Soracom

一般に CHAP 認証は、APN 設定のユーザー名およびパスワードを正しく設定したデバイスにだけ セッション の確立を許可する機能です。

デフォルトでは、SORACOM の IoT SIM を利用する際、デバイスの APN 設定に以下の内容を設定します。

• APN: soracom.io
• ユーザー名: sora
• パスワード: sora
• PDP Type: IP
• 認証タイプ: CHAP または PAP

つまり、CHAP 認証で利用するユーザー名とパスワードは設定されているものの、デフォルトの認証情報はすべての SORACOM 回線で共通のため、IoT SIM がデバイスから取り出されると不正に利用されることも考えられます。

SIM グループの CHAP 認証は、そのような不正利用を避けるための機能です。この機能を有効化すると、sora の代わりに任意のユーザー名およびパスワードを要求できます。

1. SIM グループ画面で [SORACOM Air for セルラー設定] をクリックします。

   SIM グループ画面を表示する操作について詳しくは、グループの設定を変更する を参照してください。

2. [CHAP 認証] をクリックして「ON」にします。

   

3. [ユーザー名] および [パスワード] を入力して、[保存] をクリックします。

   

   入力したパスワードは表示されません。

4. IoT SIM が所属するグループを切り替えます。

   IoT SIM の CHAP 認証が有効になります。

SORACOM CLI / SORACOM API の場合

SORACOM CLI または SORACOM API を利用しても、CHAP 認証の設定を変更できます。

$ soracom groups put-config --group-id {group_id} --namespace SoracomAir \
--body '[
  {
    "key": "authenticationRequired",
    "value": true
  },
  {
    "key": "username",
    "value": "xxxxx"
  },
  {
    "key": "password",
    "value": "yyyyy"
  }
]'

$ curl -v -X PUT https://api.soracom.io/v1/groups/{group_id}/configuration/SoracomAir \
-H "X-Soracom-API-Key: $X_SORACOM_API_KEY" \
-H "X-Soracom-Token: $X_SORACOM_TOKEN" \
-H "Content-Type: application/json" \
-d '[
  {
    "key": "authenticationRequired",
    "value": true
  },
  {
    "key": "username",
    "value": "xxxxx"
  },
  {
    "key": "password",
    "value": "yyyyy"
  }
]'

ボディで指定するプロパティについて

以下の key と value のペアを配列で指定します。