ISSN 0917-3668

2011. 2. 28

KUINS

ニュースNo. 72

京都大学 情報環境機構 KUINS 運用委員会

http://www.kuins.kyoto-u.ac.jp/

桂キャンパス A4 棟の館内スイッチ (左) と末端スイッチ (右)目次京都大学情報環境機構講習会開催案内 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .874

KUINS 新サービス説明会開催案内 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 874
フィッシングメールにご注意！ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 875

KUINS での DNSSEC の導入と対応について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 875
電子ジャーナル・データベース認証システムの全学化について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .876
IP ネットワーク連絡会および第 19 回 NCA5 総会報告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 877
桂キャンパスのスイッチ交換について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .877
KUINS 接続機器登録データベースの更新について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 877
無線 LAN 基地局に関するお知らせ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 878
CiNii を Shibboleth 認証で学外から利用する方法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 878「PPTP-VLAN 固定接続サービス」の活用例について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 881
認証付き情報コンセントサービスについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 881

SSL-VPN 接続サービスについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 882
KUINS 会議日誌 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 882
お知らせ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 882

KUINS News873

No. 72

京都大学情報環境機構講習会開催案内
情報環境機構では，京都大学教職員の皆様に情報環境機構のサービスをより広く理解して頂くため，機構で行っている他のサービスとも連携して講習会を開催しています．講習内容は，京都大学における情報環境の紹介，京都大学学術情報ネットワーク (KUINS) の利用方法，情報セキュリティ，認証基盤，研究支援サービス，教育支援サービスなどです．新規着任の皆様はもちろんのこと，在職中の皆様にも新たなサービス内容や最先端の情報をご理解頂くため，多くの方々にご参加頂きたく思っております．
平成 23 年度は，下記の通り 4 月に 2 回開催し，10 月にも開催する予定にしています．講習は吉田地区で行ないますが，遠隔会議システムを利用して，宇治，桂，熊取，犬山の各地区へも配信する予定です．詳細が決まり次第，ホームページ等でご案内致します．多くの教職員の方々の参加をお待ちしております．
第1回
日時： 平成 23 年 4 月 7 日 (木) 13 時〜16 時場所： 総合研究 4 号館 共通 3 講義室
第2回
日時： 平成 23 年 4 月 21 日 (木) 13 時〜16 時
場所： 学術情報メディアセンター南館 2 階 202 室
お申し込みは情報環境機構 講習会ページ (http://www.iimc.kyoto-u.ac.jp/ja/whatsnew/tutorial/) からお願い致します．

KUINS 新サービス説明会開催案内
KUINS では，平成 22 年度に開始した新サービスの説明会を下記の日程にて開催します．説明内容は，PPTP
接続における VLAN 固定サービス，SSL-VPN 接続サービス，認証付き情報コンセントサービスです．新サービスの概要や具体的な使用方法等を紹介しますので，多くの方々のご参加をお待ちしております．
日時： 平成 23 年 5 月 9 日 (月) 13 時〜15 時
場所： 学術情報メディアセンター南館 2 階 201 室
お申し込みは情報環境機構講習会ページ (http://www.iimc.kyoto-u.ac.jp/ja/whatsnew/tutorial/) からお願い致します．

874

KUINS News2011. 2. 28

フィッシングメールにご注意！
情報セキュリティ対策室
フィッシング（phishing）とは，WWW や電子メール等を使った詐欺の一種です．フィッシングは，悪意のある第三者が金融機関や会員制ウェブサイトなどを装い，「ユーザアカウントの有効期限が近づいています」や「システムのアップグレードがあるので確認のためアカウントやパスワードをメールで送ってください」などと偽の URL リンクを貼ったメールを送りつけ，会員番号などの個人情報や，銀行預金口座を含む各種サービ
スの ID やパスワードを詐取する行為です．2010 年 12 月 10 日頃，京都大学の不特定多数のメールアドレスに対し，発信元を「helpdesk@kyoto-u.ac.jp」と騙り，アカウント情報を盗み出そうとするフィッシングメー
ルが送られてきました．このようなフィッシングメールに対しては，個人情報（ID やパスワード）の入力および返信などしないようにしてください．
【関連情報】「helpdesk@kyoto-u.ac.jp からの迷惑（フィッシング）メールには返答および記載の操作は危険です」(http://www.iimc.kyoto-u.ac.jp/ja/services/ismo/whatsnew/news/detail/03859.html)

