ISSN 0917-3668

2011. 11. 30

KUINS

ニュースNo. 75

京都大学 情報環境機構 KUINS 運用委員会

http://www.kuins.kyoto-u.ac.jp/

KUINS 利用負担金検討委員会の様子 (左) と Web 認証用スイッチと認証画面 (右)目次京都大学情報環境機構講習会開催報告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .908
第 7 回京都大学情報環境機構 KUINS 利用負担金検討委員会報告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 908
認証付き情報コンセントサービスについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 908
無線 LAN 基地局に関するお知らせ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 909平成 23 年度「KUINS の高速化」事業展開について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 910

PPTP-VLAN 固定接続サービスを複数の VLAN で利用する場合について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 910
国立情報学研究所 (NII) による「UPKI オープンドメイン証明書自動発行検証プロジェクト」の延長について . . . . . . 910「KUINS に接続する無線 LAN アクセスポイント設置のガイドライン」の策定について . . . . . . . . . . . . . . . . . 910「ネットワーク管理ログ検索システム」について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 911

KUINS 会議日誌 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 912
お知らせ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 912

KUINS News907

No. 75

京都大学情報環境機構講習会開催報告
去る平成 23 年 10 月 6 日 (木) に，情報環境機構講習会を開催しました．今回も，新たに京都大学の構成員になられた皆様に情報環境機構のサービス全体を把握して頂き，情報基盤利用開始にかかる皆様の手間をなるべ「教育に関わる情報環境」，「全学メール
く軽減するために開催しました．KUINS 以外に講習を行った内容は，サービスとホスティングサービス・ホームページサービス」，「京都大学の情報セキュリティ対策の心得」です．
今回も，希望があった宇治地区へ遠隔配信を行いました．参加者数は，合計 24 名 (吉田 22 名，宇治 2 名）でした．今後も講習会を充実させて行くよう努力しますので，今後周囲に新規着任される方がおられましたら，是非受講をお勧め下さいますよう，お願い致します．

第 7 回京都大学情報環境機構 KUINS 利用負担金検討委員会報告
平成 23 年 9 月 28 日 (水)，百周年時計台記念館国際交流ホール 2 において KUINS 利用負担金検討委員会が開催されました．本委員会では，KUINS 利用負担金規程を審議することを目的とし，予算，運用方針の審議や KUINS の現状報告などが行われます．本年度も，KUINS の接続状況や今後展開するプランの説明，ネットワークサービスの実施状況報告，平成 22 年度決算報告，平成 23 年度予算執行計画報告が行われました．各報
告後，平成 24 年度負担金額についての審議が行われ，現在と同じく一月当たり KUINS-II アドレス 1,500 円，KUINS-III 情報コンセント 300 円をお支払い頂くことが認められました．

認証付き情報コンセントサービスについて
KUINS ニュース No.74 でお知らせしましたように，認証付き情報コンセントサービスは「スイッチ貸出サービス」と「情報コンセント Web 認証サービス」の 2 つのサービスに分けられます．以下，この 2 つのサービスの進捗及び準備状況についてお知らせします．
【スイッチ貸出サービス】「スイッチ貸出サービス」は，事務室等から貸し出すスイッチを，利用する部屋の情報コンセントに接続し，そのスイッチに PC を接続して ID とパスワードにより認証し，認証成功後にインターネットに接続することが可能となるものです．この場合は PPTP 接続設定を行う必要はありません．サービス内容の詳細は前号記事にありますので，そちらをご参照下さい．

9 月より時計台記念館の国際交流ホール 1 と 3，芝蘭会館の山内ホールと稲盛ホール，そして稲盛記念館の大会議室で，順次試験運用を行っております．また，新たに 10 月下旬に国際交流ホール 2 と稲盛記念館の中会議室でも利用できるようになりました．まとめますと，現在スイッチ貸出サービスを利用できる場所は以下の通りです．

908

貸出スイッチサービス運用館 (利用できる部屋)

