Armadilloフォーラム

大塩です。

> 森と申します。
>
> 現在、IoT-G2やG3-Mで使用中のSIMカードの交換を計画しております。
>
> SIM交換は、当方ではなく現地の作業員が行い、物理的なSIMカードの交換は可能ですが、
> 作業員の方は、IoTに直接ログインしてメンテすることができません。
> また、交換作業はいつ行われるかわからないので、交換の直前に連絡をとり、
> 当方から遠隔でログインして、APN設定を変更することができません。
> また、現地のIoTは、SMSや他のネットワークも利用不可です。
>
> 当方からは、交換前に、遠隔でログインして、APN設定を変更することは
> できますが、そのようにすると、何かの都合で、携帯通信が途絶えて
> 再接続した場合に、SIM交換前には、2度と接続できなくなってしまいます。
>
> そこで、
> ・IoT-G2やG3-Mにおいて、APNは、2か所以上に設定することはできるのでしょうか。
> ・上記のような状況で、SIM交換前に、遠隔でのAPN設定変更はできますでしょうか。
>
> なにか、アイディアがあれば、お知らせいただけると幸いです。
> なお、交換するSIMは、SORACOMを予定しております。
>

リモートログインができるのであれば、以下のような運用にするのはいかがでしょうか。
・ リモートでAPN設定差し替え用の設定ファイルやスクリプトを事前にArmadillo側に保存
　ただし、保存するだけで設定は切り替えない
・ 現地の作業者がSIMを取り換えるタイミングでハード的に何らかのトリガをかけてもらい設定切り替え
　例: ユーザースイッチを押す、USBメモリを接続するなどをトリガにする等

以下、Armadillo-IoT G3 M1での例です。
USBメモリの接続をトリガにAPN設定を書き換えるフローです。

設置されているゲートウェイを物理的に第３者が触れる場合にはセキュリティに不安があるのですが、そうでなければあまり問題にならない運用と考えております。
実施する場合は十分な検証をお願いします。

###########################################
・リモートでの事前準備
(1) Armadilloへのスクリプト保存
実行権限付きで保存してください。
エラー処理の実装が甘いです。

/root/apn-change.sh

#!/bin/sh
 
PASSWORD_FILE=/mnt/password
PASSWORD="ABCDEF"
 
nmcli connection show gsm-ttyUSB2 | grep -q soracom
if [ $? -eq 0 ]; then
  echo "already configured"
  exit 1
fi
 
mount /dev/$1 /mnt
 
grep -x -q $PASSWORD $PASSWORD_FILE
if [ $? -ne 0 ]; then
  echo "error"
  umount /mnt
  exit 1
fi
 
nmcli connection delete gsm-ttyUSB2
nmcli connection add type gsm ifname ttyUSB2 apn soracom.io user sora
password sora
umount /mnt
rm -rf /root/apn-change.sh
rm -rf /etc/udev/rules.d/62-usbmem-mount.rules
sync
poweroff

(2) Armadilloへudevルールファイルの保存

/etc/udev/rules.d/62-usbmem-mount.rules

KERNEL=="sd*[0-9]*",SUBSYSTEMS=="usb",ACTION=="add",RUN+="/root/apn-change.sh
%k"

(3) udevルールの反映

root@armadillo:~# udevadm control --reload-rules

・ 現地での作業
[1] USBメモリの準備
直下に以下ファイルを配置
パスワードファイルを置く意味は、セキュリティというよりは作業ミス防止です。

ファイル名: password

ABCDEF

[2] 作業者にUSBメモリを接続してもらう
APN設定が書き換えられ、自動的にpoweroffされる
poweroffはLEDの消灯で確認

[3] 作業者にSIMを取り換えてもらう

[4] 作業者にArmadllioの電源を入れてもらう
LEDの点灯パターンで3G/LTE接続確認をする

###########################################

以上です。