A privé-netwerk wijst een groep simkaarten statische IP-adressen toe via een gateway die exclusief voor uw account is gereserveerd. Elk privénetwerk van Simbase draait nu op een eigen gateway, in een POP naar keuze, met een connector naar keuze. In dit artikel wordt de nieuwe architectuur besproken, wordt uitgelegd hoe u verbinding kunt maken via WireGuard en wordt beschreven hoe u een bestaand privénetwerk hiernaar kunt migreren.

Wat biedt een privénetwerk je?

• Een speciale gateway, speciaal voor jou. Uw privénetwerk draait op een eigen, geïsoleerde gateway, niet op een server die met andere klanten wordt gedeeld. Geen luidruchtige buren, geen storingen die andere klanten treffen.

• Statische IP-adressen die door de provider worden toegewezen. Elke simkaart krijgt rechtstreeks van de provider een IP-adres uit uw eigen adresbereik. Er is geen tussenstap waarbij dynamische naar statische NAT wordt omgezet.

• Uw keuze van connector, per netwerk instelbaar:

  • WireGuard, aanbevolen voor de meeste configuraties, zie hieronder.

  • IPsec, een bidirectionele site-to-site-tunnel naar uw eigen netwerk, zie IPsec.

  • NAT, de gateway wijst simkaarten een openbaar IP-adres toe zonder dat er een VPN-tunnel wordt opgezet.

• Uw keuze uit POP. Frankfurt (EU) of Virginia (VS).

Voor meer informatie over wat een VPN doet en wanneer het de moeite waard is om er een in te stellen, zie VPN voor het IoT.

Een privénetwerk inrichten

Het implementeren en toewijzen van simkaarten aan een privénetwerk is eenvoudig:

1. Ga naar Privé-netwerken, in je Simbase-dashboard.

2. Klik Netwerk aanmaken.

3. Geef je netwerk een naam en selecteer de Locatie van de uitbraak en SIM-profiel.

4. Implementeer het netwerk.

Om simkaarten aan uw netwerk toe te wijzen:

1. Ga naar het zojuist aangemaakte Privé-netwerk.

2. Ga naar SIM-kaarten.

3. Klik op SIM-kaarten toewijzen.

4. Zoek de simkaarten op die je wilt toevoegen aan de Privé-netwerk en klik op Geselecteerde toewijzen.

Maak verbinding via WireGuard

Verbinding maken is een kwestie van kopiëren en plakken: Simbase genereert een kant-en-klare configuratie voor je privénetwerk. Installeer de client, maak een lege tunnel aan, plak de configuratie en activeer deze.

Een configuratie ziet er ongeveer zo uit:

[Interface]
PrivateKey = <generated for you>
Address    = 10.215.8.50/32
​
[Peer]
PublicKey  = <your gateway key>
Endpoint   = your-gateway.simbase.com:51820
AllowedIPs = 10.215.8.0/24
PersistentKeepalive = 25

1. Download je configuratiebestanden

De e-mail van uw netwerk bevat vijf Bitwarden-verzendlinks en één wachtwoord. Elke link biedt je één kant-en-klare WireGuard-configuratie als een .txt bestand, één per apparaat of client waarmee je verbinding wilt maken.

Voor elke link:

1. Open de e-mail en kopieer het wachtwoord dat daarin staat.

2. Klik op de Bitwarden-link ‘Verzenden’. Er wordt dan een Bitwarden-pagina in je browser geopend.

3. Plak het wachtwoord in het wachtwoordveld en klik op Doorgaan.

4. Klik Downloaden. A .txt het bestand wordt opgeslagen op je computer, bijvoorbeeld wireguard_profile_1.txt.

5. Herhaal dit voor de overige schakels.

Open een van de gedownloade bestanden in een teksteditor om te controleren of het eruitziet als een configuratiebestand, met een [Interface] paragraaf en een [Collega] paragraaf.

2. Installeer de WireGuard-app

• Windows, macOS of Linux: wireguard.com/install

• iPhone of iPad: de App Store

• Android: Google Play

Open de app zodra deze is geïnstalleerd.

