Se ha denunciado esta presentación.
Utilizamos tu perfil de LinkedIn y tus datos de actividad para personalizar los anuncios y mostrarte publicidad más relevante. Puedes cambiar tus preferencias de publicidad en cualquier momento.
業務活用に不可欠な
セキュアなモバイルネットワーク構築
AWS導入ガイド 2017年版
〜 オンプレからの移行、運用・監視、セキュリティ対策 〜
Oct. 4, 2017@AWSJ/目黒
株式会社ソラコム
テクノロジー・エバンジェリスト
松下 ...
自己紹介
松下 享平 (まつした こうへい) “max”
• 静岡県民
• 前職: 東証二部ハードウェア・メーカーで
IoT事業のコーディネート
• 2017年3月より「テクノロジー・エバンジェリスト」
• 好きなAWSサービス
• AWS I...
株式会社ソラコム 概要
商号 株式会社ソラコム / SORACOM, INC.
代表取締役社長 玉川 憲
本社 東京都世田谷区玉川四丁目5番6号尾嶋ビル3階
社員数 約45名
事業概要 IoT/M2M向けの通信プラットフォームの提供
2015年9月30日発表
1日10円〜、モノ向け通信サービス
SORACOM Air for セルラー
SIMスロットにSORACOM Air SIM
※スマートフォン、タブレットなど
7000以上のお客様がSORACOMを利用
7000以上のお客様がSORACOMを利用
Amazon VPC
インターネットに接続しない
閉じたシステムを構築できる
Amazon VPCとセキュアに通信する方法
AWS Direct Connect
利用者ネットワーク
AWS ハードウェアVPN
YAMAHA RTX830
VPNインスタンスによるソフトウェアVPN
スマートフォンやタブレットの業務利用
有線による制約、無線APの準備不要
• 場所を選ばない利用
カメラやGPS等のセンサー
• 省力化や精度の高い情報
業務で活用したい!
Amazon VPC
インターネットに接続しない
閉じたシステム
モバイルネットワーク
インターネット接続が
前提
この矛盾をどのように解決するのか?
モバイルデバイスをセキュアにAmazon VPCと接続する
AWSハードウェアVPN / AWS Direct Connect
利用者ネットワーク
基地局
交換局
インターネットキャリアDC
セルラー通信網によるセキュア通信区間
VPNゲートウ...
課題
方法1: 利用者ネットワークを経由
• VPNゲートウェイ、グローバルIPの準備
• 利用者ネットワーク内の設定
方法2: VPNインスタンスを経由、TLS通信を利用する
• VPNインスタンスやELBの準備
• プロトコル制約
共通
•...
SORACOM Canal
SORACOM CanalでAmazon VPCと接続
AWSハードウェアVPN / AWS Direct Connect
利用者ネットワーク
基地局
交換局
セルラー通信網によるセキュア通信区間
Amazon VPC peering
SORA...
SORACOMが実現したこと
インターネットモノ 基地局 データセンター
ISP
パケット交換
帯域制御
顧客管理
課金・・・
専
用
線
接
続
セルラー基地局 + AWSクラウド
仮想的な通信設備を実現
お客様事例: 東急不動産様
iPad端末での
ポイント付与情報を
閉域網でセキュアに送信
SORACOM Canalで端末から
システムまで閉域網で接続
お客様事例: 東急ハンズ様
すべての店舗のPOSレジの
バックアップ回線をIP-VPN
からSORACOMのモバイル
回線に切り替え
POSレジの
バックアップ回線を
モバイル回線に切り替え
SORACOM Canal 接続の手順
1. VPGを作成
