海外でも使える!
SORACOM Napter を利用したセキュアなリモートアクセス
センチュリー･システムズ株式会社

Copyright (C) 2022 Century Systems Co., Ltd., All Rights Reserved.

1

SORACOM Napter を利用したリモートアクセス 概要
MA-S1xx シリーズと SORACOM Napter を利用することで、セキュアにリモートアクセスが可能です。
PLC などのゲートウェイ配下の端末に対して必要なときのみリモートアクセスを許可できます。
 リモートアクセスに必要な設定は、全て WebUI 設定画面で行うことが可能です。
 MA-S1xx シリーズの遠隔設定変更も SORACOM Napter の利用でセキュアに行えます。

PLC など①Napter による遠隔設定変更②Napter によるリモートアクセス
Copyright (C) 2022 Century Systems Co., Ltd., All Rights Reserved.

2

SORACOM Napter を利用したリモートアクセス 概要
海外対応モデルである MA-S120/GLA を利用すれば海外の拠点にもリモートアクセス可能です。
海外拠点の設備のメンテナンス等にご活用頂けます。

海外拠点

日本国内本社
海外拠点の設備にリモートアクセスしたい

PLC などMA-S120/GLA

Napter によるリモートアクセス

Copyright (C) 2022 Century Systems Co., Ltd., All Rights Reserved.

3

SORACOM Napter を利用したリモートアクセス 例
今回は MA-S120/GLA の設定と、配下PCへのリモートデスクトップ接続を例に記載します。
※MA-S120/GLA の遠隔設定変更も Napter の利用で行えるように設定しています。
※他の MA-S1xx シリーズの場合でも接続・設定方法は同じです。

PC

MA-S120/GLA①Napter による遠隔設定変更②Napter によるリモートデスクトップ接続

Copyright (C) 2022 Century Systems Co., Ltd., All Rights Reserved.

4

準備物
下記のものを用意して下さい。

品名数量備考リモート デスクトップ によるリモート接続を許可することができる Windows エディションである必要があります。
Windows 10/11 の場合は ProまたはEnterpriseエディションで利用できます。Homeエディションを実行しているコンピューターには接続できません。
また、リモート接続を許可することができる管理者権限を持つユーザーアカウントが利用できる、または、あらかじめ管理者にリモート接続が許可されているユーザーアカウントを利用している必要があります。
さらに、Windows PC にサードパーティのセキュリティソフトウェアが導入されている場合は、セキュリティソフトウェアによってリモート接続が許可されている必要があります。

Windows PC① (P.19)
リモートデスクトップによるリモート接続が可能な遠隔地用

1

Windows PC②
1. 設定作業用 (P.6～19)
2. リモートデスクトップ接続元 (P.22～23)

1

MA-S120/GLA スターターキット

1

MA-S120/GLA は通信モジュールに Quectel EG25-G （マルチキャリア／グローバル対応）を搭載したモデルです。
スターターキットは本体に加えて ACアダプタ(DC ケーブル付)、LTE アンテナ、SORACOM SIM が同梱されます。

LAN ケーブル (P.6,19)

1

まず設定作業用 PC と MA-S120/GLA を接続して設定を行う際に使用します。
次にリモートデスクトップ用 PC とMA-S120/GLA を接続する際に使用します。

1. MA-S120/GLA の設定を行う際に使用します。この段階でのインターネット接続は不要です。設定は Web ブラウ
ザを使用します。
2. リモートデスクトップ接続元 PC として使用します。インターネット接続できる必要があります。リモートデスク
トップクライアントソフトウェアが利用可能である必要があります。

Copyright (C) 2022 Century Systems Co., Ltd., All Rights Reserved.

5

各種接続
MA-S120/GLA に下記の接続を行って下さい。
 SORACOM SIM 挿入※SIM カードスロットは標準サイズとなります。nanoSIM 等を利用する場合は SIM アダプタをご使用下さい。

 LTE アンテナ取り付け※ペンチなどで無理にきつく締めないで下さい。
破損の原因になります。

 電源接続※電源スイッチはありません。

基本設定作業用 PC 接続

電源 設定作業用 PC 接続※IP アドレスは「192.168.253.1/24」を設定して下さい。

アンテナ（SUB）

Copyright (C) 2022 Century Systems Co., Ltd., All Rights Reserved.

SIM（標準サイズ）

アンテナ（MAIN）

6

LED 状態確認
電源投入後 1～2 分待ち、LED 表示が下記の状態になっていることを確認して下さい。

ANT:緑点灯
MOBILE:緑点灯※ANT や MOBILE が消灯している場合はアンテナが正しく接続できていないか、電波状態が悪い可能性があります

POWER:緑点灯

STATUS1:赤点滅（ハートビート）
STATUS2:消灯
STATUS3:消灯

Copyright (C) 2022 Century Systems Co., Ltd., All Rights Reserved.

