AWS導入ガイド 2017年版 〜 オンプレからの移行、運用・監視、セキュリティ対策 〜 「業務活用に不可欠な セキュアなモバイルネットワーク構築」 株式会社ソラコム テクノロジー・エバンジェリスト 松下享平

1. 業務活用に不可欠な
セキュアなモバイルネットワーク構築
AWS導入ガイド 2017年版
〜 オンプレからの移行、運用・監視、セキュリティ対策 〜
Oct. 4, 2017@AWSJ/目黒
株式会社ソラコム
テクノロジー・エバンジェリスト
松下 享平

2. 自己紹介
松下 享平 (まつした こうへい) “max”
• 静岡県民
• 前職: 東証二部ハードウェア・メーカーで
IoT事業のコーディネート
• 2017年3月より「テクノロジー・エバンジェリスト」
• 好きなAWSサービス
• AWS IoT
• Amazon Elasticsearch Service
• awscli
• 好きなソラコムサービス
• SORACOM Air メタデータサービス
• SORACOM Funnel / AWS IoTアダプタ
• SORACOM Air for LoRaWAN
• Facebook, Twitter: ma2shita

3. 株式会社ソラコム 概要
商号 株式会社ソラコム / SORACOM, INC.
代表取締役社長 玉川 憲
本社 東京都世田谷区玉川四丁目5番6号尾嶋ビル3階
社員数 約45名
事業概要 IoT/M2M向けの通信プラットフォームの提供

4. 2015年9月30日発表
1日10円〜、モノ向け通信サービス
SORACOM Air for セルラー

5. SIMスロットにSORACOM Air SIM
※スマートフォン、タブレットなど

6. 7000以上のお客様がSORACOMを利用

7. 7000以上のお客様がSORACOMを利用

8. Amazon VPC
インターネットに接続しない
閉じたシステムを構築できる

9. Amazon VPCとセキュアに通信する方法
AWS Direct Connect
利用者ネットワーク
AWS ハードウェアVPN
YAMAHA RTX830
VPNインスタンスによるソフトウェアVPN

11. スマートフォンやタブレットの業務利用
有線による制約、無線APの準備不要
• 場所を選ばない利用
カメラやGPS等のセンサー
• 省力化や精度の高い情報
業務で活用したい！

12. Amazon VPC
インターネットに接続しない
閉じたシステム
モバイルネットワーク
インターネット接続が
前提
この矛盾をどのように解決するのか？

13. モバイルデバイスをセキュアにAmazon VPCと接続する
AWSハードウェアVPN / AWS Direct Connect
利用者ネットワーク
基地局
交換局
インターネットキャリアDC
セルラー通信網によるセキュア通信区間
VPNゲートウェイ
方法1
利用者ネットワークを経由する
VPNインスタンス
方法2
VPNインスタンスを経由する
TLS通信を利用する

14. 課題
方法1: 利用者ネットワークを経由
• VPNゲートウェイ、グローバルIPの準備
• 利用者ネットワーク内の設定
方法2: VPNインスタンスを経由、TLS通信を利用する
• VPNインスタンスやELBの準備
• プロトコル制約
共通
• モバイルデバイス側にVPNクライアント、TLS実装
• VPNアカウントや接続前儀式、ゲートウェイ、インスタンスの運用
• 可用性確保のための設計と運用

15. SORACOM Canal

16. SORACOM CanalでAmazon VPCと接続
AWSハードウェアVPN / AWS Direct Connect
利用者ネットワーク
基地局
交換局
セルラー通信網によるセキュア通信区間
Amazon VPC peering
SORACOM Canal

17. SORACOMが実現したこと
インターネットモノ 基地局 データセンター
ISP
パケット交換
帯域制御
顧客管理
課金・・・
専
用
線
接
続
セルラー基地局 ＋ AWSクラウド
仮想的な通信設備を実現

18. お客様事例: 東急不動産様
iPad端末での
ポイント付与情報を
閉域網でセキュアに送信
SORACOM Canalで端末から
システムまで閉域網で接続

19. お客様事例: 東急ハンズ様
すべての店舗のPOSレジの
バックアップ回線をIP-VPN
からSORACOMのモバイル
回線に切り替え
POSレジの
バックアップ回線を
モバイル回線に切り替え

20. SORACOM Canal 接続の手順
1. VPGを作成
2. Amazon VPCとのピア接続を作成
3. VPC peeringリクエストを送信
4. VPC peeringリクエストを承諾
5. VPGをSIMグループに割り当てる
6. SIMをSIMグループに所属させる
オンラインで完結
スクリーンショット付き Getting Start: https://dev.soracom.io/jp/start/canal/

