ISSN 0917-3668

2006. 10. 20

KUINS

ニュースNo. 54

京都大学 情報環境機構 KUINS 運用委員会

http://www.kuins.kyoto-u.ac.jp/

防災研究所附属地震予知研究センター上宝観測所のネットワーク機器類(後ろ側天井近くに見えるのが光ケーブル成端箱，左側のラックの中段に KUINS3 接続用のルータ等が見え，右側のラックには地震波形データの 解析用の計算機類が収納されています)目次

P2P 型ファイル交換ソフトの利用届出様式について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .664
Anti-spam 対策機器による帯域制限について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 664
防災研究所附属地震予知研究センター上宝観測所の高速接続について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 665
花山天文台の高速ネットワーク回線の整備について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 667

Outbound Port 25 Blocking と MSA (TCP port 587) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 668
大型計算機システムメールサービスの SMTP/TLS および SMTP/SSL 対応について . . . . . . . . . . . . . . . . . . . . . . 669

KUINS 会議日誌 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 672
お知らせ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 672

KUINS News663

No. 54

P2P 型ファイル交換ソフトの利用届出様式について
KUINS ニュース No.53 でお知らせしました通り，P2P 型ファイル交換ソフトの使用に関し，事前の届け出を願いすることとなりました． なお，この届け出は，KUINS-II 機器の管理責任者ではなく，部局情報セキュリティ責任者を通じて，情報環境機構長に届けていただく必要があります．
平成 18 年 12 月 1 日より，セキュリティ監視装置において，届け出のない KUINS-II 機器での P2P 型ファ
イル交換ソフトの使用が確認された場合は，情報環境機構情報セキュリティ対策室より部局情報セキュリティ責任者および KUINS-II 機器の管理責任者に問い合わせをさせていただくなどの対応が取られる予定です．
本件に関するお問い合わせは，情報環境機構 KUINS 運用委員会 (q-a@kuins.kyoto-u.ac.jp) へお願いします．

¶³
平成○○年○月○日

P2P 通信届
情報環境機構機構長殿○○学研究科長○○ ○○ファイル交換機能を有する P2P 通信ソフトウェア、および、本ソフトウェアを使用する KUINS-II 機器を届け出ます。
本ソフトウェアの使用は研究教育を目的としており、セキュリティ監視装置において本ソフトウェアの通信を検知しても、問合せの必要はありません。

P2P 通信を行う機器の IP アドレス: ○. ○. ○. ○使用する P2P ソフトウェア: ○○○µ´Anti-spam 対策機器による帯域制限について
KUINS ニュース 51 号でご案内しました通り，本学では，spam メール対策として， spam を発信する学外サーバからの流入量を制限 (帯域制限) する Symantec Mail Security 8160 を運用しております．これら最近の

spam 対策機器は，単 に発信元だけでなく，中継経路の情報 (ヘッダ情報) を元に，spam メールの中継経路を解析し，経路上のサーバ毎に spam 配送に関与している確率を算出しています．これは，経路情報を改竄して，spam メールの発信元を特定し難くする手口への対抗策の一つです．また，同一メーカ機器を導入した組織間で，解析結果を共有することにより，この確率の精度を上げるようになっています．
現在，学外のメールサーバで運用されるメーリングリストなどで， spam メールを無条件に本学へ転送するものがあります．転送された spam メールが上記の解析を受けますと，当該サーバが spam 配送に関与している可能性が高いと判定され， spam ではないメールに対しても，帯域制限による配送遅れや配送失敗が発生することとなります．
一方，本学のメールサーバで運用されるメーリングリストなどで， spam メールを無条件に配送するよう設定されているものも幾つかあるようです．さらに，これらのサーバの一部は，直接学外へメールを配送せず，

664

KUINS News

2006. 10. 20

情報環境機構が運用するメール中継サーバ (sendmail.kuins.net など) を利用されています．このため，学外機関において，メール中継サーバが spam 配送に関与していると判断され，帯域制限をうけてしまうことがあります．現在，学外機関の帯域制限が攻撃としてセキュリティ監視装置により検知される状況となりつつあります．
このため，上記いずれかのようなメール送受信が想定される場合は，情報環境機構のメール中継サーバを利用せずに，独自のメールサーバ運用を検討頂くようお願いいたします．また，この状況が改善されない場合は，他ドメインのユーザのメールを確実に配送するため，spam 対策を行わないサーバを別途用意し，現在のサーバと配送経路を分離することも検討しております．

