[ １．はじめに | ２．利用上の注意 | ３．利用方法 | ４．利用可能場所 ]
【重要なお知らせ】モバイルLAN設定変更のお願い
今まで、無線LAN接続の暗号化方法としてWEPを用いておりましたが、WEPは安全性に問題が指摘されているため、セキュリティ向上策として、3月29日より、WPA/WPA2に変更いたします。3月29日以降は今までの設定ではモバイルLANに接続できなくなります。
WEPキー(暗号化用に入力するパスワードの様なもの)が変更されますので、3月29日より前に設定方法を確認していただきますようお願いいたします。 変更方法はこちら。
■切替日時 3月29日(月) 9:00〜12:00
※ この間に順次切り替えていきます。
■暗号化方法WPA2-PSK-AES
WPA-PSK-AES
WPA2-PSK-TKIP
WPA-PSK-TKIP
■新暗号化キー こちら(学内限定)
※ 暗号化キーはWindows上では「ネットワークセキュリティーキー」と呼ばれています。
0. 更新履歴
[2010/03/29] 無線アクセスポイントへの接続をWEPからWPA/WPA2へ変更いたしました。
[2006/07] 同時多数のクライアントを接続した場合、著しく通信が遅くなる問題があります。（対応ファーム待ち）
→ファームアップにより問題は解消しました。
[2006/04/21] 11b機器が接続できない問題は解消しました。
1. はじめに
2006年度(2006/4月)より、モバイルLANの運用を開始します。モバイルLANは、個人の持込のパソコンを接続するためのネットワークで、100箇所以上の無線LANアクセスポイントで構成されています。
従来からカバーしていた図書館、生協食堂等のパブリックスペースに加え、ほぼすべての講義室をカバーし、一部会議室等もカバーしています。
また、パブリックスペースや教室の情報コンセントなども、モバイルLAN接続となっていることがあります。
また逆にモバイルLANは、常時接続のためのネットワークではありません。したがって、長時間接続時の自動切断や、無通信での自動切断などが起こり得ます。
尚、旧・学生用LANで運用されていた無線LANアクセスポイントは、すべてモバイルLANへ接続変えされています。
2. 利用上の注意
不正利用の禁止
一般のネットワーク利用規則に加え、モバイルLANでは、以下の細則に従う必要があります。
・Winny, Share, BitTorrent, WinMX 等の P2P によるファイル交換ソフトの利用を禁じます。
自宅利用マシンを持ち込み接続する時には、くれぐれもこれらソフトウェアを動作させないよう注意してください。
・モバイルLAN接続クライアント間の直接通信を禁じます。
・通信を中継する装置の接続を禁止します。
ブロードバンドルータ、無線アクセスポイント、無線ルータ、NAT（NAPT）装置、またこれらの動作を行うコンピュータ等。
・サーバ及びサーバに準ずる装置の接続を禁じます。
・ウィルス・ワームへ感染したマシンの接続を禁じます。
・広帯域、多セッション通信等、他利用者に大きな影響を与える通信を禁じます。
不正利用発見時の対処
不正利用を発見した場合、統一アカウントの停止措置を採る場合があります。
統一アカウントの停止は、モバイルLANの利用だけでなく、統一アカウントを利用するすべてのサービスが利用不可能になりますので、くれぐれも注意してください。
3. 利用方法
アカウント
アカウント（ユーザIDとパスワード）は、「統一アカウント」を用います。統一アカウントの配布、取得については、左記案内に従ってください。
2.1 接続方法
接続方法
（1）無線での接続
１．無線アクセスポイントの発見
無線LANアクセスポイントは、以下のいずれかのSSIDを持ちます。
電波の届く範囲に入れば、自動的に以下のいずれか、もしくは複数が見つかるはずです。
それぞれのSSIDは、以下のような意味があります。
SSID 規格 mieu-mobile-g 11g, 11b mieu-mobile-a 11a (※) ※11a は、大半の箇所が、W52・W53対応ですが、一部J52の場合があります。
