山形大学
情報ネットワークセンター




センターアカウントについて（ECSY)
学内リソース、学外連携等の様々なサービスを利用するためにこのアカウントが必要となりますを受け取る必要があります。申請方法や申請先、担当事務等は教職員、事務、学生、非常勤教員等で異なります。
ネットワークについて
情報機器を大学のLANにつなげたい
学生の場合、授業を持っている非常勤教員の場合、教職員の場合、有線接続、無線接続、それぞれ方法が異なります。それぞれについて申請ややり方を各自で確認して各自の責任で接続してください。
サーバ等を大学のLANにつなげたい
大学のネットワークには FireWallが設置されています。学内でのみ通信を行うサーバであれば、普通に「情報機器を大学のLANにつなげたい」を参照ください。学外と通信を行う場合はネットワークのセキュリティレベルの違いや開放ポート等、ご確認いただき、申請してください。
メールについて
事務、それ以外の教職員、学部、学生等により申請方法や利用方法が異なります。
GMailでの利用方法
Gmailは以下のメールアドレスを使用している方が利用可能です。
  • human.kj.yamagata-u.ac.jp (主に人文社会科学部)
  • e.yamagata-u.ac.jp (主に教育学部)
  • sci.kj.yamagata-u.ac.jp （主に理学部）
  • yz.yamagata-u.ac.jp (主に工学部）
  • tds1.tr.yamagata-u.ac.jp (主に農学部）
  • st.yamagata-u.ac.jp (学生、授業をされる非常勤教員）
  • cc.yamagata-u.ac.jp （個人登録者）
  • kdw.kj.yamagata-u.ac.jp （個人登録者）
利用方法
  • 初めて利用される場合、念のため、パスワードを変更してください。
  • G Mail サイトにアクセスします。
  • アカウントとして大学のメールアドレスを入力してください。
  • パスワードは大学で利用しているものと同じです。
Active Mailでの利用方法
Active Mailはセンターアカウントを持つ教職員が利用できます。学生は利用できません。
利用方法
  • 山形大学WebMailにアクセスします。
  • 大学のIDとパスワードを入力してください。
  • ログインをクリックします。
メールアドレスがわからなくなった
送る相手のメールアドレスがわからない
本人に直接お聞きください。個人情報をセンターが本人の代理で開示できません。
自分のメールアドレスがわからない。
各キャンパスの情報系センターにお尋ねください。電話対応はできかねますのでご了承ください。
実習室PC
各キャンパスの情報系センターの実習室にPCが設置されています。アカウントを持っている方は誰でも利用可能です。(事務アカウントでは利用できません）
図書館や各学部にも利用できるPCが設置されている場合もあります。それぞれの施設でご確認ください。
利用方法等
実習室などが開放されている時間に自由に利用可能です。授業中などに受講者以外が利用することはお控えください。実際の時間割や開放状況は現場の張り紙などでご確認ください。
Covid-19により利用方法、利用時間が変わっている可能性があります。
コロナによる利用制限や利用方法の変化等についてですが、コロナ対策は各施設個別ではなく、大学全体で取り決め対応を行っております。 緊急的な状況があれば対応内容も時間をおかずに大学全体で変わります。そのため、情報を複製してしまうと対応方法等に齟齬が発生してしまう恐れがあります。 そのような事情もあり、恐れ入りますがセンターやサービスの個別対応含め、こちらには具体的対応内容や対応詳細は記載いたしません。 コロナ対応による各施設、サービスの利用については大学topのコロナ対策の情報をご確認ください。 個々のサービス、場所において対応が必要な場合、サービスログイン後のアナウンス、施設現場の張り紙等、現場でお知らせするようにいたしますので、ご確認の上、ご利用いただけますようご協力よろしくお願いします。
メールについて
事務、それ以外の教職員、学部、学生等により申請方法や利用方法が異なります。
GMailでの利用方法
Gmailは以下のメールアドレスを使用している方が利用可能です。
  • human.kj.yamagata-u.ac.jp (主に人文社会科学部)
  • e.yamagata-u.ac.jp (主に教育学部)
  • sci.kj.yamagata-u.ac.jp （主に理学部）