防災研究所附属地震予知研究センター上宝観測所の高速接続について
防災研究所 附属地震予知研究センター
大見士朗
防災研究所附属地震予知研究センター上宝観測所では， 1970 年代後半から岐阜県飛騨地方と石川県能登地方を中心に微小地震観測を実施してきました．各微小地震観測点には，地震計とデータロガーが設置され，地震波形データを日夜連続的に取得し続けています．これらのデータは，1990 年代半ばからは，全国 9 大学が参画している衛星通信を利用したシステムにより観測点から一度東京の中継局に送られ，さらにこの衛星通信システムにより，気象庁・防災科学技術研究所等の他機関の観測データとともに全国に配信されています．宇治キャンパスの防災研究所附属地震予知研究センターや，上宝観測所をはじめとする遠隔地の観測所では，これらのデータを受信してそれぞれの研究目的に即したデータの解析処理を行っています．図 1 に衛星通信を利用したデータの流れの概略を示します．

大学の地震観測点で観測されたデータは，衛星を通じて一度東京の中継局に集約され，そこから再度全国に配信される．気象庁等他機関のデータも，別途東京の中継局に伝送され，そこからは同じ衛星回線を利用して全国の大学に配信される．宇治キャンパスの地震予知研究センターや，上宝観測所等では，衛星通信の送受信局を設置してデータを受信している．

図 1: 衛星通信を利用した微小地震観測データ流通網の概要
衛星通信システムを導入した 1990 年代半ば当時は，地上回線に比較して衛星回線の通信コストの方が安価でしたが，その後の地上回線の大容量化と通信コストの低下はめざましく，衛星通信システムの導入から 10 年

KUINS News665

No. 54が経過した 2006 年現在，主に通信コスト削減の目的から，再度，地上回線を利用した地震波形データ流通ネッ
トワークを再構築することとなりました．上宝観測所は，岐阜県高山市上宝町に位置しており， 2006 年現在，

NTT の B-Flets 等の高速回線のサービス区域外となっています．そのため，これまでは，常時地震波形データを流し続けるようなネットワークの運用は困難でしたが，今般，関係者のご理解とご尽力により，岐阜情報
スーパーハイウエイと Super SINET による上宝観測所と宇治キャンパスの防災研究所附属地震予知研究センター間の高速接続を実現することができました．上宝観測所から防災研究所までの経路は以下のようになっています．

1. 上宝観測所〜高山市上宝支所 神通川水系砂防事務所殿所有光ファイバー (100Mbps)
2. 高山市上宝支所〜核融合科学研究所 岐阜県情報スーパーハイウエイ (100Mbps)
3. 核融合科学研究所〜京大 KUINS

学術情報ネットワーク Super SINET(100Mbps)

ここで，1. の部分は，かねてよりデータ交換等で協力関係にある神通川水系砂防事務所殿の敷設した光ケーブルの未使用の芯線の利用をご快諾いただいたものであり， 2. と 3. の部分は， KUINS ニュース 53 号 でご報告のあった，理学研究科附属飛騨天文台の高速接続と共通のものを利用しています．

京大の地震観測点のデータは，Flets-Group によるネットワークにより一度宇治キャンパスの地震予知研究センターに集約される．ここから，今回実現した，岐阜情報スーパーハイウエイ等を利用した高速接続により上宝観測所へ伝送されるほか，JGN-II ネットワークにより東京の中継局に送られる．同時に，東京に集約されている他機関の観測データは， JGN-II ネットワークにより宇治キャンパスに到達し，そこから上宝観測所へ伝送される．

