アクセスについての対策を明確にする必要があるかと。えと...一応、この業界でそれなりの年数プロとしておまんま頂戴してますが。上述の対策を明確にするのは、まず無理です正直。理由は簡単で「常に新しい角度からのクラックの可能性があるから」です。セキュリティというのは元々「出来たか出来てないか」というほど単純なモノではなくて。「ある脆弱性に対して、それがクラックされた時の損害額とそれをクラックできないようにする対策金額との費用対効果による天秤」が基本です(えと...暗号強度、って単語を調べるとその辺がみえてきます)。守りたい対象物とそれがクラックされた時の被害額の産出、ってのが多分、本気でやるのであれば一番初めに必要なことになります。zone)」という概念が発生するわけですね。「外部公開したい、そのかわりクラックされても比較的低リスクなものを扱うサーバ」と「外部公開がかならずしも必要ではない、そのかわりクラックされると少々リスキーなものを取り扱うサーバ」に分けると、扱いやすくなるわけです。06:30勉強のために外部アクセスが必要、というのはなかなか通らないでしょう。勉強のために情報漏洩などのリスクを負えるか、というと割に合いません。外部から浸入されてウィルス配信サーバにされてしまったら大変なことです。勉強のためなら自分の家で建てるというのはどうでしょうか。さん#6えと...100%なしか、っていうとそうとも限らないと思ってまして。「外部と接続しているサーバは、そのサーバを単体で隔離するなどして可能な限りあらゆるルートを潰しておく」「外部に接続したいのは、このサーバをハニーポッドにするため」あたりであれば、可能性は0ではないとは思います。...まぁ詭弁ですがねほとんどwつまりまぁ。私も基本同意見でして。リスクと、それを背負うに足るだけのメリットと、その上できちんとした設計と日々の運用保守と、を一通りまかなえないかぎり、やっぱり外部接続のサーバって危ないんですよね。<愚痴>何も考えない企業が無考察にサーバ立ててなんもメンテナンスもせずに運用チェックもせずに踏み台サーバ化してるのと大量格闘するとですねぇ...腹が立つわけですよ色々と。生徒がなんらかの不具合をもらたした時、リスクが持てるかどうか?だったと思われます。トピ主さんの大学はしっかりしていると思います。大学のドメインを背負って立つわけですから、それなりのセキュリティ対策&規約を設けてください、そしてそのルールで運用し続けてください、ってことだと思いますよ。これは非常に勉強になる良い機会です。基準があるかは分かりませんが、以下のようなことが満たせていると、大学側は安心するんじゃないかと思います。)がいること、いつでもちゃんと連絡が付くこと・管理者がいなくても大学側がそのサーバをネットワークから切断できること。上で無理無理言ってる人が居ますが、そんなの気にしないでください。何もできなくなります。結局、リスクといっても現在分かる範囲での十分な対策しかできません。仮に問題が起こったら、すぐに対処し、二度と同じことを起こさないように再発防止する。それを積みかさねていくしかありません。09:24「リスクが持てるかどうか」が謎。「リスク」の定義が独特なのかな。09:32学習用・研究用としての運用だと外部公開はすべきではありませんね。ゆうか、社内・学内ネットワークさえからも切り離すべきです。公開サーバーはそのクローズドネットワーク上での試験運用の成果として、別の機材を用意するのが無難でしょう。安易な公開は自分だけで無く、所属する団体さえもリスクを背負う事になりますから慎重にした方が・・・まぁ、完璧な対策など不可能ですけど、やれるだけの事はやらないと。どっちにしてもプライベートネットワークでないと試せる事にどうしても制限が付くので、まずは2・3台で完結するネットワークを組む事ですね。09:34お金出してグローバルIP取らなくても、今はダイナミックDNSがありますよ。仮に最終的に大学のサーバを運用するとしても、その前に自宅でやるのは運用リスク低減の意味でも、勉強の意味でも大きな効果があると思います。・学生がサーバをたてるのか?職員か、もしくは教授が立てるのか?・サーバの構築が目的か?コンテンツの配信が目的か?・学習用途か?大学の公式サービスか?ここら辺がどうなんだろうと思いました。用途によって答えはかなり違った物になります。セキュリティー関連で外部に公開して検証というのはあまり聞かない。サーバを公開するというのは、役者が舞台の上に上がるようなものです。普通、役者は舞台に上がる前に、万全に練習してます。サーバも同じように、公開する前に内部環境で万全に検証してから公開します。