Podpora privátnych 5G a LTE sietí v Apple zariadeniach

Pripojenie k privátnej mobilnej sieti

Ak chcete iPhone alebo iPad pripojiť k dátovej sieti, musíte použiť eSIM alebo fyzickú SIM kartu, ktorá bola špecificky poskytnutá pre danú sieť. SIM karta a privátna mobilná sieť musia používať podporovaný mobilný kód krajiny (Mobile Country Code, MCC) a kód mobilnej siete (Mobile Network Code, MNC), pričom oba musia byť určené pre privátne siete.

V systémoch iOS 18 a iPadOS 18 alebo novších sa môžu iPhone alebo iPad nakonfigurovať na podporu viacerých objemov dát privátnej mobilnej siete, čo umožňuje konfiguráciu až piatich privátnych 5G alebo LTE sietí, ale naraz sa môžu pripojiť iba k jednej privátnej mobilnej sieti.

Identifikátory privátnych sietí

Systémy iOS 17 a iPadOS 17 alebo novšie podporujú mobilný kód krajiny 999, čo je štandard medzinárodnej telekomunikačnej únie (ITU) používaný na identifikáciu privátnych mobilných sietí. Privátne siete s mobilným kódom krajiny 999 podporujú všetky kódy mobilných sietí. Pre privátne mobilné siete sú celosvetovo podporované nasledovné sieťové identifikátory:

• Mobilný kód krajiny 999: Napríklad 999-01 alebo 999-123

V niektorých krajinách spravuje priraďovanie identifikátorov privátnych sietí národný orgán. Sú podporované napríklad tieto regulačné sieťové identifikátory privátnych mobilných sietí:

• Nemecko: 262-98

• Nórsko: 242-71, 242-72, 242-73, 242-74, 242-75

• Portugalsko: 268-92

• Švédsko: 240-65, 240-66

• Spojené štáty: 315-010 (Citizens Broadband Radio Service, CBRS)

Kompatibilita zariadení s privátnymi sieťami

Pripojenia z iPhonu alebo z mobilného iPadu do privátnych 5G alebo LTE sietí používajú podporované frekvenčné pásmo schválené regulačným orgánom krajiny, v ktorej sa zariadenie používa. Kompatibilita sa líši v závislosti od modelu iPhonu a iPadu a krajiny alebo regiónu, v ktorom sa zariadenie predáva.

MDM a privátne mobilné siete

Niektoré nastavenia zariadenia pre privátnu 5G a LTE sieť organizácie možno nakonfigurovať pomocou riešenia MDM alebo konfiguračného profilu obsahujúceho objem dát Privátna mobilná sieť. Karty eSIM alebo fyzické karty SIM sa musia najskôr nainštalovať a až potom sa môžu spravovať.

• Viaceré privátne mobilné siete: V systémoch iOS 18 a iPadOS 18 sú podporované viacnásobné objemy dát privátnej mobilnej siete, čo umožňuje konfiguráciu až piatich súkromných 5G alebo LTE sietí. Zadefinovaním geofence oblasti pre každú sieť sa môže príslušná SIM karta automaticky zapnúť alebo vypnúť, keď sa užívateľ bude pohybovať v hraniciach alebo mimo hraníc pokrytia súkromnej siete.

  Ak chcete priradiť SIM kartu ku špecifickej súkromnej mobilnej sieti, každá sieť musí byž jedinečne identifikovaná na SIM karte v objeme dát privátnej mobilnej siete. Používanie vhodných kľúčov v objeme dát privátnej mobilnej siete pre váš typ siete:

  • Siete 5G SA: Použite kľúč NetworkIdentifier formátovaný v súlade s hodnotou koordinovaného sieťového identifikátora (NID) pre Možnosť 1 alebo Možnosť 2 ako je to definované v 3GPP 23.501 § 5.30.2. Hodnota NID pozostáva z 10 hexadecimálnych číslic, ktoré reprezentujú 40-bitovú hodnotu podľa špecifikácie 3GPP. Napríklad:

    <key>NetworkIdentifier</key>

    <string>AB9876543C</string>

  • Siete 5G NSA a LTE: Použite kľúč CsgNetworkIdentifier formátovaný v súlade s definíciou identity uzavretej skupiny odoberateľov (CSG-ID) v 3GPP 23.003 §4.7. Hodnota pozostáva z 8 hexadecimálnych číslic, ktoré reprezentujú 27-bitovú hodnotu podľa špecifikácie 3GPP. Napríklad:

    <key>CsgNetworkIdentifier</key>

    <string>000005DF</string>

  Tieto identifikátory sú iba na čítanie zo SIM karty a objemu dát súkromnej mobilnej siete a používajú sa výhradne na párovanie na zariadení. Každá kombinácia sieťového identifikátora (NID) a identity uzavretej skupiny odoberateľov (CSG) musí byť jedinečná naprieč všetkými konfiguračnými objemami dát a nainštalovanými SIM kartami na tom istom zariadení.