2. Amazon VPCとのピア接続を作成
3. VPC peeringリクエストを送信
4. VPC peeringリクエストを承諾
5. VPGをSIMグループに割り当てる
6....
閉域網の本格的な活用は?
セキュアなデータ収集だけでなく
デバイス制御やコンテンツ更新を
行いたい
SORACOM Gate
SORACOM Canal上に大きなプライベートLANを展開
SORACOM Air for セルラーで接続されたデバイス間や
クラウドからのリモートアクセスを可能にするサービス
SORACOM Canal
SORAC...
お客様事例: フルタイムシステム様
SORACOM AirとGateを活用
して設置場所のインフラに
依存せずセキュアな通信で
ロッカーを制御
宅配ボックスの遠隔監視、操作
による様々なサービスとサポート
を提供
SORACOMを使う事で低コストでセキュアな通信を実現
SORACOM
Gate
◎インターネットを通らず、SIMのグローバルIPオプションが不要に。
★
リモートアクセスのアンチパターン
グローバルIPアドレスによるリモート保守
デバイスにサーバ並みの
セキュリティを施す必要あり
• フィルタリング
• DDoSアタック対策
グローバルIP割り当て可能なMVNO限定
• グローバルIP≠固定IP...
料金
SORACOM Canal
• VPGセットアップ料金 980円/回
• VPG利用料 50円/時
• Peering利用料 10円/時
• SORACOM Air VPG 利用オプション
5円/SIM/日
• SORACOM Gate ...
登録先のアカウントで
利用開始&管理が可能に!
SORACOMコンソール
“発注”
Amazon.co.jp等
2. 登録
SORACOMコンソールアカウント
https://console.soracom.io
アカウント作成 (最初の1回の...
専用線
インターネット
SORACOM Air ― 無線データ通信サービス
キャリアの
交換局
お客様
① SIMを購入して
モノに挿す
Webコンソール②Webから
コントロール
③APIでコントロール
API
SORACOMは
あらゆる無線とクラウドをセキュアにつなぐ
セルラー
Sigfox
LoRaWAN
「SORACOM Canal」を利用し
デバイス(23社) ソリューション(43社)
インテグレーション
(9社)
ネットワーク
(3社)
SPS認定済パートナー (2017/8/22 現在)
IoT通信プラットフォーム SORACOM
SORACOMのグローバルなインフラ
120以上の国・地域で利用可能
IoT向けデータ通信
SORACOM Air
Cellular (2G, 3G, LTE) / LPWA (LoRaWAN, Si...
SORACOMサービスをより深く知るには
新サービスやニュースを追う
https://twitter.com/SORACOM_PR https://www.facebook.com/soracom.jp
次のステップは?
SORACOMやクラウドを使う
• 今すぐ、使い始めることができます!
• SORACOMは請求書払いも対応
• IoT体験キット
• セットが揃うだけでなく、資料や有用な使い方も公開
ムック本で自習
• Kindleでも販売...
SORACOMの願い
クラウド ⇒ 多くのビジネス、Webサービス
SORACOM ⇒ 多くのIoTビジネス、システム
たくさんの
IoTプレイヤーが生まれますように
世界中のヒトとモノをつなげ
共鳴する社会へ
AWS導入ガイド 2017年版 〜 オンプレからの移行、運用・監視、セキュリティ対策 〜 | 業務活用に不可欠な セキュアなモバイルネットワーク構築
AWS導入ガイド 2017年版 〜 オンプレからの移行、運用・監視、セキュリティ対策 〜 | 業務活用に不可欠な セキュアなモバイルネットワーク構築
Próxima SlideShare
Cargando en…5
×

