ラズパイを安全に運用する

IoTにおいては、遠隔地にあるデバイスを複数台運用することが想定されます。そのため、enebularでは、必要に応じてリモートアクセスできる機能を提供しています。

本機能を利用するとRaspberry Piのような小型のデバイスがローカルネットワークに存在している場合であっても、そのローカルネットワークの外から一時的にSSHログインすることができるようになります。これによりセキュリティの高いIoTデバイス運用が可能になります。

この記事では使い方のイメージを中心にご説明します。

どのように使うのか

デバイスがネットワークに接続されていることを確認します。enebularでは、enebular agentがインストールされているデバイスの一蘭をデバイスリスト画面で確認できます。ネットワークマークのアイコンが表示されていればリモートメンテナンス機能でアクセスが可能です。

SSHでアクセスしたいデバイスをクリックして詳細画面を表示させます。デバイス情報をスクロールして最下部にRemote Maintenanceのセクションがあります。

トグルボタンをOFFからONに切り替えると、対象デバイスにアクセスするために中継サーバーが裏側で起動します。しばらくすると、sshでログインするための一時的なコマンドが発行されます。

これを自分の作業用PCのターミナルにコピー＆ペーストで実行すれば、ログインできます。なお、<path to key>の部分には、自分のパソコンにenebularからダウンロードしておいたKeyのパスを指定する必要があります。

$ ssh -i <path to key> enebular-remote-admin@<IP Address> -p <Port Numbar>

作業が終わったら、トグルボタンをオフに戻します。これによって、中継サーバーがシャットダウンします。中継サーバーが起動できる時間の上限がありますので、作業終了時は必ずオフにしてください。

以前までは、中継サーバーをユーザー自らが用意する必要がありました。今回のバージョンアップからは、中継サーバーはenebular側で自動的に準備してくれますのでより簡単になりました。

今回は使い方の概要についてご説明しました。リモートメンテナンス機能の詳しい手順は、以下のドキュメントをご覧ください。

Remote Maintenance

作業手順については、以前のご紹介記事も参考にしていただければと思います。

リモートメンテナンス機能を使用するには、enebular agentをインストールと通常のFreeプロジェクトとは別に、有料プロジェクトを契約する必要があります。詳しくは、当社までお問い合せください。