ISSN 0917-3668

2011. 5. 31

KUINS

ニュース

No. 73

京都大学 情報環境機構 KUINS 運用委員会

http://www.kuins.kyoto-u.ac.jp/

臨海実習における，インターネットを使った海藻同定情報の検索

目

次

京都大学情報環境機構講習会開催報告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .884

KUINS 新サービス説明会開催報告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 884
情報セキュリティe-Learning 受講のお願い . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 885

SPF を使ったメールの送信ドメイン認証について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 885
東北・関東大震災に伴う被災地域，計画停電地域の大学から受け入れた研究者・学生の皆様への情報環境の提供について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 887
震災への対応として電子ジャーナルのゲスト利用サービスを実施 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 888

KUINS 接続機器登録データベースの更新について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 888「PPTP-VLAN 固定接続サービス」の遠隔地キャンパスでの提供について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .889
無線 LAN 基地局に関するお知らせ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 889
フィールド科学教育研究センター各施設における無線 LAN アクセスポイントの設置 . . . . . . . . . . . . . . . . . . . . 891
認証付き情報コンセントサービスについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 892

SINET4 への切り替えについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 892
DNS の今後の運用について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 892
eduroam の利用方法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 893
平成 23 年度のスイッチ交換について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .897

KUINS 会議日誌 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 898
お知らせ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 898

KUINS News883

No. 73

京都大学情報環境機構講習会開催報告
去る平成 23 年 4 月 7 日 (木)，4 月 21 日 (木) に，情報環境機構講習会を開催しました．この講習会の開催趣
旨は，新たに京都大学の構成員になられた教職員等を対象に，京都大学情報環境機構が提供する研究・教育活動のために必要な情報基盤サービスの利用法と運用について紹介，解説するとともに，その利用の上で守るべ
き情報セキュリティポリシーについて解説し，スタートアップ等をサポートする事です．講習を行った内容は以下の通りです．
・「教育に関わる情報環境」
・「学術情報ネットワーク（KUINS）の運用とサービスについて」
・「全学メールサービスとホスティング・ホームページサービス」
・「統合認証基盤の利用について」「認証サービス」
・「京都大学の情報セキュリティ対策の心得」
今回も遠隔講義システムを使って，桂地区，宇治地区，熊取地区へ配信を行いました．参加者数は，・第 1 回 27 名 (吉田 16 名，宇治 8 名，桂 2 名，熊取 1 名，犬山 0 名）
・第 2 回 42 名 (吉田 40 名，宇治 0 名，桂 1 名，熊取 1 名，犬山 0 名）
・合計 69 名 (吉田 56 名，宇治 8 名，桂 3 名，熊取 2 名，犬山 0 名）でした．今後も講習会を充実させていくよう努力しますので，新規着任される方がおられましたら，受講をお勧め下さいますようお願い致します．

KUINS 新サービス説明会開催報告
去る平成 23 年 5 月 9 日 (月) に，KUINS 新サービス説明会を開催しました．この説明会の開催趣旨は，平成 22 年度に開始した KUINS 新サービスについての利用法を説明し，多くの皆様に利用してもらうことです．
説明を行ったのは，
・「京都大学学術情報ネットワークシステム (KUINS) の概要」
・
「PPTP-VLAN 固定接続サービス」
・「SSL-VPN 接続サービス」
です．この説明会への参加人数は 32 名でした．
今後も，新しいサービスが提供でき次第説明会を開催しますので，多くの皆様に参加いただきたいと思います．なお，「認証付き情報コンセントサービス」につきましては，本号別記事にありますように，5 月現在サービスが提供できていない状況であり，今回は説明できませんでした．このサービスをお待ちの皆様には，提供時期が遅れ御期待に添えず申し訳ありません．

884

KUINS News2011. 5. 31

情報セキュリティe-Learning 受講のお願い
力武 健次
情報環境機構 IT 企画室（情報セキュリティ対策室運営委員会委員長，KUINS 運用委員）

情報環境機構では，KUINS など学内ネットワークや情報機器を安全かつ効果的に利用するために，Web から e-Learning で受講できる，情報セキュリティに関する基本的な研修コースを開講しています．本コースは

KUINS を利用する本学のすべての構成員に各年度最低 1 回の受講が義務づけられています．
過去 1 度も受講されたことのない方は，「京都大学情報セキュリティ」「INFOSS 情報倫理 2011 通常バージョン」を受講してください．また，2 回目以降の受講となる方は，簡易版である「INFOSS 情報倫理 2011 速習バージョン」の受講をお願いします．
京都大学情報セキュリティe-Learning は，情報セキュリティ対策室の Web ページから受講することができます．受講の際は，以下の URL にアクセスし，画面の指示に従ってください．

