Soracom

Napter を利用して、IoT SIM を使用したデバイスに SSH (Secure Shell) でログインします。

Web ターミナルで SSH 接続する

Napter の Web ターミナルを利用すると、ブラウザだけでデバイスに SSH 接続できます。

1. ユーザーコンソール にログインし、デバイスが利用する IoT SIM にあわせてカバレッジタイプを変更します。

   たとえば、plan01s の IoT SIM を利用するデバイスに SSH 接続する場合は、グローバルカバレッジの表示に変更します。詳しくは、SORACOM ユーザーコンソールで表示するカバレッジタイプを変更する を参照してください。

2. [メニュー] → [SORACOM Air for セルラー] → [SIM 管理] の順にクリックします。

   SIM 管理画面が表示されます。

3. デバイスが利用する IoT SIM がオンラインであることを確認します。

   

4. デバイスが利用する IoT SIM にチェックを入れて、[操作] → [Web ターミナルで接続] の順にクリックします。

   

   「Webターミナルを使用して接続」画面が表示されます。

5. 以下の項目を設定します。

   項目	説明
   [接続方法]	デバイスに接続する方法 (SORACOM Air または SORACOM Arc) を選択します。SORACOM Air で追加サブスクリプションを利用している場合は、複数のサブスクリプションが表示されます。ただし、Napter で利用するサブスクリプションを選択する必要はありません。オンライン が表示されているサブスクリプションが利用されます。
   [プロトコル]	デバイスに接続する際のプロトコルを選択します。SSH だけが選択できです。
   [デバイス側ポート]	デバイスが SSH 接続を待ち受けているポート番号を指定します。SSH のための一般的なポート番号は 22 ですが、デバイスによっては 22 以外に変更していることがあります。デバイスの設定に合わせて、ポート番号を指定してください。
   [アクセス可能時間]	オンデマンドリモートアクセスを維持する時間 (リモートアクセスを許可する時間) を選択します。

   

6. [Web ターミナルを起動] をクリックします。

   ブラウザで Web ターミナルが表示され、SSH 接続が確立されて、ユーザー名を入力するプロンプトが表示されます。

   

7. デバイスにログインするユーザーのユーザー名を入力して、Enter キーを押します。

   パスワードを入力するプロンプトが表示されます。

8. パスワードを入力して、Enter キーを押します。

PC のターミナルを使って SSH 接続する

ステップ 1: オンデマンドリモートアクセスを作成する

1. ユーザーコンソール にログインし、デバイスが利用する IoT SIM にあわせてカバレッジタイプを変更します。

   たとえば、plan01s の IoT SIM を利用するデバイスに SSH 接続する場合は、グローバルカバレッジの表示に変更します。詳しくは、SORACOM ユーザーコンソールで表示するカバレッジタイプを変更する を参照してください。

2. [メニュー] → [SORACOM Air for セルラー] → [SIM 管理] の順にクリックします。

   SIM 管理画面が表示されます。

3. デバイスが利用する IoT SIM がオンラインであることを確認します。

   

4. デバイスが利用する IoT SIM にチェックを入れて、[操作] → [オンデマンドリモートアクセス] の順にクリックします。

   

   オンデマンドリモートアクセス画面が表示されます。

   選択した IoT SIM にすでにオンデマンドリモートアクセスが作成されている場合は、オンデマンドリモートアクセスの一覧が表示されます。新しいオンデマンドリモートアクセスを作成するには、[＋作成] をクリックします。

   

5. 接続先の情報を設定します。

   設定項目について詳しくは、ユーザーコンソールでオンデマンドリモートアクセスを作成する を参照してください。

   項目	説明
   [接続方法]	デバイスに接続する方法 (SORACOM Air または SORACOM Arc) を選択します。SORACOM Air で追加サブスクリプションを利用している場合は、複数のサブスクリプションが表示されます。ただし、Napter で利用するサブスクリプションを選択する必要はありません。オンライン が表示されているサブスクリプションが利用されます。
   [デバイス側ポート]	デバイスが SSH 接続を待ち受けているポート番号を指定します。SSH のための一般的なポート番号は 22 ですが、デバイスによっては 22 以外に変更していることがあります。デバイスの設定に合わせて、ポート番号を指定してください。
   [アクセス可能時間]	オンデマンドリモートアクセスを維持する時間 (リモートアクセスを許可する時間) を選択します。
   [暗号化]	SSH では通信は暗号化されているため、「IoT デバイスは暗号通信を待ち受けている (HTTPS/SSH など)」を選択します。このとき、自動的に [クライアント接続は TLS 暗号化を有効化する] のチェックが外れます。
   [アクセス元 IP アドレスレンジ]	デバイスにリモートアクセスできる IP アドレスレンジをグローバル IP アドレスで指定します。空欄の場合は、ユーザーコンソールを操作している PC のグローバル IP アドレスが設定されます。

   

6. [保存] をクリックします。

   選択した IoT SIM に対してオンデマンドリモートアクセスが構成され、アクセス情報が表示されます。

7. [SSH] の [] をクリックします。

   

   SSH コマンド (ssh -p xxxxx xx-xx-xx-xxx.napter.soracom.io -l user) がクリップボードにコピーされます。

ステップ 2: デバイスに SSH 接続する

ステップ 1 で表示されたアクセス情報に基づいて、デバイスに SSH 接続します。

1. PC のターミナルで、ステップ 1 の手順 7 でクリップボードにコピーしたコマンドを入力します。

   SSH 接続が確立され、パスワードを入力するプロンプトが表示されます。

   $ ssh -p xxxxx xx-xx-xx-xxx.napter.soracom.io -l user
   

   user@xx-xx-xx-xxx.napter.soracom.io's password:
   

   user の部分を適切なユーザー名に変更してください

   user の部分は、デバイスにログインするユーザーの名前に変更してください。たとえば、デバイスが Raspberry Pi の場合は、user の代わりに pi に置き換える必要があることがあります。

   $ ssh -p xxxxx xx-xx-xx-xxx.napter.soracom.io -l pi
   

   新しくオンデマンドリモートアクセスを構成した場合は、以下のメッセージが表示されることがあります。

   The authenticity of host '[xx-xx-xx-xxx.napter.soracom.io]:xxxxx ([xx.xx.xx.xxx]:xxxxx)' can't be established.
   ECDSA key fingerprint is SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.
   Are you sure you want to continue connecting (yes/no/[fingerprint])?
   

   yes を入力して、Enter キーを押してください。

   Warning: Permanently added '[xx-xx-xx-xxx.napter.soracom.io]:xxxxx,[xx.xx.xx.xxx]:xxxxx' (ECDSA) to the list of known hosts.
   

2. デバイスにログインするユーザーのパスワードを入力して、Enter キーを押します。

ステップ 3: オンデマンドリモートアクセスを削除する

オンデマンドリモートアクセスは、[アクセス可能時間] で指定した時間が経過すると、自動的に削除されます。手動で削除する場合は、オンデマンドリモートアクセスを削除する を参照してください。