwerk erstellen.

3. Geben Sie Ihrem Netzwerk einen Namen und wählen Sie die Ort des Ausbruchs und SIM-Profil.

4. Das Netzwerk bereitstellen.

So weisen Sie SIM-Karten Ihrem Netzwerk zu:

1. Rufen Sie die neu erstellte Privates Netzwerk.

2. Weiter zu SIM-Karten .

3. Klicken Sie auf SIM-Karten zuweisen.

4. Suchen Sie die SIM-Karten, die Sie zur Privates Netzwerk und klicken Sie auf „Ausgewählte zuweisen“.

Mit WireGuard verbinden

Die Verbindung herzustellen ist ein Kinderspiel: Simbase erstellt eine vorgefertigte Konfiguration für Ihr privates Netzwerk. Installieren Sie den Client, erstellen Sie einen leeren Tunnel, fügen Sie die Konfiguration ein und aktivieren Sie ihn.

Eine Konfiguration sieht in etwa so aus:

[Interface]
PrivateKey = <generated for you>
Address    = 10.215.8.50/32
​
[Peer]
PublicKey  = <your gateway key>
Endpoint   = your-gateway.simbase.com:51820
AllowedIPs = 10.215.8.0/24
PersistentKeepalive = 25

1. Lade deine Konfigurationsdateien herunter

Die E-Mail Ihres Netzwerks enthält fünf Bitwarden-Send-Links und ein Passwort. Über jeden Link erhalten Sie eine einsatzbereite WireGuard-Konfiguration als .txt Datei, jeweils eine pro Gerät oder Client, mit dem Sie eine Verbindung herstellen möchten.

Für jeden Link:

1. Öffnen Sie die E-Mail und kopieren Sie das darin angegebene Passwort.

2. Klicken Sie auf den Bitwarden-Link „Senden“. Daraufhin wird eine Bitwarden-Seite in Ihrem Browser geöffnet.

3. Fügen Sie das Passwort in das Passwortfeld ein und klicken Sie auf Weiter.

4. Klicken Herunterladen. A .txt Die Datei wird auf Ihrem Computer gespeichert, zum Beispiel wireguard_profile_1.txt.

5. Wiederholen Sie diesen Vorgang für die übrigen Links.

Öffnen Sie eine der heruntergeladenen Dateien in einem Texteditor, um zu überprüfen, ob sie wie eine Konfigurationsdatei aussieht, mit einem [Benutzeroberfläche] Abschnitt und ein [Peer] Abschnitt.

2. Installieren Sie die WireGuard-App

• Windows, macOS oder Linux: wireguard.com/install

• iPhone oder iPad: der App Store

• Android: Google Play

Öffnen Sie die App, sobald sie installiert ist.

3. Einen Tunnel hinzufügen (Desktop)

1. Öffne eine der heruntergeladenen Dateien .txt Dateien in einem Texteditor (Notepad unter Windows, TextEdit unter macOS).

2. Wähle alles aus und kopiere es.

3. Klicken Sie in der WireGuard-App auf Tunnel hinzufügen und wählen Sie Leeren Tunnel hinzufügen.

4. Löschen Sie den gesamten Inhalt des sich öffnenden neuen Editors.

5. Füge deine Konfiguration ein.

6. Gib ihm einen einprägsamen Namen, zum Beispiel Simbase private network 1.

7. Klicken Speichern.

8. Wählen Sie den Tunnel in der Liste aus und klicken Sie auf Aktivieren.

Innerhalb weniger Sekunden ändert sich der Status Aktiv, und Sie sehen die Zeitangabe „Latest handshake“ sowie die Anzahl der gesendeten und empfangenen Bytes. Das bedeutet, dass die Verbindung hergestellt ist.

4. Einen Tunnel hinzufügen (Mobil)

Speichere die .txt Datei auf Ihr Smartphone herunterladen, die WireGuard-App öffnen, auf tippen +, wählen Sie Aus Datei oder Archiv erstellen, und wählen Sie die Datei aus. Tippen Sie anschließend auf den Tunnel, um ihn zu aktivieren.

Wenn Ihr Handy Ihnen nicht erlaubt, eine .txt Datei, benennen Sie sie so um, dass sie auf .conf Erstens.

5. Überprüfen Sie, ob es funktioniert

• Vergewissern Sie sich in der App, dass ein aktuelles Handschlag und dass Bytes werden übertragen.

• Versuchen Sie, ein Gerät oder eine IP-Adresse in Ihrem privaten Netzwerk zu erreichen, indem Sie beispielsweise eine IP-Adresse aus Ihrer SIM-spezifischen Liste anpingen.

• Ein paar Dinge, die Sie vor der Migration beachten sollten:

• Ihre SIM-Karten funktionieren die ganze Zeit über. Die Migration erfolgt pro SIM-Karte und nach Ihrem Zeitplan und betrifft ausschließlich die private Netzwerkverbindung, nicht die normale Datenverbindung der SIM-Karte.

• Für bestehende Netzwerke bleiben die Preise unverändert.

• Sie erhalten eine neue Netzwerk-ID und neue statische IP-Adressen. Ihre SIM-Karten erhalten im neuen Netzwerk neue IP-Adressen, die in der Tabelle aufgeführt sind, die Simbase Ihnen per E-Mail zusendet.

• Wenn Sie die Frist versäumen, verlieren Sie den Fernzugriff. SIMs keep their data connection, but reaching them over the old private network stops once the old infrastructure is retired on 18 June 2026, 20:00 UTC.

Teltonika-Router per SMS

Teltonika-Router lassen sich per SMS aus der Ferne in Bezug auf den APN anpassen, sodass Sie weder physischen Zugriff noch eine VPN-Verbindung benötigen:

<router_password> mobilecfg apn1 fixedip.eu

• Ersetzen <router_password> mit dem SMS-Passwort des Routers

• Unter Dienste → Mobile-Tools → SMS-Tools,

• Verwendung fixedip.us statt fixedip.eu wenn sich Ihr Netzwerk am US-POP befindet.

• Senden Sie die SMS über das Dashboard an die SIM-Karte. Der Router übernimmt die Änderung und stellt automatisch eine neue Verbindung her.

Andere Anbieter

Die meisten Mobilfunkrouter und -module unterstützen die Fernaktualisierung von APNs über ihre Verwaltungsplattform, beispielsweise Cradlepoint NetCloud, Sierra Wireless AirLink, Robustel RCMS oder InHand iManager. Wenn Sie ein Flottenmanagement-Tool verwenden, nehmen Sie die APN-Änderung zunächst dort vor und testen Sie sie an einer kleinen Gruppe, bevor Sie sie auf die gesamte Flotte ausrollen.

Verwenden Sie bei Embedded-Modulen (Quectel, Telit, Sierra, u-blox) einen AT-Befehl über Ihren bestehenden seriellen oder MQTT-Steuerkanal:

AT+CGDCONT=1,"IP","fixedip.eu"

Häufig gestellte Fragen

Verwandte Themen

• IPsec, einen bidirektionalen IPsec-Tunnel einrichten oder migrieren

• VPN für das Internet der Dinge, wann sich ein VPN trotz der damit verbundenen zusätzlichen Komplexität lohnt

• Öffentliche IP-Adressen, für die Erreichbarkeit bei eingehenden Anrufen auf einer einzelnen SIM-Karte ohne privates Netzwerk

• Network Address Translation (NAT) und was das für das IoT bedeutet

• Überprüfen Sie vor der Bereitstellung, ob Ihr Gerät kompatibel ist.