(http://www.iimc.kyoto-u.ac.jp/ja/services/ismo/e-Learning/index.html)

SPF を使ったメールの送信ドメイン認証について
力武 健次
情報環境機構 IT 企画室（情報セキュリティ対策室運営委員会委員長，KUINS 運用委員）

迷惑メール (SPAM) による被害は後をたちません．SPAM の送受信を可能な限り防ぐために，各通信事業者 (ISP) では，さまざまな仕組みを使っています．この記事では，メールの送信アドレスを認証する仕組みの

1 つである，Sender Policy Framework (SPF) について紹介します．
● SPF と SMTP
一般にメールの転送に使われるプロトコルの 1 つとして，Simple Mail Transfer Protocol (SMTP) があります．この SMTP では，以下 2 通りの送信元アドレスをやり取りします．

(1) 各メッセージの From:ヘッダー上に書くアドレス： このアドレスは SMTP サーバは関知しません．各
メールクライアントが送信元の表示や識別に使います．
(2) メッセージの交換の際に付加する SMTP の MAIL コマンドに書くアドレス：このアドレスは SMTP
サーバの通信記録に残ります．
SMTP では，(2) でやり取りされるアドレスが正当なものであるかどうかの認証は，義務づけられていません．SPAM 送信では，(2) を詐称することで，通信記録から送信者を特定できないようにしています．これに対して SPF では，(2) でやり取りされるアドレスが，送信元のサーバのドメインに属しているかを認証します．
具体的には，受信側サーバで以下の作業を行います．

(a) (2) でやり取りされるアドレス（ユーザ@ドメイン名）について，ドメイン名システム (DNS) へ，SPF
レコードがあるかどうかの問い合わせを行います．

(b) (a) の結果，SPF レコードがあればその情報を使い，送信元サーバの IP アドレスや属しているドメイン
名が SPF レコードで許可あるいは拒否されているかどうかを判断した上で，受信許可や受信拒否など判断を行います．

KUINS News885

No. 73(c) (a) の結果，SPF レコードがない場合は，認証ができなかったものとして処理を続けます．この場合どのような処理をするかは受信側の設定次第ですが， (b) で明確に受信許可をされたメッセージに比べて，優先順位を下げたり，SPAM の検査を厳しく扱うのが一般的な処理です．

SMTP でメールを受信するサーバは，SPF の認証を行うことで，転送する前に SPAM の受信拒否を行う可能性を上げることができます．また，メールを送信するサーバのドメインにて SPF レコードを設定しておけ
ば，送信したメールを SPAM と誤判定される可能性を下げることができます．
● SPF で設定できるポリシー

SPF で送信メールサーバに対し設定できるポリシーとしては，以下のものがあります．
Pass: 認証する（受信する）
Fail: 認証しない（受信を拒否する）
SoftFail: 認証はしないが移行中である（受信はする）
Neutral: 何も認証情報は提供しない （受信はする）
None: SPF レコードが存在しないか有効な結果を返さない（受信はする）
PermError: SPF レコードの間違い（未定義）
TempError: SPF レコードの一時的なエラー（受信をするかしないかは自由）
ISP によっては，SPF の設定がない場合，利用者の設定によって受信を拒否できるサービスを提供しているところもあります（参考文献 [1]）．
● SPF の設定例

SPF レコードは DNS のリソースレコード (RR) のうち，TXT RR あるいは SPF RR に書くことになっています．現在は TXT RR に書かれるのが一般的です．SPF の設定例を以下に示します．
例 1： example.com をドメイン名に持つ MAIL コマンドについては，172.16.0.0/16 あるいは 172.17.0.0/16のアドレスのサーバからのメールのみを許可 (Pass) し，それ以外のサーバから来た場合は受信拒否 (Fail) する．

example.com. IN TXT ”v=spf1 ip4:172.16.0.0/16 ip4:172.17.0.0/16 -all”
例 2： example.org をドメイン名に持つ MAIL コマンドについては，192.168.1.0/24 のアドレスのサーバからの受信を明示的に許可 (Pass) し，後は認証情報がないもの (Neutral) として判断する．

example.org. IN TXT ”v=spf1 ip4:192.168.1.0/24 ?all”●今後の KUINS での SPF 対応について

SPF 対応は DNS の設定で行うものであり，本学ではサブドメインを管理する各部局に方針を決定していただくべきものです．現在 KUINS 運用委員会では，SPF へ今後全学的にどのように対応していくかについての検討を行っています．すでに SPF レコードを基にメールの受信に関する判断を行っている ISP もある以上，何らかの設定を行っていく方向で対応を検討しております．今後，推奨設定などを示して KUINS 運用委員会から設定をしていただくようお願いすることもあるかと思いますが，その節はご協力をよろしくお願い申し上げ
ます．
●参考文献

