Pourquoi l’APN public n’est pas adapté à l’IoT industriel critique
Sur l’APN public d’un opérateur, vos équipements IoT reçoivent des IPs publiques (ou partagées via CGNAT) et leur trafic circule sur Internet. Cela pose plusieurs problèmes :
- Visibilité — les équipements avec une IP publique directe peuvent être scannés depuis Internet.
- IP dynamique — l’IP change à chaque reconnexion, compliquant les règles firewall.
- Pas d’isolement — votre trafic M2M partage le même réseau que d’autres clients opérateur.
- Pas de contrôle — impossible de filtrer le trafic entre vos propres équipements M2M.
L'APN privé résout ces problèmes en créant un réseau cellulaire privé virtuel dans l’infrastructure de l’opérateur.
Architecture APN privé IoT
Le trafic ne sort jamais sur l’Internet public entre les équipements et le cloud Eziwan. Il reste dans l’infrastructure opérateur privée.
Avantages de l’APN privé pour l’IoT industriel
| Avantage | APN public | APN privé |
|---|---|---|
| Exposition Internet | IP publique exposée | IP privée non routable |
| IP fixe par équipement | Dynamique (CGNAT) | Statique configurable |
| Isolement réseau | Partagé avec autres clients | Réseau dédié |
| Routage inter-sites M2M | Via Internet | Via réseau privé opérateur |
| Filtrage firewall | Difficile (IP dynamique) | Simple (IP fixe par site) |
| Conformité réglementaire | NIS2 compliquée | NIS2 facilitée |
Configuration de l’APN sur une gateway Eziwan
Dans les paramètres cellulaires de la gateway, l’APN privé se configure avec :
APN: apn-prive.eziwan.fr (ou selon opérateur)
Authentification: PAP/CHAP avec login/mot de passe dédié
Type IP: IPv4
Routage: vers cloud Eziwan (10.0.0.0/16)
La configuration est déployée automatiquement via le zero-touch provisioning — le technicien sur site n’a rien à configurer manuellement.
L’approche Eziwan
L'Eziwan Connectivité propose des SIM M2M avec APN privé dédié, intégrées à l'Eziwan Cloud. Les gateways Eziwan sont pré-configurées avec les paramètres APN lors du zero-touch provisioning. IP fixe par site, réseau M2M isolé, et accès sécurisé sans exposition Internet.
Pour aller plus loin : SIM M2M multi-opérateur, VPN industriel sécurisé et routeur 4G carte SIM M2M.