  • yz.yamagata-u.ac.jp (主に工学部）
  • tds1.tr.yamagata-u.ac.jp (主に農学部）
  • st.yamagata-u.ac.jp (学生、授業をされる非常勤教員）
  • cc.yamagata-u.ac.jp （個人登録者）
  • kdw.kj.yamagata-u.ac.jp （個人登録者）
利用方法
  • 初めて利用される場合、念のため、パスワードを変更してください。
  • G Mail サイトにアクセスします。
  • アカウントとして大学のメールアドレスを入力してください。
  • パスワードは大学で利用しているものと同じです。
Active Mailでの利用方法
Active Mailはセンターアカウントを持つ教職員が利用できます。学生は利用できません。
利用方法
  • 山形大学WebMailにアクセスします。
  • 大学のIDとパスワードを入力してください。
  • ログインをクリックします。
メールアドレスがわからなくなった
送る相手のメールアドレスがわからない
本人に直接お聞きください。個人情報をセンターが本人の代理で開示できません。
自分のメールアドレスがわからない。
各キャンパスの情報系センターにお尋ねください。電話対応はできかねますのでご了承ください。
-->
その他、センターで行っているサービス
サーバ証明書発行業務
  • サーバ証明書とはWebサイト等のサーバの身元証明を電子的におこなうためサービスです。
  • 単純に言えば、http（保護されていない） から　エラーが出ないような正式な https　に変更することでしょうか
  • NIIが行っているUPKI電子証明書発行サービスと言う証明書発行事業があります。
  • 山形大学ではその事業と連携し、センターでは発行申請の代行を行っております。
  • セキュリティの事情により、自動更新のサービスも利用可能になりました。
サーバ証明書の自動更新について
昨今のセキュリティ情勢により、サーバ証明書の有効期限は短縮され続けています。 最終的には 有効期限が 47 日 まで短くなることが決まっています。
短縮のロードマップ
最大有効期間
現状200日
2027年3月15日以降100日
2029年3月15日以降47日

ここまで期限が短くなると、手作業による証明書更新は現実的ではありません。
そのため、サーバ証明書の更新作業は 自動化 を前提とした運用に移行する必要があります。 早いうちに移行の準備を進めるようにしてください。
自動化は大きく分けて 2つ の方法と 2つ の申請先があります。
2つの方法について (HTTP-01 チャレンジ と DNS-01 チャレンジ)
２つの方法とは、HTTP-01 チャレンジ と DNS-01 チャレンジの２つです。
一般的には HTTP-01 チャレンジのほうが設定難易度が低く、導入しやすい方法です。
ただし、どちらを選ぶべきかは サーバの役割・公開範囲・ネットワーク構成 によって変わります。
それぞれを選ぶ大まかな基準は以下の通りです。
  • HTTP-01 チャレンジを選べるケース
    • 大学外部に公開している Web サーバ
    • 80 番ポートを外部に開けられるサーバ
    • .well-known/acme-challenge/ を返せる Web サーバが動いている
    • Web サーバのほとんどがこれに該当します。
  • DNS-01 チャレンジを選ぶべきケース
    • 学内限定サービス
    • ロードバランサーや CDN を挟んでいる
    • 学外に80を公開できない（機能が無い、セキュリティ上等）
  • 注意：クラウドでサーバを借りている場合
    • クラウド環境では、証明書の扱いがサービスや業者によって異なります。
    • AWS などの大手：証明書サービス（ACM）が自動更新を肩代わり
    • 一般的な VPS：HTTP-01 チャレンジが使えるかどうかを確認
    クラウド利用者は、そのクラウドがどのように証明書更新をサポートしているかを確認してから契約してください。
2つの申請先(Let’s Encript と NII )
サーバ証明書を自動で更新するための申請先も複数あります。山形大学で利用できる申請先のうち、Let’s Encript と NII について簡単に紹介させていただきます。
なお、クラウドの場合はこれらを使える場合もありますし、クラウド独自の方法になる場合もあります。
  • 1. NII（UPKI）ルート【推奨：公式・高信頼】