[1] NTT ドコモの Web ページにある「送信ドメイン認証 (SenderID/SPF) について」の記述(http://www.nttdocomo.co.jp/service/communication/imode mail/notice/sender id/)[2] IAJapan: SPF の概要 (http://salt.iajapan.org/wpmu/anti spam/admin/tech/explanation/spf/)[3] SPF の文法（英文）(http://www.openspf.org/SPF Record Syntax)

886

KUINS News2011. 5. 31

東北・関東大震災に伴う被災地域，計画停電地域の大学から受け入れた研究者・学生の皆様への情報環境の提供について
情報環境機構京都大学では，東北・関東大震災に伴う被災地域や計画停電地域等の大学等から教育研究の継続のために研究者・学生の方々を受け入れるための規程「東北地方太平洋沖地震により被災した大学又は研究機関の学生及び教員等の受入れに関する規程」を制定しました．この規程に基づき特別共同研究者，特別聴講学生，特別研究学生として京都大学で受け入れた方々に対して，情報環境機構では学内の情報環境を以下の形で提供いたします．
・学内ネットワーク，インターネットへの接続（VPN 接続）
・教育用コンピュータ端末の利用
・電子ジャーナルなど認証を要する附属図書館のオンラインサービスの利用
・その他 http://www.iimc.kyoto-u.ac.jp/ja/services/ecs/ に記載の情報教育支援サービス
上記のサービスをご利用いただくために研究者，学生によらず本学の学生用の全学認証アカウント ECS-ID
を発行します．学生の方は，利用コード交付講習会（概ね月 1 回，学術情報メディアセンター南館で実施，事前の申込みは不要）を受講して ECS-ID の発行を受けてください．研究者の方については，共同利用担当窓口で申請いただければ ECS-ID を発行いたします．ECS-ID の発行に際しては，本人であるかどうかを確認させていただきます．本学発行の身分証等（注:下記参照）を持参の上，学術情報メディアセンター北館又は南館 1階の共同利用担当窓口で手続きをお願いします．なお，吉田キャンパス以外のキャンパスの方については代行受付も行っていますので，詳しくは，下記の問い合わせ先にお尋ねください．
また，ECS-ID の取得の有無にかかわらず，本務校，指導教員等との連絡のために情報環境機構で運用する
遠隔会議システム（ポリコム社製，H.323 プロトコルで相互接続，学術情報メディアセンター北館に設置）をご利用いただけます．
（注） 本学発行の身分証等：『本学の部局等が発行した写真付き身分証』を提示していただくか，『「本人の所属
組織の身分証（写真付）」若しくは「本人が確認できる写真付き証明書（免許証等）」』と『本学の部局等が発行した身分証等』を併せて提示してください．
本件に関するお問い合わせは，下記までお願いします．
・受け入れについて：【受け入れを希望する各部局の事務部】
部局担当事務部一覧 (http://www.kyoto-u.ac.jp/ja/access/itiran.htm)
・ECS-ID 発行について：【情報部情報基盤課共同利用支援グループ】

TEL：075-753-9000
E-Mail：edu-qa ＊ media.kyoto-u.ac.jp（＊を@に変えてください）・遠隔会議システム利用について：【情報部情報基盤課教育支援グループ（遠隔講義支援担当）】

TEL：075-753-9007
E-Mail：dl-qa ＊ media.kyoto-u.ac.jp（＊を@に変えてください）【参考】・利用コード交付講習会開催については http://www.iimc.kyoto-u.ac.jp/ja/services/ecs/ のイベント・講習会の欄をご覧ください．
・受付窓口については http://www.iimc.kyoto-u.ac.jp/ja/services/ecs/account/ をご覧ください．
・学術情報メディアセンターの所在地 (http://www.media.kyoto-u.ac.jp/ja/access/)・「東北地方太平洋沖地震により被災した大学又は研究機関の学生及び教員等の受入れに関する規程」

http://www.kyoto-u.ac.jp/ja/profile/policy/other/revision/documents/h23/sou1-17-23.pdf

