[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[orca-users:13487] Re: セキュリティ設定に関し
- To: ORCA全般の話題 <orca-users@xxxxxxxxxxxxxx>
- Subject: [orca-users:13487] Re: セキュリティ設定に関し
- From: Hasegawa Tsukasa <hasegawa@xxxxxxx>
- Date: Sun, 26 Jan 2014 08:17:45 +0900
いつもお世話になります。長谷川です。
> 早々のご回答ありがとうございます。ところでクライアントからサーバへのアクセス
> 時には、この設定は関係してくるんでしょうか。
関係ありません。ORCAのサーバープロセスは、TCP 8000番ポートです。
posgresqlのポートは、主従構成を行なう、別プログラムなどで
postgresqlから直接読み出すことを行わない限り、外部から接続する
ことはありません。
> 荒賀
>
> 荒賀様
> いつもお世話になります。スカイエスエイッチ長谷川です。
>
> ＞基本的にstand aloneでやろうとしており、従サーバを設定しない限り、この
> ＞/etc/postgresql/9.1/main/pg_hba.confの設定は不要と理解してよろしいの
> ＞でしょうか。
>
> はい、その通りです。
> この設定は、ネットワークを介してデータベースにアクセスする時の
> セキュリティー設定です。デフォルトでは、localhost（自分自身）以外の
> アクセスを禁じています。
>
> > ゆうえん医院＠岡山様、長谷川様。いろいろありがとうがいました。
> > 基本的にstand aloneでやろうとしており、従サーバを設定しない限り、この
> > /etc/postgresql/9.1/main/pg_hba.confの設定は不要と理解してよろしいのでしょ
> う
> > か。
> > 星野様、ご心配ありがとうございます。ORCA,OpenDorphinのサーバはそれぞれ別に
> 予
> > 定しています。ただそれぞれのクライアントはWindows上でdual monitor運用を考
> え
> > ています。
> > 荒賀
> >
> > -----Original Message-----
> > From: orca-users-bounces@xxxxxxxxxxxxxx
> [mailto:orca-users-bounces@xxxxxxxxx
> > or.jp] On Behalf Of orca-users-request@xxxxxxxxxxxxxx
> > Sent: Friday, January 24, 2014 10:03 AM
> > To: orca-users@xxxxxxxxxxxxxx
> > Subject: Orca-users まとめ読み, 48 巻, 5 号
> >
> > Orca-users メーリングリストへの投稿は以下のアドレスに送ってください．
> > orca-users@xxxxxxxxxxxxxx
> >
> > Webブラウザを使って入退会するには以下のURLにどうぞ．
> > http://ml.orca.med.or.jp/cgi-bin/mailman/listinfo/orca-users
> > メールを使う場合，件名(Subject:)または本文に help と書いて以下の
> > アドレスに送信してください．
> > orca-users-request@xxxxxxxxxxxxxx
> >
> > メーリングリストの管理者への連絡は，以下のアドレスにお願いします.
> > orca-users-owner@xxxxxxxxxxxxxx
> >
> > 返信する場合，件名を書き直して内容がわかるようにしてください．
> > そのままだと，以下のようになってしまいます． "Re: Orca-users
> > まとめ読み, XX 巻 XX 号"
> >
> >
> > 本日の話題:
> >
> > 1. [orca-users:13480] Re: セキュリティ設定に関して (Hasegawa Tsukasa)
> > 2. [orca-users:13481] Re: Orca-users まとめ読み, 48 巻, 4 号 (araga)
> > 3. [orca-users:13482] Re: Orca-users まとめ読み (koji yuen)
> > 4. [orca-users:13483] Re: セキュリティ設定に関して (Hasegawa Tsukasa)
> >
> >
> > ----------------------------------------------------------------------
> >
> > Message: 1
> > Date: Thu, 23 Jan 2014 15:22:16 +0900
> > From: Hasegawa Tsukasa <hasegawa@xxxxxxx>
> > To: ORCA全般の話題 <orca-users@xxxxxxxxxxxxxx>
> > Subject: [orca-users:13480] Re: セキュリティ設定に関して
> > Message-ID: <20140123152215.F2B1.9A4A3856@xxxxxxx>
> > Content-Type: text/plain; charset="ISO-2022-JP"
> >
> > 最後の方に書きかけの内容を付けて送ってしまっているので
> > 修正、再送信します。
> >
> > 荒賀様
> > いつもお世話になります。スカイエスエイッチ長谷川です。
> >
> > セキュリティーの基本的な話
> > １）ORCAのインストールドキュメントの通りインストールしていますか？
> > 特にpg_hba.confの設定。外部から繋ぎ放題になっていないか。
> > root、orcaのユーザがパスワード認証できるようにしていないか。
> > パスワード無しでどんなコマンドでも実行できるユーザを作っていないか。
> > ２）ORCAレセコンでメール、インターネットをやっていませんよね？
> > ３）ルーターは入れていますよね？
> > ４）無線LANを入れた場合WPA、WPA2の暗号化を行ってますよね？
> > ５）8000番ポートをインターネットから繋げるようにしていないですよね？
> >