    • 特徴：大学の名前が証明書に刻まれる「公式な証明書（組織認証型）」です。
    • メリット：学外の一般利用者や学生がアクセスする「公式WEBサイト」や「教務システム」に最適です。セキュリティ監査も問題なくクリアできます。
    • 注意点：事前に学内窓口から「認証用のキー（KID/HMAC）」を発行してもらう初期設定が必要です。また、ワイルドカード（*）は使えません。
  • Let's Encrypt ルート【手軽：検証・学内向け】
    • ・特徴：世界中で使われている、誰でも無料で即座に発行できる暗号化証明書です。
    • ・メリット：事前申請が一切不要で、コマンド一つで今すぐ利用できます。ワイルドカードも使えます。
    • ・注意点：組織名（大学名）の証明は載りません。また、大学公式ドメイン（ac.jp）以外の独自ドメインでも発行できてしまうため、公的な信頼性はNIIより低くなります。

申請先についてはどちらも問題ありませんが、より公式なサービス、より信頼性のあるサービスを行う場合は NII を利用したほうがいいでしょう。
また、将来において組織証明のないサーバ証明書で運営されているサイトはサービスの制限など行われる可能性もありますので、 公式なサイトやデータのやり取りが必要なサイトはできるだけ NII を申請先として設定できるよう準備しましょう。

申請先は複数ありますが、設定していくにあたり、まず、Let's Encrypt　に設定してみることをおススメします。
Let's Encrypt に設定できれば、他の申請先に変更するのはそれほど手間ではありません。
HTTP-01 チャレンジ と DNS-01 チャレンジ のどちらの方法を選択する場合でも同じです。
うまくいかない場合に原因を特定するための切り分けにもなりますので、まずはLet's Encryptに設定してみましょう。

HTTP-01 チャレンジの準備方法・実施方法（一例）
  1. DNS が正しくサーバを向いているか確認する
  2. Web サーバが .well-known/acme-challenge/ を返せる状態にする
    • リダイレクト設定（HTTP→HTTPS）に注意
    • .well-known/acme-challenge/ は HTTPS へリダイレクトしないようにする
  3. Certbot（または acme.sh）を導入する
  4. 既存証明書を置き換える形で「更新」する
    • certbot certonly --webroot -w /var/www/html -d XXXXX.yamagata-u.ac.jp
      ( XXXXX は読み替えてください)
    • 既存証明書があっても問題なく更新扱いになる
  5. 自動更新を設定する
    • certbot renew を cron 等で定期実行設定する
    • Webroot を指定する場合は --webroot -w /var/www/html を付ける（/var/www/htmlは適宜読み替え）
  6. 更新を行う（動作確認）
    • certbot renew --dry-run でテスト
    • Web サーバの設定ファイルが Certbot の証明書パスを参照しているか確認
    • 更新後に Web サーバを reload する設定も必要に応じて追加
その後、自動実行のスケジュールに合わせて証明書が更新されるようになりますが、
念のため、更新スケジュールは少し早めにして、更新されたかをブラウザなどで確認するようにしてください。
絶対に更新に成功するとは限りませんので、失敗している場合は手動で処理してください。
この場合の手動は上記コマンドになります。
[an error occurred while processing this directive]
Linux での設定方法（１例）
あくまで１例です。方法は複数あります。また、すべてが同じ方法でうまくいくとは限りません。
適宜、うまくいかない部分などは自分で調べたり、保守業者と相談してください。 [an error occurred while processing this directive]
Windows での設定方法（１例）
あくまで１例です。方法は複数あります。また、すべてが同じ方法でうまくいくとは限りません。
適宜、うまくいかない部分などは自分で調べたり、保守業者と相談してください。 [an error occurred while processing this directive] [an error occurred while processing this directive]