KUINS News887

No. 73

震災への対応として電子ジャーナルのゲスト利用サービスを実施
図書館機構
図書館機構では，東北地方太平洋沖地震に被災された大学に所属する研究者・医療従事者に対し，本学が契約する電子ジャーナル・データベースへのアクセスについて，出版各社の協力のもと，接続サービスを提供しました．
近年の学術研究および医療活動には電子ジャーナル・データベースが欠かせなくなっており，直接的な地震被害だけでなく，近隣地域においても計画停電の影響により，非常に数多くの研究者・医療従事者の方が不便を強いられました．
対象としたのは，地震被災により所属大学から電子ジャーナル・データベースのサービスを受けられなくなった大学の教員・研究者・医療従事者の方 (学部学生の方を除く) で，平成 23 年 3 月 18 日から 5 月 20 日までの提供でした．提供を快く了解いただいた出版各社には，この場をお借りして御礼申し上げます．
また，本サービスを利用するための VPN 接続には，KUINS のビジター用アカウントおよび PPTP 接続サー
ビスを用いており，提供に当たっては，情報環境機構にも，ご協力いただきました．
関連記事

http://www.kulib.kyoto-u.ac.jp/modules/bulletin/article.php?storyid=796

KUINS 接続機器登録データベースの更新について
KUINS ニュース No.72 でお知らせしましたように，KUINS 接続機器登録データベース (KUINS-DB) が 5
月 25 日に更新されました．現行の KUINS-DB は，サービスポリシーの変更や利用者からの要望などに伴い，年々小規模な改修を繰り返してきました．しかし，近年の大きな変化（情報セキュリティポリシーの改正，全学情報システム利用規則の制定， KUINS 新サービスの導入，統合認証システムの導入など）に伴い，この度大幅なリニューアルを致しました．これに伴い，利用者のみなさまからこれまでにお寄せ頂いた要望も反映しています．主な追加機能を以下に紹介します．

[部屋情報の管理] 現 KUINS-DB では情報コンセントと部屋との対応関係が分かりませんが，新 KUINS-DB ではその情報を管理できるようになりました．なお，現在は正確な部屋データや，部屋と情報コンセントの対応
を KUINS 側で持っておりませんので，初期データは不完全なものです．今後利用者の皆様方にお問い合わせをしながらデータを更新していく予定です．その際は，御協力をお願いいたします．

[DNS 管理] 従来 KUINS-DB からは，A レコードの申請しかできませんでしたが，新 DB では全ての DNS 申請が行えるようになりました．また，各ドメインに対する管理者情報を DB 上で管理出来るようになりました．
本号別記事にありますように，近々ドメインの管理者を問い合わせさせて頂きますので，御協力をお願いいた
します．

[セキュリティポリシー等への準拠] 部局情報セキュリティ技術責任者は，部局に関係するネットワークの設定
内容を把握しておく義務があります．この手助けとして，ホストや VLAN 新規申請や変更申請時に，該当部局の情報セキュリティ技術責任者へ申請内容のメールを送信します．本サービスは希望された部局に対してのみ行いますので，ご希望がある場合は御連絡下さい．

[新サービスの申請対応] KUINS の新サービス「PPTP-VLAN 固定接続サービス」の申請が DB から行なえるようになりました．
[VLAN 情報の CSV ダウンロード機能] 自分が管理している VLAN 情報を CSV 形式でダウンロードすることができます．

888

KUINS News2011. 5. 31「PPTP-VLAN 固定接続サービス」の遠隔地キャンパスでの提供について
KUINS ニュース No.70，No.71，No.72 でお知らせしていますように，KUINS は従来の PPTP 接続サービスを発展させたサービスとして「PPTP-VLAN 固定接続サービス」を提供しています．2011 年 4 月末の時点
で，全学で 165 箇所の VLAN で利用いただいており，438 人分の ID が登録されています．

