- Conectividad global
- Solución completamente gestionada
- Tarifas al por mayor
- Conectividad global
- Tarifas al por mayor
Soluciones — VPN IPsec para IoT
Cuando gestiona despliegues de IoT en varios países, cada dispositivo en la internet pública es un punto de exposición potencial y cada IP dinámica hace que la gestión remota sea más difícil de lo necesario. La VPN IPsec para IoT de TNF soluciona ambos problemas. Construimos y operamos toda la infraestructura de VPN M2M: túneles cifrados con georredundancia, un APN privado y tarjetas SIM de IoT con IP estática. El resultado: cada dispositivo de su despliegue es un nodo direccionable en la red privada de sus clientes, en más de 200 países, sin exposición a la internet pública y sin sobrecarga de configuración por dispositivo.
Respuesta en un plazo de 4 horas laborables. Sin discursos de ventas, sin compromiso.
Cuando sus clientes despliegan dispositivos IoT en múltiples países y redes, mantener esos dispositivos conectados de forma segura a los sistemas de respaldo es un reto arquitectónico que crece con cada dispositivo que se añade. La exposición a la internet pública, las asignaciones de IP dinámicas y las configuraciones de VPN fragmentadas crean una sobrecarga de gestión que su equipo de operaciones absorbe y una complejidad de configuración que escala mal a medida que aumenta el número de dispositivos.
La VPN IPsec para IoT de TNF elimina esa complejidad. Operamos una infraestructura de VPN M2M totalmente gestionada que crea túneles cifrados entre nuestra red central y su centro de datos, entorno de nube o los sistemas de respaldo de sus clientes. Cada SIM de IoT en su despliegue obtiene una dirección IPv4 privada estática dentro de una subred dedicada, convirtiendo los dispositivos conectados por red celular en nodos direccionables en una red privada de IoT.
Para los socios, ya sea un MSP que integra conectividad segura en servicios gestionados, un integrador de sistemas que construye plataformas de IoT industrial o un revendedor de IoT que busca diferenciarse por la seguridad, esto significa que puede ofrecer seguridad de nivel empresarial para dispositivos IoT sin construir ni mantener la infraestructura de VPN usted mismo.
La mayoría de los socios obtienen una evaluación de despliegue en 48 horas. Sin compromiso.
Más de 1.300 socios en los sectores de IoT industrial, marítimo, vigilancia, logística y defensa confían en TNF para operar la infraestructura de red que sustenta su propuesta de conectividad.
A cada SIM M2M de su despliegue se le asigna una dirección IPv4 privada estática. Sus dispositivos son direccionables individualmente desde la red corporativa, sin asignación de IP dinámica ni paso por NAT. El enfoque de SIM con IP estática elimina la necesidad de que los dispositivos inicien las conexiones: sus sistemas de respaldo pueden llegar a cualquier dispositivo en cualquier momento a través de su IP privada fija.
Todas las direcciones IP asignadas son visibles y gestionables a través del Portal IoT, lo que le proporciona una gestión centralizada de las IP de las SIM de IoT en todo el despliegue. En la práctica, los diagnósticos remotos se ejecutan sin retrasos de activación, la resolución de problemas por incidente es más rápida y la incorporación de una nueva flota de dispositivos de clientes es sencilla desde la primera SIM.
Las SIM de IoT con IP estática de TNF están disponibles en todos los formatos, incluyendo eUICC M2M integrada compatible con GSMA SGP.32 para despliegues que también requieren aprovisionamiento sin intervención o gestión de perfiles de forma inalámbrica (OTA).
La infraestructura VPN IPsec de TNF opera en múltiples zonas georredundantes. Cada despliegue incluye dos conexiones de túnel VPN a su sitio remoto: un túnel primario que gestiona el tráfico activo y uno secundario en espera. Cuando el primario falla, el secundario toma el control sin interrupciones. No se requiere ninguna acción manual ni hay interrupciones de conectividad para los dispositivos o los sistemas de respaldo en ninguno de los lados del túnel.
Esta arquitectura de IoT con VPN georredundante está diseñada para despliegues donde una interrupción de la conectividad tiene consecuencias operativas inmediatas: sistemas de monitorización industrial, operaciones marítimas y redes de vigilancia donde no es aceptable la pérdida de un dato o el retraso de una alarma.