２．無線アクセスポイントへの接続
無線アクセスポイントへの接続には、暗号化キーが必要です。暗号化キーは、こちら（学内制限）。
暗号化方法は以下の4つがあります。特に支障がない場合は、一番上のWPA2-PSK-AESを選択してください。
※今まで使用していたWEPは2010年3月29日より利用できなくなりますので、ご了承ください。
3/28(日) までの暗号化方法
- WEP
3/29(月) からの暗号化方法
- WPA2-PSK-AES
- WPA-PSK-AES
- WPA2-PSK-TKIP
- WPA-PSK-TKIP
無事接続できたら、認証方法に進みます。
（2）有線での接続
DHCPを有効にしてください。他に特にする必要はありませんので、認証方法へ進んでください。
認証方法（１） - ウェブ認証 -
有線もしくは無線で接続が完了の後、ネットワークを利用するには認証を行うことが必要です。
「（１）ウェブ認証」による方法と、「（２）PPTP、L2TP接続（通信路暗号化）」による方法があります。
教職員は、業務のため通信路の暗号化が必要かと思いますので、（２）の方法をお勧めします。
学生は、どちらか使いやすい方を使ってください。
※大人数での授業等には、認証サーバの負荷を抑えるためウェブ認証を使ってください。
１．ウェブブラウザ（インターネットエクスプローラ）などを立ち上げてどこか適当なところへアクセスしてください。
すると、以下のような認証ページが自動的に表示されます。
２．認証に成功すると、認証ページはもともとアクセスしようとしたページに進み、もう一つ、以下のようなウィンドウがポップアップします。
（ポップアップブロックされている場合には許可してください）。
３．接続を切る場合には、「切断」をクリックしてください。
個人のパソコンの場合には問題にはなりませんが、共有パソコンの場合は確実に切断をしないと、不正利用される場合があります。
この場合、不正利用した者は当然のこと、切断し忘れた側の過失も問われることになります。確実に切断するよう気をつけてください。
認証方法（２） - PPTP、L2TP接続（通信路暗号化） -
WEPによる暗号化は十分ではないため※、学内LAN（モバイルLANゲートウェイ）と接続されたパソコンの間で、通信路を暗号化する方法を提供します。（認証も同時に行います。）
教職員の方には、こちらの利用をお勧めします。
通信路の暗号化方法に応じて、PPTPによる接続と、L2TP over IPSec による接続方法を提供します。
一般には、PPTP接続で十分です。
こちらで提供する IPSec 接続は暗号化方式に 3DES を用います。セキュリティ強度は高いですが、認証サーバもクライアント（お使いのPC側）の負荷もかなり大きいので注意してください。
以下に、Windows XP の場合での接続方法詳細を説明します。
Windows XP以外の場合は、下記より類推して自力設定してください。
(1)PPTP接続(Windows XPの場合）
「マイネットワーク」→「プロパティ」
「新しい接続を作成する」
「次へ」
「職場のネットワークへ接続する」→「次へ」
「仮想プライベートネットワーク接続」
「mieu-mobile-pptp」と入力。（別に何でもよいのですが）
「最初の接続にダイアルしない」→「次へ」
「42.0.0.1」と入れる。
「自分のスマートカードを使わない」→「次へ」
「この接続へのショートカットをデスクトップに追加する」→「完了」
「mieu-mobile-pptp」というアイコンがデスクトップに作成されているはずですので、ダブルクリックする。
統一アカウントを入れてください。個人のマシンであれば、パスワードを保存しておくと便利でしょう。
他人のマシン、共用のマシン、などではパスワードを保存してはいけません！
接続されました。タスクバーにアイコンが追加されます。
切断は、
接続で追加されたアイコンを右クリックして、「切断」。
もしくは、ダブルクリックして、
「切断」