PPTP-VLAN 固定接続サービスとは，学外 (もしくは学内の別のキャンパス) から，各研究室・事務室で普段利用されている KUINS-III VLAN へのアクセスを可能にする接続サービスです．このサービスを利用して接続すると，学内の個別の VLAN に接続しているのに準じた接続環境となり，VLAN 内に設置されている各種サーバ，PC 端末，ネットワーク対応 HDD(NAS)，プリンタ等のネットワーク機器にアクセス出来るようになります．
この度，本サービスの対象となるキャンパス・構内を拡大しますので，その件についてお知らせします．
●利用が可能になるキャンパス・構内
原子炉実験所（熊取）（PPTP サーバホスト名：pptpk.iimc.kyoto-u.ac.jp）(サービス開始時期については原子炉実験所メディア管理室までお問い合わせください)
生態学研究センター（大津）（pptpo.iimc.kyoto-u.ac.jp）(2011 年 5 月末現在サービス利用可能です)
霊長類研究所（犬山）（pptpi.iimc.kyoto-u.ac.jp）(2011 年 6 月中にサービスを開始します)
上記のキャンパス及び施設で利用されている KUINS-III VLAN への PPTP 接続が新たに可能になります．
（サービスへの登録には，これまで通り VLAN の管理責任者から KUINS へ申請が必要です）
また，従来よりサービスの対象となっているキャンパスは下記のとおりです．
●従来よりサービスの対象になっているキャンパス・構内
北部構内（pptp1.iimc.kyoto-u.ac.jp）
本部北構内（pptp2-1.iimc.kyoto-u.ac.jp, pptp2-2.iimc.kyoto-u.ac.jp）
本部南構内（pptp3.iimc.kyoto-u.ac.jp）
吉田南構内（pptp4.iimc.kyoto-u.ac.jp）
医学部構内（pptp5.iimc.kyoto-u.ac.jp）
病院構内（pptp6.iimc.kyoto-u.ac.jp）
薬学部・病院西構内 （pptp7.iimc.kyoto-u.ac.jp）
宇治キャンパス（pptpu.iimc.kyoto-u.ac.jp）
桂キャンパス（pptpg.iimc.kyoto-u.ac.jp）
出張が多い方や，複数のキャンパスに研究拠点をお持ちの方は，是非 PPTP-VLAN 固定接続サービスを研究・業務へご活用下さい．本サービスに関する説明，利用申請方法については，過去の KUINS ニュースもし
くは KUINS ホームページの「PPTP-VLAN 固定接続」のページをご覧ください．

無線 LAN 基地局に関するお知らせ
KUINS ニュース No. 72 以降に新たに追加されました無線 LAN 基地局についてお知らせします．今回は次の表に示す 15 部局，計 85 箇所に設置しました．

KUINS News889

No. 73

研究国際部

国際交流会館 みさ
さぎ分館

渉外部

総合博物館

附属図書館

展示室
館長室

法学研究科

法経本館

2 階第 10 教室

経済学研究科

総合研究 2 号館

114 号室学生自習室 1, 349 号室オープンコンファレンスルー
ム, B11 号大演習室 3

理学研究科

理学部 1 号館

101 生物物理セミナー室 2, 104 生物物理セミナー室 3, 106 生
物物理セミナー室 1, 214 生物物理図書室兼小会議室, 441 地
惑専攻図書室, 466 共通セミナー室, 563 共通大会議室, 566
共通セミナー室