7

WebUI設定画面 ログイン
設定作業用 PC から機器にログインします。

ブラウザのアドレスバーに機器の LAN アドレスを入力してアクセスします※LAN アドレスの初期値は「192.168.253.253」です

ログイン画面が表示されたらログイン ID/PW を入力してログインします※デフォルトは admin/admin ですが初回ログイン時にPW変更が必要です

Copyright (C) 2022 Century Systems Co., Ltd., All Rights Reserved.

初回ログイン時は PW 変更画面に移行※任意の PW に変更して下さい

8

LTE 接続設定①
LTE 接続の設定をします。

②下記の通り入力
APN:soracom.io
接続方式:常時接続
キャリアID:4
PDP Type:IP
認証方式:CHAP
接続アカウント:sora
接続パスワード:sora②回線接続を有効にします①Network 関係 > LTE 設定 を選択します⑤入力した内容に誤りがなければ設定を押下して保存します④異常時リセットと切断時リセットを有効にします③デフォルトルートを有効にします

Copyright (C) 2022 Century Systems Co., Ltd., All Rights Reserved.

9LTE 接続設定②①ステータス・制御 を選択します②自動接続有効化を押下して有効になるまで待ちます③接続開始 を押下して接続完了になるまで待ちます

Copyright (C) 2022 Century Systems Co., Ltd., All Rights Reserved.

10

LTE 接続設定③接続に成功すると Attached と Connected が true になります

Copyright (C) 2022 Century Systems Co., Ltd., All Rights Reserved.

11

フィルタ設定①②Zone 設定 を選択します③下記になっていることを確認します
eth0 = LAN
ppp0 = WAN①Network 関係 > Firewall 設定 を選択します

Copyright (C) 2022 Century Systems Co., Ltd., All Rights Reserved.

12フィルタ設定②①Filter 設定 を選択します②Add Filter Entry マークを選択します

Copyright (C) 2022 Century Systems Co., Ltd., All Rights Reserved.

13

フィルタ設定③
WAN 側から WebUI 設定画面へのアクセスを許可するフィルタ設定を行います。
※備考(P.22) に記載の Napter を利用した MA-S120/GLA へのリモートログイン用の設定です。
①WAN②Router③HTTP④ACCEPT⑤設定を保存します

Copyright (C) 2022 Century Systems Co., Ltd., All Rights Reserved.

14フィルタ設定④作成したフィルタが表示されます
設定を押下してフィルタを適用します

Copyright (C) 2022 Century Systems Co., Ltd., All Rights Reserved.

15

ポートフォワード設定①②DNAT 設定 を選択します③Add DNAT Entry マークを選択します①Network 関係 > Firewall 設定 を選択します

Copyright (C) 2022 Century Systems Co., Ltd., All Rights Reserved.

16

ポートフォワード設定②①入力インタフェースに WAN を選択します②プロトコルに TCP を選択します③受信するポート番号に 3389 を入力します※リモートデスクトップ用のポート番号④リモートデスクトップ用 PC のIP アドレスを入力します⑤宛先ポート番号に 3389 を入力します※リモートデスクトップ用のポート番号⑥入力した内容に誤りがなければSAVE を押下して保存します

Copyright (C) 2022 Century Systems Co., Ltd., All Rights Reserved.

17

ポートフォワード設定③作成したルールが表示されます
問題なければ設定を押下してルールを適用します

Copyright (C) 2022 Century Systems Co., Ltd., All Rights Reserved.

18

設定完了
以上で設定は完了です。
ログアウト後、設定作業用 PC を取り外して下さい。

ログアウト

リモートデスクトップ用PC（ホストPC）を接続しておいて下さい。

リモートデスクトップ用PC（ホストPC）
IP:192.168.253.100/24
GW:192.168.253.253

IP:192.168.253.253/24（デフォルト値）

Copyright (C) 2022 Century Systems Co., Ltd., All Rights Reserved.

19

SORACOM Napter によるリモートデスクトップ接続①
SORACOM ユーザコンソールから Napter（オンデマンドリモートアクセス）を有効にします。

アクセス元 IP アドレスレンジは必要に応じて設定して下さいTCP 3389 で有効にします

Copyright (C) 2022 Century Systems Co., Ltd., All Rights Reserved.

20

SORACOM Napter によるリモートデスクトップ接続②Napter で許可した IP アドレスレンジの PC からNapter で表示された IP アドレスとポート番号でリモートデスクトップ接続できることを確認して下さい。

PC

Napter によるリモートデスクトップ接続

Copyright (C) 2022 Century Systems Co., Ltd., All Rights Reserved.

21

備考
Napter を利用して MA-S120/GLA へのリモートログインができます。遠隔からポートフォワードの設定を変更したい場合などに活用できます。

アクセス元 IP アドレスレンジは必要に応じて設定して下さい

ブラウザのアドレスバーに Napter で表示された IP とポート番号を入力してログインします
TCP 80 で有効にします

Copyright (C) 2022 Century Systems Co., Ltd., All Rights Reserved.

22