Cada socio obtiene un Nombre de Punto de Acceso (APN) privado que aísla el tráfico de los dispositivos de la internet pública. Dentro de ese APN, las SIM M2M se agrupan en una subred dedicada, de modo que toda la comunicación entre el dispositivo y el sistema de respaldo permanece dentro de un perímetro de red controlado. Los datos de los dispositivos no atraviesan la internet pública. Fluyen desde la red celular a través del túnel IPsec directamente al centro de datos de destino o al entorno de nube.
Este enfoque de M2M con subred privada le ofrece un entorno de red genuinamente aislado: una arquitectura de seguridad verificable que puede presentar a los equipos de compras de las empresas, en lugar de una configuración que dependa de un ajuste correcto en cada punto final.
A medida que su despliegue crece, la infraestructura de VPN IPsec se escala para adaptarse. La capacidad del túnel se ajusta al volumen de tráfico sin necesidad de aprovisionamiento manual ni negociaciones de capacidad por su parte. Un piloto con cincuenta dispositivos y un despliegue de producción de cincuenta mil dispositivos funcionan con la misma arquitectura: usted añade tarjetas SIM y la infraestructura absorbe la carga.
Esto es importante desde el punto de vista comercial porque no necesita renegociar la capacidad de la infraestructura cada vez que un cliente aumenta su flota de dispositivos. La estructura de costes acordada al inicio del despliegue se mantiene como base a medida que aumenta el volumen.
Respuesta en un plazo de 4 horas laborables.
La VPN IPsec para IoT es una capa de una pila de seguridad multicapa que TNF despliega para cada proyecto. Combinada con las funciones de seguridad integradas en el Portal IoT y la plataforma de gestión de SIM, sus clientes obtienen un enfoque de defensa en profundidad que cubre todas las superficies de ataque. Estas capas son estándar para cada despliegue: sin licencias adicionales ni costes añadidos.
Bloqueo de IMEI. Cada SIM está bloqueada a un IMEI de dispositivo específico. Si se extrae una SIM de su dispositivo autorizado y se inserta en otro lugar, la conexión se bloquea automáticamente. Esto protege contra la manipulación física en sitios remotos o no tripulados.
Listas blancas y negras de tráfico de datos. Usted define exactamente a qué rangos de IP y URL puede acceder cada SIM. La superficie de ataque se reduce al mínimo necesario para el caso de uso, y nada más allá de eso es accesible desde el dispositivo.
Aislamiento por APN privado. El APN de cada socio es invisible para otros usuarios de la red. Los dispositivos no pueden ser descubiertos ni direccionados desde fuera de su perímetro, independientemente de la red del operador en la que se encuentren en itinerancia.
Perfilado de SIM y detección de fraude. La monitorización en tiempo real detecta patrones de uso anormales antes de que se agraven. Las alertas personalizadas en el Portal IoT señalan consumos inusuales, anomalías de ubicación o intentos de conexión no autorizados en el momento en que ocurren.
Los fabricantes e integradores de sistemas conectan PLC, sensores y sistemas SCADA a plataformas de monitorización centralizadas en múltiples centros de producción. Las SIM de IoT con IP estática hacen que cada dispositivo sea direccionable para diagnósticos remotos y actualizaciones de firmware, mientras que el túnel VPN garantiza que los datos de control industrial nunca toquen la internet pública.
Los integradores de seguridad despliegan sistemas de cámaras y dispositivos de control de acceso con conectividad celular principal o de respaldo. La VPN IPsec garantiza que las transmisiones de vídeo y las señales de alarma lleguen al centro de monitorización a través de un túnel cifrado, con el bloqueo de IMEI evitando la manipulación física en sitios remotos.
Los contratistas de defensa y las agencias gubernamentales requieren un aislamiento de red que cumpla con estrictos estándares de cumplimiento. La arquitectura VPN georredundante de TNF con subredes privadas y SIM bloqueadas por IMEI ofrece la postura de seguridad que estos entornos requieren, a través de las fronteras, sin depender de la infraestructura local.
Las empresas de logística y transporte conectan dispositivos de seguimiento, sensores de temperatura y ordenadores de a bordo a través de una única VPN M2M. La SIM de cada vehículo lleva una IP estática, accesible para extracciones de datos en tiempo real y configuración remota, independientemente del país o la red en la que opere el vehículo.
