A rete privata Assegna a un gruppo di schede SIM indirizzi IP statici su un gateway dedicato al tuo account. Ogni rete privata Simbase ora funziona su un proprio gateway, in un POP di tua scelta, con un connettore di tua scelta. Questo articolo illustra la nuova architettura, come connettersi con WireGuard e come migrare una rete privata esistente su di essa.

Quali sono i vantaggi di una rete privata?

• Un gateway dedicato, solo per te. La tua rete privata funziona su un gateway isolato dedicato, non su un dispositivo condiviso con altri clienti. Niente vicini rumorosi, niente interruzioni di servizio che coinvolgono altri clienti.

• Indirizzi IP statici assegnati dal gestore. Ogni SIM riceve un indirizzo IP dal proprio intervallo direttamente dall'operatore. Non è prevista alcuna fase intermedia di NAT da dinamico a statico.

• La scelta del connettore, configurabile per rete:

  • WireGuard, consigliato per la maggior parte delle configurazioni, vedi sotto.

  • IPsec, un tunnel bidirezionale da sito a sito verso la propria rete, vedere IPsec.

  • NAT, il gateway assegna alle SIM un indirizzo IP pubblico senza attivare un tunnel VPN.

• La tua scelta di POP. Francoforte (UE) o Virginia (USA).

Per informazioni di base sul funzionamento di una VPN e sui casi in cui vale la pena configurarne una, consulta VPN per l'IoT.

Implementazione di una rete privata

L'implementazione e l'assegnazione delle SIM a una rete privata è semplice:

1. Vai a Reti private, nella tua dashboard di Simbase.

2. Clicca Crea rete.

3. Assegna un nome alla tua rete, seleziona il Luogo della fuga e Profilo SIM.

4. Implementare la rete.

Per assegnare le schede SIM alla propria rete:

1. Accedi al file appena creato Rete privata.

2. Vai a Schede SIM.

3. Clicca su Assegnare le schede SIM.

4. Cerca le SIM che desideri aggiungere al Rete privata e clicca su Assegna selezione.

Connettiti con WireGuard

Connettersi è un gioco da ragazzi: basta copiare e incollare. Simbase genera una configurazione già pronta per la tua rete privata. Installa il client, crea un tunnel vuoto, incolla la configurazione e attiva il servizio.

Una configurazione è più o meno così:

[Interface]
PrivateKey = <generated for you>
Address    = 10.215.8.50/32
​
[Peer]
PublicKey  = <your gateway key>
Endpoint   = your-gateway.simbase.com:51820
AllowedIPs = 10.215.8.0/24
PersistentKeepalive = 25

1. Scarica i tuoi file di configurazione

L'e-mail della tua rete contiene cinque link di invio di Bitwarden e una password. Ogni link ti fornisce una configurazione WireGuard pronta all'uso sotto forma di .txt file, uno per ogni dispositivo o client che si desidera connettere.

Per ogni link:

1. Apri l'e-mail e copia la password che vi è riportata.

2. Fai clic sul link "Invia" di Bitwarden. Si aprirà una pagina di Bitwarden nel tuo browser.

3. Inserisci la password nel campo apposito e clicca su Continua.

4. Clicca Scarica. A .txt il file viene salvato sul tuo computer, ad esempio wireguard_profile_1.txt.

5. Ripetere l'operazione per i restanti collegamenti.

Apri uno dei file scaricati in un editor di testo per verificare che abbia l'aspetto di un file di configurazione, con un [Interfaccia] sezione e un [Colega] sezione.

2. Installa l'app WireGuard

• Windows, macOS o Linux: wireguard.com/install

• iPhone o iPad: l'App Store

• Android: Google Play

Una volta installata, apri l'app.