3. Een tunnel toevoegen (desktop)

1. Open een van de bestanden die je hebt gedownload .txt bestanden in een teksteditor (Kladblok op Windows, TextEdit op macOS).

2. Selecteer alles en kopieer het.

3. Klik in de WireGuard-app op Tunnel toevoegen en kies Lege tunnel toevoegen.

4. Verwijder alles in de nieuwe editor die wordt geopend.

5. Plak je configuratie.

6. Geef het een herkenbare naam, bijvoorbeeld Simbase private network 1.

7. Klik Opslaan.

8. Selecteer de tunnel in de lijst en klik op Activeren.

Binnen enkele seconden verandert de status Actief, en je ziet dan de tijd van de „Laatste handshake” en het aantal verzonden en ontvangen bytes. Dat betekent dat je verbinding hebt.

4. Een tunnel toevoegen (mobiel)

Sla de .txt bestand naar je telefoon, open de WireGuard-app, tik op +, kies Aanmaken vanuit een bestand of archief, en selecteer het bestand. Tik vervolgens op de tunnel om deze in te schakelen.

Als je op je telefoon geen .txt bestand, hernoem het zodat de naam eindigt op .conf ten eerste.

5. Controleer of het werkt

• Controleer in de app of je een recente handdruk en dat er worden bytes overgedragen.

• Probeer verbinding te maken met een apparaat of IP-adres binnen je privé-netwerk, bijvoorbeeld door een IP-adres uit je SIM-specifieke lijst te pingen.

• Een paar dingen die je moet weten voordat je de migratie uitvoert:

• Je simkaarten blijven de hele tijd werken. De migratie vindt per simkaart plaats volgens uw eigen planning en heeft alleen betrekking op de verbinding met het privénetwerk, niet op de normale dataverbinding van de simkaart.

• Voor bestaande netwerken blijven de tarieven ongewijzigd.

• Je krijgt een nieuwe netwerk-ID en nieuwe statische IP-adressen. Je simkaarten krijgen nieuwe IP-adressen op het nieuwe netwerk; deze staan vermeld in de spreadsheet die Simbase je per e-mail toestuurt.

• Als je de deadline niet haalt, verlies je de toegang op afstand. SIMs keep their data connection, but reaching them over the old private network stops once the old infrastructure is retired on 18 June 2026, 20:00 UTC.

Teltonika-routers, via sms

Teltonika-routers ondersteunen het op afstand wijzigen van APN-instellingen via sms, zodat je geen fysieke toegang of een VPN-verbinding nodig hebt:

<router_password> mobilecfg apn1 fixedip.eu

• Vervangen <router_password> met het SMS-wachtwoord van de router

• Gesitueerd in Diensten → Mobiele hulpprogramma’s → SMS-hulpprogramma’s,

• Gebruik fixedip.us in plaats van fixedip.eu als uw netwerk zich in de Amerikaanse POP bevindt.

• Stuur de sms via het dashboard naar de simkaart. De router past de wijziging toe en maakt automatisch opnieuw verbinding.

Andere leveranciers

De meeste mobiele routers en modules ondersteunen APN-updates op afstand via hun beheerplatform, zoals bijvoorbeeld Cradlepoint NetCloud, Sierra Wireless AirLink, Robustel RCMS of InHand iManager. Als u een tool voor vlootbeheer gebruikt, voer de APN-wijziging dan eerst daar door en test deze op een kleine groep voordat u deze voor de gehele vloot implementeert.

Gebruik voor ingebouwde modules (Quectel, Telit, Sierra, u-blox) een AT-commando via uw bestaande seriële of MQTT-besturingskanaal:

AT+CGDCONT=1,"IP","fixedip.eu"

Veelgestelde vragen

Gerelateerd

• IPsec, een bidirectionele IPsec-tunnel instellen of migreren

• VPN voor IoT, wanneer een VPN de extra complexiteit waard is

• Openbare IP-adressen, voor bereikbaarheid via inkomend verkeer op één simkaart zonder eigen netwerk

• Network Address Translation (NAT) en wat dit betekent voor het IoT

• Controleer of je apparaat compatibel is voordat je de implementatie start