Article View: fj.net.misc
Article #295IPアドレス付替は管理者の病気
From: Shinji KONO
Date: Wed, 24 Jan 2007 06:07
Date: Wed, 24 Jan 2007 06:07
53 lines
4115 bytes
4115 bytes
河野真治 @ 琉球大学情報工学です。 ま、そうなんだけど、システム更新時に付け替えようとか言うこ とになってます。 でもさ、前にも書いたが、学科は大域アドレス、ワンセグメント。 どんなに工夫したって、この使い勝手の良さを越えることはない。 というか、必ず、不便になる方向でしかありえないです。システ ム更新で使いにくくなるってどうよ? 部屋毎にDHCPでアドレスが変わるなんてこともなく、全部が大域 アドレスだから、ノートPC同士で scp/ssh も自明。部屋を移動し ても、TCPのコネクションさえ切れない。有線から無線に移行して も同じ。「帯域が足りないから、ちょっとそこのジャックから、 有線で接続」で、rsync とか wget とかが、そのまま続行するっ てのは、異常に便利です。OS X とかだと、suspend しても ssh のconnection が切れなかったりするし。 もっとも、学科のネットワーク上で「うかつな」実験をする人達 とか、手抜きな管理をしているWindows を使っている人達とか、 セキュリティゴロにひっかかっている人達には不評らしい。なの で、VLANでわけようってなことになりつつあるわけですが... (crack されまくり、踏台されまくり説もあるしね) 現状は、同じアドレスを有線/無線で使い分けてもらってる。重複 IPのメッセージは出るが害はないです。それを消すにはノートPC に二つずつ大域IPを割り振ることになる。IPv 4 では、さすがに それは容認できないです。 なので、無線LANをプライベートにする、ってのは、ある意味で仕 方ない。その方がセキュリティ的には正しいし、お客さんが来た ときに自動的に使えるというメリットがあるしね。 IPv6 側でも、ルータが勝手に大域IPv6アドレスを割り振っちゃう ので、プライベートアドレスと同じ問題がある。 そうすると、繋げたノートPCに対して、アクセスするには broadcast base なものか、サーバ通知型の共有システムを経由するしかない。 sshとかscpに、そういうものってないんだよな。 じゃぁ、VPN張るか? とか言うと「それは、めんどくさいです」。 でも、公衆インターネットから学科にアクセスする正当な手順は、 VPN なはずではある。もっとも、IPアドレスで認証するって絶望 的に時代遅れだけどさ。 じゃぁ、IPv6 には、なんかあるのか? とか聞くと「二重鍵方式を 策定中です」ですか。その当たりに移行理由があるのに、まさに、 そこが後回しか～ --- Shinji KONO @ Information Engineering, University of the Ryukyus 河野真治 @ 琉球大学工学部情報工学科
Technical Details
Message-ID:
<3993485news.pl@leo.ie.u-ryukyu.ac.jp>Path:
arc1-ca.pugleaf.net!g2news2.google.com!news3.google.com!border1.nntp.dca.giganews.com!nntp.giganews.com!nx01.iad01.newshosting.com!newshosting.com!novia!out02a.usenetserver.com!news.usenetserver.com!in01.usenetserver.com!news.usenetserver.com!newsfeed.media.kyoto-u.ac.jp!CALA-MUZIK!ie.u-ryukyu.ac.jp!not-for-mailReferences:
<3993471news.pl@leo.ie.u-ryukyu.ac.jp> <x6fyad69l6.fsf@flora-gw.tkn.funabashi.chiba.jp> <3993472news.pl@leo.ie.u-ryukyu.ac.jp> <837ivnh5mi.fsf@sun.akiyama.nu> <3993473news.pl@leo.ie.u-ryukyu.ac.jp> <83lkk1qalj.fsf@sun.akiyama.nu> <3993469news.pl@rananim.ie.u-ryukyu.ac.jp> <070118180011.M0700468@XP.doga.jp>Show Full Headers
Complete Article Headers
X-Google-Thread: 10b89a,6894c97267e74590
X-Google-Attributes: gid10b89a,public
X-Google-Language: Japanese,JIS
Path: arc1-ca.pugleaf.net!g2news2.google.com!news3.google.com!border1.nntp.dca.giganews.com!nntp.giganews.com!nx01.iad01.newshosting.com!newshosting.com!novia!out02a.usenetserver.com!news.usenetserver.com!in01.usenetserver.com!news.usenetserver.com!newsfeed.media.kyoto-u.ac.jp!CALA-MUZIK!ie.u-ryukyu.ac.jp!not-for-mail
From: kono@ie.u-ryukyu.ac.jp (Shinji KONO)
Newsgroups: fj.net.misc
Subject: IPアドレス付替は管理者の病気
Date: Wed, 24 Jan 2007 15:07:35 +0900
Organization: Information Engineering, University of the Ryukyus
Lines: 53
Message-ID: <3993485news.pl@leo.ie.u-ryukyu.ac.jp>
References: <3993471news.pl@leo.ie.u-ryukyu.ac.jp> <x6fyad69l6.fsf@flora-gw.tkn.funabashi.chiba.jp>
<3993472news.pl@leo.ie.u-ryukyu.ac.jp> <837ivnh5mi.fsf@sun.akiyama.nu> <3993473news.pl@leo.ie.u-ryukyu.ac.jp> <83lkk1qalj.fsf@sun.akiyama.nu>
<3993469news.pl@rananim.ie.u-ryukyu.ac.jp> <070118180011.M0700468@XP.doga.jp>
NNTP-Posting-Host: news.ie.u-ryukyu.ac.jp
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-Trace: naha.ie.u-ryukyu.ac.jp 1169618975 20245 133.13.48.6 (24 Jan 2007 06:09:35 GMT)
X-Complaints-To: news-admin@ie.u-ryukyu.ac.jp
NNTP-Posting-Date: Wed, 24 Jan 2007 06:09:35 +0000 (UTC)
X-Image-URL: http://www.ie.u-ryukyu.ac.jp/~kono/skono.gif
Fcc: send
X-Newsreader: news.pl 1.17 2005/05/10 01:26:04
Content-ID: <7667.1169618980.1@leo.ie.u-ryukyu.ac.jp>