KUINS での DNSSEC の導入と対応について
力武 健次
学術情報メディアセンター 連携研究部門
情報セキュリティ分野（機構連携）（情報セキュリティ対策室運営委員会委員長，KUINS 運用委員）

1. DNSSEC とはドメイン名の詐称による詐欺行為（フィッシング）を防ぐため，ドメイン名システム（DNS）でやり取りされるデータの内容が正しいものであるかを認証する仕組みである DNSSEC を世界中で導入しようという動きが進んでいます．日本でも.jp ドメインの運用管理を行う株式会社日本レジストリサービス（JPRS）が平成

23 年 1 月 17 日に JP ドメインサービスに DNSSEC を導入しています．
DNSSEC は DNS の拡張機能の 1 つで，公開鍵暗号に基づく署名を DNS でやり取りされるデータに対して行い，DNS 応答が偽造されていないかどうかを利用者が判断することができるようにする仕組みです．この仕組みでは DNS 権威サーバ（各ドメイン名の一次情報提供を行うサーバ）間の権限委任の状況も検査の対象となるため，偽の DNS 権威サーバを排除できます．

2. KUINS での DNSSEC への対応ならびに必要な作業
そこで，KUINS 運用委員会では，DNSSEC の導入と対応を本学でどのように行うかの検討を始めています．
本稿執筆時点での目標は， 2011 年度（平成 23 年度）中に，DNS キャッシュサーバの対応，ならびに KUINS運用委員会が管理する DNS 権威サーバの対応を行えるようにすることです．

DNSSEC への対応には，サーバソフトウェアの更新だけでなく，関連サーバシステム構成の更新が必要になります．DNSSEC への対応に伴い，各サーバで扱うデータ量，また認証の処理に伴う計算量の増加を見込まなくてはなりません．少なくとも各サーバごとに，メモリ量や CPU 負荷で 2〜3 倍の処理能力増強を行っていく必要があります．

KUINS News875

No. 72

また，DNSSEC 対応後の DNS 管理は，対応前に比べ格段に複雑になることは避けられません．たとえば，DNS 権威サーバの提供する情報（ゾーン情報）は，機器の追加などで変わるごとに署名をし直す必要があります．また，署名をするための鍵は定期的に更新しなければならず，鍵の管理は機密情報として安全に行う必要があります．間違いが起こった場合は，ドメイン名そのものの情報が全く得られなくなるため，その影響の程度も従来に比べ大きくなります．

3. 各部局の DNS サーバ管理者の皆様へのお願い
上記の作業は，今後現時点で各部局が管理している DNS 権威サーバについても行っていただく必要があります．この機会に，各部局情報システムの DNS サーバ管理担当者の皆様におかれましては，自部局の DNS 関連システムの運用状況，ならびに DNSSEC への対応に向けて何が必要かということを今一度ご確認いただき，場合によっては KUINS 運用委員会への DNS 管理の移管も含め，今後の DNSSEC への対応に向けてのご検討とご準備をお願い致します．

4. 参考情報・JPRS DNSSEC 関連情報 (http://jprs.jp/dnssec/)
・DNSSEC ジャパン (http://dnssec.jp/)

電子ジャーナル・データベース認証システムの全学化について
図書館機構
平成 22 年 4 月開催の部局長会議におきまして，電子ジャーナル経費の部局負担分については，平成 23 年度から部局の利用度に応じて分担いただくことが決まりました．これに伴いまして，利用度算定の基礎となる電子ジャーナルの利用統計を全学的に等しく採取するため，下記の日程で電子ジャーナル・データベース認証システムの全学化を図ることといたしますので，お知らせいたします．KUINS-II から電子ジャーナルを御利用頂いている方は，ブラウザの設定変更が必要になります．図書館機構のホームページに掲載されている情報（http://www.kulib.kyoto-u.ac.jp/modules/bulletin/article.php?storyid=773）を御覧下さい．
準備期間：平成 23 年 1 月 12 日〜3 月 31 日
本運用開始：平成 23 年 4 月 1 日
なお，KUINS-III から電子ジャーナル等を利用されている方は，これまでどおりご利用頂けます．設定変更の必要はありません．

