「理学系VPNサービス」の版間の差分

提供: 東京大学理学系研究科wiki
移動先: 案内、 検索
細
11行目: 11行目:
 
=== 利用目的 ===
 
=== 利用目的 ===
  
−
VPN接続サービスは外部のネットワークから専攻や研究室のネットワークに安全に接続するためのサービスです。内部のネットワークに設置した各種サーバやプリンタなどを外部に直接公開することはセキュリティ上好ましくないため、理学系研究科では基本的には外部から内部のネットワークへのアクセスは遮断されています。本サービスを利用することで、利用者は外部のネットワークに接続した端末でも専攻内や研究室内のネットワークに直接接続している場合と同様にファイルサーバやプリンタにアクセスできます。
+
理学系VPNサービスは外部のネットワークから専攻や研究室のネットワークに安全に接続するためのサービスです。内部のネットワークに設置した各種サーバやプリンタなどを外部に直接公開することはセキュリティ上好ましくないため、理学系研究科では基本的には外部から内部のネットワークへのアクセスは遮断されています。本サービスを利用することで、利用者は外部のネットワークに接続した端末でも専攻内や研究室内のネットワークに直接接続している場合と同様にファイルサーバやプリンタにアクセスできます。
  
 
<span style="color: red;">全学的に契約されている電子ジャーナル等については、部局で設置したVPNを利用したアクセスは認められていません。</span>以下の全学サービスをご利用ください。
 
<span style="color: red;">全学的に契約されている電子ジャーナル等については、部局で設置したVPNを利用したアクセスは認められていません。</span>以下の全学サービスをご利用ください。
19行目: 19行目:
 
=== サービスの種類 ===
 
=== サービスの種類 ===
  
−
理学系研究科では「クライアントソフトを利用したVPN接続サービス」とOSに組み込まれている機能を利用した「L2TP VPN接続サービス」を提供しています。クライアントソフトを利用したVPN接続サービスでは専攻や研究室の管理者はVPN接続を特別に管理することなく有線LANの延長線上で利用できるのに対し、L2TP VPN接続サービスは多くのOSで標準的に対応しているため利用者が比較的簡単な設定で利用することが可能となっています。詳しい違いについては以下の表を参照してください。
+
理学系VPNサービスでは「クライアントソフトを利用したVPN接続」とOSに組み込まれている機能を利用した「L2TP VPN接続」を提供しています。クライアントソフトを利用したVPN接続では専攻や研究室の管理者は接続した端末の管理を有線LANの延長線上でできるのに対し、L2TP VPN接続は多くのOSで標準的に対応しているため利用者が比較的簡単な設定で利用することが可能となっています。詳しい違いについては以下の表を参照してください。
  
 
{| class="wikitable"
 
{| class="wikitable"
−
! !! クライアントソフトを利用したVPN接続サービス !! L2TP VPN接続サービス
+
! !! クライアントソフトを利用したVPN接続 !! L2TP VPN接続
 
|-
 
|-
 
| 利用開始前の専攻・研究室ネットワーク管理者の準備 || 不要 || 事前にL2TP VPN接続サービスで使用するIPアドレスの割り当てが必要
 
| 利用開始前の専攻・研究室ネットワーク管理者の準備 || 不要 || 事前にL2TP VPN接続サービスで使用するIPアドレスの割り当てが必要
31行目: 31行目:
 
|}
 
|}
  
−
== 対象となるユーザ ==
+
== 対象ユーザ ==
  
−
* 理学系研究科アカウントを持っている教職員・学生
+
* UTokyo Accountを持っている教職員・学生のうち、接続先の専攻や研究室のネットワーク管理者により接続を許可する設定がされているユーザ
−
** ただし、事前に所属の理学系研究科内の専攻や研究室のネットワークに接続することのできるように管理者により設定がされていること
 
−
** L2TP VPN接続サービスの場合は事前に所属の専攻や研究室のネットワークの管理者によりIPアドレスの割り当てがされていること
 
  
−
VPN接続サービスは外部のネットワークから専攻や研究室など内部のネットワークに接続されるサービスですので接続先となる所属の組織のネットワークが利用可能である必要があります。
+
== 対応環境 ==
  
−
== 対象となる環境 ==
+
* クライアントソフトを利用したVPN接続
 +
** Windows
  
−
* クライアントソフトを利用したVPN接続サービス
+
* L2TP VPN接続
−
** Windows版はGUIによる操作が可能
+
** Windows, macOS, iOS (iPad, iPhone)
−
** macOS版およびLinux版はコマンドライからの操作（ネットワークの振る舞いも合わせて変更したい場合にはOSのネットワークの設定を自分で変更する必要があります。）
 
−
 
 
−
* L2TP VPN接続サービス
 
−
** Windows, macOS, Android, iOS (iPad, iPhone) などの OS の設定で接続が可能
 
−
** Windows についてはメニューがやや煩雑
 
−
** Linux はディストリビューションによっては簡単な設定が可能
 
  
 