AWS導入ガイド 2017年版 〜 オンプレからの移行、運用・監視、セキュリティ対策 〜 | 業務活用に不可欠な セキュアなモバイルネットワーク構築

847 visualizaciones

Publicado el

AWS導入ガイド 2017年版
〜 オンプレからの移行、運用・監視、セキュリティ対策 〜

「業務活用に不可欠な セキュアなモバイルネットワーク構築」

株式会社ソラコム
テクノロジー・エバンジェリスト
松下享平

Publicado en: Tecnología
  • Sé el primero en comentar

AWS導入ガイド 2017年版 〜 オンプレからの移行、運用・監視、セキュリティ対策 〜 | 業務活用に不可欠な セキュアなモバイルネットワーク構築

  1. 1. 業務活用に不可欠な セキュアなモバイルネットワーク構築 AWS導入ガイド 2017年版 〜 オンプレからの移行、運用・監視、セキュリティ対策 〜 Oct. 4, 2017@AWSJ/目黒 株式会社ソラコム テクノロジー・エバンジェリスト 松下 享平
  2. 2. 自己紹介 松下 享平 (まつした こうへい) “max” • 静岡県民 • 前職: 東証二部ハードウェア・メーカーで IoT事業のコーディネート • 2017年3月より「テクノロジー・エバンジェリスト」 • 好きなAWSサービス • AWS IoT • Amazon Elasticsearch Service • awscli • 好きなソラコムサービス • SORACOM Air メタデータサービス • SORACOM Funnel / AWS IoTアダプタ • SORACOM Air for LoRaWAN • Facebook, Twitter: ma2shita
  3. 3. 株式会社ソラコム 概要 商号 株式会社ソラコム / SORACOM, INC. 代表取締役社長 玉川 憲 本社 東京都世田谷区玉川四丁目5番6号尾嶋ビル3階 社員数 約45名 事業概要 IoT/M2M向けの通信プラットフォームの提供
  4. 4. 2015年9月30日発表 1日10円〜、モノ向け通信サービス SORACOM Air for セルラー
  5. 5. SIMスロットにSORACOM Air SIM ※スマートフォン、タブレットなど
  6. 6. 7000以上のお客様がSORACOMを利用
  7. 7. 7000以上のお客様がSORACOMを利用
  8. 8. Amazon VPC インターネットに接続しない 閉じたシステムを構築できる
  9. 9. Amazon VPCとセキュアに通信する方法 AWS Direct Connect 利用者ネットワーク AWS ハードウェアVPN YAMAHA RTX830 VPNインスタンスによるソフトウェアVPN
  10. 10. スマートフォンやタブレットの業務利用 有線による制約、無線APの準備不要 • 場所を選ばない利用 カメラやGPS等のセンサー • 省力化や精度の高い情報 業務で活用したい!
  11. 11. Amazon VPC インターネットに接続しない 閉じたシステム モバイルネットワーク インターネット接続が 前提 この矛盾をどのように解決するのか?
  12. 12. モバイルデバイスをセキュアにAmazon VPCと接続する AWSハードウェアVPN / AWS Direct Connect 利用者ネットワーク 基地局 交換局 インターネットキャリアDC セルラー通信網によるセキュア通信区間 VPNゲートウェイ 方法1 利用者ネットワークを経由する VPNインスタンス 方法2 VPNインスタンスを経由する TLS通信を利用する
  13. 13. 課題 方法1: 利用者ネットワークを経由 • VPNゲートウェイ、グローバルIPの準備 • 利用者ネットワーク内の設定 方法2: VPNインスタンスを経由、TLS通信を利用する • VPNインスタンスやELBの準備 • プロトコル制約 共通 • モバイルデバイス側にVPNクライアント、TLS実装 • VPNアカウントや接続前儀式、ゲートウェイ、インスタンスの運用 • 可用性確保のための設計と運用
  14. 14. SORACOM Canal
  15. 15. SORACOM CanalでAmazon VPCと接続 AWSハードウェアVPN / AWS Direct Connect 利用者ネットワーク 基地局 交換局 セルラー通信網によるセキュア通信区間 Amazon VPC peering SORACOM Canal
  16. 16. SORACOMが実現したこと インターネットモノ 基地局 データセンター ISP パケット交換 帯域制御 顧客管理 課金・・・ 専 用 線 接 続 セルラー基地局 + AWSクラウド 仮想的な通信設備を実現
  17. 17. お客様事例: 東急不動産様 iPad端末での ポイント付与情報を 閉域網でセキュアに送信 SORACOM Canalで端末から システムまで閉域網で接続
  18. 18. お客様事例: 東急ハンズ様 すべての店舗のPOSレジの バックアップ回線をIP-VPN からSORACOMのモバイル 回線に切り替え POSレジの バックアップ回線を モバイル回線に切り替え
  19. 19. SORACOM Canal 接続の手順 1. VPGを作成 2. Amazon VPCとのピア接続を作成 3. VPC peeringリクエストを送信 4. VPC peeringリクエストを承諾 5. VPGをSIMグループに割り当てる 6. SIMをSIMグループに所属させる オンラインで完結 スクリーンショット付き Getting Start: https://dev.soracom.io/jp/start/canal/