[本件連絡先]附属図書館 情報管理課電子化推進グループ

Mail: ejdb@kulib.kyoto-u.ac.jp876

KUINS News2011. 2. 28

IP ネットワーク連絡会および第 19 回 NCA5 総会報告
平成 22 年 12 月 9 日に，キャンパスプラザ京都にて「IP ネットワーク連絡会及び第 19 回 NCA5 総会」を開催しました．
まず，NCA5 会長である中島浩 京都大学学術情報メディアセンター長が開会の挨拶を行いました．次に，社「歴史的 PI アドレスへの課金団法人日本ネットワークインフォメーションセンター (JPNIC) の佐藤晋様より，案について」という題目でご講演を頂きました．大学におけるネットワークシステムの運用事業に係る大きな影響のある話題であったため，課金の算定方法や課金開始日程等への質問がなされました．次に，京都府政策企画部の青木耕一郎様に，「新・京都府デジタル疏水ネットワークの整備について」と題してご講演頂きました．
ここでは，デジタル疏水への接続方法や構成に関する質問がありました．最後に，岡部寿男 京都大学学術情報メディアセンター教授からの挨拶を持ちまして閉会しました．参加者数は 34 機関 52 名でした．
同日午後には同じ会場で，国立情報学研究所主催の「SINET ＆学認説明会」が開催されました．こちらでは，SINET4 への移行説明や学認の現状や利用方法の説明等が行われました．

桂キャンパスのスイッチ交換について
平成 23 年 1 月 17 日〜21 日にかけて，桂キャンパス A クラスターのスイッチを一部更新しました．この更新により，利用者情報コンセントが GbE（ギガビットイーサネット）に対応し，通信速度が今までの 100Mbpsから 1Gbps へと高速化されました．また，今回は省エネルギー機器を選定したため，従来型の機器を導入した場合に比べて 41 ％の消費電力削減を達成できました．さらに，KUINS ニュース No.71 で紹介した「認証付き情報コンセントサービス」にも対応しましたので，情報コンセントに接続する端末の認証をスイッチ側で行えるようになります．この技術を利用したサービスの展開については，本号別記事にあります通り現在検討中ですので，今後決定次第アナウンスさせていただきます．機器更新期間中のご協力，ありがとうございました．
今後も KUINS の運用にご協力の程，よろしくお願いします．

KUINS 接続機器登録データベースの更新について
KUINS 接続機器登録データベース (KUINS-DB) は，ネットワークの設定情報や管理者の把握，利用者の皆様からの設定変更申請の簡便化等を目的に，平成 14 年度より稼働してきました．サービスの追加や利用規則の変更，利用者の皆様からの御要望などに合わせて，これまで小規模な改修を行ってきましたが，この度大幅な更新を行うこととなりました．現在のところ，平成 23 年 5 月頃の入れ換えを予定しています．詳細が決まりましたら，KUINS のホームページ等でお知らせしていく予定です．