理学部 2 号館

1 階 113, 2 階 217, 2 階 218 セミナー室, 3 階 314, 3 階 315 セ
ミナー室, 4 階 417, 4 階 418 セミナー室

理学部 3 号館

105 号室, 108 号室講義室, 109 号室講義室, 110 号室講義室,

理学部 5 号館

125 号室図書室, 126 号室図書室, 127 号室大会議室, 308 号室
302 号室物二コロキュウム室, 413 号室物一コロキュウム室

理学部 6 号館

503 地鉱実習室, 609 号室セミナー室, 809 号室セミナー室

医学研究科

学生会館

1 階, 3 階

医学部附属病院

外来診療棟

1 階会計窓口

外来病棟
第一臨床研究棟

5 階会議室 A, 5 階会議室 C, 5 階廊下
1 階エントランス, 1 階第一臨床講堂, セミナー室, 地下 1 階

和進会館

第二臨床講堂, 地下 1 階廊下
1 階研修室, 2 階研修医室

生命科学研究科

医学部 G 棟

2 階セミナー室 A

地球環境学堂

農学部総合館

2 階 S-213

三才学林

1 階会議室, 2 階和室

イ ノ ベ ー ション リ

看護師控室

原子炉実験所

サーチラボ
学生等控室棟

学生控室

ガンマ線照射施設

管理室

研究員宿泊所
研究棟

2 階談話室3 階ホール

生物別棟

101 室

単色中性子実験室

霊長類研究所

中性子発生装置室

前室

トレーサー棟

化学実験室 1, 西側廊下

廃棄物処理棟旧ボイラー室内新生物実験室

冷中性子導管実験室

実験室

国際共同先端研究セ

1 階, 2 階, 3 階

ンター棟
人類進化モデル研究

2階

センター棟
本館

890

地階

KUINS News2011. 5. 31

フィールド科学教育研

瀬戸臨海実験所 図書資料

究センター

保管庫
和歌山研究林

仮事務室

和歌山研究林 研究室およ

閲覧室
事務室
事務室

び標本室
瀬戸臨海実験所

研究棟

1 階外来研究室, 1 階教員研究室, 1 階実習室・講義室, 2 階会議室, 2 階教員研究室

瀬戸臨海実験所

水族館

1 階事務室, 2 階技術職員室

徳山試験地事務所

事務室

和歌山研究林 教育研究棟

1 階, 2 階

野生動物研究センター

関田南団地総合研究棟

1 階事務室, 地階会議室

その他

吉田泉殿

1 階事務室

今まで紹介しております一連の作業は，全学インセンティブ経費 アクセスネットワークによる「どこでもイ
ンターネット」の一環として実施中です．講義室や会議室や共同利用者控室等，公共性の高い空間で利用できるように設置作業を進めております．部局独自で無線 LAN を追加設置される場合，購入される基地局が現在

KUINS で導入しているアライドテレシス製の AT-TQ2403 であり，部局としての要望がありましたら，当該基地局を KUINS 管理に移管することが可能です．無線 LAN についての御相談・御質問等お待ちしております．お問い合わせは q-a@kuins.kyoto-u.ac.jp までお願いいたします．

フィールド科学教育研究センター各施設における無線 LAN アクセスポイン
トの設置
フィールド科学教育研究センター 企画情報室
フィールド科学教育研究センター（以下「フィールド研」）は，標茶（北海道），芦生（京都府南丹市），舞鶴（京都府），白浜（和歌山県）など，全国 10ヶ所に施設があり，それぞれ特徴的なフィールドにおいて実践的な教育研究活動を行っています．それらの施設では，国内外の大学や研究機関から，年間延べ 2 万人以上の研究者や学生が来訪，滞在しており，インターネット環境は教育研究のインフラとして必要欠くべからざるものとなっています．

2010 年 12 月に，ようやくすべての施設においてインターネット常時接続環境が整いましたが，このたび2011 年 3 月，情報環境機構にご尽力いただき，KUINS 仕様による無線 LAN アクセスポイントを設置いただ
きました．これによって，京大の教職員や学生は，京大構内と同様に，ECS-ID，または SPS-ID で認証し，安全な環境としてお使いいただけるようになりました．また，学外からの来訪者には，所属大学等で発行された

eduroam のアカウントで認証でき，お持ちでない方にはセンター教職員がゲストのアカウントを発行することができます．
特に瀬戸臨海実験所では，今後，「教育関係共同利用拠点」の認定によって，学外の利用者が増えることも想定されるため，情報環境の充実を心から喜んでおります．たとえば，滞在する国内外からの研究者の利用や，臨海実習で来訪した学生が採集した生物を同定するために論文やデータベースの検索を行う，などといった利用が簡便にできるようになりました．この提供サービスの向上によって，フィールド研各施設を活用した教育
研究活動のさらなる発展が期待されます．

2011 年 4 月現在，フィールド研における無線 LAN アクセスポイントの設置場所は以下の通りです．

KUINS News891

No. 73

瀬戸臨海実験所（和歌山県西牟婁郡白浜町）： 研究棟（実習室・講義室・外来研究室等）
・
水族館（事務室等）
・図書閲覧室
和歌山研究林（和歌山県有田郡有田川町）： 事務室・教育研究棟
徳山試験地（山口県周南市）： 事務室
吉田北部構内： 1 階 図書室・事務室，2 階 会議室，地階隔地教員研究室

認証付き情報コンセントサービスについて
認証付き情報コンセントサービスは，技術的な問題が発見され，サービス開始が大幅に遅れております．利
用をお待ちの皆様には大変ご迷惑をおかけしております．早期のサービスに向けて作業を続けております．申
し訳ありませんが，今しばらくお待ちください．

SINET4 への切り替えについて
平成 23 年 3 月に，国立情報学研究所 (NII) が運用している SINET3 が，高速化・高信頼化を目指した SINET4に移行しました．この移行に伴い，京都大学の SINET 接続も SINET3 から SINET4 に移行しました．さらに，
愛知県犬山市にあります霊長類研究所では，NII において実施された SINET4 接続回線共同調達により，これまでの KDDI の AreaEthernet 回線から，NTT 東日本及び NTT-ME が賃貸借する通信機器ハウジング及び加入機関アクセス回線に切り替わりました．この契約により，従来の回線と比べて通信速度が 100Mbps から
1Gbps と大きく増速となっただけでなく，回線使用料も安くなりました．また，KUINS においても障害切り分け・対応もし易くなり，管理の面で大きく前進しました．

