RINSからのおしらせ

HRC 棟に設置した理工学部超高速ネットワーク機器において、無応答になる不具合がまれに発生しています。このため、機器の交換と、ソフトウェアのアップグレード作業を行います。この間、ネットワークを利用できなくなります。

日時: 2019年10月18日 (金) 10:00-12:00
停止範囲: HRC 棟有線ネットワーク、HRC 棟無線ネットワーク (ru-wifi, ru-staff, eduroam 等)

ご迷惑をおかけしますが、ご理解とご協力の程、お願いいたします。

情報メディアセンターが管理する無線LANアクセスポイント（ru-wifi, ru-staff, eduroam 等を提供）を接続している PoE スイッチのファームウェア更新が行われます。ファームウェアが更新され再起動されるまでの間、当該アクセスポイントが一時的に利用できなくなります。

4/5(金)22:00-23:00	瀬田1号館
4/6(土)03:00-07:00	瀬田全体（1号館を含む）

1号館については利用できなくなる時間帯が２回発生します。他の建屋については１回だけです。

2019.04.05 改訂

アクセスポイントそのものではなく、アクセスポイントが接続している PoE (Power over Ethernet) スイッチのファームウェアが更新されるため、そのように記述を改訂しました。

表記の件について、以下に示します。ご迷惑をおかけしますが、ご理解とご協力の程、お願いいたします。
なお、停止時間は、作業の進捗状況によって前後することがあります。

8月12日(日)

• 停止対象: 1号館、7号館、実験棟、第2実験棟、HRC棟
  停止時間: 08:00〜18:00
  理由: 瀬田学舎全館停電 (9:00〜17:00) および、それにともなう理工学部ネットワーク／サーバーの停止と再起動のため

8月16日(木)

• 停止対象: 1号館、実験棟、第2実験棟
  停止時間:
  　　1号館北側: 10:15-12:30 (コアスイッチ + エッジスイッチ5台)
  　　1号館南側: 10:15-15:00 (エッジスイッチ4台)
  　　実験棟、第2実験棟: 10:15-16:30 (エッジスイッチ各1台)
  理由: 理工学部ネットワーク機器のソフトウェアアップグレードおよび設定変更作業のため
  
  まず1号館442室のコアスイッチに対して作業を実施します。この時点で1号館コアスイッチ配下の通信 (1号館、実験棟、第2実験棟) が停止します。その後、各エッジスイッチに対して作業を実施する毎に、そのエッジスイッチを経由する通信が回復します。
  
  7号館およびHRC棟ネットワークは停止しませんが、1号館北側ネットワークに理工学部 DNS サーバーや cache/proxy サーバーが設置されているため、接続遅延が生じたり接続できなかったりする場合があります。この場合、情報メディアセンターが運用するサーバーを参照することで回避できます。
  　　DNS サーバー: 133.83.4.6
  　　cache/proxy サーバー: rwww.ryukoku.ac.jp ポート番号 8080

• 停止対象: 理工学部仮想化基盤サーバー
  停止時間: 10:15-12:30
  理由: 理工学部ネットワーク機器の設定変更作業に伴うサーバー設定変更のため
  
  理工学部仮想化基盤上で動作している gsession, rins-fs, mathematica, moodle, EMICs 等のサーバーが停止します。

• 停止対象: 理工学部共用サーバー rins.st.ryukoku.ac.jp
  停止時間: 13:00-15:00
  理由: OS アップグレードのため

8月17日(金)

• 停止対象: 7号館、HRC棟
  停止時間:
  　　7号館1F: 10:30-12:30 (コアスイッチ + エッジスイッチ3台)
  　　7号館2F: 10:30-14:30 (エッジスイッチ4台)
  　　7号館B1F: 10:30-15:30 (エッジスイッチ1台)
  　　HRC棟: 10:30-16:30 (エッジスイッチ2台)
  理由: 理工学部ネットワーク機器のソフトウェアアップグレードおよび設定変更作業のため
  
  まず7号館1Fのコアスイッチに対して作業を実施します。この時点で7号館コアスイッチ配下の通信 (7号館、HRC棟) が停止します。その後、各エッジスイッチに対して作業を実施する毎に、そのエッジスイッチを経由する通信が回復します。

問いあわせ先

RINS 担当教員 (内線 7414、rins [at] rins.ryukoku.ac.jp)

なお、この期間の前後には、理工学部RINS管轄の本件の他に、情報メディアセンター管轄の全学ネットワークに関係するネットワーク／サービス停止も発生します。そちらについては情報メディアセンターからの案内をご参照ください。
http://www.media.ryukoku.ac.jp/seta/images/news/maintenance_20180726.pdf

夏期休暇期間を中心としたネットワーク停止について、情報メディアセンターから告知されています。

• 基幹情報ネットワークのリプレイス、計画停電及びシステムメンテナンスに伴うサービス・システムの停止について (Info Fukakusa/Omiya)