Los proveedores de servicios públicos despliegan SIM M2M en infraestructuras de contadores que abarcan múltiples regiones y entornos regulatorios. La asignación de IP estática hace que cada contador sea direccionable individualmente para lecturas y configuraciones remotas. El APN privado mantiene los datos de los contadores fuera de la internet pública, apoyando los requisitos de cumplimiento en los mercados energéticos regulados.
No todos los socios necesitan una tienda de marca blanca. El portal IoT de TNF expone una API REST y notificaciones push basadas en webhooks que se conectan directamente a su entorno operativo actual. Gestione todo el ciclo de vida de las SIM y eSIM, el aprovisionamiento, la asignación de planes, los datos de uso, el cambio de operador y la suspensión, sin necesidad de entrar en el portal.
Revendedores de IoT y MSP: Automatice los activadores de aprovisionamiento de SIM cuando se despliega un dispositivo en su flujo de trabajo de RMM o PSA. Extraiga los datos de uso directamente para los informes de sus clientes. Establezca alertas de umbral que se activen en sus propias herramientas de monitorización sin comprobaciones manuales en el portal.
Fabricantes de dispositivos y OEM: Active el aprovisionamiento en fábrica vía API durante el ensamblaje del dispositivo. Ejecute actualizaciones de perfiles en flotas desplegadas sin acceso físico. Gestione las operaciones de eIM SGP.32 de forma programática para despliegues headless a gran escala.
Proveedores de servicios y agregadores: Integre la lógica de orquestación multioperador en su propia plataforma. Integre los datos de facturación en su BSS. Exponga la gestión del ciclo de vida de las SIM en sus propias herramientas de cara al cliente a través de la superficie de la API.
La API se basa en estándares, admite webhooks asegurados con HMAC SHA256 e incluye documentación completa con acceso a entorno de pruebas (sandbox).
Un revendedor de conectividad que presta servicios a integradores de edificios inteligentes en los Países Bajos y Alemania necesitaba sustituir un producto SIM de un solo operador que generaba constantes tickets de soporte por dispositivos que se desconectaban en zonas con mala cobertura. El revendedor trasladó su cartera de SIM a la CMP IoT de TNF, configuró planes de datos compartidos por cliente y añadió la conmutación por error multioperador como nivel premium. A los dos meses del lanzamiento, los tickets de soporte relacionados con la disponibilidad de la red disminuyeron y se produjo un aumento medible de los ingresos recurrentes gracias al nivel de alta disponibilidad. La plataforma de gestión, con la marca blanca del revendedor, sustituyó su solución provisional de tres sistemas por un único panel de control.
Un MSP que ofrece servicios de TI gestionados a empresas de fabricación del mercado medio necesitaba añadir la conectividad IoT como un componente de servicio gestionado sin tener que operar una plataforma de conectividad aparte. Utilizando la API de TNF, el aprovisionamiento de SIM se ejecuta automáticamente dentro de su flujo de trabajo de soporte técnico actual cuando se despliega un nuevo sensor o pasarela. Los datos de uso fluyen hacia los informes de sus clientes. El MSP ofrece conectividad bajo su propia marca y SLA. TNF gestiona la infraestructura del operador y las operaciones de red entre bastidores. El MSP añadió una línea de ingresos recurrentes sin aumentar la plantilla de su NOC.
Un fabricante de hardware que construye dispositivos de monitorización industrial para el sector energético necesitaba un único SKU de dispositivo que funcionara en Europa, Oriente Medio y América Latina sin variantes regionales de hardware. El aprovisionamiento basado en eIM compatible con SGP.32 de TNF les permitió enviar dispositivos con un perfil de arranque. Al encenderse por primera vez sobre el terreno, el dispositivo contacta con el eIM y recibe automáticamente el perfil de operador correcto para su región de despliegue. El fabricante envía un único SKU a todo el mundo, sin códigos QR, logística de SIM locales ni configuración manual en el lugar de despliegue.
La mayoría de los socios llegan a TNF tras darse cuenta de lo mismo: han superado las limitaciones de trabajar a través del portal de un operador. El precio es fijo. La marca no es la suya. La plataforma no se comunica con sus sistemas actuales. El modelo de aprovisionamiento de eSIM no es escalable a los volúmenes de dispositivos que necesitan gestionar.