== 利用手順 ==
 
== 利用手順 ==

2025年11月27日 (木) 10:34時点における版

情報システムチーム > 理学系VPNサービス

English

1 概要

1.1 利用目的

理学系VPNサービスは外部のネットワークから専攻や研究室のネットワークに安全に接続するためのサービスです。内部のネットワークに設置した各種サーバやプリンタなどを外部に直接公開することはセキュリティ上好ましくないため、理学系研究科では基本的には外部から内部のネットワークへのアクセスは遮断されています。本サービスを利用することで、利用者は外部のネットワークに接続した端末でも専攻内や研究室内のネットワークに直接接続している場合と同様にファイルサーバやプリンタにアクセスできます。

全学的に契約されている電子ジャーナル等については、部局で設置したVPNを利用したアクセスは認められていません。以下の全学サービスをご利用ください。

1.2 サービスの種類

理学系VPNサービスでは「クライアントソフトを利用したVPN接続」とOSに組み込まれている機能を利用した「L2TP VPN接続」を提供しています。クライアントソフトを利用したVPN接続では専攻や研究室の管理者は接続した端末の管理を有線LANの延長線上でできるのに対し、L2TP VPN接続は多くのOSで標準的に対応しているため利用者が比較的簡単な設定で利用することが可能となっています。詳しい違いについては以下の表を参照してください。

クライアントソフトを利用したVPN接続 L2TP VPN接続
利用開始前の専攻・研究室ネットワーク管理者の準備 不要 事前にL2TP VPN接続サービスで使用するIPアドレスの割り当てが必要
端末の管理方法 VPN用MACアドレスで管理（有線LANと同様） 端末ごとの管理はなし（専攻・研究室などで利用ルールがある場合はそれに従う）
対応環境 Windows Windows, Mac, iOS(iPad, iPhone)

2 対象ユーザ

  • UTokyo Accountを持っている教職員・学生のうち、接続先の専攻や研究室のネットワーク管理者により接続を許可する設定がされているユーザ

3 対応環境

  • クライアントソフトを利用したVPN接続
    • Windows
  • L2TP VPN接続
    • Windows, macOS, iOS (iPad, iPhone)

4 利用手順

接続の際の認証には理学系研究科アカウントを使用します。理学系研究科アカウントについては以下のページを参照してください。

5 L2TP VPN接続サービスの設定方法

機器ごとの具体的な設定方法は以下のページを参照いただけます。

5.1 設定項目

  • サーバ: vpn.adm.s.u-tokyo.ac.jp
  • 事前共有キー:
  • アカウント: 理学系VPNアカウント
  • パスワード: 理学系VPNパスワード
  • 認証: PAP

6 クライアントソフトを利用したVPN接続サービスの設定方法

6.1 クライアントソフトの入手

本VPN接続サービスではSoftEther VPNを使用しています。以下のページから接続用のクライアントソフトをダウンロードしてインストールしてください。 コンポーネントを選択のメニューで「SoftEther VPN Client」を選択し、プラットフォームを選択のメニューからOSを選択してください。

OSはWindows以外にLinux, macOSが選択可能です。Linux, macOSを選択した時には利用しているCPUを選択してください。Linux, macOSの場合には、Windowsと異なりコマンドラインのツールでの利用となり、OSのネットワークの設定は利用者が適切に行う必要があります。また、macOSについてはマニュアルには説明がありません。

設定方法も含めマニュアルは以下の場所で参照できます。

6.2 設定項目

  • ホスト名： vpn.adm.s.u-tokyo.ac.jp
  • ポート番号： 443 (デフォルト)
  • 仮想HUB名： sos (リストから選択（他に選択肢はありません）)
  • 認証の種類： クライアント証明書認証 （リストから選択）
  • ユーザ名： 共通 ID （10桁の数字です）
  • クライアント証明書の指定： 理学系の認証システムよりダウンロードしたクライアント証明書を選択してください

6.3 Windowsでの設定のポイント

ダウンロードしたファイルを実行するとインストーラが起動します。指示にしたがってインストールを行ってください。ライセンスには同意する必要がありますが、それ以外の部分は特に変更の必要はありません。

初めてインストールした場合は仮想LANカードの作成が必要です。「SoftEther VPN クライアント接続マネージャ」を起動して、メニューの「仮想LAN」から「新規仮想LANカードの作成」を選択してください。仮想LANカードの名前は任意のもので問題ありません。作成中にドライバのインストールに関する警告が出た場合は許可してください。（インストール後にも正しくインストールできたかの確認が出る場合があります。）

作成した仮想LANカードは既存の有線LANや無線LANとは別のMACアドレスとなります。所属する専攻施設内での接続にMACアドレスの登録が必要な場合は、仮想LANカードのMACアドレスを管理者に通知してください。

その後に接続設定を作成してください。新しい接続設定をクリックするとプロパティの画面が表示されます。接続設定名は任意のもので問題ありません。必要な項目を入力してOKを押すと設定が作成できます。

  • 下の画像で○のついている「クライアント証明書の削除」のボタンがクライアント証明書の設定に使うボタンです。（設定後の画像のため表示が削除に変更されています。）

Softether.png

設定の作成後は設定をダブルクリックすることで接続が可能です。

6.4 macOS での設定のポイント

macOSではクライアントソフトはサポートされていません。L2TPを用いて接続してください。

「https://jimubu.adm.s.u-tokyo.ac.jp/public/index.php?title=理学系VPNサービス&oldid=5080」から取得