GPRS-アクセスモードとアクセスポイント名

GPRSアクセスモードは、GGSNがパブリックデータネットワーク(PDN)へのアクセスポイントでユーザー認証を要求するかどうかを指定します。使用可能なオプションは次のとおりです。

  • Transparent - GGSNはセキュリティ認証/認証を要求しません。

  • Non-transparent - この場合、GGSNは認証のプロキシとして機能します。

GPRS透過モードと非透過モードは、PDPタイプのIPv4にのみ関連します。

トランスパテントモード

透過的アクセスは、加入者アクセスの許可と認証に関与しないGPRSPLMNに関係します。PDN関連のセキュリティ手順へのアクセスはGSNに対して透過的です。

透過アクセスモードでは、MSには、オペレータまたはドメインの他のアドレス空間に属するアドレスが与えられます。アドレスは、サブスクリプション時に静的アドレスとして、またはPDPコンテキストのアクティブ化時に動的アドレスとして指定されます。動的アドレスは、GPRSネットワークの動的ホスト構成プロトコル(DHCP)サーバーから割り当てられます。ユーザー認証はすべてGPRSネットワーク内で行われます。RADIUS認証は実行されません。(ハンドセットの加入者識別モジュールからの)IMSIベースの認証のみが実行されます。

非透過モード

イントラネット/ ISPへの不透明なアクセスは、PLMNがMSのイントラネット/ ISP認証で役割を果たすことを意味します。非透過的アクセスは、モバイル端末によって発行され、GTPPDPコンテキストアクティベーションメッセージにピギーバックされたパスワード認証プロトコル(PAP)またはチャレンジハンドシェイク認証プロトコル(CHAP)メッセージを使用します。このメッセージは、アクセスポイント名(APN)に関連付けられたRADIUSサーバーへのRADIUS要求を作成するために使用されます。

GPRSアクセスポイント名

GPRS標準では、アクセスポイント名(APN)と呼ばれるネットワークIDが定義されています。APNは、GPRSネットワークのGGSNノードからアクセス可能なPDNを識別します。GPRSでは、APNのみを使用してターゲットネットワークを選択します。APNを構成するために、オペレーターはGSNノードで3つの要素を構成します。

  • Access point - APNと、セキュリティ(RADIUS)、動的アドレス割り当て(DHCP)、DNSサービスなどの関連するアクセス特性を定義します。

  • Access point list - 仮想テンプレートに関連付けられている論理インターフェースを定義します。

  • Access group - PDNとMSの間でアクセスを許可するかどうかを定義します。