ホスト名 - 計算機とネットワーク

Download Report

Transcript ホスト名 - 計算機とネットワーク 

KEK総研大新入生・
新規特別研究員等ガイダンス
- 計算機利用 飯田 好美
KEK 計算科学センター
計算科学センターが提供するサービス
 ユーザサポートサービス





 ネットワークとセキュリティ
メールシステム
ウェブシステム
ドキュメント管理システム
TV会議システム
各種ユーザサポート
 運用管理、ソフトウェアライセン
ス、etc
 機構外からのアクセス方法の提
供
 VPN接続サービス
 計算機システム
 共通情報システム
 B計算機システム
 スーパコンピュータシステム
7th Apr. 2010
 機構内ネットワーク
 ネットワーク接続
 無線LAN接続 (MAクラスタ)
 JLAN
 DMZ
 ウィルス対策
 アンチウィルス・ファイア
ウォールソフトウェア
総研大ガイダンス
2
計算科学センターのサービス情報ページ
http://ccwww.kek.jp/ccsupport/
7th Apr. 2010
総研大ガイダンス
3
メール環境(PostKEK)を利用する
 メールシステムの情報ページ
 http://info.post.kek.jp
 [email protected]のメールアドレスを提供
 申請書を計算科学センター事務室に提出
 センター計算機システム利用登録書(全システム共通)
 ユーザアカウント申請書
 グループ管理者に許可署名をもらってください
 http://ccwww.kek.jp/kek/cc/oper/manager/postkek-manager.html
 メールクライアントの設定方法
 http://info.post.kek.jp/man/client_setup.pdf
 Outlook Express, Outlook 2003/2007, Thunderbird, MAC Mail, Eudora,
Entourage について記載
7th Apr. 2010
総研大ガイダンス
4
メール利用環境
 ユーザ認証
 パスワード：9文字以上
 システムのリソース
 メールフォルダ：500MB/ユーザ
 送受信メール：20MB/mail
 アドレス帳
 電話帳記載のメールアドレスがLDAPサーバ(ldap.post.kek.jp)に登録されて
いる
 各メールソフト上で設定することで利用可能
 ユーザ情報ページ
 https://user.post.kek.jp/mailsys/post/login.php
 パスワードの変更、配送ログの確認等
 Webメール
 https://webmail.post.kek.jp/am-bin/amlogin
 接続元の制限なし
7th Apr. 2010
総研大ガイダンス
5
計算機システムを利用する
 共通計算機システム(KEKCC)
 http://kekcc.kek.jp/
 共同利用グループ、共同研究グループ
 サブグループ管理者に許可署名をもらってください
 http://kekcc.kek.jp/doc09/p/manager-list.html
 Bファクトリ計算機システム
 http://bweb1.kek.jp/
 KEKBグループ
 申請前にBelle秘書に連絡を取ってください
 利用申請
 利用申請書を計算科学センター事務室へ提出
 センター計算機システム利用登録書(全システム共通)
 ユーザアカウント申請書
7th Apr. 2010
総研大ガイダンス
6
全システム共通(1度だけ提出)
フリーメールは不可
フリーメールは不可
指導教官、受入職員等に
記入してもらってください
7th Apr. 2010
総研大ガイダンス
7
計算科学センターが提供するサービス
 ネットワークとセキュリティ
 ユーザサポートサービス





