• ドキュメント
• SORACOM Napter
• Getting Started

Napter 監査ログを利用する

Napter の監査ログを利用します。

Napter 監査ログを有効化することで、お客様は Napter を使用したデバイスへの監査ログを確認できます。Napter 監査ログには以下が出力され、1 年間 (366 日間) 保存されます。

Napter 監査ログの詳細は リファレンス: 監査ログ を参照してください。

ステップ 1: Napter 監査ログを有効化する

ユーザーコンソールで、[メニュー] → [ログと統計] → [Napter 監査ログ] の順にクリックします。

以下の画面が表示されます (Napter 監査ログは 24 時間分は表示されます)。保存期間を延長することで、1 年分 (366 日分) が保存されます。

「保存期間を延長する」をクリックします。

当操作はルートユーザーのみ行なえます。SAM ユーザーでは有効化/無効化できません。

内容を確認して、「変更する」をクリックします。

以上で Napter 監査ログを有効化できました。

ステップ 2: Napter で SSH 接続する

次に Napter で SSH 接続します。

SORACOM ユーザーコンソール の SIM 管理メニューから SIM を選択して「オンデマンドリモートアクセス」を選択します。

接続先の情報を設定します。

• アクセスポート

  • リモートからアクセスする際の IoT デバイス側のポートを指定します。SSH でアクセスするため、一般的には 22 を指定します。

• アクセス可能時間

  • リモートアクセスする時間 (任意。最大 8 時間) を指定します。指定した時間を経過するとリモートアクセスはできなくなります。

• アクセス元 IP アドレスレンジ

  • リモートアクセスを許可するリモート側の IP アドレスレンジを指定します。ブランクとした場合、API コール時のソースグローバル IP アドレスがデフォルトで設定されます。
  • カンマ区切りで複数のアドレス範囲を指定できます。

  アクセス元 IP アドレスレンジはデフォルト (ブランク) でも構いませんが、以下のサイトなどで確認してもよいでしょう。

  https://whatismyipaddress.com/

• TLS オプション

  • ON にします。TLS でアクセスできます。

続いて「OK」をクリックし、リモートアクセスを実行します。

以下のようにアクセス情報が表示されます。

続いて、さきほど表示された情報から SSH で接続します。 使用している IoT SIM がオンラインであることを確認してください。

ここでは表示された情報を以下とします。

• IP アドレス：xx.xx.xx.xx
• ポート番号：xxxx

PC など、インターネットに接続できる環境から、以下のように SSH で接続します。IP アドレス、ポート番号は適宜置き換えてください。

ssh -p<ポート番号> username@xx.xx.xx.xx

SSH で接続できることを確認してください。

ステップ 3: Napter 監査ログを確認する

Napter 監査ログを確認します。 ユーザーコンソールのメニューから「Napter 監査ログ」をクリックします。

以下のように日時、IMSI、イベントタイプ、詳細を確認できます。

• 日時: イベント発生時のタイムスタンプ
• IMSI: Napter を使用した対象の IMSI
• イベントタイプ: ACCESS、CONNECTED、DENIED、REFUSED、CLOSED のいずれかとなります。リファレンス: 監査ログ をご確認ください。
• 詳細: ソース IP アドレス/ポートと宛先アドレス/ポート