ISSN 0917-3668

2003. 3. 15

KUINS

ニュースNo. 40

京都大学学術情報ネットワーク機構
http://www.kuins.kyoto-u.ac.jp/

第 1 回学術情報メディアセンターシンポジウムの模様(写真撮影: 学術情報メディアセンター コンテンツ作成室)

目次

KUINS-III 利用負担金請求開始のお知らせとそれに伴う設定変更に当たってのお願い . . . . . . . 502
桂キャンパスネットワーク利用申請について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 503
IP ネットワーク連絡会議および第 11 回 NCA5 総会報告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 503
情報ネットワークのセキュリティ管理について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 504
第 1 回 学術情報メディアセンターシンポジウムを開催 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 504
部局メールサーバの KUINS-III への設置について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 505
KUINS-III FTP プロキシサーバの変更に関するお知らせ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 507
お知らせ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 507
KUINS 会議日誌 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 508

KUINS NEWS501

No. 40KUINS-III 利用負担金請求開始のお知らせとそれに伴う設定変更に当たってのお願い
学術情報メディアセンター利用規程 (平成 14 年 4 月 2 日達示第 23 号制定) 第二十一条に基づき，「KUINS-II 及び KUINS-III 接続に対する提供サービス及び利用負担金規程」が，本センター学内共同利用運営委員会および部局長会議の議を経て，総長裁定されました．同規程
では，KUINS-III 利用負担金の徴収開始は平成 15 年 4 月 1 日となっております.
利用負担金は，同規程の定めにより，1 つの情報コンセントにつき 1ヶ月 300 円です (利用負担金が減免される情報コンセントについては後述します)．経理情報は VLAN 単位でまとめさせて頂きます．すなわち，同一 VLAN に所属する情報コンセントには同じ経理情報 (支払責任者，支払費目等) が付与されます．このため，現在 VLAN ごとに管理責任者の再調査および，経理情報のお問い合わせをしております．
利用負担金の金額や請求先といった経理情報は，毎月 1 日に採取したデータにより決定します．また，6ヶ月分をまとめて最初の月 (4 月と 10 月) に請求し，清算は次の半年分請求の時に行います．
なお，暫定措置として，以下のような場合には負担金が減免されることになっています．

• KUINS-III として利用する設定になっていない情報コンセント (KUINS-II 設定のもの等) は負担金を免除• オープンスペース設定 (講義室などのように出入りする人が限定できない場所でセキュリティを保つために，SSH と MS-PPTP でのみ KUINS-II へアクセスできない設定) の VLAN に繋がる情報コンセントは負担金を免除• 同じ部屋で同じ設定になっている情報コンセントが複数ある場合，それら全てを合わせて情報コンセント 1 つ分のみの負担金が発生
これに伴って情報コンセントの設定変更をされる場合は，早めに申請をして頂きますようお願い致します．通常，情報コンセントの設定変更には 1〜2 週間を要します．短期間に多数の申請がありますと，それ以上の時間がかかる場合がありますので予めご了承下さい．
なお，申請方法は，

http://www.kuins.kyoto-u.ac.jp/applications/k3vlan/に掲載しておりますので，皆様のご協力をお願い致します。

502

KUINS NEWS

2003. 3. 15

桂キャンパスネットワーク利用申請について
平成 15 年度より, 工学研究科および情報学研究科の桂キャンパス移転が始まります．学術
情報メディアセンターでは，去る 1 月 21 日に，平成 15 年度に移転される方々を対象にした説明会を開催しました．
ここでは，桂地区 A クラスタのネットワーク構成，情報コンセントの利用方法，およびKUINS-II や KUINS-III の利用申請方法等についてご説明しました．
申請方法の詳細につきましては，

http://www.kuins.kyoto-u.ac.jp/applications/katsura/をご覧下さい．
また，工学研究科附属情報センターのページ

http://info.kogaku.kyoto-u.ac.jp/も併せてご覧下さい．

IP ネットワーク連絡会議および第 11 回 NCA5 総会報告
平成 15 年 2 月 3 日 (月) に，京都大学学術情報メディアセンター (北館) で，IP ネットワー
ク連絡会議および第 11 回 NCA5 総会が開催され，NCA5 加入・接続機関 (38 機関 55 人) から多数のご参加をいただきました．
当日は，NCA5 の現況報告，新規加入機関の紹介の後，学術情報メディアセンター長の松山教授から本センターの現状と，地域ネットワークをベースに学術研究・教育に関しての地域コミュニティーのプロセスを踏まえた NCA5 の再定義に関する講演がありました．また，京都府によるデジタル疏水ネットワークの構想と今後の展開についてや，京都市と (財) 京都
高度技術研究所 (ASTEM) より，情報通信ネットワーク『京都 ONE』構想と大学情報ネットワークの構築・活用についてなどの話題提供をいただきました．
さらに本センターから，金澤教授より「大学におけるセキュリティーポリシーの考え方」について，角所助教授より「学術情報情報メディアセンターに置けるコンテンツ作成支援サービスの現状」について講演がありました．
なお当日の講演に関する資料につきましては，http://www.nca5.ad.jp/nca5-meeting/でご覧になることができます．