DNS の今後の運用について
KUINS ニュース No.72 でお知らせしましたように，KUINS では今年度中に DNSSEC に対応する予定です．
これを機に，DNS の管理者を再調査することに致しました．情報環境機構のアンケートにて各種サーバの管理者等に加えてドメインの管理責任者，技術責任者をお聞きしますので，ご回答よろしくお願いいたします．また，DNSSEC への対応により，DNS の管理がより一層大変になることが予想されますので，これを機に部局で管理されている DNS について，KUINS に管理を委譲することをご検討下さいますよう，お願いいたします．
なお，本号別記事にありますように，KUINS 接続機器登録データベース (KUINS-DB) を更新いたしました．
新しい KUINS-DB では，ドメインの管理責任者，技術責任者を登録することが出来ます．今後は KUINS-DB
で管理を行なっていきます．

892

KUINS News2011. 5. 31

eduroam の利用方法
eduroam は Windows，Mac，Linux，iPhone，iPad など様々な機器で利用可能な国際的な無線 LAN ローミ
ング基盤で，ヨーロッパ約 30 カ国の他，アジア太平洋地域ではオーストラリア，中国，台湾，香港，日本，カナダなどが加盟しており，国際的なデファクトスタンダードになっています． KUINS が本学に設置している
約 500 台の無線基地局は eduroam 方式と MIAKO ネット方式の両方に対応しており，学内の様々な場所で利用可能です．本記事では，eduroam を利用するためのアカウントの取得方法と設定方法をまとめます．なお，

eduroam で接続した場合に付与される IP アドレスは学外のものであるため，電子ジャーナルやグループウェ
アなど学内限定のサイトにアクセスする場合には PPTP 接続等が必要になります．

eduroam アカウントの取得方法
ECS-ID または SPS-ID をお持ちの方であれば，国立情報学研究所 (NII) の提供する eduroam 仮名アカウン
ト発行システム (https://eduroamshib.nii.ac.jp/) から eduroam 接続用のアカウント (以下，eduroam アカウント) を取得できます．なお，KUINS ニュース No.65 で紹介した京都大学独自の eduroam アカウント発行システムは廃止しました．

1. eduroam 仮名アカウント発行システムにアクセスし，[ログインする] をクリックします．

eduroam アカウント発行システムトップページ

2. 学認 Discovery Service のページに移動するので，[京都大学] を選択して下さい．

Discovery Service 画面

KUINS News893

No. 73

3. 京都大学の Shibboleth Identiry Provider ログインページに移動します．安全のために URL がhttps://authidp1.iimc.kyoto-u.ac.jp/で始まっていて鍵マークが付いているか確認したうえで，ECS-ID
または SPS-ID とパスワードを入力して，Login ボタンをクリックして下さい．

京都大学 Identity Provider ログイン画面

4. eduroam 仮名アカウント発行システムのメニューが表示されます．[新規アカウント発行] をクリックして下さい．

eduroam 仮名アカウント発行システムのメニュー

5. 利用規約が表示されるので，内容を確認して，[同意する] にチェックマークを入れて [進む] をクリックして下さい．

6. 発行する eduroam アカウントの利用開始日と利用期間を選び [確認] ボタンをクリックします．出張などで短期間だけ利用する場合はその期間に合わせてアカウントを申請することができます．なお，一人あたりのeduroam アカウント発行数に特に制限はありません．期間が重複していても複数のアカウントを取得可能です．

有効期限設定画面

894

KUINS News2011. 5. 31

7. 確認画面で利用開始日と終了日などを確認し，問題がなければ [申請] ボタンをクリックして下さい．eduroam
アカウントが発行され，ID とパスワードが表示されるので安全な方法で記録して下さい．

アカウント発行画面

設定方法
eduroam JP (http://www.eduroam.jp) で，Windows 7, Windows Vista, Windows XP, Android, iPhone/iPodtouch の設定方法が紹介されていますので，これらの OS をご利用の方は eduroam JP の「利用の手引き」をご覧下さい．

Mac OS X での設定方法
1. 画面左上にあるアップルメニューから [システム環境設定] メニューをクリックします．

アップルメニュー

2. [システム環境設定] で [ネットワーク] アイコンをクリックします．

ネットワークアイコン

KUINS News895

No. 73

3. [ネットワーク] ウィンドウの左下のカギマークがロック状態のときは，カギマークをクリックし，管理者用の名前とパスワードを入力してロックを解除します．[状況:切] になっている場合は [AirMac を入にする] ボタ
ンをクリックします．[ネットワーク名] のプルダウンメニューから [ほかのネットワークに接続] を選択します．
→ ネットワークの名前を入力するウィンドウが表示されます．