• Siete 5G SA: 5G SA je predvolene vypnuté a užívatelia ho môžu manuálne zapnúť v časti Nastavenia > Mobilné. Organizácie môžu okrem toho vo svojom objeme dát Privátna mobilná sieť použiť nový kľúč EnableNRStandalone.

• Aktivácia geofence: eSIM alebo fyzická SIM karta privátnej siete sa môže po vstupe do oblasti pokrytia mobilnou sieťou definovanou vo funkcii geofence automaticky zapínať. Stačí použiť nový slovník Geofences s kľúčami GeofenceId, Latitude, Longitude a Radius.

  Po vytvorení jednej alebo viacerých geofence oblastí sa iPhone dokáže bezproblémovo prepínať medzi ľubovoľnými kombináciami SIM kariet súkromnej siete a SIM kariet operátora, keď sa užívateľ bude presúvať z oblasti pokrytia do oblasti mimo pokrytia súkromnej siete. Keď užívateľ vstúpi do geofence oblasti, SIM karta privátnej siete sa zapne a pri jeho odchode z geofence oblasti a opustení pokrytia privátnou sieťou sa táto SIM karta automaticky vypne. Pri vstupe do geofence oblasti alebo pri jej pustení trvá niekoľko minút, kým sa vykoná prepnutie SIM karty. SIM karta privátnej siete aj SIM karta operátora by sa mali nainštalovať pred priradením geofence oblasti k privátnej mobilnej sieti.

  Objem dát Privátna mobilná sieť umožňuje definovať až 1 000 geofence oblastí, každú s rádiusom od 100 metrov do 6,5 kilometra. Rádius oblasti by sa mal nastaviť o niečo väčší, ako je oblasť pokrytia privátnou mobilnou sieťou.

  Keď používate dve SIM karty na iPhone s jednou SIM kartou operátora a jednou alebo viacerými SIM kartami privátnej siete, vždy majte zapnutú možnosť Povoliť prepínanie mobilných dát. To pomôže zabezpečiť, že iPhone nestratí prístup k mobilným dátam, keď opustí geofence oblasť.

• Preferovať mobilnú sieť pred Wi-Fi: Pomocou kľúča CellularDataPreferred majú organizácie s privátnymi 5G a LTE sieťami možnosť nastaviť uprednostňovanie používania mobilnej siete pred Wi-Fi sieťou, keď sú k dispozícii obe. Pomocou tohto nastavenia možno zariadenia nakonfigurovať tak, aby uprednostňovali privátnu mobilnú sieť, ale stále umožňovali pripojenie k Wi-Fi sieti pre služby ako AirDrop a AirPlay.

Inštalácia eSIM

eSIM si môžete stiahnuť a nainštalovať zo servera eSIM vášho dodávateľa infraštruktúry (SM-DP+) týmito spôsobmi:

• Manuálne zadanie

• QR kód

• Správa mobilného zariadenia (MDM)

• Univerzálna linka eSIM

  Ďalšie informácie nájdete na webovej stránke pre Apple vývojárov: iOS 17.5 a iPadOS 17.5 - poznámky k vydaniu.

Konfigurácia mobilnej siete

Táto časť uvádza odporúčané nastavenia a konfigurácie, ktoré by váš poskytovateľ infraštruktúry mal použiť pri nasadzovaní privátnej 5G alebo LTE siete, aby sa zaručila optimálna kompatibilita s iPhonmi.

Výhradne dátová sieť

Systémy iOS 17 a iPadOS 17 alebo novšie podporujú výlučne dátové privátne mobilné siete. Sú odporúčané nasledujúce spôsoby pripojenia výlučne k dátový službám:

• 5G SA: Registration Accept (REG-Accept) pre dáta (bez aktivácie hlasových služieb)

• 5G NSA a LTE: Attach-Accept (iba EPS)

V prípade dvoch SIM kariet na iPhone môžu užívatelia uskutočňovať a prijímať hovory a textové správy prostredníctvom verejnej siete operátora a zároveň zostať pripojení k privátnej, výlučnej dátovej mobilnej sieti svojej organizácie.

Pomenovanie siete

Sú podporované viaceré spôsoby zobrazovania názvu siete na iPhone a iPade. Patria medzi ne:

• Identita a časové pásmo siete (Network Identity and Time Zone, NITZ)

• Zoznam PLMN operátora (Operator PLMN list, OPL)

• Názov siete PLMN (PLMN network name, PNN)

• Názov poskytovateľa služieb (Service provider name, SPN)

Roaming a používanie viacerých sietí

Zariadenia iPhone a zariadenia iPad s mobilným pripojením sú navrhnuté tak, aby spĺňali usmernenia o roamingu uvedené v dokumentácii ITU E.212. V dôsledku toho platí, že ak má zariadenie SIM kartu s MCC 999 pre privátnu sieť, táto SIM nemôže byť v roamingu vo verejných mobilných sieťach ani iných privátnych sieťach vysielajúcich národné PLMN.