KUINS News877

No. 72

無線 LAN 基地局に関するお知らせ
KUINS ニュース No.71 以降に新たに追加されました無線 LAN 基地局についてお知らせします．
今回は原子炉実験所（研究棟，原子炉棟，中性子飛行時間分析室，原子炉応用センター，原子炉実験所研究棟），薬学研究科教育棟（地階学生実習室），文学部校舎（第 2，3，5 講義室），医学研究科 C 棟（304 号室），南部食堂（食堂，喫茶），吉田ショップ（2 階会議室），国際交流会館宇治分館（1F ロビー），総合博物館（1階ロビー，2 階セミナー室，3 階講演室），総合研究 5 号館（301 共同利用実験室），学生部棟（会議室），東南
アジア研究所本館（301 号室），理学部 6 号館北棟（1 階ロビー，2，4，6，7，8 階セミナー室，5 階会議室），理学部 5 号館（408 号室）に設置しました．
今まで紹介しております一連の作業は，「全学インセンティブ経費 アクセスネットワーク (詳しくは，KUINS
ニュース No.63 をご覧下さい)」による設置の一環として実施中です．講義室や会議室や共同利用者控室等，公共性の高い空間への設置作業を進めております．御希望のある部局担当者様からの御相談・御質問等お待ちしております．お問い合わせは q-a@kuins.kyoto-u.ac.jp までお願いいたします．
（件名に【無線 LAN 基地局設置】と御記入いただけますと幸いです．
）
無線 LAN アクセスポイント設置場所希望調査を元に現在も積極的に基地局を増設しております．
今まで KUINS 側で設置しました場所以外に部局独自で追加設置される場合，部局で購入された無線 LAN 基
地局が KUINS 仕様であり，部局としての要望がありましたら，当該基地局を KUINS 管理に移管することが可能です．なお，現在 KUINS で導入している無線 LAN 基地局は，アライドテレシス製の AT-TQ2403 です．
部局での設置を御検討されている場合は，上記同様，導入前に q-a@kuins.kyoto-u.ac.jp まで御連絡下さい．

CiNii を Shibboleth 認証で学外から利用する方法
情報環境機構 情報環境部
統合認証センター
国立情報学研究所 (NII) が提供する CiNii（NII 論文情報ナビゲータ [サイニィ]）は，学協会刊行物・大学研
究紀要・国立国会図書館の雑誌記事索引データベースなど，学術論文情報を検索の対象とする論文データベー
ス・サービスであり，無料で一般公開されている論文も豊富ですが，定額制機関に公開が許諾された有料論文も数多く含まれています．CiNii は「学認」の提供する Shibboleth 認証に対応しているため，ECS-ID またはSPS-ID をお持ちの方なら自宅や外出先などの学外のネットワークからでも，京都大学の契約により，定額許諾有料コンテンツ（論文本文）を簡単に利用することができます．
なお，ID やパスワードを入力する時は安全のため以下の点に気を付けてください．
・不特定多数の人間が利用する端末からは使わない・ブラウザに表示されている URL が正しいことを確認する
・URL が https で始まっていて，鍵マークが表示されていることを確認する

利用資格および手続き
利用資格：本学の学生・教職員で，ECS-ID または SPS-ID をお持ちの方
手続き：手続きは不要です

878

KUINS News2011. 2. 28

利用ガイド
1. http://ci.nii.ac.jp にアクセスし，ページ上部の「ログイン」をクリックします．

2. 「所属機関の学内認証システムでログインする方」の位置にある「ログイン」ボタンをクリックします．

KUINS News879

No. 72

3. 学認 Discovery Service ページに移動します．一覧から「京都大学」を探してクリックします．

4. 京都大学の Shibboleth Identity Provider Login ページに移動します．アクセスしている URL がhttps://authidp1.iimc.kyoto-u.ac.jp/で始まっていて「鍵マーク」が表示されているか確認した上で，ECS-ID または SPS-ID とそのパスワードを入力して「login」ボタンをクリックします．

5. CiNii のページに戻ります．ページ上部に「京都大学」の文字が表示されていれば Shibboleth によるログインが成功です．

880

KUINS News2011. 2. 28

Shibboleth 認証を利用すると，ブラウザを終了するまでシングルサインオンでサービスを利用できる状態が続くので，Shibboleth 認証しているサービスを全て利用し終えたら，必ずブラウザを終了して下さい．

「PPTP-VLAN 固定接続サービス」の活用例について
KUINS ニュース No.70，No.71 でお知らせしていますように，KUINS では，学外から研究室 VLAN へのア
クセスを可能にする「PPTP-VLAN 固定接続サービス」を提供しております．すでに多くの部局にてご利用い
ただいております．
本サービスに関する問い合わせとしては，「ファイル共有の方法」，「プリンタへの接続方法」，「リモートデスクトップ接続の方法」についての相談が多く寄せられています．これらの情報については，解説をまとめたものを KUINS ホームページの「PPTP-VLAN 固定接続」のページにて公開していますので，サービス活用の為のヒントとしてください．現在 Windows OS に関する情報だけですが，今後，Mac OS についても解説を掲載する予定です．
本サービスの活用例に関する情報提供も歓迎いたします．q-a@kuins.kyoto-u.ac.jp までメールをお送り下さい．