KUINS NEWS503

No. 40

情報ネットワークのセキュリティ管理について
京大広報 571 号，572 号におきまして，情報ネットワーク危機管理委員会による 「情報ネットワークのセキュリティ管理について」という解説記事が掲載されています．内容として，ウイルス感染とか不正アクセスはどういったものか，またそれらの対策方法についてなど，情報ネットワーク関連に馴染みのない方にとっても，わかりやすく書かれています．
本解説記事は以下のホームページから取得できますので，セキュリティ対策への関心を強める意味でも一読をお勧めします．

(京大広報 571 号: 2002 年 9 月)
この頃話題になっているウイルス感染とか不正アクセスとかって，どういうこと？
― 情報ネットワークのセキュリティ管理について (その１) ―http://www.adm.kyoto-u.ac.jp/kyodai-koho/571.pdf(京大広報 572 号: 2002 年 10 月)
ところで，ウイルス感染とか不正アクセスへの対策はどうするの？
― 情報ネットワークのセキュリティ管理について (その２) ―http://www.adm.kyoto-u.ac.jp/kyodai-koho/572.pdf

第 1 回 学術情報メディアセンターシンポジウムを開催
平成 15 年 2 月 20 日に，第 1 回 学術情報メディアセンターシンポジウムが開催されました．
本シンポジウムは，昨年まで旧大型計算機センター主催で行なってきた研究発表会が，学術情報メディアセンターの発足に伴い，新たにリニューアルされたものです．
シンポジウムでは，本センターの各研究部門から多方面の分野についての研究発表があり，ネットワーク研究部門からも，「安全なギガビットネットワークシステム (KUINS-III) の構築と運用」について発表を行ないました．
シンポジウムのプログラムは，

http://www.media.kyoto-u.ac.jp/event/sympo-2003/index.php
で公開しています．

504

KUINS NEWS

2003. 3. 15

部局メールサーバの KUINS-III への設置について
KUINS ニュース 39 号「ウィルスチェック機能つきメールサーバの部局サーバからの利用について」の記事では，ウィルスチェック機能つきメールサーバを部局サーバから利用する場合の基本的な設定方法についてお知らせしました．ここではさらに，部局メールサーバをKUINS-III に設置する場合，ならびに，部局メールサーバを冗長構成化する場合の設定方法について説明します．
部局メールサーバを KUINS-III に設置する場合は，まず，KUINS のメールサーバからKUINS-III の VLAN に設置したメールサーバへメールが転送できるようにフィルタの設定を緩和するため，KUINS-III VLAN 設定変更申請届を提出して頂く必要があります．VLAN
新規設定時に特に指定がなかった場合は，当該 KUINS-III VLAN は KUINS-II からアクセスすることができないため，KUINS のメールサーバからのメールの転送もできないようになっています．
次に，KUINS-III の VLAN に設置したメールサーバのアドレスを，転送を行いたいメー
ルアドレスに対応するドメインの DNS に登録し，KUINS のウィルスチェック機能つきメールサーバが転送先を知ることができるようにしておく必要があります．

KUINS ニュース 39 号の方法をそのまま応用すると，次のように設定することが可能です
が，学外から検索可能な DNS の情報に，KUINS-III で利用しているようなプライベートアドレスを含めることは望ましくありません．
$ORIGIN example.kyoto-u.ac.jp.
@
IN
SOA
.....
:
IN
MX
10 mx1.kuins.net.
INMX
10 mx2.kuins.net.
INA
10.234.56.78
そこで，プライベートアドレスを学外に直接見せない方法として，KUINS では kuins3mx という特別なホスト名を用いる形でアドレスを指示できるようにしています．例えば，次のような形で DNS の設定を行います．

$ORIGIN example.kyoto-u.ac.jp.
@
IN
SOA
.....
:
IN

MX10mx1.kuins.net.

kuins3mxININMXMX

10
10

mx2.kuins.net.
mail.example.kyoto-u.ac.jp.

mailIN
INAA

10.234.56.78 ;10.234.56.78 ;KUINS NEWS;

※A

※B
※C505

No. 40

このように定義を行うことで，KUINS のウィルスチェック機能つきメールサーバは，user@example.kyoto-u.ac.jp 宛てのメールを example.kyoto-u.ac.jp ではなく，kuins3mx.example.kyoto-u.ac.jp に対する MX の内容に従って転送するようになります(kuins3mx.example.kyoto-u.ac.jp が DNS に定義されていない場合の動作はこれまでと同じです)．
なお，kuins3mx という特別なホスト名に対する A レコードの値 (※ B) は転送先となるメー
ルサーバのアドレスとしては利用されませんが，ワイルドカード MX の定義等による混乱を防ぐため，この A レコード (※ B) が存在している場合にのみ kuins3mx という特別なホスト名に対する MX レコード (※ A) が参照されます．この MX レコードには，メールの転送先として，mail.example.kyoto-u.ac.jp が指定されているので，そのホストのアドレス (※ C)にメールが転送されます．このようなことから，A レコード (※ B) は必ず定義しておいて下さい．
同様にして，部局ゾーン内のサブドメインに定義する場合は次のように記述することになります．

