Een spoedcursus in het inrichten van draadloze netwerken

Het gebruik van een draadloos netwerk dat u niet bezit, met name een draadloos bedrijfsnetwerk, om IoT-apparaten naadloos te integreren, is een grote uitdaging voor ontwikkelaars. Provisioning is zelfs een van de meest voorkomende uitdagingen waar we over horen met betrekking tot de ontwikkeling van IoT-applicaties.

Hieronder vindt u een spoedcursus over wifi en mobiele voorziening waarin enkele veelvoorkomende oplossingen en problemen worden onderzocht waarmee ontwikkelaars van toepassingen worden geconfronteerd. Neem een ​​kijkje.

WiFi

WiFi is aanwezig op 80 tot 90% van de plaatsen waar onze klanten hun applicaties willen gebruiken, maar er zijn enkele uitdagingen waarmee klanten te maken krijgen als ze ervoor kiezen applicaties op WiFi-netwerken uit te voeren.

Eerst moet u bepalen of u op een netwerk mag zijn, aangezien veel bedrijven dit niet toestaan. Maar laten we bijvoorbeeld aannemen dat de CIO van een bepaald bedrijf uw aanvraag goedkeurt om op hun wifi-netwerk te draaien. Nu moet je bepalen hoe je de IoT-eindpunten op hun netwerk moet inrichten, wat lastig kan zijn.

Er zijn een paar uitdagingen die u moet overwinnen voordat u kunt bepalen wat de beste manier is om de inrichting af te handelen. Het is belangrijk om te onthouden dat IoT-apparaten meestal "headless" zijn; ze hebben geen toetsenbord of gebruikersinterface waarmee ze eenvoudig kunnen worden ingericht. Veel wifi-netwerken op bedrijfsniveau hebben ook verhoogde beveiligingslagen, dus u hebt te maken met zowel wachtwoorden als certificaten. Er zijn verschillende manieren om veilige wifi-provisioning af te handelen, die we hieronder hebben uitgelegd.

DMZ / gastnetwerk

Een DMZ, wat staat voor "demilitarized zone", is een onderdeel van het wifi-netwerk dat om veiligheidsredenen het LAN niet raakt. Het is vergelijkbaar met een gastnetwerk. Het gebruik van een DMZ lost het beveiligingsprobleem op, maar omdat de meeste DMZ-netwerken nog steeds een wachtwoord vereisen, blijft het provisioningprobleem bestaan.

WiFi Protected Setup (WPS)

WiFi Protected Setup is de enige industriestandaard voor het inrichten van headless-apparaten. Maar omdat u meestal nog steeds een pincode in een apparaat zonder hoofd moet invoeren, lost dit het probleem van complexiteit niet altijd op. Het is vermeldenswaard dat WPS met pin-functionaliteit bijzonder gevoelig is voor brute force-aanvallen - WPS kan in minder dan vier uur falen als het wordt geconfronteerd met dit soort aanvallen. Daarom hebben de meeste toegangspunten de WPS via pin-functionaliteit uitgeschakeld.

Verbinden met drukknop

Met Push-button Connect kunt u een knop op uw router indrukken om gedurende een bepaalde tijd toegang tot het netwerk te krijgen. Het klinkt eenvoudig, maar veel bedrijven ondersteunen het niet omdat het vrij onveilig is, en het bereiken van sommige toegangspunten kan lastig zijn, afhankelijk van de locatie.

Access Point (AP)-modus

De meest gebruikelijke manier waarop IoT-wifi-apparaten zonder hoofd worden geleverd, is via de toegangspuntmodus, waarbij een widget zichzelf als toegangspunt aanprijst en de eindgebruiker er rechtstreeks verbinding mee kan maken door een telefoon of computer als interface te gebruiken.

Uw klant kan bijvoorbeeld uw widget kopen, deze aansluiten en naar de wifi-instellingen op een iPhone gaan en verbinding maken met 'Widget'. Van daaruit zouden ze een app of webbrowser openen en rechtstreeks verbinding maken met de widget, die vervolgens naar wifi scant en hen in staat stelt het wachtwoord in te voeren. Dit is eenvoudig genoeg voor veel direct-to-consumer-toepassingen, maar als u 1000 temperatuursondes in een bedrijf heeft en elke sonde met de hand moet worden geleverd, zal dit tijdrovend en kostbaar zijn.

Out-of-band provisioning en slimme configuratie

Out-of-band provisioning betekent het gebruik van een niet-WiFi-medium, zoals USB, Near Field Communication (NFC) of Bluetooth, om verbinding te maken met internet en netwerkreferenties te leveren. TI heeft een manier gevonden om netwerkreferenties met succes uit te zenden naar niet-voorziene TI WiFi-apparaten, die ze Smart Config noemen. Dit is geweldig als u met deze specifieke leverancier werkt, maar het is zeer oplossingsspecifiek.

Mobiel

SIM-kaarten

De meeste mobiele voorziening wordt afgehandeld via een simkaart, een unieke identificatiemethode voor het draadloze netwerk. Als u een mobiele service bij AT&T wilt krijgen, moet u uw simkaart registreren en wanneer de toepassing het netwerk bereikt, wordt deze geleverd. Dit vereist echter nog steeds een-op-een-provisioning, dus sommige bedrijven, zoals Jasper, proberen deze ervaring zo naadloos mogelijk te maken. Ze verkopen blokken simkaarten die allemaal aan één account zijn gekoppeld en helpen u bij het beheren van dit proces.

IMEI-nummers

CDMA-netwerken zoals Verizon gebruiken vaak International Mobile Equipment Identifier (IMEI)-nummers in plaats van simkaarten. Dit is een ingesloten uniek nummer dat een individueel draadloos apparaat identificeert en de inrichting afhandelt. Net als simkaarten, moeten IMEI-nummers nog steeds een-op-een worden afgestemd met de mobiele provider.

Tot slot

Houd er rekening mee dat u nooit hoeft te ontkomen aan het voorzien van apparaten als u wifi of mobiel gebruikt in een IoT-apparaat . Maar met wat onderzoek kunt u dit proces waarschijnlijk voor de eindgebruiker vereenvoudigen. Er zijn enkele low-power, wide-area netwerkoplossingen, zoals Symphony Link, die dit probleem oplossen door een draadloos netwerk te creëren met automatische provisioning. Als je geïnteresseerd bent, of als je vragen hebt over de bovenstaande informatie, geef ons een seintje.