受付窓口

百周年時計台記念館 (国際交流ホール 1〜3)

百周年時計台記念館 1 階事務室

芝蘭会館 (山内ホール，稲盛ホール)

芝蘭会館 1 階事務室

稲盛財団記念館 (大会議室，中会議室)

東南アジア研究所等事務部・総務掛

KUINS News2011. 11. 30

利用ご希望の場合は，各建物の受付窓口で部屋の予約を行う際にネットワーク利用申請も行ってください．
利用日当日に窓口で，マニュアルとともに貸出スイッチを借りることができます．
貸し出し用のスイッチと同じものを部局等で購入して，本サービスを利用することも出来ます．その場合，スイッチの設定は KUINS でサポートいたします．機器購入についての御相談・御質問等は，q-a@kuins.kyoto-u.ac.jpまでお願いいたします．
【情報コンセント Web 認証サービス】「情報コンセント Web 認証サービス」は，Web 認証用に設定された情報コンセントに PC を接続して，自動的に表示される Web 画面において ID とパスワード（SPS-ID ，ECS-ID，ビジター用アカウント，eduroamアカウント）を用いて認証を行うことで，インターネットへの接続を可能にするものです．
本サービスを使うためには，情報コンセントを Web 認証用に設定変更しなければなりません．12 月より，各部局に向けて本サービス利用の希望調査を実施します．その後，希望調査を取りまとめてスケジュールを組む
予定です．

無線 LAN 基地局に関するお知らせ
KUINS ニュース No. 74 以降に新たに追加されました無線 LAN 基地局についてお知らせします．今回は次の表に示す 9 部局，計 14 箇所に設置しました．
国際交流サービスオ

国際交流会館修学院本館

1 階事務室

人間・環境学研究科

人間環境学研究科校舎

134 室

化学研究所

化学研究所共同研究棟

大セミナー室宇治総合研究実験棟

2 階 CB207 講義室

宇治地区研究所本館

E 棟 1 階 E114N 会議室

フィス

宇治地区事務部

宇治総合研究実験棟

4 階 HW401 遠隔会議室

生存圏研究所宇治総合研究実験棟

5 階 HW525 セミナー室

原子炉実験所

総合研究棟

ロビー

iPS 細胞研究所

1 階廊下

学術情報メディアセ

学術情報メディアセンター

ンター

北館

フィールド科学教育

北海道研究林研究センター

4 階 401 号室
標茶区管理棟 2 階 講義室兼会議室，事務室西側，林長室東側，白糠区 管理棟玄関

今まで紹介しております一連の作業は，全学インセンティブ経費「学内ユビキタス環境整備 (無線 LAN 環境整備）」の一環として実施中です．講義室や会議室，共同利用者控室等，公共性の高い空間で利用できるように設置作業を進めております．12 月に入りましたら，例年同様基地局設置に関する希望調査を実施します．また，部局独自で無線 LAN を追加設置される場合，購入される基地局が現在 KUINS で導入しているアライドテレシス製の AT-TQ2403 であり，部局としての要望がありましたら，当該基地局を KUINS 管理に移管することが可能です．
無線 LAN についての御相談・御質問等お待ちしております．お問い合わせは q-a@kuins.kyoto-u.ac.jp
までお願いいたします．

KUINS News909

No. 75

平成 23 年度「KUINS の高速化」事業展開について昨年度から，桂キャンパスにおいて「KUINS の高速化」事業による館内スイッチおよび末端スイッチの更新をしています．今年度は，桂キャンパス C クラスタ内の末端スイッチ 40 台を更新する予定です．この更新により，情報コンセントの通信速度が 100Mbps から 1Gbps へと高速化されるとともに，老朽化により一部不安定であったスイッチの安定稼働が期待できます．C クラスタの方々にはご迷惑をおかけすることになりますが，ご協力をよろしくお願いします．今回の更新により，平成 18 年度から取り組んできた KUINS 機器の老朽化対策及び高速化事業は一段落となりました．

