「端末の管理」の版間の差分
Shitami.junichiro (トーク | 投稿記録) |
|||
| (同じ利用者による、間の17版が非表示) | |||
| 2行目: | 2行目: | ||
__TOC__ | __TOC__ | ||
| − | |||
== 端末の管理について == | == 端末の管理について == | ||
| 12行目: | 11行目: | ||
* [https://www.nc.u-tokyo.ac.jp/riyou/utnet-unyou-kisoku-h16.html 東京大学情報ネットワークシステム運用規則] | * [https://www.nc.u-tokyo.ac.jp/riyou/utnet-unyou-kisoku-h16.html 東京大学情報ネットワークシステム運用規則] | ||
| − | == | + | == 推奨の管理方法 == |
| + | |||
| + | 全学的なセキュリティ管理体制として全学ファイアウォールの整備が行われました。 | ||
| + | その中で、端末用のネットワークとして PROTECTED ネットワークと呼ばれるプライベートIPネットワークおよびファイアウォールが提供されており、 | ||
| + | また、従来のグローバルIPネットワークについては全学的なIPアドレス管理システムおよびファイアウォールとして IPAC システムが提供されています。 | ||
| + | |||
| + | 適切な管理を行いつつ比較的シンプルな管理体制としては以下のような整理が考えられます。 | ||
| + | |||
| + | * 利用者の端末 | ||
| + | ** 無線LAN(0000UTokyo)に接続して利用 | ||
| + | |||
| + | * サーバおよび固定IPアドレスの端末 | ||
| + | ** 有線LANに接続して利用 | ||
| + | ** グローバルIPアドレスを割り当て（IPAC に登録する必要があります） | ||
| + | |||
| + | == 旧来の管理方法 == | ||
| + | |||
| + | サーバやネットワークプリンタなどネットワーク経由でアクセスする必要があるものについては固定アドレスが必要となります。 | ||
| + | 一方で個人が使用する端末についてはDHCPによる自動割り当てを利用することが可能です。 | ||
| + | また、利用者の設定作業を考えた場合に、固定アドレスでは学外など別の場所で端末を利用する場合に設定の変更が必要でトラブルの原因にもなりますが、 | ||
| + | DHCPによる自動割り当ての場合には設定の変更の必要がありません。 | ||
| + | |||
| + | IPアドレスを端末に固定で割り当てる場合には、各IPアドレスごとに利用する端末の情報を管理しますが、 | ||
| + | DHCPにより動的にIPアドレスを割り当てる場合には、利用する端末のMACアドレスを管理する必要があります。 | ||
| + | |||
| + | ユーザがなんらかの方法で管理者に自分の端末のMACアドレスを連絡することになりますが、 | ||
| + | 登録されていない端末でもアドレスを取得できる状況では管理の徹底が難しい場合もあります。 | ||
| + | |||
| + | 理学系端末管理システムを利用した場合、各ユーザが利用する端末のMACアドレスの登録を行い、登録されている端末のみDHCPでアドレスを取得することが可能となります。 | ||
| + | |||
| + | * [[端末管理システム]] | ||
| + | |||
| + | <!-- | ||
| + | == 端末管理システムを利用した端末の管理 == | ||
| + | |||
| + | === 管理する機器の分類 === | ||
| + | |||
| + | サーバやネットワークプリンタ、NAS、外部から接続する必要のある端末などIPアドレスが固定である必要がある機器についてはIPアドレスを固定で割り当てます。 | ||
| + | ユーザが利用する個人端末などIPアドレスが固定である必要がない機器についてはDHCPで動的にIPアドレスを割り当てます。 | ||
| + | |||
| + | === IPアドレスの分類 === | ||
| − | + | 固定割り当てで使用するIPアドレスとDHCPで使用するIPアドレスの領域を決めます。 | |
| − | |||
| − | === 例1: 固定 + DHCP( | + | === 固定アドレスの管理 === |
| + | |||
| + | 固定割り当てで使用するIPアドレスの領域の中から、各サーバ・ネットワークプリンタなどにIPアドレスを割り当て、 | ||
| + | アドレスの利用状況を表などで管理します。 | ||
| + | 固定割り当ての機器については他と重複しないように各機器にIPアドレスを割り当てる必要があるので、 | ||
| + | 基本的には管理者が全ての機器への割り当てを管理します。 | ||
| + | |||
| + | === DHCPの管理 === | ||
| + | |||
| + | 各ユーザが端末管理システムにログインし利用する端末のMACアドレスを登録します。 | ||
| + | 登録されている端末についてはDHCPでアドレスの取得が可能です。 | ||
| + | 各ユーザがログインして端末を登録しているため、問題が発生した場合などでも端末の特定が可能です。 | ||
| + | |||
| + | 端末の登録については、各専攻施設ごとに承認の要・不要が設定可能です。 | ||
| + | また、承認が必要な場合でも承認不要で有効期限が24時間のゲスト登録が利用可能です。 | ||
| + | |||
| + | 端末管理システムの詳細については以下のページを参照ください。 | ||
| + | * [[端末管理システム]] | ||
| + | |||
| + | == 端末管理システムを利用した管理への移行の流れ == | ||
| + | |||
| + | * 各専攻施設のネットワーク担当者から情報システムチームへメールで連絡してください | ||