考えると、どこか考える順序が違うのような気もします。あと、無理にサーバを立てずにASPサービスを利用するのもありかとも思います。20:03学生さんのようですね。今はあらゆる懸念がありますので学内に公開サーバを構築するのはあきらめた方が良いと思います。皆さんおっしゃっているように、自宅PCで始めることですね。中古のノートPCあたりで立ち上げれば電気代もあまりかからず音も静かですよ。21:04早く研究したいということであれば、話がずれてしまうのですが、サーバー買って自分の家に立ててみていかがでしょうか?オークションとかで中古なら安く手に入ります。(スペックや状態にもよりますが17000円〜ぐらいでしょうか)わたくしはDELLのサーバーが運用しやすいです。一時的にサーバーに友人などがアクセスしてどんな感じか確認したいということであれば、プロバイダより一時的に振られたグローバルIPを外部のパソコンから打てばいいと思います。(環境によって変わりますが、ルータがあるならNAPTの設定はしておく必要があります)一時的なグローバルIPを調査するサイトがあるはずです。23:48技術習得の為に外部公開のサーバーを立てると言うことですが、現状その程度スキルでサーバーを運用出来るほど世の中は甘くないですよ。勉強なら閉鎖環境で十分でしょう。00:20リスク管理にも様々な手法があります。机に向かって勉強、その後内部ネットワークにて実装、リスクマネジメントの体勢が整ってから、外部に公開するくらいはしたほうが良いかもしれませんね。リスクマネジメントといっても、規模が小さいですし企業とは違い、資金面まで考慮する必要性は無いかもしれませんが、大学から、ということでセキュリティに関しては疎かにはできませんね。セキュリティ関連のエンジニアの講師の方に見てもらえれば一番良いのですが...そういった話には興味がない。サーバーを公開して、外部に色々なコンテンツを配信してみたいんだ!ということであれば、無理に大学で許可を取るよりも自宅で行うのが一番かと思います。Linuxベースならば、数年前のPCとインターネットに接続できさえすれば、無料のソフトウェアやサービスのみでサーバーを構築できます。08:01想像以上に書き込んで頂いてるのがビックリしました。書きこんで頂いてる皆さんに感謝です。認識が甘かったと、とても居た堪れない気持ちになりました。それと同時に、自分の中で目標がきまりました。具体策が出ているPen2さんの意見を中心に参考に、進めていこうかなと思っています。閉鎖されたネットワークで試験を繰り返しここで学ぶとして、またこれを大学が求める安全と認められるまでやってみたいと思います。小さい組織(大学)とはいえど認められればそこそこの物ではないかとの考えです。あとはもしもの時を考え、教授かだれかに話し合った上で理解をもらい責任についてもらうことにします。ちなみに講師らしき人はいらっしゃるのですが、NOサインの一点張りで、自分一人の四面楚歌ですが、ある意味これを前向きにとらえ肥しに学習していきたいと思ってます。最後にみなさん、本当に回答ありがとうございました。お世話になると思いますのでその時はよろしくお願いします。12:53過去に大学のサーバが世界のファイルサーバー置き場になったことが、まわりでありました。その講師の人の気持ちもわかります。サーバー等がんばってください。23:53LANで検証するなら、詳しい方々にあえて「ハッキング」してもらうのが良いでしょうね。悪意のcrackerだらけの環境=Internetに耐えられるかどうかはわからないので。08:21何か根本的に違うと思いますが...もし、所属されている大学が、やろうとされている内容と関連した研究を専門としているのであれば、『自分はこういう研究をするために、こういう環境が必要だ』と言った説明が充分に説得力があれば、大学と言うのはその環境を提供することを検討するものだと思いますけどね。それは、今も昔も同じ。回線一本契約すれば良いだけなので年間で10万もかからないので、いくつかの研究と共用すれば別に難しい話ではないとも思います。必要であればまぁ研究内容にその価値があるかどうかだろうとは思いますけど。思えないし、これが目的って言うなら大学ではなくて個人でやる事で、大学に期待することじゃないよなと思います。??』っていう社会的な話でしかないと思いますけどね。これを大学が求める安全と認められるまでやってみたいと思います。小さい組織(大学)とはいえど認められればそこそこの物ではないかとの考えです。?そんなの認めて欲しければ大学辞めて専門学校行った方が良いと思います。想像以上に書き込んで頂いてるのがビックリしました。