21. 閉域網の本格的な活用は？
セキュアなデータ収集だけでなく
デバイス制御やコンテンツ更新を
行いたい

22. SORACOM Gate
SORACOM Canal上に大きなプライベートLANを展開
SORACOM Air for セルラーで接続されたデバイス間や
クラウドからのリモートアクセスを可能にするサービス
SORACOM Canal
SORACOM Gate
10.x.x.A
SORACOM Gate接続用
インスタンス
10.x.x.C
10.x.x.B

23. お客様事例: フルタイムシステム様
SORACOM AirとGateを活用
して設置場所のインフラに
依存せずセキュアな通信で
ロッカーを制御
宅配ボックスの遠隔監視、操作
による様々なサービスとサポート
を提供

24. SORACOMを使う事で低コストでセキュアな通信を実現
SORACOM
Gate
◎インターネットを通らず、SIMのグローバルIPオプションが不要に。
★

25. リモートアクセスのアンチパターン
グローバルIPアドレスによるリモート保守
デバイスにサーバ並みの
セキュリティを施す必要あり
• フィルタリング
• DDoSアタック対策
グローバルIP割り当て可能なMVNO限定
• グローバルIP≠固定IP
• IP確認に外部サービスが必要なケース
• オプション料金の場合も
容易ではあるが、運用コストが高い
クラウド
グローバルIP

26. 料金
SORACOM Canal
• VPGセットアップ料金 980円/回
• VPG利用料 50円/時
• Peering利用料 10円/時
• SORACOM Air VPG 利用オプション
5円/SIM/日
• SORACOM Gate オプション
無料
https://soracom.jp/calculator/
ご活用ください！
※料金は2017年10月現在、税別です
※SORACOM Air for セルラーやAWS費用は別途必要となります

27. 登録先のアカウントで
利用開始＆管理が可能に！
SORACOMコンソール
“発注”
Amazon.co.jp等
2. 登録
SORACOMコンソールアカウント
https://console.soracom.io
アカウント作成 (最初の1回のみ)
SORACOMを
始めるまで
1. 入手
モダンブラウザ メールアドレス クレジットカード
※請求書払いもOK
※PC推奨ですがタブレット等もOK
※古いブラウザは未サポート

28. 専用線
インターネット
SORACOM Air ― 無線データ通信サービス
キャリアの
交換局
お客様
① SIMを購入して
モノに挿す
Webコンソール②Webから
コントロール
③APIでコントロール
API

29. SORACOMは
あらゆる無線とクラウドをセキュアにつなぐ
セルラー
Sigfox
LoRaWAN

30. 「SORACOM Canal」を利用し

31. デバイス(23社) ソリューション(43社)
インテグレーション
(9社)
ネットワーク
(3社)
SPS認定済パートナー (2017/8/22 現在)

33. IoT通信プラットフォーム SORACOM
SORACOMのグローバルなインフラ
120以上の国・地域で利用可能
IoT向けデータ通信
SORACOM Air
Cellular (2G, 3G, LTE) / LPWA (LoRaWAN, Sigfox)
データ通信
ネットワーク
アプリケーション
インターフェース
ライブラリ & SDKs
CLI, Ruby, Swift
Web インターフェース
User Console
データ転送支援
SORACOM
Beam
クラウドアダプタ
SORACOM
Funnel
データ収集・蓄積
SORACOM
Harvest
プライベート接続
SORACOM
Canal
デバイスLAN
SORACOM
Gate
専用線接続
SORACOM
Direct
仮想専用線
SORACOM
Door
API
Web API, Sandbox
認証サービス
SORACOM
Endorse
デバイス管理
SORACOM
Inventory
透過型
トラフィック処理
SORACOM
Junction

34. SORACOMサービスをより深く知るには

35. 新サービスやニュースを追う
https://twitter.com/SORACOM_PR https://www.facebook.com/soracom.jp

36. 次のステップは？
SORACOMやクラウドを使う
• 今すぐ、使い始めることができます！
• SORACOMは請求書払いも対応
• IoT体験キット
• セットが揃うだけでなく、資料や有用な使い方も公開
ムック本で自習
• Kindleでも販売中
イベントへの参加
• セミナーやハンズオンへの参加
• 参加者で「上長からの指示や紹介」も増えてます
★

37. SORACOMの願い
クラウド ⇒ 多くのビジネス、Webサービス
SORACOM ⇒ 多くのIoTビジネス、システム
たくさんの
IoTプレイヤーが生まれますように

38. 世界中のヒトとモノをつなげ
共鳴する社会へ