NII / UPKI ACME への切り替え
cmd (コマンドプロンプト)、あるいはshare point から　以下のコマンドを打つ。 
wacs.exe ^
  --baseuri "https://secomtrust-acme.com" ^
  --accepttos ^
  --emailaddress "【サーバ管理者のメールアドレス】" ^
  --eab-key-identifier "【NIIから取得したKID】" ^
  --eab-key "【NIIから取得したHMAC Key】"
※PowerShellの場合は ^ を ` に変更するか、改行せずに1行で入力してください
NTP（Network Time Protocol）　サービス
  • NTPはNetwork Time Protocolといいます。
  • コンピュータの時間をネットワークごしに正しく同期させるためのサーバ、サービスです。
  • そのサーバを山形大学は持っていて、コンピュータやサーバにntpサーバの設定をすると定期的にコンピュータやサーバが定期的に同期をとって自動的に時間をあわせます。
  • Windows では　インターネット時刻　の　サーバ　を設定することになります。
  • サーバの名前は以下の通りです。
    • ntp.yamagata-u.ac.jp
  • 現在はどこのntpサーバを使っても問題が起こることはありません。
  • 学内のサーバは必ずこの設定をするという決まりはありません。
ポスタープリンタ、大型スキャナ、スキャナ
  • 小白川キャンパスの情報ネットワークセンターにはポスタープリンタ、大型スキャナ、スキャナが準備されています。
  • ポスタープリンタ、大型スキャナの利用には予約が必要です。
  • ポスタープリンタは校費で消耗品代を請求いたします。校費を持っていない方は利用できません。
  • 大型スキャナの利用負担金はありません。
  • 小型スキャナは実習室に設置されています。なので、授業が入っていない時間帯に利用可能です。
  • 小型スキャナを利用する場合は事前予約などありません。直接センターの窓口にお越しください。
3Dプリンタ
小白川キャンパスの情報ネットワークセンターには3Dプリンタがあります。一般的に開放していませんが、利用してみたいという場合は気軽にご相談ください。
HDDクラッシャー
  • 小白川キャンパスの情報ネットワークセンターにはHDDクラッシャーがあります。
  • 電気的にHDDのデータを破壊するものです。
  • どなたでも利用可能です。
  • 機器からHDDを取り外してご持参ください。
  • 消去作業もご自身で行ってもらいます。もめ事の原因になるため、センター職員は絶対に代行しません。
DNS ドメインネームシステム
  • ドメインネームシステムとは俗にインターネット上の名前解決と言われます。
  • ドメインネームとはよく見かけるものとしては　URL　や　メールアドレスのアットマークの右側です。
  • ドメインネームはインターネット上の住所のようなものです。
  • 他にインターネットの場所を示すものに IP アドレスと言うものがあります。
  • 基本的に IP アドレスでネットワーク上の場所を確認して通信を行っています。
  • IP アドレスだけだとわかりづらいということもあり、IPアドレスとドメインネームの対照関係を提供するのがドメインネームシステムです。
  • 一般利用者のパソコンなどは、DNS にドメインネームを問い合わせてIPアドレスを受け取り、接続しに行きます。
  • その機能が発展し、このドメインネームへのメールはこのIPアドレスに、とか、このドメインネームはこのドメインネームに転送とか、このドメインネームにはこのIPアドレス範囲になどという様々な設定もあります。
  • ドメインネームの登録が必要になるのは主にサーバと呼ばれる機器です。
  • 山形大学の教職員でサーバを設置する方は必要に応じて申請してください。
  • サーバを設置しない一般利用者も機器をネットワークに接続する場合は DNS を機器に設定しておく必要があります。
FireWall
山形大学ではFireWallが設置されています。
メーリングリストサーバ
情報ネットワークセンターにはメーリングリストサーバがあります。公式サービスはしていませんが、必要があれば相談ください。

※学外からアクセスしている場合は表示されない記事があります