図 2: 地上回線を利用して再構築した微小地震波形流通網
今回実現した上宝観測所と防災研究所の高速接続により，地震波形データの流通網は図 2 のように再構築されました．従来，各地震観測点から VSAT(Very Small Aperture Terminal) により衛星に打ち上げられていたデータは，NTT の Flets-ISDN 回線等により新たに常時接続された観測点から Flets-Group によるネットワー
クにより，宇治キャンパスまで伝送されます．宇治キャンパスで受信したデータは，今回整備された高速接続を通じて上宝観測所に送られるほか，別途実験を行っている JGN-II ネットワーク (KUINS ニュース 46 号参照) を介して東京に伝送され，そこから気象庁他の他機関に配信されています．
逆に，気象庁等他機関のデータは， JGN-II ネットワークを通じて東京から宇治に伝送され，そこからさらに上宝観測所へと伝送されます．全国の微小地震観測データをすべて伝送すると平常時で約 10Mbps 程度の容量となり，地震発生時にはデータ圧縮の効率が悪くなるためにさらにデータ量が大きくなります．衛星通信を利用したシステムでは伝送容量が限界に近く，大きな地震が発生してデータ量が膨張した際などにはデータの遅延や欠落等が発生することもありましたが，今回の新流通網では余裕を持って対応できることが期待されます．

666

KUINS News

2006. 10. 20

おわりに，今回の接続に関して多大のご協力とご尽力をいただきました下記の方々のお名前を記して，厚くお礼申し上げます．
国土交通省神通川水系砂防事務所各位，岐阜県総合企画部情報企画課および岐阜県高山市上宝支所各位，核融合科学研究所，京都大学情報環境部各位，飛騨天文台石浦清美技術専門職員ならびに防災研究所流域災害研究センター 澤田豊明助教授．

花山天文台の高速ネットワーク回線の整備について
理学研究科附属飛騨天文台
理学研究科附属天文台は山科区にある花山天文台と岐阜県高山市上宝町にある飛騨天文台により構成されています．ダークファイバ及び岐阜情報スーパーハイウェイを利用した， 2006 年 3 月の飛騨天文台での高速ネットワークの導入については，既に KUINS ニュース No.53 で報告されています．花山天文台でも同様にダークファイバを利用して高速ネットワークを導入しましたので，ここに報告します．
花山天文台では，1996 年に初めて NTT の 128kbps のデジタル専用回線を導入し， 1999 年に 1.5Mbps (デジタルアクセス 1500) へと増速しました．この回線によって KUINS に接続され，そこから学術情報ネットワー
ク SINET に接続されていました．この通信ネットワークは花山天文台と飛騨天文台，及び国内外の研究機関との観測データ通信や，国際共同観測における迅速な情報交換等で大きな役割を果しました．しかし，情報通信環境の著しい発展の中でこの回線速度はだんだんと時代遅れのものとなっていき，よりよい通信環境の整備が極めて重要な課題となっていました．
そこで花山天文台では，2002 年に NTT の B フレッツの契約を行い， OCN (プロバイダ) 経由でもインターネットに接続できるようにしました．この時点では KUINS 経由 (メイン) と OCN 経由 (サブ) の 2 本の回線を使用していたことになります．さらに 2005 年 12 月には B フレッツの契約を変更し，この回線を通して KUINS に接続するようにして，そこから SINET に出て行く構成となりました．同時にデジタルアクセス

1500 は使用をやめました．これにより，時間帯によって上下はあるものの，典型的な回線速度としては下りで数 Mbps 程度に向上しました．
ところが，飛騨天文台に太陽磁場活動望遠鏡 (SMART) が新設され，非常に膨大な画像データ (よく晴れていれば１日に数百 GB に及ぶ！) が得られるようになりました．また，先日 (9 月 23 日) 打ち上げられた太陽観測衛星「ひので」(Solar B) からも大量の貴重な観測データが得られつつあります．これらの大量の太陽画像データを自由に送受信することは，世界中の機関との共同研究，リアルタイム画像公開，社会教育普及活動にとって極めて重要であり，花山天文台の通信環境を格段に向上することが必要となってきました．
そこで，飛騨天文台と同じく NTT ネオメイトのダークファイバを利用した高速ネットワーク回線の導入を，2006 年 8 月に行いました．この回線では花山天文台と山科の交換局をダークファイバで結び，三条・吉田の交換局を経由して KUINS に接続することになります．この回線の導入によって通信速度は大きく改善し，花山−飛騨天文台間でのデータ通信でほぼ常時 20Mbps を超える回線速度となりました．また経費としても，以前のデジタルアクセス 1500 での契約とほとんど変わらない使用料です．