Cada mes que esa brecha permanece abierta, su margen se escapa a través de sistemas desconectados, su equipo dedica tiempo a comprobaciones manuales que no deberían existir y sus clientes experimentan un servicio que no refleja de lo que su empresa es capaz de ofrecer.
Usted se encarga de las relaciones con los clientes y del mercado. TNF se encarga de la infraestructura Full MVNO, el acceso a la red mayorista, las capacidades de orquestador de eSIM y la plataforma operativa que hay detrás. No necesita construir la infraestructura subyacente. No debería tener que hacerlo.
Sin compromiso. Duración típica de la demostración: 30 minutos.
Utilice el formulario de contacto, envíe un correo electrónico a info@tnfsolutions.com o llámenos al +3120 505 0442.
Un equipo apasionado con más de 20
años de experiencia en conectividad global
* Respuesta directa en un plazo de 4 horas hábiles.
¿Qué es un orquestador de eSIM y cómo apoya el portal IoT de TNF este rol?
Un orquestador de eSIM (eSO) es la capa superior a la red del operador que gestiona la selección de operador, el ciclo de vida del perfil de eSIM, el aprovisionamiento remoto y la lógica de direccionamiento de red, sin requerir la propiedad de la infraestructura de red central. El portal IoT de TNF es la interfaz operativa a través de la cual TNF ejerce este rol de eSO: aprovisionando perfiles de forma remota, gestionando el cambio de operador en tiempo real y controlando el ciclo de vida completo de cada SIM y eSIM en un despliegue, incluidos los dispositivos compatibles con SGP.32 gestionados a través del eIM (eSIM IoT Remote Manager).
¿Qué es SGP.32 y por qué es importante para los despliegues de IoT?
SGP.32 es el estándar de aprovisionamiento remoto de SIM de próxima generación de la GSMA, diseñado específicamente para dispositivos IoT. Introduce el eIM (eSIM IoT Remote Manager) como componente de orquestación en el lado del servidor y el IPA (IoT Profile Assistant) como capa de ejecución en el lado del dispositivo. Juntos, permiten el aprovisionamiento zero-touch, el cambio automático de perfil y la gestión completa del ciclo de vida sin acceso físico a los dispositivos desplegados. Para las empresas que despliegan flotas de IoT en aplicaciones marítimas, industriales o de vehículos autónomos, SGP.32 elimina las limitaciones logísticas de los estándares de eSIM anteriores y permite un modelo de despliegue global de SKU único. Kaleido Intelligence prevé una tasa de crecimiento anual compuesto (CAGR) del 240 % para las eSIM SGP.32 hasta 2028, con una aceleración comercial hasta 2026 y un punto de inflexión en 2027.
¿Cuál es la diferencia entre una CMP y un orquestador de eSIM?
Una plataforma de gestión de conectividad (CMP) gestiona las conexiones SIM activas: monitorización de uso, alertas, activación y suspensión. Un orquestador de eSIM va más allá. Controla qué perfil de eSIM reside en qué dispositivo, ejecuta el aprovisionamiento remoto sin intervención física y gestiona el ciclo de vida completo del perfil desde la fábrica hasta la retirada, incluidas las operaciones impulsadas por el eIM SGP.32. El cambio de operador se ejecuta basándose en una lógica configurable, no en una acción manual. El portal IoT de TNF combina ambas capacidades en una sola plataforma.
¿Qué es una plataforma de gestión de conectividad IoT?
Una plataforma de gestión de conectividad IoT (IoT CMP) es un portal en la nube centralizado para gestionar la conectividad de SIM y eSIM en una flota de dispositivos o base de clientes. Reúne la gestión del ciclo de vida de las SIM, el control de redes multioperador, la facturación, el CRM de clientes e informes operativos en un único entorno. La CMP IoT de TNF está diseñada para socios, revendedores y empresas que gestionan la conectividad a escala, en múltiples operadores y países, sin tener que operar sistemas separados para cada función.
¿Qué significa en la práctica el aprovisionamiento remoto de SIM para los despliegues de IoT?
El aprovisionamiento remoto significa que los perfiles de eSIM se entregan de forma inalámbrica (OTA) a los dispositivos compatibles sin distribución física de SIM, visitas in situ ni configuración manual de los dispositivos. Para un despliegue de IoT de 500 dispositivos en tres países, el aprovisionamiento remoto reduce la activación de semanas a minutos. Para dispositivos sin interfaz compatibles con SGP.32, sensores en alta mar, equipos marítimos o vehículos autónomos, donde el acceso físico tras el despliegue es imposible, el aprovisionamiento zero-touch a través del eIM significa que los dispositivos se autoconfiguran al encenderse por primera vez según la ubicación y las reglas de negocio preconfiguradas.