  20. 20. 閉域網の本格的な活用は? セキュアなデータ収集だけでなく デバイス制御やコンテンツ更新を 行いたい
  21. 21. SORACOM Gate SORACOM Canal上に大きなプライベートLANを展開 SORACOM Air for セルラーで接続されたデバイス間や クラウドからのリモートアクセスを可能にするサービス SORACOM Canal SORACOM Gate 10.x.x.A SORACOM Gate接続用 インスタンス 10.x.x.C 10.x.x.B
  22. 22. お客様事例: フルタイムシステム様 SORACOM AirとGateを活用 して設置場所のインフラに 依存せずセキュアな通信で ロッカーを制御 宅配ボックスの遠隔監視、操作 による様々なサービスとサポート を提供
  23. 23. SORACOMを使う事で低コストでセキュアな通信を実現 SORACOM Gate ◎インターネットを通らず、SIMのグローバルIPオプションが不要に。 ★
  24. 24. リモートアクセスのアンチパターン グローバルIPアドレスによるリモート保守 デバイスにサーバ並みの セキュリティを施す必要あり • フィルタリング • DDoSアタック対策 グローバルIP割り当て可能なMVNO限定 • グローバルIP≠固定IP • IP確認に外部サービスが必要なケース • オプション料金の場合も 容易ではあるが、運用コストが高い クラウド グローバルIP
  25. 25. 料金 SORACOM Canal • VPGセットアップ料金 980円/回 • VPG利用料 50円/時 • Peering利用料 10円/時 • SORACOM Air VPG 利用オプション 5円/SIM/日 • SORACOM Gate オプション 無料 https://soracom.jp/calculator/ ご活用ください! ※料金は2017年10月現在、税別です ※SORACOM Air for セルラーやAWS費用は別途必要となります
  26. 26. 登録先のアカウントで 利用開始&管理が可能に! SORACOMコンソール “発注” Amazon.co.jp等 2. 登録 SORACOMコンソールアカウント https://console.soracom.io アカウント作成 (最初の1回のみ) SORACOMを 始めるまで 1. 入手 モダンブラウザ メールアドレス クレジットカード ※請求書払いもOK ※PC推奨ですがタブレット等もOK ※古いブラウザは未サポート
  27. 27. 専用線 インターネット SORACOM Air ― 無線データ通信サービス キャリアの 交換局 お客様 ① SIMを購入して モノに挿す Webコンソール②Webから コントロール ③APIでコントロール API
  28. 28. SORACOMは あらゆる無線とクラウドをセキュアにつなぐ セルラー Sigfox LoRaWAN
  29. 29. 「SORACOM Canal」を利用し
  30. 30. デバイス(23社) ソリューション(43社) インテグレーション (9社) ネットワーク (3社) SPS認定済パートナー (2017/8/22 現在)
  31. 31. IoT通信プラットフォーム SORACOM SORACOMのグローバルなインフラ 120以上の国・地域で利用可能 IoT向けデータ通信 SORACOM Air Cellular (2G, 3G, LTE) / LPWA (LoRaWAN, Sigfox) データ通信 ネットワーク アプリケーション インターフェース ライブラリ & SDKs CLI, Ruby, Swift Web インターフェース User Console データ転送支援 SORACOM Beam クラウドアダプタ SORACOM Funnel データ収集・蓄積 SORACOM Harvest プライベート接続 SORACOM Canal デバイスLAN SORACOM Gate 専用線接続 SORACOM Direct 仮想専用線 SORACOM Door API Web API, Sandbox 認証サービス SORACOM Endorse デバイス管理 SORACOM Inventory 透過型 トラフィック処理 SORACOM Junction
  32. 32. SORACOMサービスをより深く知るには
  33. 33. 新サービスやニュースを追う https://twitter.com/SORACOM_PR https://www.facebook.com/soracom.jp
  34. 34. 次のステップは? SORACOMやクラウドを使う • 今すぐ、使い始めることができます! • SORACOMは請求書払いも対応 • IoT体験キット • セットが揃うだけでなく、資料や有用な使い方も公開 ムック本で自習 • Kindleでも販売中 イベントへの参加 • セミナーやハンズオンへの参加 • 参加者で「上長からの指示や紹介」も増えてます ★
  35. 35. SORACOMの願い クラウド ⇒ 多くのビジネス、Webサービス SORACOM ⇒ 多くのIoTビジネス、システム たくさんの IoTプレイヤーが生まれますように
  36. 36. 世界中のヒトとモノをつなげ 共鳴する社会へ

×