92學年度第1次會議記錄

竹苗區網管理委員會 — 92學年度第1次會議記錄

---

台灣學術網路竹苗區域網路中心九十二年度管理委員會第一次會議記錄

• 時間：九十二年五月六日（星期二）14:00 ~ 16:00
• 國立交通大學浩然圖書資訊大樓第一會議室
• 主席：劉組長大川
• 出席人員： 略
• 報告事項：
  1. 連線單位要銜接新世代骨幹者，需依規定做流量統計及不當資訊防制，並建立問題申訴的郵件信箱，達到檢核之標準後將可改接至區網6509路由器。若現有設備無法達到要求之事項，則必須更新路由器。
  2. 各連線單位應自行執行病毒及廣告信的防治，避免影響區網中心路由器的效能；教育部在http://140.111.1.22/tanet/spam.html上公佈嚴重Spam Mail的主機，各單位負責人應經常瀏覽並檢查是否有被列入的主機。
• 討論事項：
  1. 中華、大華、竹師、玄奘、明新五校將依新世代骨幹銜接之規定，達成所要求之事項後銜接至區網 Cisco 6509。
• 臨時動議 (交通大學-陳昌盛)
  1. 建議各單位，應該將DNS server的建置，重新檢討?
     1. 每各單位至少要有兩個以上的 "advertising DNS servers"，讓其他 Internet DNS可以透過網路來查詢該單位公開的網路資訊 (DNS entries).
     2. 這一類的 advertising DNS 上面，最好不要再有其他的 public network　services，如 www、proxy或mail等，以避免增加管理上的困擾。實際案例，近期某校因為唯一的DNS server，上面又有 mail (relay) server，結果因為發生 SPAM mail (其他 open relay 將 mail forward 到這一台)，導致國外單位向教育部送SPAM mail的report，結果MOECC在相關的router將該IP的流量堵死，本來是擋SPAM mail，結果連帶地造成所有TANet 以外的學校，都無法連上該校 ( WWW、SMTP等等) ==> IP 因 SPAM mail 被 BAN，DNS 查詢 (同一個機器) 也被擋。
     3. 建議增建resolving DNS servers，特別是針對大型的proxy、mail等DNS query需求特別高的系統。流量較大的單位，最好將DNS server分成上述的 adversing DNS server(incoming)以及 resolving DNS server ( outgoing)，對performance以及security會有相當大的幫助。
  2. 提醒各單位 (可能有人員交接)
     1. 應該按照 Internet 慣例, 建立聯絡 e-mail 窗口， 例如
        • abuse@單位代稱 (abuse@nctu.edu.tw、 abuse@hcc.edu.tw等)
        • postmaster@單位代稱 (postmaster@hcrc.edu.tw、postmaster@mlc.edu.tw 等)；
          其他例如help、root或service 等則不建議。
     2. 將相關的 e-mail 建 alias，導引到目前管理網路的人.
• 散會

附加檔案	大小
920507-Hc91-Adm2c.txt	2.132 KB

回上頁