Implementation and Operation of Small-Scale Subnets in the University-wide Authentication Network

IPSJ

Bibliographic Information

Other Title
  • 全学認証ネットワークのサブネット小規模化とその運用

Description

群馬大学では全学ネットワーク更新を 2022 年 4 月に実施し，GUNet2022 として運用を開始した．GUNet2022 では，動的 VLAN による認証ネットワークである GUNet2016 の認証構成を踏襲するとともに，地区間回線の冗長化や IPv6 アドレスの導入など様々なアップデートを行った．中でも，高度標的型攻撃への対策の一つとして横展開を防止するため，サブネットの小規模化を行うとともに，プライベートアドレスの導入を行った．本発表では，GUNet2022 の構成と，プライベートアドレス移行を含む課題と対応，及び GUNet2022 の運用状況を述べる．

Gunma University renewed its university-wide network in April 2022 and started operation as GUNet2022, which follows the network authentication architecture of GUNet2016, an authentication network based on dynamic VLANs. Various updates were made in GUNet2022, including redundant inter-campus connections and the introduction of IPv6 addresses. In particular, we reduced the size of subnets and introduced private addresses in order to prevent lateral movement as one of the countermeasures against advanced persistent threat. This presentation describes the configuration of GUNet2022, issues and responses, including the migration to private addresses, and the operational status of GUNet2022.

Journal

Keywords

Details 詳細情報について

Report a problem

Back to top