¿Qué formatos de SIM admite el portal IoT de TNF?
Todos los formatos estándar: SIM física (1FF, 2FF, 3FF, 4FF), código QR de eSIM, LPA, eUICC integrada, ChipSIM y MFF2 para aplicaciones industriales de instalación permanente. Están disponibles configuraciones Single IMSI y Multi-IMSI. Se admiten implementaciones de eUICC compatibles con SGP.32 con IPAe o IPAd.
¿Cómo funciona el direccionamiento de red entre varios operadores?
La capacidad multi-IMSI de TNF conecta los dispositivos a varios operadores por país. La lógica de direccionamiento de red determina el operador activo en función de la intensidad de la señal, la región geográfica, la configuración de costes o las reglas de disponibilidad. Cuando una red principal rinde por debajo de lo esperado o falla, el dispositivo cambia automáticamente en tiempo real, sin acción manual. Para despliegues SGP.32, el eIM puede activar cambios de perfil entre operadores basándose en políticas predefinidas, permitiendo estrategias multioperador automatizadas sin dependencia de un solo operador.
¿Está incluida la plataforma o hay una cuota de licencia aparte?
La plataforma de gestión de conectividad IoT está incluida sin coste adicional para cada socio de TNF. No hay cuotas de licencia, ni cargos por puesto, ni costes de plataforma por SIM. Usted opera con el conjunto completo de funciones como parte de su acuerdo de asociación desde el primer día.
¿Qué capacidades de seguridad ofrece el portal IoT?
El bloqueo de IMEI vincula cada perfil de SIM a un dispositivo específico, evitando el uso no autorizado si un dispositivo se pierde o es robado. El APN privado aísla el tráfico de datos de los dispositivos de las redes públicas. La VPN IPsec crea túneles cifrados hacia los sistemas de respaldo. Las direcciones IP fijas permiten reglas de firewall consistentes y un acceso remoto seguro a los dispositivos. Las listas negras y blancas de tráfico de datos controlan exactamente con qué destinos pueden comunicarse los dispositivos. [Se necesita confirmación del estado de certificación directa ISO 27001].
¿Qué estándares regulatorios y de cumplimiento cumple la plataforma de TNF?
TNF opera bajo las regulaciones de telecomunicaciones neerlandesas y está supervisada por la Autoriteit Consument & Markt (ACM). Las operaciones de la plataforma están alineadas con los requisitos técnicos y regulatorios de la Rijksinspectie Digitale Infrastructuur (RDI). La infraestructura subyacente está construida sobre sistemas de operadores de telecomunicaciones certificados con ISO 27001 y SOC 2. La conectividad se entrega exclusivamente a través de operadores de redes móviles con licencia y regulados en cada país donde TNF ofrece cobertura. La plataforma cumple con los estándares internacionales de protección de datos, incluido el RGPD.
¿Puedo integrar la plataforma con mis sistemas actuales?
Sí. El acceso a la API REST y los webhooks son estándar. Los tipos de integración incluyen activadores de aprovisionamiento de SIM automatizados, sincronización de facturación con sistemas ERP y CRM, flujos de datos de uso para herramientas de BI y reenvío de alertas a plataformas de monitorización. Las integraciones de pasarelas de pago incluyen Stripe, PayPal y Cardknox. Las integraciones de facturación incluyen WeFact y Xero.
¿Cuál es la diferencia entre la CMP IoT de TNF y un portal de operador estándar?
Un portal de operador le ata a un solo operador. La cobertura de ese operador es su techo. La marca blanca no es una opción. La gestión multioperador en una sola vista no es posible. La creación de planes de datos ocurre bajo sus condiciones, no las suyas. La CMP IoT de TNF es neutral respecto al operador en más de 900 redes de más de 200 países, totalmente personalizable con marca blanca, multiinquilino e incluye un motor de facturación completo donde usted establece los precios. También combina funciones de CMP con capacidades de orquestador de eSIM, incluyendo la gestión del ciclo de vida de los perfiles, el aprovisionamiento zero-touch y las operaciones de eIM SGP.32, todo en una única plataforma.
