Transcript 広域分散環境におけるネットワーク利用技術の開発

’９９私情協 学内LAN運用管理講習会
ユーザ認証を考慮した
情報コンセントの活用
明治大学 情報システム管理課
服部裕之
( [email protected] )
背景
 リバティタワー


（１９９８年９月竣工）のコンセプト
コミュニケーション環境の重視
いつでも、どこでも、だれでも
 情報コンセント(10BaseT)を


すべての教室 （学生用机も含む）
共同研究室、ゼミ室、学生ラウンジ
約 ９,０００個設置
利用イメージ
 個人所有のパソコンを情報コンセントに接続
 メール、Ｗｅｂ
の利用
しかし、セキュリティが気になる。
無資格者が勝手に学内ネットワークに接続しては困る。
（学外者）
情報コンセントの利用制限
どのような方法が可能か？
 物理的制限
 情報コンセントの施錠
 データリンク層での制限
 ＨＵＢ単位の制限
 ネットワーク層での制限
 ファイアウォールによる制限
ファイアウォールによる利用制限
（システムイメージ）
リバティタワー
情報コンセント
ファイアウォール
教育研究
ネットワーク
事務
ネットワーク
ファイアウォール
生田地区
和泉地区
インターネット
生田・
和泉地区
利用までの流れ
1. MINDモバイルアカウント の登録
 ファイアウォールの認証に用いるアカウント
 ＰＰＰ接続時のアカウントと兼用
2. パソコン の設定
 ネットワークＬＡＮカード
 ＤＨＣＰ
3. 利用開始
(10BaseT)
ファイアウォールの認証機能
 チェックポイント社
FireWall-l のユーザ認
証機能を利用。
 「ユーザ認証機能」
とは・・・・
1. クライアント→Ｗｅｂサーバへの接続リクエストをファイ
アウォールが横取り。
2. ファイアウォールがクライアント側へパスワードの入力
を要求。
3. 一旦認証が成功した後は、そのクライアントからＷｅｂ
サーバへのリクエストはファイアウォールを通過可能。
システム構成（サーバ構成）
情報コンセント
情報コンセント
ネットワークセグメント
DHCP
サーバ
FireWall
認証サーバ
(radiusサーバ）
Web
サーバ
既存
ネットワーク
情報コンセントの接続から利用まで
DHCP
サーバ
FireWall
認証
サーバ
Web
サーバ
情報コンセントの接続から利用まで
DHCP
サーバ
FireWall
認証
サーバ
Web
サーバ
情報コンセントの接続から利用まで
（１） DHCPによる
ＩＰアドレスの取得
DHCP
サーバ
FireWall
認証
サーバ
Web
サーバ
情報コンセントの接続から利用まで
（２） Webサーバへのアクセス要求 （ｈｔｔｐ）
（１） DHCPによる
ＩＰアドレスの取得
DHCP
サーバ
FireWall
認証
サーバ
Web
サーバ
情報コンセントの接続から利用まで
（２） Webサーバへのアクセス要求 （ｈｔｔｐ）
（３） 認証要求
（１） DHCPによる
ＩＰアドレスの取得
DHCP
サーバ
FireWall
（５） 認証チェック
(radius)
認証
サーバ
Web
サーバ
情報コンセントの接続から利用まで
（２） Webサーバへのアクセス要求 （ｈｔｔｐ）
（３） 認証要求
（４） MINDモバイルアカウント入力
（１） DHCPによる
ＩＰアドレスの取得
DHCP
サーバ
FireWall
認証
サーバ
Web
サーバ
情報コンセントの接続から利用まで
（２） Webサーバへのアクセス要求 （ｈｔｔｐ）
（３） 認証要求
（４） MINDモバイルアカウント入力
（１） DHCPによる
ＩＰアドレスの取得
DHCP
サーバ
FireWall
（５） 認証チェック
(radius)
認証
サーバ
Web
サーバ
情報コンセントの接続から利用まで
（２） Webサーバへのアクセス要求 （ｈｔｔｐ）
（３） 認証要求
（４） MINDモバイルアカウント入力
（１） DHCPによる
ＩＰアドレスの取得
（６） Webサーバへのアクセス成功
DHCP
サーバ
FireWall
（５） 認証チェック
(radius)
認証
サーバ
Web
サーバ
現状紹介
 利用状況
 アカウント申請者数
 一日の実利用者数
 利用内容
 電子メール
 Webページの閲覧
 図書検索
 教材の提示・ダウンロード
MINDモバイルアカウント発行数
MINDモバイルアカウント発行数の遷移
アカウント発行数
月間登録者数
3500
3000
2500
2000
1500
1000
500
0
-5000月
累計
月
月
月
月 0月 2月 2月 4月 6月
月
1
12 年2 年4 年6 年8
1
1
8
8
8
8
9年 99年 99年
年
年
年
年
9
9
9
9
9
7
7
8
8
9
9
19
19
19
19 199 199
19
19
19
19
19
年・月・日
年月日
1999/7/22
1999/7/8
1999/6/24
1999/6/10
1999/5/27
1999/5/13
1999/4/29
1999/4/15
1999/4/1
利用者数
情報コンセント利用者数
情報コンセント利用者数（１日ののべ人数）
100
80
60
40
20
0
時間
22:00
20:00
18:00
16:00
14:00
12:00
10:00
8:00
6:00
4:00
2:00
0:00
利用者数
情報コンセント利用者数
情報コンセント利用者数（時間毎）
25
20
15
10
5
0
トラブルと問題点
 トラブル
 トラブルはHUB、SW-HUBの故障がほとんど。
 プロトコルの制約
 現状では、情報コンセントから利用可能なプロトコルに
制約がある。（FireWall-1 の仕様）
HTTP, TELNET, FTPのみ利用可能。
 HTTPSは未対応。

FireWall-1のバージョンアップで解決の目処立つ
サポート体制
 「ネットワークサポートデスク」
を開設
 情報コンセントおよびＰＰＰ接続に関するサポートを行う
 ８：３０～２１：００（月曜日～土曜日）
祝祭日を除く
 常時１～２名待機
 サポートデスクの運営は外部業者に委託
 寄せられる質問の内容
 ネットワークＬＡＮカードの設定に関する質問
 アカウントや手続きに関する質問
 その他


（２０％）
（１０％）
アプリケーションの使い方 (RealPlayer etc.)
フォント（ハングル、中国語）
（７０％）
参考
 MINDホームページ
http://www.meiji.ac.jp/mind/index.html
 モバイル利用について
http://www.meiji.ac.jp/mind/mobile/index.html
 ネットワークサポートデスク
http://www.kisc.meiji.ac.jp/~desk