| + | * 端末管理システムに該当するネットワークの設定を行います | ||
| + | * 初期状態の管理者としてネットワーク担当者を登録します（管理者が追加可能です） | ||
| + | * DHCPで使用するIPアドレスの範囲を設定します（管理者により随時変更可能です） | ||
| + | * 端末管理システムに自分の端末のMACアドレスを登録するように各ユーザに周知します | ||
| + | * 切り替え日を決定します | ||
| + | * 切り替え日以降は登録されていない端末はDHCPでアドレスが取得できなくなります | ||
| + | * 切り替え後は各ユーザが随時端末の登録が可能です（10分程度で反映されます） | ||
| + | |||
| + | 端末管理システムには無線LANなどでも利用しているクライアント証明書（ユーザ証明書）もしくは | ||
| + | その発行時に利用している認証システムのパスワードでログインします。 | ||
| + | |||
| + | 各ユーザの端末の登録に当たっては、管理者による承認の要・不要が選択できます。 | ||
| + | 承認が不要の場合は、各ユーザは申請を入力後即座に登録されます。 | ||
| + | 承認が必要な場合は、申請の通知メールが管理者宛てに送信され、管理者が承認を行った後に登録されます。 | ||
| + | |||
| + | === 現在DHCPを使用していないネットワークの場合 === | ||
| + | |||
| + | * 事前準備としてDHCPで使用するIPアドレスを決める必要があります | ||
| + | ** 具体的にはDHCPに切り替え後も固定で割り当てる必要があるサーバなどのIPを整理し、それ以外の領域をDHCPとすることになります | ||
| + | * 切り替え日に各ユーザが端末の設定を固定アドレスからDHCP(自動取得)に変更する必要があります | ||
| + | |||
| + | == 端末管理システムを利用しない場合の管理方法の例 == | ||
| + | |||
| + | === 例1: 固定 + DHCP(端末管理システムなし) === | ||
サーバやネットワークプリンタは機器ごとに固定でIPアドレスを割り当てます。 | サーバやネットワークプリンタは機器ごとに固定でIPアドレスを割り当てます。 | ||
| 23行目: | 106行目: | ||
個人が使用する端末についてはDHCPでIPアドレスを割り当てます。 | 個人が使用する端末についてはDHCPでIPアドレスを割り当てます。 | ||
| − | + | 各ユーザが管理者にメールなどで使用する端末のMACアドレスを申請し、管理者がユーザの端末を管理します。 | |
| − | |||
| − | + | 未申請の端末でもDHCPによりアドレスを取得することが可能なため、 | |
| − | + | すべての端末が把握できない場合があります。 | |
| − | |||
| − | |||
=== 例2: 固定 + 無線LANのみ === | === 例2: 固定 + 無線LANのみ === | ||
| 48行目: | 128行目: | ||
ひとつのIPアドレスを複数の端末に付け替えて使用した場合には、端末の特定ができないという問題があります。 | ひとつのIPアドレスを複数の端末に付け替えて使用した場合には、端末の特定ができないという問題があります。 | ||
| − | + | また、利用者が学外の他の場所などでも同じ端末を使用する場合には設定の変更の手間がありトラブルの原因にもなります。 | |
| − | + | --> | |
[[Category:情報システムチーム]] | [[Category:情報システムチーム]] | ||
2023年3月14日 (火) 13:10時点における最新版
1 端末の管理について
東京大学情報ネットワークシステム運用規則では学内のネットワークに接続する場合には申請を行い適切に管理を行うことが義務付けられています。 実際に全ての端末について申請や承認の作業を行うのは非常に大変ですが、少なくともネットワークに何が接続されていて、 問題が発生したときには誰のどの端末が問題を起こしているか把握できるためには何らかの管理を行う必要があります。
2 推奨の管理方法
全学的なセキュリティ管理体制として全学ファイアウォールの整備が行われました。 その中で、端末用のネットワークとして PROTECTED ネットワークと呼ばれるプライベートIPネットワークおよびファイアウォールが提供されており、 また、従来のグローバルIPネットワークについては全学的なIPアドレス管理システムおよびファイアウォールとして IPAC システムが提供されています。
適切な管理を行いつつ比較的シンプルな管理体制としては以下のような整理が考えられます。
- 利用者の端末
- 無線LAN(0000UTokyo)に接続して利用
- サーバおよび固定IPアドレスの端末
- 有線LANに接続して利用
- グローバルIPアドレスを割り当て（IPAC に登録する必要があります）
3 旧来の管理方法
サーバやネットワークプリンタなどネットワーク経由でアクセスする必要があるものについては固定アドレスが必要となります。 一方で個人が使用する端末についてはDHCPによる自動割り当てを利用することが可能です。 また、利用者の設定作業を考えた場合に、固定アドレスでは学外など別の場所で端末を利用する場合に設定の変更が必要でトラブルの原因にもなりますが、 DHCPによる自動割り当ての場合には設定の変更の必要がありません。
IPアドレスを端末に固定で割り当てる場合には、各IPアドレスごとに利用する端末の情報を管理しますが、 DHCPにより動的にIPアドレスを割り当てる場合には、利用する端末のMACアドレスを管理する必要があります。
ユーザがなんらかの方法で管理者に自分の端末のMACアドレスを連絡することになりますが、 登録されていない端末でもアドレスを取得できる状況では管理の徹底が難しい場合もあります。
理学系端末管理システムを利用した場合、各ユーザが利用する端末のMACアドレスの登録を行い、登録されている端末のみDHCPでアドレスを取得することが可能となります。