KUINS News667

No. 54

花山・飛騨両天文台における高速ネットワークの導入は，観測・研究・教育すべての活動の推進と発展に大きく貢献できるものと期待されます．
末筆ながら，以上で述べてきた附属天文台での通信環境の更新に当たっては，学術情報メディアセンター，情報環境部情報基盤課，理学部情報技術室の方々に様々な面で御指導と御協力を頂きました．どうもありがとうございました．

Outbound Port 25 Blocking と MSA (TCP port 587)
最近，多くの ISP (インターネットサービスプロバイダ) において，家庭用などのブロードバンドサービスの回線を対象に，迷惑メール（いわゆる SPAM）の対策として Outbound Port 25 Blocking と言われる措置が導入されています．これは，メールの配送に使われる SMTP(Simple Mail Transfer Protocol) のポートである TCP port 25 を，当該 ISP が提供するメール中継サーバ以外に対しては遮断するものです．
その背景として，迷惑メール送信の悪質化・巧妙化があります．かつての SPAM 送信は open relay と呼ばれる設定の甘いメール中継サーバを利用したものが主でしたが，今日では，ウイルス感染し遠隔から制御されるようになった PC (いわゆる bot) を通じて送られるものが多くなってきました．またウイルスが自分自身をばら撒くためのメール送信においても，独自のメール送信エンジンを持ち IPS のメールサーバによるウイルスチェックを回避して送られるようになってきました． Outboud Port 25 blockning の導入により，こうした事象を防止しまた発生時にプロバイダの責任で対処することを容易にする効果があります．
しかしながら，副作用として，メールの送信に当該 ISP が提供するもの以外のメールサーバを用いている場合には，メールが送れなくなるという問題があります．典型的には，自宅でも大学のメールサーバを送信用サーバに指定して使っている場合です．実際これまでも何件か「自宅からメールが送れなくなった」というお問い合わせを KUINS にいただき，調査の結果この影響だった例があります．

SMTP は，インターネットの草創期に設計されたもので，端末からのメールの送信と，サーバ間の中継の両方に用いられます．そこで端末からサーバへメールを送信するための新たなポートとして，TCP port 587(MSA: Message Submission Agent) の利用が RFC2476 で規定され， ISP などでも導入が進んでいます．
ついては，学内で，学外からも端末のメール送信を受け付けるようなメールサーバを運用している部局などにおかれましては， MSA でもメールを受け付けるような設定の追加をお勧めします．
また，これまで KUINS 内のメールサーバを利用していてメールが送れなくなった場合の利用者側の対策としては，以下があげられます．
(1) ISP が提供するメールサーバを使うメールクライアントの「送信用メールサーバ」の指定を， ISP が提供するものにします．ただしノート
PC を学内と自宅の両方で使う場合には切り替えが必要となることもあります．また ISP によっては，当該 ISP 以外のアドレスを From 行に指定したメールは受け付けない設定にしているところもありますので，kyoto-u.ac.jp ドメインのアドレスが使えない場合もあります．

(2) VPN トンネルにより KUINS 内のサーバに接続する
PPTP による VPN 接続や，SSH による port forward などにより接続します．ただし利用の都度 VPNトンネルを確立するための手間が生じます．
(3) KUINS 内にある MSA 対応のサーバを用いる
部局が提供するサーバが前述の MSA などに対応している場合には，これが一番便利です．次の記事で学
術情報メディアセンター大型計算機システムが提供するサーバの設定例がありますのでご参照ください．

668

KUINS News

2006. 10. 20

大型計算機システムメールサービスの SMTP/TLS および SMTP/SSL
対応について学術情報メディアセンター
大型計算機システムメールサービス担当

最近，国内のプロバイダで迷惑メール配信を阻止するために，接続で利用しているプロバイダの送信用メールサーバ以外へのアクセスを制限する「Outbound Port25 Blocking」を実施しているケースが増えています．そのため，学外やプロバイダ接続経由で本センターのメールサービスによるメール送信がうまくできないことが多く見られます．
こういった問題に対処できるように，本サービスでは SMTP(TCP/25) に代わる送信サービスとして，