ネットワークウインドウ 1

4. [ネットワークの名前を入力してください] と表示されたウィンドウで次のように設定します．
ネットワーク名: eduroam (小文字で)セキュリティ: WPA2 エンタープライズ
ユーザ名: (eduroam 用の ID)
パスワード: (eduroam 用のパスワード)

802.1X: [自動] (ここをクリックすると，ユーザ名とパスワードが消える場合があるので注意して下さい)
このネットワークを記憶: チェックマークを入れる
最後に [接続] ボタンをクリックします．

⇒

896

KUINS News2011. 5. 31

5. [証明書を検証] ウィンドウが表示されます．[証明書を表示] ボタンをクリックすると下の図のように証明書の階層構造が表示されるので，次のような階層構造になっているか確認して下さい．

Security Communication RootCA1└ UPKI└ upkirad1.kuins.kyoto-u.ac.jp[“upkirad1.kuins.kyoto-u.ac.jp” を常に信頼] にチェックが入っていることを確認して [続ける] ボタンをクリックします．証明書をキーチェーンへ登録するために名前とパスワードを要求された場合は，管理者の名前とパスワードを入力して下さい．この操作の後，eduroam に接続されます．

⇒

6. [ネットワーク] ウィンドウ右下の [適用] ボタンをクリックして設定を保存した後，ウィンドウを閉じてください．

平成 23 年度のスイッチ交換について
平成 23 年 6 月ごろに桂キャンパスのスイッチを一部更新します．この更新により，利用者情報コンセントがGbE（ギガビットイーサネット）に対応し，通信速度が今までの 100Mbps から 1Gbps へと高速化されます．
また，KUINS ニュース No.71 で紹介した「認証付き情報コンセントサービス」にも対応していますので，情報コンセントに接続する端末の認証をスイッチ側で行えるようになります．
機器更新期間には通信停止等でご迷惑をおかけしますが，ご協力をよろしくお願いします．更新対象スイッチに設定されている VLAN 管理責任者・連絡担当者の皆様には，別途更新実施連絡をします．KUINS の運用にご協力の程，よろしくお願いします．

KUINS News897

No. 73KUINS 会議日誌
平成 23 年 2 月 28 日〜平成 23 年 5 月 30 日
情報環境機構 KUINS 運用委員会• 認証付き情報コンセントサービスの運用方法について

平成 23 年 3 月 24 日 (平成 22 年度 第 11 回)• P2P 通信利用届について• 光ケーブルの借用について• KUINS の新サービスと現状について• 東北地方太平洋沖地震対応について• 情報環境機構講習会について• KUINS 無線 LAN アクセスポイントの状況報告• KUINS ニュースについて• KUINS-II から KUINS-III への high ポート通
信について

• KUINS 状況報告
• kyoto-u ドメイン申請• Web 認証サービスの運用方法について• その他• KUINS の新サービスと現状について

平成 23 年 5 月 19 日 (平成 23 年度 第 2 回)

• 情報環境機構講習会について• 平成 22 年度執行予算報告と平成 23 年度予算に• 平成 23 年度「KUINS 保守点検業務」調達

ついて• 平成 23 年度「KUINS 運転管理業務」調達• KUINS 無線 LAN アクセスポイントの状況報告• KUINS 状況報告

• 全学インセンティブ経費予算要求• NAT に お け る tcp/udp(https:http protocol
over TLS/SSL) の運用について• 新 KUINS 接続機器登録データベースの更新に• kyoto-u ドメイン申請
• その他

ついて

• KUINS ニュースについて• KUINS-II から KUINS-III への接続に関する連

平成 23 年 4 月 25 日 (平成 23 年度 第 1 回)

• 平成 23 年度委員の紹介• 被 災 者 向 け 電 子 ジャー ナ ル サ ー ビ ス (pptptemp) の期限延長について• KUINS 提供学内無線 LAN アクセスポイントの電波増強について

絡について• KUINS の新サービスと現状について• KUINS 新サービス説明会について• KUINS 無線 LAN アクセスポイントの状況報告• KUINS ニュースについて• KUINS 状況報告

• KUINS-II から KUINS-III への high ポート通
信について

• kyoto-u ドメイン申請
• その他

お知らせ
KUINS ニュースへの寄稿を歓迎します．詳細は kuins-news@kuins.kyoto-u.ac.jp
または下記までお問い合わせください．
問い合わせ先情報部 情報基盤課 情報環境支援グループ ネットワーク担当 (075-753-7841, 7432)

898

KUINS News