本日テーマ

ネットワークコンピューティングの基礎を覚える.

事前準備内容

• 実技編準備 (山下)
  • 早く終わった人向けの付録を作る !??

本日の予定

反省事項

授業終了後反省内容, 実際の時間配分等を書き込むこと

• 2007 年度
  • タイムスケジュール
    • 14:45 -- 14:47 レポート講評
    • 14:47 -- 15:40 講義編
    • 15:50 -- 17:55 実技編
    • 17:55 -- 18:00 closing
  • 講義編
    • 遠隔アクセスの意義・具体例を追加すべき. [例] : 研究資料のバックアップ, 外部のより高性能なパソコンで計算 etc
    • 遠隔ログイン・遠隔コマンド実行の概念図をさすがにそろそろ更新した方が良いかもしれない(修正は2008年度に). /etc/passwd を見に行くという事例は教育上宜しくないということも一つにはある.
    • A という人が ssh のコマンドを実行した場合には 「A login :」とログイン名は聞かれず, 「A@xxx's password」といきなりリモート先の計算機のパスワードを聞かれる (slogin の場合には先ずログイン名を聞かれる)
    • 12枚目のスライドの「パスワードは保護されている?」の問いは止めて, 何も対策を講じないとパスワードは保護されないと書く.
    • 12枚目のスライドの絵も新たに作成した方が良いだろう. ログインはリモートアクセスされる側のマシンの仕事ではない. 正しくはアクセスの許可または不許可.
    • ポートとポート番号を復習するスライドを 1 枚追加する.
    • TeraTerm, Putty, WinSCP で使っている通信規約は ssh, FFFTP で使っている通信規約は ftp.
    • 不正なアクセスの具体的内容 : (1) password を破って不正にログイン (2) 外からアクセスし続けて計算機を使えなくする (3) DoS 攻撃, 踏み台, フィッシング詐欺などにその計算機を悪用されてしまう
    • デーモンの働きの例えを加えておくと良い. [例]:「部屋の中にいて荷物を受け取ってくれる人」
    • ftp のポート番号 : データ転送に使うのが 20 番, 制御に使うのが 21 番.
    • inetd で呼び出されるのもデーモンさんなのか (常駐しているものがデーモンの定義)? デーモンの定義はもう一度確認する必要がありそう.
    • inetd はポートの前にいて, パケットが来ると休んでいるデーモンさんを起こしてくれる.
    • 「デーモンを停止する＝ポートを閉める」は厳密ではないと思われる. 不必要なネットワークサービスを停止する方法には, デーモンを停止する方法とポートを閉める方法の二つがあるというのが正しい.
    • hosts.allow と hosts.deny の具体例を書いておくと良いだろう.
    • hosts.allow と hosts.deny の両方に ALL : と書いておくと, deny の方が優先される.
    • ファイアウォールソフトとは, ネットワークの出入り口で見張ってデータの出入りを制限するソフトのこと. 最近のウィルス対策ソフトにはファイアウォール機能がついている.
    • MAC ユーザの場合, アップル社から提供されるセキュリティー機能を入手したり, 市販のソフトを導入することによりセキュリティー対策を行うことが出来る.
  • 実技編
    • ftp のダウンロード元サイトを ftp.ep.sci.hokudai.ac.jp から別のサイト(dennou-h または debian-jp )にする.

• 2006 年度
  • タイムスケジュール
    • 13:00 -- 13:15 レポート講評
    • 13:15 -- 13:50 講義編
    • 14:00 -- 15:10 実技編
    • 15:10 -- 15:15 closing
  • 機種依存文字は化けているものを見せてやるとよい.
  • [座学] ftp を紹介する際, anonymous と OTP のキーワードに軽く触れると 良い(おまけ).
  • [実技] 大型計算機センター/情報メディアほげほげ : 情報基盤センターとなりました ので古い人は注意.
  • [実技] ファイルの編集はエディタを使ってもよいというコメントをテ キストの最初に付記しておくといいかも.
  • [実技] テキスト内の "_" が全体下線に重なって見えない (css の問題).

• 2005 年度
  • タイムスケジュール
    • 13:00 -- 13:05 レポート講評
    • 13:05 -- 13:35 講義編
    • 13:50 -- 15:10 実技編
    • 15:10 -- 15:15 closing
  • [座学] ftp を紹介する際, annouymous と OTP のキーワードに触れると 良い .
  • [座学] windows における遠隔ログイン方法の紹介(FFFTP, Putty).
  • レポート講評では, きちんと表示するレポートを決めて講評する こと.
  • 来年度は, パワーポイントファイルを新たにした方が良い. (書 式が美しくないので)
  • [実技] 休憩中の作業は休憩中の作業じゃなくてよい. (本文に 入れる)
  • [実技] 大型計算機センター/情報メディアほげほげ : 情報基盤センターとなりました ので古い人は注意.

• 2004 年度
  • 本筋とわき道をしっかり区別してしゃべる
  • S 系のコマンドを使わせることに重点を置く
  • ポートの存在とを閉める必要性を認識させる
  • 暇な人向けの付録テキストを付けておく
  • 時間配分 … レクチャー: 13:15 - 13:55 , 実習: 14:15 - 15:30
  • 実技編での割り込みをなるべくしない

• 時間配分 … レクチャー: 13:10 - 13:45 , 実習: 14:00 - 15:30
• 講義編の反省 (教育演習の実習生さんの講義)
  • 時間配分は良かった (事前の練習よりずっと良くなった!)
  • デーモンの説明を例え話を入れながら分かりやすく説明できると良かった
  • scp, ftp の使い勝手の違いをうまく補足する. 今回は scp, ftp の実演をしたが, 下手に実演すると自分が今どこにいてどこに転送をするかが混乱. ftp の場合はサーバ内で put, get を使うが誰が誰に対して行う操作かを明確に. scp にしても同様.
• 実技編の反省
  • 実技の説明は, 実習をはじめる前に全部説明してしまった方がよい.
  • 同じテーブルの情報実験機で host.deny, host.allow の設定の進み具合に差がある時は, local の host.* を設定した後に remote から local に入り直そうとすると良い.
  • 実技以前の所ではまったケースが多かった. ex.) ssh をインストールしてない! apt で指定したサーバーが落ちていた!, パスワード忘れた…など.

テキストなど

■ 書籍

■ 本日の二冊 ■
	山口和紀 他 著 : 新 The UNIX Super Text (上) , 技術評論社 ISBN 4-7741-1682-3		山口和紀 他 著 : 新 The UNIX Super Text (下) , 技術評論社 ISBN 4-7741-1683-1

■ 講義資料

■ 実技資料

参考資料

• CERT/CC
• JPCERT/CC
• Debian 本家
• Debian JP Project
• 日本の Linux 情報
• Debian 便利ワザ集
• SSHとOTP (epnetfan座学レジュメ)