(2)L2TP over IPSec接続(Windows XPの場合）
まず、PPTP接続と同じようにして、接続用のショートカットを作成します。
ただし、区別するため「会社名」には、「mieu-mobile-ipsec」と入れておいた方がよいです。
このままだと、PPTPで接続されてしまうため、IPSecで接続されるよう切り替えます。
デスクトップに作成された「mieu-mobile-ipsec」をダブルクリック
→プロパティをクリック
→「セキュリティ」タブをクリック
→「IPSec設定」をクリック
→「■認証に事前共有キーを使う」にチェックを入れ、キーを入力する。キーはこちら（学内制限）。
→「OK」をクリック
→ネットワークタブをクリック
→「VPNの種類」が「自動」となっているはずなので、「L2TP IPSec VPN」に切り替える。
（「自動」だと、PPTPが優先されます）
→「OK」をクリック
接続、切断は、PPTPの場合と同じです。
L2TP over IPSec で接続できたかどうかは、タスクトレイの mieu-mobile-ipsec 接続アイコンをダブルクリックして mieu-mobile-ipsec の状態の「詳細」で確認することができます。
4. 利用可能場所
図書館や食堂、講堂、ロビーなどのパブリックスペース、講義室、実験室、会議室など一般学生や教職員の移動範囲を広くカバーしています。
※研究エリア（理系の研究室、講座）については基本的にカバー対象外です。文系のゼミ室等は基本的にカバーしています。
設置箇所の周辺で利用が可能です。
水平面内だけでなく、上下階にも電波がよく飛びます（建物の構造に依存するようです）。
利用可能場所には、見通しでアクセスポイントが設置されているとは限りません。上下階や廊下からカバーしていることもあります。
授業利用される場合には、多数同時アクセスによる問題が発生することがありますので、事前にご相談ください。
一台のアクセスポイントには、11b/g、11aそれぞれで50台の接続が限界です。50台を超える一斉利用には、アクセスポイントの増設が必要になります。
同時多数の接続では、11gと11aに振り分けることをお勧めします。
電波状況のよくない箇所、他では使えている状態で、使えるはずの場所でなぜか使えない、無線にはつながるのに認証できない、というようなことがありましたら、サポートまでご連絡ください。
[2010/10/14現在]
※共通教育１・２・４号館のうち学部管理の部屋については、各学部で分類してあります。
区分 建屋名 共通教育 共通教育１号館 共通教育２号館 共通教育３号館 共通教育４号館 190番教室 人文学部 人文校舎 共通教育２号館 共通教育４号館 教育学部 教育学部校舎１号館 教育学部校舎２号館 音楽棟 技術棟 美術棟 現職棟 共通教育１号館 教育実践総合センター 医学部 医学教育研究棟 A棟 医学教育研究棟 B棟 2007/3〜(1台)
2010/6〜(3台追加)
同時接続台数140台
看護学科棟 探索医学研究棟 病態医科学研究棟 臨床講義棟 工学部 管理棟 事務室(学務)
機械工学科棟 建築学科・院生棟 情報工学科棟 分子素材工学科棟 電気・電子工学科棟 第１合同棟 第２合同棟 講義棟A 講義棟B 講義棟C 講義棟D 講義棟E 工学研究科棟 生物資源学部校舎 共同実験B棟 水産飼育棟(水槽群) 附帯施設農場 総合研究棟1 A棟 総合研究棟2 A棟 国際交流センター
コンピュータ室前廊下
国際交流センター
会議室前廊下
地域イノベーション学研究科
309室講義室
B棟 保健管理センター
セミナー室前廊下
C棟 D棟 総合情報処理センター 三翠ホール 付属図書館 2006/3〜
電波状況には関係なく、決められた場所で利用して下さい。
事務局 本部管理棟 外国人寄宿舎 A棟 B棟
VBL 社会連携研究センター 生命科学研究支援センター 機器分析施設 第一体育館 第二体育館 屋内運動場 翠稜会館 第1生協 食堂 第2生協 食堂 ミニストップ 課外活動共用施設 文化系サークル共用施設
(課外音楽棟)三翠会館 翠明荘