SMTP/TLS (TCP/587) および SMTP over SSL(TCP/465) に対応することにしました．今後はメール送信において，こちらのサービスを利用していただくことを推奨いたします．今回はメールソフトでの設定方法の例として，Thunderbird と Outlook Express の場合について紹介します．
なお，この記事は大型計算機システムのメールサービスに関するもので，利用には大型計算機システムの利用登録が必要です．また，教育用コンピュータシステムのアカウントでは利用できませんので，ご注意下さい．
(1) Thunderbird での設定方法
ここでは，メールソフトの Thunderbird において，SMTP/TLS(TCP/587) でメール送信ができる設定方
法を示します．まず，Thunderbird のメニューバーにある「ツール (T)」のメニューから，「アカウント設定(C)」を選択し，クリックします (図 1)．

図 1: 「アカウント設定 (C)」の選択「アカウント設定」のウインドウが表示されましたら，左側のメニュー項目にある「送信 (SMTP) サーバ」を選択し，右側に [編集] ボタンをクリックします (図 2)．
「SMTP サーバ」のウインドウが表示され，以下の設定について，下記の通りに変更します．

サーバ名mbox.kudpc.kyoto-u.ac.jp

ポート番号587

次に，「セキュリティと認証」における「ユーザ名とパスワードを使用する (U)」にチェックを入れて，「ユーザ名」に大型計算機システムで使用しているユーザ ID を入力してください． さらに「保護された接続を使用KUINS News

669

No. 54

図 2: 「アカウント設定」ウインドウ
する」で，「TLS(T)」にチェックを入れて下さい．これらの設定ができましたら，[OK] ボタンをクリックして，設定完了になります (図 3)．

図 3: 「SMTP サーバ」ウインドウ(2) Outlook Express での設定方法
次に，Outlook Express における設定ですが，現在，Outlook Express は SMTP/TLS に対応していませんので，ここでは， SMTP/SSL の設定方法について紹介します．まず，メニューバーにある「ツール (T)」のメニューから，「アカウント (A)」を選択し，クリックします (図 4)．

図 4: 「アカウント (A)」の選択

670

KUINS News

2006. 10. 20「インターネットアカウント」のウインドウが表示されましたら，既定のアカウントを選択して，右側にある [プロパティ] ボタンをクリックします (図 5)．

図 5: 「インターネットアカウント」のウインドウ
図 6 に示す「プロパティ」ウインドウのメニューにある「サーバ」を選択し，「送信メールサーバー」の「このサーバーは認証が必要 (V)」にチェックを入れます．そして右下にある [適用 (A)] ボタンをクリックします．

図 6: 「プロパティ」ウインドウの「サーバ」の設定
次に，「詳細設定」を選択し，「サーバーのポート番号」にある「送信メール (SMTP)」を 465 にし，「このサーバーはセキュリティで保護された接続 (SSL) が必要」にチェックを入れます (図 7)．また，ここでも右下の [適用 (A)] ボタンをクリックします．最後に [OK] ボタンをクリックすることで，設定完了になります．
本件に関するお問合わせは下記までお願いします．
学術情報メディアセンター大型計算機システムメールサービス担当
電話：075-753-7432 または 内線 7841
メール：mail-qa@kudpc.kyoto-u.ac.jp

KUINS News671

No. 54

図 7: 「プロパティ」ウインドウの「詳細設定」の設定

KUINS 会議日誌
平成 18 年 7 月 3 日〜平成 18 年 10 月 19 日
情報環境機構 KUINS 運用委員会• 学内無線 LAN アクセスポイント設置について• KUINS 状況報告

平成 18 年 7 月 31 日 (平成 18 年度 第 4 回)

• KUINS 接続機器登録データベースについて• KUINS ニュース について
• KUINS 状況報告
• その他
平成 18 年 9 月 8 日 (平成 18 年度 第 5 回)
• KUINS 接続機器登録データベースについて• KUINS ニュースについて• 平成 19 年度保守点検業務，運転管理業務の調達について• その他
平成 18 年 10 月 2 日 (平成 18 年度 第 6 回)

• KUINS 接続機器登録データベースについて• KUINS ニュース No.54 の発行について• 平成 19 年度保守点検業務，運転管理業務の調達について• KUINS-II 構成変更について• 学内無線 LAN アクセスポイント設置について• KUINS 状況報告
• その他

• KUINS-II 構成変更についてお知らせ
KUINS ニュースへの寄稿を歓迎します．詳細は kuins-news@kuins.kyoto-u.ac.jp
または下記までお問い合わせください．
問い合わせ先情報環境部 情報基盤課 ネットワークグループ (075-753-7841, 7432)

672

KUINS News