メールシステム
ウェブシステム
ドキュメント管理システム
TV会議システム
各種ユーザサポート
 機構内ネットワーク
 ネットワーク接続
 無線LAN接続 (MAクラスタ)
 JLAN
 DMZ
 運用管理、ソフトウェアライセン
ス、etc
 計算機システム
 共通情報システム
 B計算機システム
 スーパコンピュータシステム
7th Apr. 2010
 機構外からのアクセス方法の提
供
 VPN接続サービス
 ウィルス対策
 アンチウィルス・ファイア
ウォールソフトウェア
総研大ガイダンス
8
自分のPCを機構内ネットワークに接続する
 ネットワーク関連の情報ページ
 http://ccwww.kek.jp/ccsupport/network/index.html
 機構内ネットワークは、ファイアウォールの
内側にある
 機構外部からのアクセスを制限
 機構内ネットワークに接続する機器に関して
はMACアドレスの登録が必要
 MACアドレスとは、個々のネットワーク機器を識
別するための装置固有の物理アドレス
 48ビットの識別符号
 12桁の英数字(0-9, a-f)
7th Apr. 2010
総研大ガイダンス
9
ネットワーククラスタ
 機構内ネットワークは、研究部門や利用形態に応じてクラスタ
に分類され、運用管理されています
 ネットワーク利用者は、所属部門や利用形態に応じて利用ク
ラスタを選択します
7th Apr. 2010
セントラルクラスタ
CE
PS物理クラスタ
FP
データ処理センタークラスタ
DC
トリスタン物理1クラスタ
FB
PS加速器クラスタ
AP
トリスタン物理2クラスタ
FJ
トリスタン加速器クラスタ
AT
トリスタン物理3クラスタ
FI
加速器一般クラスタ
AG
理論数理物理クラスタ
FT
PFクラスタ
PF
物理一般クラスタ
FG
総研大ガイダンス
10
情報ネットワーク機器・登録・変更申請書 rev. 4.1 2009.11.19
===============================================
１．申請者記入事項
申請年月日 ：
氏名 ：
所属 ：
電話番号 ：
電子メール・アドレス :
VLAN選択用ID（注10.参照）：
接続先クラスター名 ：
接続機器名 ：
機器の設置場所 ：
申請内容 [新規、追加、変更、移動、廃止]：
利用形態 [Ethernet、GbE]（注2.参照）：
セキュリティクラス[片方向、機構内]：
コンセント番号 （注6．参照）：
ホスト名 ：
ＭＡＣアドレス(注１.参照) ：
既存アドレス(TCP/IP) :
機器の移動の場合
旧設置場所 ：
旧コンセント番号 ：
その他
ホスト登録希望日付：
特記事項 ：
--------------------------------------------------------------------２．クラスター・ネットワーク管理者記入事項
承認年月日 ：
クラスター管理者名 ：
特記事項 ：
アドレス
ホスト名 機器名 場所
130.87.xx.xx xxxxxx # ...... ....
--------------------------------------------------------------------３．ハブ管理者記入事項
接続年月日 ：
ハブ管理者名 ：
モジュール接続口
：
7th Apr.
2010
特記事項 ：
情報ネットワーク機器
登録･変更申請書
 申請書
 http://ccwww.kek.jp/ccsupport/n
etwork/form/networkregistration.txt
 利用申請
 電子メールで申請
 宛先: [email protected]
 件名: LANapply(ホスト名) -> XX
 XXは接続クラスタ
 ホスト名は申請ホスト名
11
情報セキュリティ
 情報セキュリティ
 http://www.kek.jp/intraj/security/
 実施手順書
 http://www.kek.jp/intraj/security/local/files/jishitejyun.pdf
 機構の情報セキュリティポリ
シーを遵守するために行うべ
き義務と行ってはならない禁
止事項を具体的に明記してあ
ります。
7th Apr. 2010
総研大ガイダンス
12
セキュリティポリシー実施手順書ダイジェスト
 パスワードの適切な管理
 研究業務に関係ない情報資産の利用の禁止
 ファイル交換ソフト(Winny等)の使用禁止
 情報資産を利用した違法な活動の禁止
 不正アクセス発見時の通報義務
 情報セキュリティマネージャ名簿
 ウィルス対策の義務
 Windows Updateの実行
 各OSのセキュリティパッチの適応
 アンチウィルスソフト、パーソナルファイアウォールの導入
 ウィルス対策ソフトウェアライセンスサービス
 ウィルス感染時の対処法、ネットワークからの隔離
7th Apr. 2010
総研大ガイダンス
13
Contact
 計算機とネットワーク
 http://ccwww.kek.jp/ccsupport/
 事務室
 計算機北棟 109号室
 電話内線 5473
 運用管理室




技術サポート、運用関連の窓口
計算機南棟内 オープン室隣
電話内線 5770
[email protected]
7th Apr. 2010
総研大ガイダンス
計算科学センター
14
Backup
無線LANで接続する
 無線LANの情報ページ
 http://ccwww.kek.jp/ccsupport/network/ma-cluster.html
 機構内の会議室等で、無線LAN(IEEE802.11b/g)を提供
 無線LANは、MAクラスタにて運用されます
 セキュリティ設定
 MACアドレスによる接続制限
 SSIDの設定
 WEPによる通信の暗号化
 利用申請
 可搬端末用MACアドレス登録申請書を計算科学センター事務室に提出
 利用登録が完了次第、電子メールで連絡
 WEPキーは年度毎に変更する可能性があります
7th Apr. 2010
総研大ガイダンス
16
フリーメールは不可
指導教官、受入職員等に
記入してもらってください
7th Apr. 2010
総研大ガイダンス
17
自宅から機構内ネットワークへアクセスする
 VPNの情報ページ
 http://ccwww.kek.jp/ccsupport/network/vpn/index.html
 機構外から機構内へのアクセス方法としてVPNを提供
 暗号化通信によるVPN（Virtual Private Network)を利用して、機構
ネットワークへリモートアクセスするための環境を提供
 VPNを利用することで機構内からのアクセスしか許されていないサイ
トへのアクセスが可能
 利用申請
 申請書を計算科学センター事務室に提出
 センター計算機システム利用登録書(全システム共通)
 VPN接続用申請書
 申請後、VPNクライアントをダウンロードして利用
7th Apr. 2010
総研大ガイダンス
18
全システム共通
フリーメールは不可
フリーメールは不可
指導教官、受入職員等に
記入してもらってください
指導教官、受入職員等に
記入してもらってください
7th Apr. 2010
19