$ORIGIN example.kyoto-u.ac.jp.
subdomain
INMXINMX
kuins3mx.subdomain
INMXINAms.subdomain
INA

10 mx1.kuins.net.
10 mx2.kuins.net.
10 ms.subdomain.example.kyoto-u.ac.jp.
10.234.56.78
10.234.56.78

もちろん，kuins3mx という特別な名前に対する MX は複数記述することが可能ですから，部局内にバックアップのメールサーバ等を設置したりする場合には，必要な数だけ MX を記述することができます．上記の 2 つの例それぞれにおいて，複数の MX を記述した場合は以下のようになります．

$ORIGIN example.kyoto-u.ac.jp.
@INSOA
.....
:
IN
MX
10 mx1.kuins.net.
kuins3mx

mail1
mail2506

IN
IN

MXMX

10
10mx2.kuins.net.
mail1.example.kyoto-u.ac.jp.

IN
IN

MXA

20 mail2.example.kyoto-u.ac.jp.
10.234.56.1

ININ

AA

10.234.56.1
10.234.56.2

KUINS NEWS

2003. 3. 15$ORIGIN example.kyoto-u.ac.jp.
subdomainINMXINMX
kuins3mx.subdomain
INMXIN
MXIN
A
ms1.subdomainINA
ms2.subdomain
INA

10 mx1.kuins.net.
10 mx2.kuins.net.
10 ms1.subdomain.example.kyoto-u.ac.jp.
20 ms2.subdomain.example.kyoto-u.ac.jp.
10.234.56.1
10.234.56.1
10.234.56.2

この記述方法は，メールサーバを KUINS-III の VLAN に設置した場合に限らず，KUINS-IIに設置されている複数のメールサーバを KUINS のウィルスチェック機能つきメールサーバと連携させる場合にも有効です．

KUINS-III FTP プロキシサーバの変更に関するお知らせ
KUINS では，KUINS-III から学外へのアクセス用に各種プロキシサーバを運用していますが，このたび，マシンリソースの都合に伴って FTP プロキシサーバを変更することになりました．ホスト名が以下の通り変わります．
(ftp-proxy.kuins.kyoto-u.ac.jp は，平成 15 年 4 月末で運用終了の予定です)(旧サーバ) ftp-proxy.kuins.kyoto-u.ac.jp → (新サーバ) ftp-proxy.kuins.net
設定方法の詳細については，以下の URL をご参照下さい．

http://www.kuins.kyoto-u.ac.jp/KUINS3/kuins3-guide/ftp-proxy-new.html

お知らせ
KUINS ニュースへの寄稿を歓迎します．詳細はkuins-news@kuins.kyoto-u.ac.jp
または下記までお問い合わせください．
問い合わせ先学術情報メディアセンター 情報サービス部ネットワーク担当 ((075) 753-7841)（学術情報メディアセンター等ネットワーク掛 ((075) 753-7432)）KUINS NEWS507

No. 40KUINS 会議日誌
平成 14 年 11 月 25 日〜平成 15 年 3 月 14 日
学術情報システム整備委員会
平成 15 年 1 月 8 日 (第 36 回)• デジタル疎水ネットワーク (仮称) の接続について• NCA5 に関する状況報告• 京都デジタル疎水について• その他
平成 15 年 1 月 9 日 (第 9 回)

• KUINS-II 負担金の状況報告• KUINS-III パンフレットについて

学術情報システム整備委員会技術専門委員会
平成 15 年 2 月 21 日 (第 53 回)• 平成 16 年度概算要求の方針について• その他• 桂キャンパスネットワークの説明会について• KUINS-III 負担金について• 光ファイバ研修について• その他
平成 15 年 1 月 21 日 (第 10 回)

KUINS 運用委員会
平成 14 年 11 月 26 日 (第 6 回)

• KUINS ニュース 発行について• KUINS-III パンフレットについて• KUINS-II 負担金について• KUINS データベースについて• KUINS-II 接続機器フィルタリングについて• その他
平成 14 年 12 月 17 日 (第 7 回)
• KUINS-III 運用状況について• KUINS-II 接続機器フィルタリングについて• 光ファイバ研修について• NCA5 の状況報告• その他
平成 14 年 12 月 27 日 (第 8 回)

• KUINS-II 接続機器フィルタリングについて• KUINS データベースについて• KUINS-III 負担金について• KUINS の業務体制について

508• 桂キャンパスネットワークの説明会について• KUINS-III パンフレットについて• 来年度の講習会について• その他
平成 15 年 2 月 3 日 (第 11 回)• KUINS-II 負担金の状況報告• KUINS-III 負担金について• 桂キャンパスネットワークについて• 光ファイバ研修について• NCA5 総会について• その他
平成 15 年 2 月 19 日 (第 12 回)• KUINS-II 負担金の状況報告• KUINS-III 負担金について• KUINS プロキシサーバの運用について• 学術情報メディアセンター年報の発行について• KUINS ニュース No.40 の発行について• 光ファイバ研修について• その他

KUINS NEWS