PPTP-VLAN 固定接続サービスを複数の VLAN で利用する場合について
KUINS ニュース No.71，No.73 等でお知らせしている「PPTP-VLAN 固定接続サービス」について，利用者の方から質問がありましたので，補足説明します．一つの ID（SPS-ID, ECS-ID）で複数の VLAN の固定接続を利用登録することは可能です．KUINS 接続機器登録データベース（KUINS-DB）で，利用したい全ての VLAN について「PPTP 接続を許可する ID」を追加する申請を出して下さい．ただし，複数の VLAN へ「同時に」接続することはできません．申請方法について詳しくは，KUINS ニュース No.74 の記事をご覧くだ
さい．

国立情報学研究所 (NII) による「UPKI オープンドメイン証明書自動発行検証プロジェクト」の延長について以前 KUINS ニュース No.67 等でお知らせしておりました「UPKI オープンドメイン証明書自動発行検証プロジェクト」は，当初平成 24 年 3 月末までとなっておりましたが，現在の体制，条件のまま更に 3 年間，すなわち平成 27 年 3 月まで，サーバ証明書発行を無償で継続することとなりました．本プロジェクトの詳細は，プロジェクトのホームページ (https://upki-portal.nii.ac.jp/docs/odcert) をご参照下さい．

「KUINS に接続する無線 LAN アクセスポイント設置のガイドライン」の策定について
力武 健次
情報環境機構 IT 企画室（情報セキュリティ対策室運営委員長，KUINS 運用委員）
近年の無線 LAN の普及に伴い，本学でも無線 LAN のアクセスポイント（AP）が増加しています．無線 LANは便利ですが，適切なアクセス制限を行わないと悪意のある第 3 者による不正利用を招きかねません．特にKUINS に接続された AP については，KUINS と同等のセキュリティ対策を行う必要がありますが，現在は明確なルールがありません．

910

KUINS News2011. 11. 30

そこで，この状態を改善すべく，情報セキュリティ対策室では「KUINS に接続する無線 LAN アクセスポイント設置のガイドライン」を策定する作業を進めています．本ガイドラインは，KUINS に接続する無線 LANの AP 設置を行う際に，どのような措置を検討すべきかについて定めるものです．
本ガイドラインについては，7 月 13 日および 9 月 26 日の全学情報セキュリティ委員会常置委員会にて案を審議し，9 月 28 日の KUINS 負担金検討委員会および 11 月 8 日の全学情報セキュリティ委員会にて案の説明ならびに意見交換を行いました．12 月 8 日まで各部局からの意見募集を行い，その後全学情報セキュリティ委員会常置委員会（平成 24 年 2 月開催予定）に諮る予定です．
本ガイドライン案について，以下，要旨を示します．

• AP の利用は原則として全学情報システムの利用者に限定する（本学構成員以外の利用にあたっては，京都大学情報セキュリティ対策基準 (http://www.iimc.kyoto-u.ac.jp/ja/services/ismo/documents/pdf p/kyoto-u-security-taisaku-kijun.pdf) （以下「対策基準」）の「臨時利用者」として扱う）．
• AP の設置にあたっては，設置者は設置場所を管理する部局の了承を得る．
• 各 AP の発する電波が干渉したり相互に妨害が起きないように配慮する．
• AP の通信内容を充分な強度のある暗号で保護する．具体的には，WPA または WPA2 で，AES による暗号化を使うように設定する．この際に使うパスフレーズは，10 文字以上の十分に予測困難な文字列を使い，年 1 回以上定期的に変更する．

• AP に不特定の接続をさせない措置を講じる．
• AP で動作するファームウェアなどに対して，京都大学全学情報システム不正プログラム対策ガイドライン(http://www.iimc.kyoto-u.ac.jp/ja/services/ismo/documents/pdf p/zengaku joho systemfusei program taisaku guideline.pdf) に準じた対策を行う．
• 本ガイドライン案は既設の AP についても適用する（その際の移行期間は施行後 1 年間とする）．
• やむを得ない理由により本ガイドラインを適用することができない場合は，対策基準第 72 条にある「許可権限者」（部局情報セキュリティ責任者）に申請を行い，許可を受けるものとする．
本ガイドライン案の詳細については，各部局情報セキュリティ委員会にお問い合わせいただきますようお願い致します．