3. Aggiungi un tunnel (desktop)

1. Apri uno dei file che hai scaricato .txt file in un editor di testo (Blocco note su Windows, TextEdit su macOS).

2. Seleziona tutto e copialo.

3. Nell'app WireGuard, clicca su Aggiungi tunnel e scegli Aggiungi un tunnel vuoto.

4. Elimina tutto ciò che appare nel nuovo editor che si apre.

5. Incolla la tua configurazione.

6. Dagli un nome riconoscibile, ad esempio Simbase private network 1.

7. Clicca Salva.

8. Seleziona il tunnel dall'elenco e clicca su Attiva.

Nel giro di pochi secondi lo stato cambia Attivo, e vedrai l'ora dell'ultimo "handshake" e i byte inviati e ricevuti. Ciò significa che sei connesso.

4. Aggiungi un tunnel (dispositivo mobile)

Salva il .txt salva il file sul tuo telefono, apri l'app WireGuard, tocca +, scegli Crea da file o archivio, quindi seleziona il file. A questo punto, tocca il tunnel per attivarlo.

Se il tuo telefono non ti permette di scegliere un .txt file, rinominarlo in modo che il nome finisca con .conf prima di tutto.

5. Verifica che funzioni

• Nell'app, verifica di vedere un recente stretta di mano e che i byte vengono trasferiti.

• Prova a collegarti a un dispositivo o a un indirizzo IP all'interno della tua rete privata, ad esempio eseguendo il comando ping su un indirizzo IP presente nel tuo elenco per SIM.

• Alcune cose da sapere prima di procedere alla migrazione:

• Le tue SIM continuano a funzionare per tutto il tempo. La migrazione avviene per ogni SIM e secondo i tempi da te stabiliti, e riguarda solo la connessione alla rete privata, non la normale connessione dati della SIM.

• Per le reti esistenti, le tariffe rimangono invariate.

• Ti verranno assegnati un nuovo ID di rete e nuovi indirizzi IP statici. Le tue SIM riceveranno nuovi indirizzi IP sulla nuova rete, elencati nel foglio di calcolo che Simbase ti invia via e-mail.

• Se non rispetti la scadenza, perderai l'accesso remoto. SIMs keep their data connection, but reaching them over the old private network stops once the old infrastructure is retired on 18 June 2026, 20:00 UTC.

Router Teltonika, tramite SMS

I router Teltonika consentono di modificare l'APN da remoto tramite SMS, quindi non è necessario alcun accesso fisico né una sessione VPN:

<router_password> mobilecfg apn1 fixedip.eu

• Sostituisci <router_password> con la password SMS del router

• Ambientato a Servizi → Strumenti per dispositivi mobili → Strumenti SMS,

• Utilizzo fixedip.us anziché fixedip.eu se la tua rete si trova nel POP degli Stati Uniti.

• Invia l'SMS alla SIM tramite la dashboard. Il router applica la modifica e si riconnette automaticamente.

Altri fornitori

La maggior parte dei router e dei moduli cellulari supporta gli aggiornamenti remoti dell'APN tramite la propria piattaforma di gestione, ad esempio Cradlepoint NetCloud, Sierra Wireless AirLink, Robustel RCMS o InHand iManager. Se si utilizza uno strumento di gestione della flotta, è consigliabile applicare prima la modifica dell'APN tramite tale strumento ed effettuare dei test su un piccolo gruppo di dispositivi prima di estenderla all'intera flotta.

Per i moduli integrati (Quectel, Telit, Sierra, u-blox), utilizzare un comando AT tramite il canale di controllo seriale o MQTT già esistente:

AT+CGDCONT=1,"IP","fixedip.eu"

Domande frequenti

Correlati

• IPsec, configurare o migrare un tunnel IPsec bidirezionale

• VPN per l'IoT, quando vale la pena affrontare la maggiore complessità di una VPN

• Indirizzi IP pubblici, per la raggiungibilità in entrata su una singola SIM senza rete privata

• La traduzione degli indirizzi di rete (NAT) e cosa comporta per l'IoT

• Verifica che il tuo dispositivo sia compatibile prima di procedere all'implementazione