機器の保守管理条件

グローバルIPアドレスを付与する機器は、以下いずれかの管理を条件とします。条件に満たない場合はグローバルIPアドレスを付与できません。サーバ設置が必要・適切かよく情報収集して検討して下さい。継続的に保守できない機器は利用しないで下さい。

1. 外部業者に保守運用を委託する

2. 学内の機器担当者が十分な知識と時間を有して保守管理する

3. 学内に安全に保守管理する枠組みがあり、それに則って管理する。（全学導入しているプリンタや講義室等のTV会議システムなどが該当）

Conditions for IT Equipment Maintenance

To assign a Global IP address to IT equipment, you must fulfill one of the following management conditions. Otherwise, you cannot get a Global IP address. Collect information to check if a new server is really necessary and adequate. Do not use equipment that you cannot take care of continuously.

1. You outsource maintenance and management of the server.

2. A person in charge of IT equipment with sufficient knowledge and time at the university takes care of the server.

3. You manage the server according to the university guideline, such as printers set by the UTokyo head office and video-conferencing systems in lecture rooms.

機器の保守事項

機器管理者は以下の事項を必ず実施してください。

1. ソフトウェア脆弱性に対応する速やかなソフトウェアアップデート

2. 定期的な設定の確認と監査

   1. 不要なサービスは設定で全てOFFにする

   2. 不要になったアカウントは速やかに削除する 

   3. システムログは3カ月以上保持する 

3. 毎年の管理台帳の見直しに対応

Managing IT Equipment

The IT equipment administrator must:

1. duly update software addressing software vulnerability.

2. periodically check and inspect the configuration.

   • turn off all unnecessary services.

   • immediately remove unnecessary accounts. 

   • save the system log for three months or longer. 

3. review the management ledger annually.

グローバルIPアドレス利用申請

機器管理者（教職員）から情報システム室にメールで申請してください。機器の交換やOSの変更を行った際にも遅滞なく届け出てください。

# グローバルIPアドレス利用申請

利用用途：

OS/機種等：

設置場所：

管理者名：

管理者所属必須：

連絡先電話番号：

連絡先メールアドレス：

Application for a Global IP Address

The IT equipment administrator (faculty/staff) should submit an application form to the Information System Office by email with the information below.   When the IT equipment or OS changes, the administrator must report the change as soon as possible. 

# グローバルIPアドレス利用申請

利用用途：(Purpose)

OS/機種等：(OS/Model of Equipment etc.)

設置場所：(Location)

管理者名：(Name of Administrator)

管理者所属必須：(Affiliation of Administrator)

連絡先電話番号：(Phone)

連絡先メールアドレス：(email)

グローバルIPアドレス廃止申請

機器管理者（教職員)から情報システム室にメールで申請してください。グローバルIPアドレスの廃止申請を行うと、関連するDNSおよびファイヤウォールの設定も削除されます。

# グローバルIPアドレス廃止申請

利用中のIPアドレス：

廃止理由：

廃止日：

Request for Global IP Termination

The IT equipment administrator (faculty/staff ) should submit a Termination Application for IP Address to the Information System Office by email with the information below.  After you apply to terminate a Global IP address, the related domain name server and firewall configurations will also be expired.

# グローバルIPアドレス廃止申請

利用中のIPアドレス：(IP Address to Terminate)

廃止理由：(Reason)

廃止日：(Date of Termination)

付随する申請・運用ルール

DNSの登録

• • グローバルIPアドレスに名前でアクセスする場合は登録して下さい。

ファイヤウォールのアクセス許可

• • LAN外からサービスを受け付ける場合は申請して下さい。

  • デフォルトではLAN外からの全てのポート(サービス)へのアクセスがフィルタされています。

  • WEB(80,443)およびSSH(22)のフィルタを解除する場合は、それぞれの遮断解除申請書提出が必要です。

脆弱性試験の実施

• • グローバルIPアドレスを付与して何らかのサービスを公開する場合，予め脆弱性試験を行います．

  • CVSS7.0以上の脆弱性が検出された場合には，対応後の公開となります．

  • 不要なサービスは停止してください．

Rules Related to Global IP Address

DNS

• • Register the domain name in order to access to the Global IP address by name.

Disabling the Firewall

• • Access to all ports (services) from outside of LAN is blocked by default.

  • Submit unblocking applications, respectively, if you want to receive access to WEB(80,443) or SSH(22).

Vulnerability Test

• • Test vulnerability before you start services using the Global IP address.

  • You can start the service only after you take action for vulnerability result CVSS7.0 or up.

  • Stop unnecessary services.

設定

グローバルIPアドレス、ネットマスク、デフォルトルータ

• • 申請受理後に情報システム室からご連絡します。

DNSサーバ(以下の両方を指定すること)

• • 133.11.124.164

  • 133.11.123.45

Configurations

Global IP Address, Netmask, Default Router

• • The GSFS Information Systems Office will contact you after receiving your application.

DNS (Set Both)

• • 133.11.124.164

  • 133.11.123.45