「ネットワーク管理ログ検索システム」について
力武 健次
情報環境機構 IT 企画室（情報セキュリティ対策室運営委員長，KUINS 運用委員）
セキュリティインシデント発生の際の原因調査には，アクセス記録（ログ）を確認することが必要です．この際複数のログを調べなければならないことがしばしばあります．例えば KUINS-III からの HTTP アクセスで問題が起こった場合，学外のインターネットからは HTTP プロキシの IP アドレスしかわからないため，実際に学内のどのホストが関与しているかについては HTTP プロキシのログを確認する必要があります．
従来ログの検査作業は担当者の連携による手作業を必要としていたため効率が悪く，1 日以上調査にかかることも珍しくありませんでした．そこで，この作業を効率化するために，平成 22 年度の全学インセンティブ

KUINS News911

No. 75

経費事業として，「ネットワーク管理ログ検索システム」（以下「ログ検索システム」）の開発設置が認められました．
ログ検索システムでは，KUINS の運用に関わる主な中継サーバのログを 3ヶ月間データベースに蓄積しており，接続先 IP アドレスや日付，時間などでログ情報を検索できます．現在は SMTP，DHCP，PPTP，HTTP，SSH ポートフォワード，SOCKS，SSL-VPN，NAT の各サーバのログ検索が可能です．情報セキュリティ対策室では，本年 4 月よりインシデント調査に本システムを使用し，インシデント検知から関連する機器の特定までの時間を大幅に短縮することができています．
ログ検索システムには，KUINS-DB と連携して，各 VLAN やサブネットあるいはホストの管理者が，管理範囲に該当するログを検索できる機能を実装しています．今後，情報セキュリティ対策室および KUINS 運用委員会では，どのようにこの機能を各管理者に利用していただくかの方針について検討を進めていく予定です．

KUINS 会議日誌
平成 23 年 8 月 31 日〜平成 23 年 11 月 29 日
情報環境機構 KUINS 運用委員会• 次期汎用コンピュータシステムの調達について• KUINS ニュースについて

平成 23 年 9 月 2 日 (平成 23 年度 第 5 回)

• KUINS 利用負担金検討委員会開催について• KUINS における外部ネットワークとの接続サー• KUINS の新サービスと現状について

ビスの展開について• KUINS 無線 LAN アクセスポイントの状況報告• 本年度の整備状況について• KUINS 状況報告

• KUINS 利用負担金検討委員会開催について• KUINS ニュースについて• kyoto-u ドメイン申請• その他• 次期汎用コンピュータシステムの調達について• KUINS の新サービスと現状について• KUINS 無線 LAN アクセスポイントの状況報告

平成 23 年 11 月 7 日 (平成 23 年度 第 7 回)

• KUINS 状況報告
• kyoto-u ドメイン申請• 本年度の整備状況について• 次期汎用コンピュータシステムの調達について• KUINS ニュースについて• 利用がない VLAN の削除処理状況• その他
平成 23 年 10 月 3 日 (平成 23 年度 第 6 回)

• KUINS の新サービスと現状について• KUINS に接続する無線 LAN アクセスポイント
設置のガイドライン（案）について• KUINS 無線 LAN アクセスポイントの状況報告• 利用がない VLAN の削除処理• 本年度の整備状況について• kyoto-u ドメイン申請• KUINS 状況報告
• その他

お知らせ
KUINS ニュースへの寄稿を歓迎します．詳細は kuins-news@kuins.kyoto-u.ac.jp
または下記までお問い合わせください．
問い合わせ先情報部 情報基盤課 情報環境支援グループ ネットワーク担当 (075-753-7841, 7432)

912

KUINS News