このうち理工学部関連部分について、上記に含まれない情報も追加した上で、以下にまとめておきます。

日付	期間	内容	理由
8月11日(金)	00:30-01:30	SINET5滋賀ノード停止	SINET5緊急メンテナンス
	01:00-02:00	SINET5京都ノード停止
	13:00-17:00	学外接続停止（最短で1時間）	学外接続切替工事等
8月12日(土)	09:00-17:00	瀬田学舎ネットワーク停止（理工学部ネットワーク含む）	瀬田学舎停電
8月13日(日)	18:15-20:15	龍大gmail停止	負荷分散装置移行作業
8月16日(水)	08:00-17:00	龍大gmail停止	深草学舎停電
8月17日(木)	13:00-15:00	龍大gmail停止	メールセキュリティ装置移行作業
8月20日(日)	12:00-18:00	学内の情報メディアセンター管轄ネットワークで断続的な停止が発生	ネットワーク装置移行作業
8月22日(火)	22:00-24:00	瀬田学舎の情報メディアセンター管轄基幹ネットワーク停止	ネットワーク装置移行作業
8月23日(水)	00:00-08:00	瀬田学舎1号舘の情報メディアセンター管轄ネットワーク（事務系・無線LAN等）が断続的に停止	ネットワーク装置移行作業
8月24日(木)	22:00-翌日08:00	瀬田学舎7号舘・瑞光館の情報メディアセンター管轄ネットワークが断続的に停止	ネットワーク装置移行作業
8月29日(火)	22:00-24:00	龍大gmail停止	深草学舎ネットワーク装置移行作業
8月30日(水)	22:00-24:00	龍大gmail停止	深草学舎ネットワーク装置移行作業
9月9日(土)	08:00-20:00	全学認証LDAPが断続的に停止	全学認証関連装置移行作業

8月11日については、01:00-01:30と13:00-17:00に学外接続が停止します。またその前後についても、ルーティングが不安定になる可能性があります。

情報メディアセンターからの告知では、8月16日に龍大gmailが停止するとされていますが、実際には停止しないそうです。

また、情報メディアセンターからの告知の「（3）大学Webサイト閲覧・更新不可」のところに

日時	対象
8月23日(水)14:15-14:45	理工学部 Web サイト (http://www.rikou.ryukoku.ac.jp)

という記述があります。理工学部共通サーバー rins.st.ryukoku.ac.jp と理工学部 Web サイト www.rikou.ryukoku.ac.jp
を分離する作業を実施する予定ですが、これについては停止を伴わない作業を予定しています。

2017.07.27 更新

SINET5緊急メンテナンスは8月6日ではなく8月11日だったので修正。

パソコンやサーバーだけでなく、無線 LAN ルーターやプリンター、ビデオカメラやスマート TV などといった、さまざまな機器（IoT 機器）がネットワークに接続されることがあたりまえの時代となりました。加えて、ネットワークハードディスク (NAS) のような、モニター画面を持たないサーバーが一般化し、広く利用されるようになりました。

多くの場合、これらの機器には Web サーバーが内蔵されており、Web ブラウザーを介して設定・利用します。ネットワークに接続されていますので、

• 出荷時のパスワードのまま利用する
• パスワードを設定しないまま利用する
• アクセス制限を設定しないまま利用する

と、情報漏洩やマルウェア（ウイルス）への感染といった、意図しないセキュリティ問題が発生するおそれがあります。被害者となるだけでなく、他者を攻撃するための踏み台として利用されてしまうこともありえます。

• 筑波大学の情報漏洩事例 (マイナビニュース)
• マルウェアに感染した IoT 機器 10 万台による大規模攻撃事例 (ComputerWorld)

IoT 機器や NAS などに関して、以下の点を各自で確認し、必要に応じて設定してくださるよう、お願いいたします。

• 出荷時のパスワードのまま利用している場合は、パスワードを変更してください。
  
  8文字以上の、
  単語ではない、
  キーボード上で連続していない、
  同じ文字の繰り返しではない、
  それぞれの機器専用の
  
  文字列を設定し、厳重に保管することを推奨します。最近は、パスワード管理に特化した手帳も販売されています。
• パスワードを設定しないまま利用している場合は、上記と同様に、パスワードを設定してください。
• パスワードを設定・変更できない機器の場合は、買い替えることを強く推奨します。ファームウェアの更新によって対応できるようになる場合がありますので、開発元が提供する情報をご確認ください。
• 接続元 IP アドレスなどを利用したアクセス制限を行える機能があるならば、アクセス制限を設定してください。設定できる内容は機器に依存します。
• 特に NAS については、ファームウェアが頻繁に更新されています。セキュリティ欠陥の修正が含まれる場合も多々あります。原則として、最新のファームウェアに更新してください。

パスワードの強度を確認したい場合は、あなたのパスワードの強度は? (Microsoft) をご利用ください。「普通」以上となるパスワードを推奨します。

その他、不明な点があれば、RINS 担当 (内線 7414) にご相談ください。