認証付き情報コンセントサービスについて
KUINS ニュース No.71 において，認証付き情報コンセントサービスの新規導入をご案内しました．この記事中で，サービス開始予定を 1 月 20 日頃とお知らせしていましたが，スケジュールが予定より遅れております．4 月 1 日より，百周年時計台記念館と芝蘭会館よりサービスを提供する予定です．詳細は KUINS ホーム
ページ等でご案内いたします．
また，同記事において，認証用に使われた ID に応じて接続先 vlan を自動的に振り分ける旨の記載をしておりましたが，技術的理由により困難となりました．そのため，どの ID で認証されてもゲスト用 vlan に接続する運用と致します．つまり，KUINS ニュース No.71 の記事中の表が，以下の表で置き換えられることになります．

利用者

ログイン ID

接続先

教職員

SPS-ID

ゲスト用 vlan

学生

ECS-ID

ゲスト用 vlan

学外利用者（ゲスト） ゲスト用 ID または eduroam

ゲスト用 vlan

従いまして，KUINS-III vlan へログインするには，一度ゲスト用 vlan へログインした後，PPTP 接続等でKUINS-III vlan へログインして頂くことになります．御不便をおかけしますが，よろしくお願い致します．

KUINS News881

No. 72

SSL-VPN 接続サービスについて
KUINS ニュース No.71 でお知らせしておりました SSL-VPN 接続サービスは，2011 年 1 月 6 日よりサービスを開始しています．詳しくは KUINS のホームページ (トップページ→「KUINS 利用に関する情報」→「学外から学内限定サービスを利用する方法」の「PPTP 接続および SSH port forward 接続、SSL-VPN 接続を利用する方法」) をご覧ください．

KUINS 会議日誌
平成 22 年 11 月 30 日〜平成 23 年 2 月 27 日
情報環境機構 KUINS 運用委員会• インセンティブ経費による調達• 平成 23 年度「KUINS 保守点検業務」調達

平成 22 年 12 月 6 日 (平成 22 年度 第 8 回)

• 平成 23 年度「KUINS 運転管理業務」調達• KUINS の新サービスの進行状況について• KUINS 無線 LAN アクセスポイントの状況報告• KUINS 状況報告

• 無線 LAN 設置希望調査結果及び経費について• 新サービス講習会開催について• KUINS-III における KUINS-II からの high ポー
トアクセスについて• KUINS ニュースについて• kyoto-u ドメイン申請• その他
平成 23 年 2 月 25 日 (平成 22 年度 第 10 回)• 平成 22 年度追加予算について• 第 6 回京都大学情報環境機構 KUINS 利用負担金検討委員会開催報告• KUINS の SPF 対応について• インセンティブ経費による調達経過報告• KUINS ニュースについて• 光ケーブル借用申請審議結果について• KUINS 無線 LAN アクセスポイントの状況報告• KUINS 状況報告

• KUINS ホームページにおける情報漏洩について• KUINS の新サービスと現状について• kyoto-u ドメイン申請• 情報環境機構講習会について• その他• 平成 23 年度「KUINS 保守点検業務」調達• 平成 23 年度「KUINS 運転管理業務」調達

平成 23 年 1 月 21 日 (平成 22 年度 第 9 回)

• 光ケーブルの借用申請• 無線 LAN アクセスポイントの状況報告• KUINS の新サービスの進行状況について• KUINS 状況報告

• KUINS における DNSSEC 対応について• kyoto-u ドメイン申請• その他• KUINS ニュース No.72 の発行

お知らせ
KUINS ニュースへの寄稿を歓迎します．詳細は kuins-news@kuins.kyoto-u.ac.jp
または下記までお問い合わせください．
問い合わせ先情報環境部 情報基盤課 ネットワークグループ (075-753-7841, 7432)

882

KUINS News