MacPCにWireGuardを入れて、SORACOM Arcを試してみる。 #SORACOM

毎年恒例の
ソラコムさんの年次カンファレンス、SORACOM Discoveryで発表された新サービスをやってみるネタです。

（2021/06/24追記）解約の方法も記載
（2021/06/24追記）仮想SIM作成方法について、２バージョン記載

SORACOM Discovery 2021 ONLINE、本日2日目の基調講演で発表された新サービス、「SORACOM Arc」。
いや、すごいですね。
なお、ArcとArkを間違えて、聖杯とか箱舟って思ってた人です。アーク放電が由来らしいですね。

SORACOM Arcについて若干解説

従来ソラコムさんのSIM（SORACOM Air）がないと、SORACOMプラットフォーム上のサービスを使うことができなかったのですが、
WireGuardというVPNツールを使うことで、Wifiや有線、果てには衛星回線を使ってSORACOMプラットフォーム上にアクセスできるサービスです。
いや、すごいですね（小並感）
衛星回線経由でも可能ってことは、南極とかの極地はもちろん、航行中の船、飛行中の飛行機からもSORACOMプラットフォームにつながるっことですね。
いや、すごいですね（リピート）
WireGuardが入れば、Amazon EC2などクラウドの上の端末でも動きます。
クラウド上でも動く件に関しては、SORACOM UGメンバーかつSORACOM MVCの一人である舩原さんがまとめているので、ご覧ください。
SORACOM Arcはデバイスだけじゃなくてクラウドでも動かせるんだよ！という話
いや、すごいですね（リピート　x２）
詳細はリリース記事のリンクあるのでそちらをご覧ください。

やってみた。

とりあえず、SORACOMコンソール上で仮想SIMを作って、Mac側にWireGuardを入れて、Pingを打ってみるところまでやってみました。
基本的にはSORACOM Arcユーザーガイドの手順をなぞってます。

WindowsおよびCLIでの例は、SORACOM UGの木村さんが、記事にされているので、そちらを参照してください。
WindowsとcliでSORACOM Arcを試してみた

SIM作成のやり方は、SIM管理画面に従来版とサブスクリプションコンテナ対応版の２種類あるので、両方のやり方を記載しています。
従来版の場合は、仮想SIMを作る -> セッションを作る に進んでください。
サブスクリプションコンテナ対応版の場合は 仮想SIMを作る(サブスクリプションコンテナ対応SIM管理画面版)　に進んでください。

仮想SIMを作る

[SIM登録]をクリックします。
バーチャルSIMを登録をクリックします。
[登録]をクリックします。
これで終わりです。簡単ですね。

プラン名、「planArc01」として登録されています。

なお、スピードクラスは選べるようになっていますが、「arc.standard」固定になっています。
※選べるけど変更時にエラーになります。

名前は付いていないので、とりあえずわかるようにつけておきましょう。（余談）

セッションを作る

１. SIMの詳細画面に「バーチャルSIM」という項目が増えているので、選択します。

ここでは、セッションの確認とか証明書の設定(作成も可能)です。
証明書を作ります。CREDENTIALSタブ内のAdd credentialsのUSE AUTO-GENERATED CREDENTIALSの「Generate credentials」を選びます

プライベート証明書のキーが生成されるので、コピーしておきます。なお、SORACOMコンソールにはこの段階で登録されるようです。

セッションを作ります。仮想SIM選択状態で、「操作」の中に「Arcセッション作成」があるので、クリックします。
Arcセッション作成画面の「作成する」をクリックします。

6.　Arcセッションが作成されるので、内容はコピーしておきます。

仮想SIMを作る(サブスクリプションコンテナ対応SIM管理画面版)

管理画面を切り替えます。「切り替える」をクリックします。
切り替えたら、従来バージョンと同じくSIM登録をクリックします。
バーチャルSIMを登録をクリックします。
[登録]をクリックします。
これで終わりです。ここに書いてある情報を後で使うので、必ずコピーしておきましょう。

Mac側設定

とりあえずApp StoreからWireGuardをダウンロードします。
起動したら、左下の「＋」をクリックします。
とりあえず、「設定がからのトンネルを追加」をクリックします。
事前に設定ファイルがあれば、「ファイルからトンネルをインポート」で読み込みも可能性のようです。
トンネル情報の登録画面になるので、以下の値を設定します。

名前 : わかるような名前にしておきます
Interface :
 Address : セッションを作る ６. で作成されたInterfaceのaddress / 仮想SIMを作る(サブスクリプションコンテナ対応SIM管理画面版) 5. で出力されたAddress
 PrivateKey : セッションを作る 2. で生成したクレデンシャルのキー情報 / 仮想SIMを作る(サブスクリプションコンテナ対応SIM管理画面版) 5. で出力されたPrivateKey

Peer:
 PublicKey :　 セッションを作る ６. で作成されたPeerのPublicKey / 仮想SIMを作る(サブスクリプションコンテナ対応SIM管理画面版) 5. で出力されたPublicKey
 AllowedIps :　セッションを作る ６. で作成されたPeerのAllowedIps / 仮想SIMを作る(サブスクリプションコンテナ対応SIM管理画面版) 5. で出力されたAllowedIps
 EndPoint : セッションを作る ６. で作成されたPeerのEndPoint / 仮想SIMを作る(サブスクリプションコンテナ対応SIM管理画面版) 5. で出力されたEndPoint

保存を押すと、警告が出る場合は、「許可」してください。

登録した状態では無効状態になっているので、「有効化」をクリックします。

繋がったはずなので、SORACOMプラットフォーム上のPing用のエンドポイントにアクセスしてみます。はい。つながりました。感動です。

仮想SIMの解約

誤って作ってしまったので、いきなり解約してみました。
実はソラコムさんのSIM解約するの初めてです。
解約も自分でコンソールでできるんだから、本当すごいですよね。

通常のSIMと同じで、SIMを選択後、メニューの「解約」をクリックします。
解約確認画面で、「解約する」をクリックするだけです。

どうやって使う

開発

以前、あのボタンを押したらM5Stackに今何してるを表示させる
で、メッセージが取れないことがあって、開発してたMacからSORACOM Airを挿したWifiルーターでSORACOM　Beamのエンドポイントにアクセスして問題ないか検証するってことがあったんですが、
SORACOM Arcを使えば、そう言う検証でも使えそうです。
物理SIMに紐つけることもできるので、手元での開発時は、Wifiをつかう。
実際現場に持って行く時はLTE回線を使う
っていう使い分けもできると思います。

VPN用途

VPN用途として使えそうですね。
仮想SIMも、SORACOM VPGが使えるので、VPG経由で、社内ネットワークや自社のクラウド環境に接続できるんじゃないかと。
無論何かあった時は、仮想SIMを無効・削除してしまえば、その端末からは接続できないようにできると思います。

ハンズオン

ハンズオンとかだと、実機がないとダメだったのですが、SORACOM Arcを使えば、PCやスマホ(iOS/Android)を擬似的なIoTデバイスとして利用可能になります。
SORACOM　UGメンバーとして活動していますが、ハンズオンが難しい(実機をどうするか)のは課題だったのですが、Arcを使うことで、
今後実機がなくともハンズオンができるようになるはずです（現在企画中）

終わり

SORACOM Arcすごいですね。しかも簡単でした。
しかも可能性が非常に高くなるサービスですね。
いや、すごいですね（リピートx3）

実はArcを使ったハンズオンについて、某ユーザーグループと企画しているので、その準備しないとなーって思ってます。