Soracom

SORACOM Arc (以下、Arc) は、SORACOM Air を利用しないデバイスで、SORACOM プラットフォームを利用するためのサービスです。バーチャル SIM/Subscriber (仮想的な IoT SIM) を作成して、SORACOM プラットフォームに接続します。

Arc は、オープンソースの VPN 実装である WireGuard® を要素技術として採用しています。そのため、IP ネットワーク (Wi-Fi、イーサネット、衛星通信など) を通じてインターネットにアクセスできるデバイスに WireGuard 実装 をインストールすれば、Arc を利用して SORACOM プラットフォームにアクセスできます。

WireGuard 実装について

Arc を利用する際は、デバイスを WireGuard のクライアント (ピア) として動作させるため WireGuard 実装のインストールが必要です。デバイス要件はそれぞれの WireGuard 実装に準拠します。

WireGuard 実装の例:

• soratun (ソラタン) (ソラコムが提供する Arc 用のクライアントエージェント)
• Linux カーネルに含まれる WireGuard 実装
• WireGuard の Installaion (英語) や Apple の App Store などで配布されている WireGuard クライアント

SORACOM プラットフォームにアクセスするまでの流れ

Arc を使用して SORACOM プラットフォームにアクセスする際のおおまかな流れは以下のとおりです。

1. バーチャル SIM/Subscriber を作成して、WireGuard の接続情報を取得します。

2. 取得した WireGuard の接続情報を、デバイスにインストールした soratun または WireGuard に設定します。

3. soratun または WireGuard を利用して、デバイスに WireGuard インターフェースを作成します。

4. WireGuard インターフェースを経由して、SORACOM プラットフォームにアクセスします。

具体的な手順について

上記の流れを実施する具体的な手順は、作成するバーチャル SIM/Subscriber の種類 (プライマリ / セカンダリ)、バーチャル SIM/Subscriber の作成方法によって、以下のように異なります。たとえば、バーチャル SIM/Subscriber をプライマリサブスクリプションとして作成する場合は、バーチャル SIM/Subscriber をユーザーコンソールで作成する方法と、soratun bootstrap authkey コマンドを利用して作成する方法があることがわかります。

しばらくするとデバイスにアクセスできないときは

バーチャル SIM/Subscriber を作成して、デバイスで利用を開始した直後や、デバイスで PING 応答サービス を利用して SORACOM に接続できることを確認した直後は通信できるにもかかわらず、しばらくするとデバイスにアクセスできなくなることがあります。

これは、Arc で利用する WireGuard の「無通信タイマー」が原因になっている可能性があります。

WireGuard の無通信タイマー

WireGuard は一定期間通信が無い場合に接続を切断する機能があります。これを「無通信タイマー」と呼びます。無通信タイマーによって接続が切断されると、SORACOM からデバイスへの通信は行えません。

一方、デバイスから SORACOM に通信するタイミング (例: デバイスで PING 応答サービスを利用したタイミング) では、WireGuard の機能によって自動的に接続が再開され、通信に成功します。また、その後再び一定期間は双方向に通信できる仕組みです。

KeepAlive パケットの送信間隔

上記の仕組みがあるため、デバイスに不定期にアクセスすることを想定しているサービスを利用するケースでは、必要なときにデバイスに接続できない可能性があります。

そこで、そのようなケースで Arc を使用する場合は、KeepAlive パケットを定期的に送信することで、接続が不意に切断されることを防ぎます。たとえば、以下のようなケースで、KeepAlive パケットを定期的に送信することを推奨します。

• systemd watchdog と連携 する場合。
• Arc を利用するデバイスが、ルーターの NAT やファイヤーウォール機能を利用してインターネットと通信する場合。詳しくは、以下のページを参照してください。
  • リモートアクセス元にバーチャル SIM/Subscriber を作成してデバイスにリモートアクセスする (SORACOM Arc)
  • リモートアクセス先にバーチャル SIM/Subscriber を作成してリモートアクセスする (SORACOM Arc)
• Arc を利用するデバイスに、Napter を利用してアクセスする場合。
• Arc を利用するデバイスで動作する FTP サーバーにアクセスする場合。

具体的には、KeepAlive パケットを定期的に送信する際の送信間隔を、WireGuard の PersistentKeepalive で設定します。

• soratun では、デフォルトで PersistentKeepalive が設定されています。

• そのほかの WireGuard 実装を利用する場合は、WireGuard の設定で PersistentKeepalive を設定してください。

  wg0.conf の設定例:

  [Peer]
    : (中略)
  PersistentKeepalive = 25
  

なお、Persistentkeepalive の設定値 (上記例では 25) については、NAT and Firewall Traversal Persistence を参照してください。