導入事例

フェリス女学院大学 様

セキュリティと利便性を両立させたトリプル認証
アラクサラネットワークス製品が、フェリス女学院大学のネットワークを支える
フェリス女学院大学は2009年に事務系、教育系のネットワークのリプレース時期が重なることを契機に、大規模なネットワークのリプレースを検討。既設の配線を生かしつつ、場所やユーザーごとにセキュリティを確保できるVLANを導入した。それと同時に複数のOSや端末を混在することができる認証基盤の構築も検討。その中でトリプル認証を実現したアラクサラネットワークス製品が採用された。

大学情報センター長
音楽学部教授情報センター
専任講師

情報センター助手

情報センター係長

秋岡 陽 氏内田 奈津子 氏

因幡 哲男 氏大谷 智夫 氏

煩雑な作業からの脱却。
ネットワークの見直しで工数を大幅削減
̶̶既存システムをリプレースされたとのことですが、詳細を教えてください。

ネットワーク運用を見直す必要が出始めていました。
当校の場合、教育系と事務系とでネットワークを分けて運用してきました。学生は事務系のネットワークを利用することができなかったのです。
例えば、図書館に事務管轄のプリンタがあっても、教育系のネットワークとは、接続されていないため、そこから学生は出力できま秋岡

当校は、1870年に改革派教会の宣教師であるメアリー・せんでした。教育系と事務系でネットワークを分けている以上、E・キダーが授業を開始したのがはじまりです。女子教育機関と図書館のプリンタを学生に利用させたくても、できない状態だった

しては日本で最も古く、140年の歴史があります。
この時期は日本のです。
これは、とても現実に即したものとは言い難い状況でした。

においてキリスト教は禁止されていた時期にあたり、多くの困難も昨今、就職活動やクラブ活動支援での教室予約などで事務部あったと思います。現在でも「新しいものをどんどん取り入れて門が学生と直接接する機会も増えており、事務系ネットワークのいく」という校風は、このような歴史に裏付けされているのかもしれ一部を学生に開放してもいいのではないかという気運も高まってません。
実は、今回のリプレースでは、既存システムのほとんどを入れいました。
さらに、教育系・事務系といった区分けが難しい、ボラン替えています。5年先を見越し、陳腐化しないようなシステムをティアセンター・言語センターなどの施設も増えており、教育系と構築するように努めました。

事務系とを分けている既存環境での運用は、実態に合わなくなってきていたのです。

因幡

今の情報システムは10年ほど前に構築し、その後小規模なリプレースを重ねています。その結果、システムは継ぎ足しだらそのため、既に敷設した配線を利用しつつ、場所やユーザーごとにセキュリティを確保するネットワークを求めていました。

けとなってしまい、リプレースのたびに複雑化していきました。複雑化に伴い、管理・運用面でも問題がでてきました。学生の場合、メールやe-learningシステム、履修登録などのサブシステムを利用するため、複数のIDとパスワードを使い分けなければならなかったのです。サブシステムを利用するためのID、パスワードが分「どこでもPCを使わせたい」。
貸し出しPCも10台から100台に増強
̶̶今回の新システムで必要だった要件を教えてください。

からないという学生もたくさんいました。
そのような学生へのヘルプ業務も増加の一途をたどっていました。

内田キャンパス間をギガのネットワークで接続するなど、これまでも先進的な取り組みはしてきましたが、これまでのリプレースは大谷管理・運用工数も大きな課題でしたが、別の観点からも事務系、教育系と個別に行ってきました。

