GPRS - Modos de acceso y nombres de puntos de acceso
Los modos de acceso GPRS especifican si el GGSN solicita o no autenticación de usuario en el punto de acceso a una red pública de datos (PDN). Las opciones disponibles son:
Transparent - El GGSN no solicita autorización / autenticación de seguridad.
Non-transparent - En este caso, GGSN actúa como un proxy para la autenticación.
Los modos GPRS transparente y no transparente se relacionan únicamente con el tipo de PDP IPv4.
Modo transparente
El acceso transparente pertenece a una PLMN GPRS que no está involucrada en la autorización y autenticación de acceso del suscriptor. El acceso a los procedimientos de seguridad relacionados con la PDN es transparente para los GSN.
En el modo de acceso transparente, la MS recibe una dirección que pertenece al operador o cualquier otro espacio de direccionamiento del dominio. La dirección se proporciona en la suscripción como una dirección estática o en la activación del contexto PDP, como una dirección dinámica. La dirección dinámica se asigna desde un servidor de Protocolo de configuración dinámica de host (DHCP) en la red GPRS. Cualquier autenticación de usuario se realiza dentro de la red GPRS. No se realiza ninguna autenticación RADIUS; sólo se realiza la autenticación basada en IMSI (del módulo de identidad del suscriptor en el teléfono).
Modo no transparente
El acceso no transparente a una intranet / ISP significa que la PLMN desempeña un papel en la autenticación de la intranet / ISP de la MS. El acceso no transparente utiliza el mensaje del Protocolo de autenticación de contraseña (PAP) o el Protocolo de autenticación por desafío mutuo (CHAP) emitido por el terminal móvil e incorporado en el mensaje de activación de contexto de GTP PDP. Este mensaje se utiliza para crear una solicitud RADIUS hacia el servidor RADIUS asociado con el nombre del punto de acceso (APN).
Nombre del punto de acceso GPRS
Los estándares GPRS definen una identidad de red denominada Nombre de punto de acceso (APN). Un APN identifica un PDN que es accesible desde un nodo GGSN en una red GPRS. En GPRS, solo se usa el APN para seleccionar la red de destino. Para configurar un APN, el operador configura tres elementos en el nodo GSN:
Access point - Define un APN y sus características de acceso asociadas, incluida la seguridad (RADIUS), la asignación dinámica de direcciones (DHCP) y los servicios DNS.
Access point list - Define una interfaz lógica que está asociada con la plantilla virtual.
Access group - Define si se permite el acceso entre el PDN y el MS.