IP fixe sur réseau 4G : pourquoi c’est différent du grand public
Sur un forfait mobile grand public ou une SIM M2M standard, l’opérateur attribue une adresse IP dynamique à chaque connexion, changée à chaque reconnexion. De plus, les opérateurs utilisent le CGNAT (Carrier Grade NAT) : votre routeur 4G se retrouve derrière une adresse IP partagée entre des centaines de clients — impossible d’y établir des connexions entrantes.
Pour les applications industrielles nécessitant un accès distant entrant (prise en main d’automate, connexion SCADA, supervision RDP), il faut obligatoirement disposer d’une adresse IP fixe accessible en permanence.
Deux architectures permettent d’atteindre cet objectif avec un routeur 4G industriel Eziwan :
Architecture 1 — APN privé opérateur avec IP fixe publique : chaque SIM M2M de votre flotte reçoit une IP fixe publique unique. Le trafic transite sur un VPN MPLS de l’opérateur. Adapté aux grandes flottes avec infrastructure IT existante.
Architecture 2 — VPN permanent vers cloud Eziwan : le routeur établit automatiquement un tunnel VPN sortant vers la plateforme Eziwan, qui lui attribue une IP tunnel fixe. Accès depuis n’importe quel point du réseau Eziwan. Adapté à toutes les tailles de parcs, déploiement immédiat.
APN privé : le réseau M2M dédié de votre entreprise
Un APN privé est un réseau de données M2M exclusif à votre entreprise, configuré chez l’opérateur. Contrairement à l’APN internet public, il n’est pas accessible depuis Internet — seules les SIM de votre flotte peuvent s’y connecter.
| Caractéristique | APN public (internet) | APN privé |
|---|---|---|
| Accès depuis Internet | Oui (exposé) | Non (privé) |
| Adresse IP | Dynamique (CGNAT) | Fixe (dédiée) |
| Isolation du trafic | Non | Oui (MPLS dédié) |
| Connexions entrantes | Impossibles | Possibles (contrôlées) |
| Délai de mise en place | Immédiat | 2-4 semaines |
| Coût | Inclus forfait | Supplément mensuel |
L’APN privé est la solution recommandée pour les grands parcs M2M (>50 SIM) des opérateurs industriels qui souhaitent un réseau de données totalement isolé de l’Internet public.
VPN permanent : l’IP fixe sans APN privé
Pour les entreprises qui ne souhaitent pas souscrire un APN privé opérateur (délai, coût, complexité contractuelle), Eziwan propose une solution alternative basée sur le VPN permanent :
Le routeur 4G Eziwan établit automatiquement au démarrage un tunnel VPN chiffré (OpenVPN ou WireGuard) vers les serveurs Eziwan. Ce tunnel reste actif en permanence. Dans l’infrastructure Eziwan, chaque routeur dispose d’une IP tunnel fixe unique, accessible depuis le portail Eziwan ou depuis votre réseau d’entreprise via une interconnexion BGP/IPSec.
Cette architecture offre les mêmes avantages qu’une IP fixe publique, avec des garanties de sécurité supérieures :
- Aucun port entrant ouvert sur le routeur (Zero Inbound)
- Trafic toujours chiffré AES-256
- Fonctionnel avec n’importe quelle SIM, même IP dynamique CGNAT
- Failover Dual SIM transparent : l’IP tunnel reste la même
Protocoles d’accès distant via IP fixe 4G
Le routeur 4G avec IP fixe Eziwan supporte tous les protocoles d’accès distant industriels :
Accès distant à distance aux automates :
- Modbus TCP (port 502) : accès direct aux registres automates Schneider, ABB, Wago
- S7 Communication (port 102) : connexion TIA Portal, Step 7, WinCC vers Siemens S7
- OPC-UA (port 4840) : protocole standard IIoT pour l’interopérabilité
- EtherNet/IP (port 44818) : protocole Rockwell/Allen-Bradley
Accès distant aux HMI et PC de supervision :
- RDP (port 3389) : prise en main Windows à distance
- VNC (port 5900) : accès aux HMI Linux, Raspberry Pi
- SSH (port 22) : accès ligne de commande aux équipements Linux industriels
Sécuriser l’accès distant entrant : bonnes pratiques
L’accès distant entrant via IP fixe ouvre de nouvelles possibilités mais aussi de nouveaux risques. Les bonnes pratiques Eziwan pour sécuriser un accès distant industriel :
-
Toujours passer par le VPN : n’exposez jamais vos automates directement sur Internet, même sur un APN privé. Le tunnel VPN Eziwan ajoute une couche de chiffrement et d’authentification.
-
Whitelist des IP sources : configurez des règles de pare-feu entrantes sur le routeur pour n’autoriser que les adresses IP de votre infrastructure (datacenter, réseau d’entreprise).
-
Authentification à deux facteurs : activez le 2FA sur le portail Eziwan pour les comptes utilisateurs d’accès distant.
-
Sessions de durée limitée : configurez des timeouts d’inactivité sur les accès RDP/VNC (déconnexion automatique après 30 minutes sans activité).
-
Journalisation : activez la journalisation de toutes les connexions entrantes dans le portail Eziwan pour détecter les tentatives d’intrusion.
Cas d’usage : accès distant industriel via IP fixe 4G
Maintenance téléopérée d’automates : vos techniciens accèdent à distance aux automates Siemens, Schneider ou Rockwell de vos clients via TIA Portal ou Unity Pro — exactement comme s’ils étaient sur le réseau local du site. Réduction des déplacements de 60 à 80%.
Supervision SCADA multi-sites : votre serveur Wonderware, Ignition ou WinCC centralise la supervision de 50 sites industriels, chacun équipé d’un routeur 4G Eziwan avec IP fixe. Une seule interface pour tous vos sites.
Télémaintenance d’équipements vendus : les fabricants de machines (OEM) intègrent un routeur 4G Eziwan dans leurs équipements pour accéder à distance aux machines installées chez leurs clients. Service après-vente proactif basé sur la télémétrie temps réel.