導入事例

フェリス 女 学 院 大 学 様

今回は、教育系・事務系共にリプレースできる時期にあたっており、ネットワーク全体を見直す非常にいい機会でした。ネット

利用していないポートの給電をオフにしたり、省電力モードに切り替えることで、さらなる省エネ効果を実現できる。

ワークのリプレースを契機に、認証系のシステムについて見直しを行いました。大学内で利用される端末は、学内に設置されている

̶̶新システムに移行した感想や今後の展望などをお聞かせく端末のほかに、外部から持ち込まれる端末も数多くあります。
また、

ださい。

OSについても、Windows、Macintosh、Linuxなど、さまざまです。複数のOSが混在している環境で、これらをキャンパスネット

秋岡

ネットワークに接続させるためには、それぞれの端末に応じた認証リティを確保しつつ、プリンタなどの資産を有効活用できるように今回のリプレースでVLANに認証を導入したことで、セキュ方式を用意しなければなりません。IEEE802.1x認証はもちろん、なりました。
また、これまで10台程度であった貸出PCを100台超MACアドレス認証、Web認証が必要不可欠です。
アラクサラネットまで増やし、貸出PCを利用できるエリアも大幅に拡げました。利

ワークスのスイッチは、トリプル認証（*1）に対応しており、当校が便性をそれだけ高めていますが、実際の管理工数は増えていませ

必要としていた要件を満足していました。

ん。
これは、非常に大きな意義があることだと思っています。今後※1）認証方式にはIEEE802.1x、MACアドレス認証、Web認証などがデータセンターの利用を検討していきたいと考えています。

は、災害対策を強化したり、管理する機器を削減する意味でも、ある。
アラクサラネットワークス製品は、これらのすべてに対応している。
複数の端末による認証が必要なケースに、有効なソリューション。

̶̶どのような認証としているのですか？

̶̶ありがとうございました。

About フェリス女学院大学

因幡 大学の資産でドメインに参加している端末はIEEE802.1x認証、大学の資産だけれどもドメインに参加していない端末はMACアドレス認証、持ち込み端末はWeb認証を適応しています。
教室やオープンスペースなど、学生が自由に出入りする場所については、固定VLANとし、アクセスできるVLANを制限しました。
センターや会議室など学生・教員と事務職員が利用する場所は認証ネットワークとし、ユーザーごとに必要な資産にアクセスできるようにしました。
これにより、学生が事務資産にアクセスできてしまうといったセキュリティ上の懸念もなくなりました。

管理工数の削減が決め手に̶̶その他で何か考慮したことはありますか？
大谷

当センターは、常駐のメンバーが教員2名、事務職員2名とに大きなテーマでした。
そこで、サポートの面で安心でき、かつ管理日本最古のミッション系の女子大学。2010年には創立140周年を迎える。文学部、国際交流学部、音楽学部の3つの学部に2700人の学生が在籍している。情報センターは、学生、教員の教育・研究支援と教育・研究活動の運営をサポートする事務部門で、教育・研究用の情報システムと事務系の情報システムの管理・運用を行っている。

工数をより低減できる提案（*2）
を重視しました。

http://www.ferris.ac.jp/

臨時職員という少ない人員で構成されています。非常に少ない人数で管理・運用業務を行っています。管理・運用工数の削減は、非常

また、当校は前学長が環境学会の顧問を務めるなど、環境問題にいち早く取り組んでいます。エコ大学ランキング（私立大学部門）で1位を獲得したほか、「横浜環境保全活動賞」も受賞し、非常に注目されています。そのような取り組みをしていることもあり、機器の省エネについても考慮しました（*3）。
※2 ）フェリス女 学 院 大 学 は 、W i n d o w s 標 準 サプリカントを使ったIEEE802.1x認証を採用。Active Directoryサーバより配布することで、管理工数を大幅に削減した。メールシステムは、Gmailを採用し、※社名/商品名は、各社の商標または登録商標です。

システムのアウトソーシングも実現している。

※3）
アラクサラネットワークスは、以前からエコロジーに取り組んでおり、機器の省電力化に努めている。
アラクサラネットワークス製品の場合、〒212-0058 神奈川県川崎市幸区鹿島田890 新川崎三井ビル西棟13階

URL：http://www.alaxala.com/