大学ICT推進協議会
2011年度年次大会 論文集

B6-16
公衆無線 LAN を利用した eduroam 利用環境整備
早坂 明哲†, 滋野 恭子, 奥重 秀彦, 伊藤 高司‡
日本医科大学 情報科学センター
yhayasaka@nms.ac.jp, ‡itoh@nms.ac.jp†

概要：日本医科大学では学生向けに、2009 年 4 月に学内にライブドア社の公衆無線 LAN を導入した。2010 年 3 月に eduroam.jp に参加し、代理認証サーバで eduroam の利用を開始した。その後、ライブドア社が公衆無線 LAN の AP で eduroam が利用できるように NII と実証実験を開始したた
め、本学では公衆無線 LAN のインフラを利用して eduroam を運用する形態となった。2011 年 9 月、学内に認証用 Radius サーバの運用を開始した。この eduroam 参加と、運用形態の遷移について報告する。

1

はじめに用したのには以下のような理由がある

日本医科大学では、主に学生向けのサービスとz既存の学内 LAN とは物理的に別のインターして、2009 年 4 月にライブドア社の公衆無線 LAN設備[1]を学内の一部で導入した。国際的な研究・ネット接続回線にしたいz

アクセスポイント（AP）を大学で運用するこ教育活動の充実を図るため、翌年 3 月にeduroam.jp[2]に参加し、認証サーバは代理認証サとによる保守費用を抑えたいz

学生全員が利用するとは限らないため、利用ーバを利用することにした。学内に eduroam にア
クセスできる無線 LAN 設備のない状態で参加し希望者だけが使えるものでよい
以上のような条件から、導入検討当時、回線費たが、ライブドア社が運用する公衆無線 LAN で用に AP の保守費用が含まれ、ユーザの月額利用eduroam が利用できるように NII と実証実験を開

料金が低価格であったライブドア社のサービスを始したため、学内で eduroam のアクセス環境が整導入することにした。

った。その後、モバイル端末の普及により、無線2.2 利用状況の推移
図 1 に本学教育棟での 2009 年 10 月から 2011年 7 月まで（Radius サーバ構築運用開始前）の利用者の推移を示す。

LAN 環境を柔軟に利用したいという要望があり、2011 年 9 月から学内で認証用 Radius サーバの運用を開始した。
本報では、本学における eduroam のアクセス

350

設備として公衆無線 LAN を利用した運用と、認300

証用 Radius サーバ設置の事例について報告する。

250

公衆無線 LAN の導入

2.1 導入の経緯
本学では、学内に学生が課外で利用できる PCを常設しているが、学生数に対する台数は十分ではない。また、学生個人の PC を学内 LAN に接続させていない。課外で学生が利用できる PC の台数が十分でないことと、モバイル端末の普及により、私物 PC を持参する学生が増えてきた。しかし、インターネット接続ができないため、私物 PCでインターネットが利用できる環境整備の要望があった。
そこで、学生向けのサービスとして公衆無線LAN を導入することにした。公衆無線 LAN を採利用者数（人）

2eduroam シグナル

無料トライアル

有料シグナル

200
150
100500

図 1 公衆無線 LAN 利用者の推移

教育棟のある千駄木キャンパスには 2 年生～6年生までの、500 名ほどの学生がいる。毎月 100名ほどは有料サービスを利用していることがわかる。また、次章で述べる eduroam の利用について
は、ライブドア社が実証試験開始と同時に SSIDを発信し始めたために、公式発表よりも数ヶ月早くから利用している。

― 523 ―

大学ICT推進協議会
2011年度年次大会 論文集

3 eduroam jp 参加と運用形態の遷移を構築した。本学の Radius サーバの設計、構3.1 eduroam jp への参加と運用形態

築および運用は、富士ゼロックス社[3]に依頼し2010 年 3 月に私立単科医科大学として最初に eduroam jp に参加した。

た。10 月現在、大きなトラブルはなく、各自のメールアドレスで認証可能となり、学生の利用参加時点では、学内に認証用の Radius サー者が日々増加している。

バを持たず、代理認証サーバを利用することに日本医科大学した。これは本学で運用している無線 LAN 設

Radius server

備がないためで、学内ユーザ全員を利用可能に

OS: Red Hat Linuxしても学内で利用できる場所がないためである。

Free Radius

3.2 公衆無線 LAN を用いた eduroam の利用
ライブドア社が NII の eduroam jp の実証実

Samba

験に協力することになり、同社が運用する公衆Firewall

eduroamRadius server

無線 LAN の AP で eduroam が利用できるようになった。これにより、eduroam の SSID にア

Active Directory

クセスすることでユーザは無料で無線 LAN を図 2 認証システムの模式図利用できるようになった。しかし、この時点では代理認証システムを利用しており、個別にアクセス用 ID を発行していたので、利用者の拡本学では、eduroam jp に参加し、eduroam の大には至らなかった。
3.3 認証用 Radius サーバの導入
eduroam の利用者の増加と、利用の簡便性を考慮し、2011 年度に認証用 Radius サーバの導入を計画し、同年 9 月末に運用を開始した。図 2 に本学で運用している Radius サーバを含む認証システムの概略を示す。
z4 まとめ

利用インフラとして公衆無線 LAN を利用している。インフラに公衆無線 LAN を利用することで、学内で無線 LAN 環境を維持しなくてよく、学内LAN の運用費の削減を実現した。また、学内の認証システムが AD のみの場合でも、別途 LDAP サーバを構築することなく、Radius 認証ができるシステムの構築を実現した。

認証用 Radius サーバの基本構成

タッチパッド型端末やスマートフォンの普及¾

Red Hat Enterprise Linux Server Release 5.7¾

FreeRadius 2.1.11

Apple 社の iPad は医学教育のツールとして各大学¾Samba 3.4.15で導入が進んでおり、本学でも本学的な導入が検により無線 LAN 環境の導入の要望が増えている。

本学ではユーザを Active Directory（AD）で管理している。学内ではユーザ認証を必要とするいくつかのシステムを運用しているが、全てAD と連携できるシステムである。FreeRadiusは AD に直接ユーザ認証の問い合わせをするスキーマを標準で実装していない。別途
OpenLDAP サーバが学内で運用されていれば、そちらで認証することができるが、本学ではAD 以外にユーザ認証ができるサーバがない。
そこで、Samba の AD へのアクセス機能を利用して AD でユーザ認証ができるようにシステム討されれば、eduroam 環境は教育環境の充実に寄与できると考えている。
現在、学内の利用エリア拡大を計画しており、インフラは公衆無線 LAN を利用する予定である。

参考文献[1] livedoor BB ワイヤレスパック、
http://www.datahotel.ne.jp/bbpack/index.ht
ml (2011.10)[2] eduroam jp、http://www.eduroam.jp/(2011.10)[3] 富士ゼロックス株式会社、
http://www.fujixerox.co.jp/ (2011.10)― 524 ―