SIM karty privátnych sietí možno používať vo viacerých mobilných sieťach vtedy, ak sa nakonfiguruje ich zoznam ekvivalentných domácich verejných pozemných mobilných sietí (Equivalent Home Public Land Mobile Network, EHPLMN). Zabezpečte, aby boli v súbore EHPLMN na SIM karte uvedené PLMN domácej siete užívateľa a akékoľvek ďalšie PLMN.

Systémy iOS 18 a iPadOS 18 podporujú konfiguráciu až piatich privátnych 5G alebo LTE sietí na tom istom zariadení. Geofence oblasti sa musia použiť na automatické zapnutie alebo vypnutie vhodnej SIM karty pri prechode užívateľa z oblasti pokrytia privátnou sieťou alebo pri jej opustení. V prípadoch, keď sa geofence oblasti viacerých privátnych mobilných sietí prekrývajú, systém pracuje na báze prvá sieť bude prvá obslúžená. Zapne sa SIM karta pre prvú sieť, ktorej geofence oblasť sa aktivovala. Keď sa siete prekrývajú, deaktivovanie jednej SIM karty automaticky aktivuje SIM kartu pre inú sieť.

Vždy používajte jedinečné identifikátory pre každú privátnu mobilnú sieť. Používanie viacerých SIM kariet s rovnakou hodnotou NetworkIdentifier alebo CsgNetworkIdentifier zabráni aktivácii objemu dát Privátna mobilná sieť. Navyše pokus nainštalovať objem údajov Privátna mobilná sieť s tým istým identifikátorom ako je existujúci objem dát spôsobí, že inštalácia zlyhá.

System Information Block 24

V zmiešanej sieti s 5G SA aj LTE by mal byť System Information Block 24 (SIB24) vysielaný LTE sieťou. Táto vysielaná správa pomáha zabezpečovať, aby iPhone alebo iPad prijímal sieťové informácie potrebné na vyhľadanie 5G SA siete.

Manuálna zmena bezdrôtových nastavení

Užívatelia môžu manuálne vypnúť SIM karty privátnej siete v časti Nastavenia > Mobilné. SIM karta zostane deaktivovaná, kým nebude opäť manuálne aktivovaná.

Ak sa užívateľ manuálne prepne, aby využíval mobilné dáta SIM karty verejného operátora, zariadenie sa automaticky vráti na SIM kartu privátnej siete ráno nasledujúceho dňa.

Ak užívateľ manuálne zmení nastavenia Wi-Fi, možnosť preferovať používanie privátnej mobilnej siete pred Wi-Fi sa vypne až do rána nasledujúceho dňa.

Používanie hlasových služieb vášho operátora

V prípade dvoch SIM kariet na iPhone môžete jednu SIM kartu používať na prijímanie hovorov a textových správ v sieti verejného operátora, kým druhá SIM karta je pripojená k vašej privátnej mobilnej siete a používa iba dáta. Ak je k dispozícii funkcia volanie cez Wi-Fi, hovory a správy používajúce služby verejného operátora môžu byť uskutočňované cez privátnu mobilnú sieť, keď Wi-Fi ani verejná sieť operátora nie sú dostupné.

Ďalšie informácie o volaniach cez Wi-Fi v mobilnej sieti nájdete v článku Používanie dvoch SIM kariet na iPhone v Príručke užívateľa pre iPhone.

Požiadavky na zabezpečenie 5G siete so samostatnou architektúrou a ochranu súkromia

Na zabezpečenie kompatibility iPhonov a mobilných iPadov v 5G SA sieťach musia prevádzkovatelia infraštruktúry spĺňať nasledujúce bezpečnostné požiadavky a podmienky ochrany súkromia.

• Utajovanie súkromia: Utajovaný identifikátor SUCI musí používať nenulovú ochrannú schému. To možno dosiahnuť výpočtom identifikátora SUCI na SIM karte alebo výpočtom ME SUCI podľa špecifikácií TCA 2.3.1 a 3.1. Podrobné informácie nájdete v technickej špecifikácii 3GPP 33.501.

• Dôvernosť užívateľských dát: Na ochranu užívateľských dát pred neautorizovaným prístupom nie je podporované používanie nulového šifrovania.

• Dôvernosť a integrita signálu NAS/RCC (Non Access Stratum/Radio Resource Control): Zabraňuje neoprávnenému prístupu a odpočúvaniu a tiež neoprávnenej manipulácii s dátami alebo ich úprave počas prenosu.

5G siete so samostatnou architektúrou sú podporované na týchto zariadeniach: