O que é uma VPN em IoT
Quick definition
Uma VPN em IoT é um túnel cifrado entre a saída da operadora móvel e a infraestrutura do cliente. Permite que dispositivos na rede celular alcancem servidores privados sem passar pela Internet pública. As opções típicas são IPSec, WireGuard e L2TP/IPSec.
VPN vs APN privado
O APN privado dá o plano de IPs e o ponto de saída controlado. A VPN dá a cifragem e o caminho concreto até ao seu CPD. O habitual é combinar os dois: APN privado + IPSec até ao seu firewall.
Que VPN escolher
O IPSec continua a ser o standard empresarial (compatível com qualquer firewall sério). O WireGuard impõe-se onde se quer simplicidade e desempenho (muito menos overhead). O L2TP/IPSec está de saída e só aparece em sistemas legacy.
FAQ
Cifra o meu dispositivo ou só a operadora?+
Cifra a operadora. O dispositivo envia o tráfego pelo APN privado e a operadora encapsula-o no túnel até ao seu CPD. Se precisar de E2E a partir do dispositivo, use TLS ou VPN cliente.
Quanta latência acrescenta uma VPN ao CPD?+
Tipicamente 5-30 ms na Europa, 80-150 ms entre continentes. O que limita costuma ser a distância, não a cifragem.
Related terms
What is a private APN
A private APN is a mobile network access point dedicated to a single company or project. Your IoT traffic never touches the public internet: it exits the carrier straight to your data center over a private tunnel, with your own IP plan, firewall rules, and routing.
What is a static-IP IoT SIM
A static-IP SIM is an IoT card the carrier always assigns the same IP address to, instead of a different dynamic IP per session. In our case it is private (reachable from your private APN or VPN), the safest architecture for IoT devices. It is essential whenever a server needs to initiate the connection to the device.
What is MQTT
MQTT (Message Queuing Telemetry Transport) is a very lightweight publish/subscribe protocol designed for devices with little CPU, little RAM, and flaky links. It works against a central broker (Mosquitto, HiveMQ, EMQX, AWS IoT Core) and carries most modern industrial IoT traffic.