釣り針の多いトピでしたからね、これは伸びるだろうなと思ってました。さんが甘く考えていたというのは事実だと思います。さんは「まとも」だと思います。サーバの管理というのはただでさえ面白くない仕事ですから非建設的な発言でモチベーションを削がれるのは、このコミュの本意ではないと思ってました。大学辞めろ、なんて完全にスレ違いな発言もありますからね。ちなみに講師らしき人はいらっしゃるのですが、NOサインの一点張りで、自分一人の四面楚歌ですってところで、これはあなたのやり方に誰も賛成していない、ということでしょうか?ここだけ見ると、あなたは必要もないのにサーバを立てて、外部公開しようとしていたという風にしかみえません。そこのところは皆が納得するしっかりとした理由付けが必要かと思います。あと、外部公開後は運用をしっかり頑張ってください。返事の一つも来やしません。繰り返しになりますが、サーバの公開時は大学のドメインを背負って立つわけですから、しっかりとした運用が必要です。?もちろん大義名分的にはその通りなのでしょうけど(そして教授とかのマインドも)、その手の許諾は事務室(系の)の管轄ですよね。アノ方々は、問題が起きないことの方が重要で、学術的意味などは意に介しません。(偏見)研究心・探求心は永遠に重要だと(あちきは)思っていますが、リスクとのかねあいになると、現実問題としてまず「学生が学内公開WEBサーバ」ってのは無理でしょう。(勝手に学生さんだと決めつけています、すんまそん)そのような無益な抗争?に身をやつすより、まずはできるところ(自宅サーバとか)から「始めることにこそ」意味があるのでは、と思います。アノ方々は、問題が起きないことの方が重要で、学術的意味などは意に介しません。(偏見)そんなのあたりまえ(爆笑)大学と言う組織で学術的意味(意義/価値)を判断するのは教員であって職員ではありません。(って言うかそんなの常識だと思ってますけど違いますか)職員が『お前の研究には価値が無い(ある)から環境を与えない(る)』とか言ってら間違いなく各種委員会や教授会で吊るされるでしょうね。----既に確立した技術を理解/習得する行為に研究としての直接的価値は皆無です。過去に大学組織でのネットワークがフリーダムだったのはそれに研究としての価値があったからであって、既に技術が確立され一般化されてしまった現状で研究としての価値があると言うのであればその価値をきちんと説明する必要があるでしょうね。繰り返しになりますが、『研究を行うために外部(Global)からアクセス可能な環境が学内に必要である』のであれば、学内に回線を新たに引くという手段も使えます。環境によってコストは変わってくるでしょうけど今の世の中そこまで高いものではないでしょう。実際、いくつかの大学の研究室で個々に回線を引いて研究活動を行っている事実が少なからずあります。トピックの内容で研究というのはかなり無理がある、と言うか相手にされないでしょうね。使えるようになると言う目的が研究であると言っているのと同じ程度の話。そもそも手段が目的になってるし。いう意味では当然の状態だと思います。技術とかではなくそれ以前の話ですね。15:33外部に公開ってどういう仕組みでやるんですかね?学内のマシンそのまま外に繋げるのはまず無いですよね(大学で、Delegateとかリバースプロキシでやってるのは見たことがあります)トピ主と同じ学生として少し興味が。別方向で、ちょっと波風立ててみる。出来ない理由やダメな理由を並べ立てるんじゃなくて、どうしたら出来るかを検討するべきだったんじゃないか?タコは叩かれて育つ、とは言うけどさ。手段が目的になってるという事実の指摘は良いとして、その先、本来の目的は何かを探ってない。目的を達成するために、世界への公開が必要なのか、そうでないのか。結果的に公開の必要がなければ、リスクがどうのと話し合う必要も、学校側への申請も要らない。「部屋でやったら良いじゃん」という意見が多かったみたいですけどね。想像するに、卒業研究(制作?)の実装基盤としてサーバを用意したかっただけなんじゃないかな。10:39部屋で立てる案に一票です。メールサーバ、明日お昼まで受付。ご教示ください&疑問お答えします。sendmailをマスターしたい。HDDから情報の救出。gcovとlcovについて。ffmpegをインストールしようとするとエラーが発生します。日本語がCUI画面で文字化けします。参加者を募集しています。Hackの内容、ご教授願いたい。「run-crons」について教えてください。http://xx.xx/cgi-bin/x.prgでCGIプログラムを実行したい。