> > 以上を結構見かけます。私も分かってやっているケースもあります。
> >
> > セキュリティー上一番良いのはインターネットからの切断と、ユーザごと
> > （職員様ごと）にパスワードを変えることですが、不便になることも
> > たくさんあります。
> >
> > ＞/etc/inetd.conf
> > 現在のインストールドキュメント通りのインストールでは、このファイルは
> > 無いような気もするのですが？
> >
> > ＞ネットワーク関連ポート（ftm(ftpです),telnet,smpt,DNS, www-http,
> > ＞pop2, pop3, sunrpc）
> > インストールドキュメント通りであれば、これらのサーバプロセスと
> > なるようなプログラムはインストールされていないので、特に何もする
> > 必要はありません。
> > ポートを限定することは好ましいことなので、このリンク先の内容で理解
> > できる場合、ご利用ください。（Pingも通らなくなります）
> > http://www.sky.sh/orca/iptables.htm
> >
> > ＞またプライベートCA構築ツールの利用についての記述があります。
> > 院内ネットワークを盗聴されてしまう可能性のある場合は、利用する
> > 意味はあります。
> >
> > セキュリティーに関しては、特に気になるようでしたらインターネット
> > 関連を含んだセキュリティーに詳しい会社に相談されるのが良いかと思います。
> > コスト上の問題もあり中堅以上の病院様以外はあまりやっていないと思います。
> >
> > セキュリティーに関して誰もが納得できる話をするためには、膨大な内容となり
> > ORCAのホームページだけに記載するのは無理だと思います。
> > またセキュリティーの話は性質上、核戦争に備えてシェルターに住んだ方が
> > 良いと同様のロジックの話にもなり、難しいところです。
> >
> > > ご意見をお聞かせください。今のところIBMサーバ（RAID1設
> > > 定）とWindowsクライアント1台のみの構成で支障はないようですが、危険なので
> > しょ
> > > うか。よろしくお願いします。
> >
> > RAID1でもDBのバックアップを取れば大丈夫だと思います。
> > RAID1は機械的な故障のみ救済でき、論理エラーに対してなすすべがありません。
> >
> >
> > > スカイエスエイッチ長谷川様、患者番号について貴重なデータありがとうござい
> ま
> > し
> > > た。自前で構築しているものにはORCAの設定マニュアルでは細かいところ（具体
> 的
> > な
> > > ところ）が不明で迷うところです。
> > >
> > > ところで停止すべきポートを/etc/inetd.confで確認したところ、Dischard,
> > > daytime, timeのみが閉鎖れていることが分かりました。マニュアルには推奨す
> る
> > > ネットワーク関連ポート（ftm,telnet,smpt,DNS, www-http, pop2, pop3,
> > sunrpc）
> > > の閉鎖方法の記述がありません。ORCA-support centerに問い合わせたところ
> は、
> > コ
> > > マンドレベルでは公表していないとのことでした。ルータでも閉鎖可能との連絡
> を
> > 受
> > > けています。みなさんはどうされているのでしょうか。またプライベートCA構築
> > ツー
> > > ルの利用についての記述があります。みなさんもこのレベルまでのsecuityを実
> 行
> > さ
> > > れているのでしょうか。
> >
> >
> > > ご意見をお聞かせください。今のところIBMサーバ（RAID1設
> > > 定）とWindowsクライアント1台のみの構成で支障はないようですが、危険なので
> > しょ
> > > うか。よろしくお願いします。
> >
> >
> > ★★★☆☆☆★★★☆☆☆★★★☆☆☆★★★☆☆☆
> > 株式会社スカイ・エス・エイッチ http://www.sky.sh/
> > 日医総研日医IT認定サポート事業所
> > http://www.sky.sh/orca/
> > 長谷川 司 hasegawa@xxxxxxx
> > 京都市伏見区新町５丁目４９５北本ビル４Ｆ４０１
> > TEL 075-622-7385 FAX 075-622-7403
> >
> >
> >
> > ------------------------------
> >
> > Message: 2
> > Date: Thu, 23 Jan 2014 20:36:50 +0900
> > From: "araga" <araga@xxxxxxxxxxxxxxxxx>
> > To: <orca-users@xxxxxxxxxxxxxx>
> > Subject: [orca-users:13481] Re: Orca-users まとめ読み, 48 巻, 4 号
> > Message-ID: <000701cf182f$67f913a0$37eb3ae0$@megaegg.ne.jp>
> > Content-Type: text/plain; charset="iso-2022-jp"
> >
> > スカイエッチ長谷川様
> > ご丁寧な回答ありがとうございます。ＯＲＣＡ導入手順は、ＯＲＣＡのホームペー
> ジ
> > に公開されている順に行い。password設定など行っています。ルーターを通してい
> ま
> > すし。Ｕｂｕｎｔｕソフトの入ったサーバは、ＯＲＣＡのみに使用しています。
> > pg_hba.confの設定も手順通りテキストに記入し保存をしたところ、ファイルがな
> い
> > とストップしています。ORCA-support centerに問い合わせたところ、ホームペー
> ジ
> > 上のセキュリティ用のマニュアルは、一般的なものを列挙しただけなので、自分で
> 成
> > 書を読みやってくれとのことでした。公開されているこの設定は以下の文章に従い
> 行
> > いましした。
> >
> > 日医標準レセプトソフトシステムが使用するデータベースは、日医標準レセプトソ
> フ
> > トシステムを管理・実行するユーザ以外からは使用できないようにしてください。
> > インストール直後の日医標準レセプトソフトデータベースは、日医標準レセプトソ
> フ
> > トを管理・実行するユーザのみ使用が可能になっていますので、データベースを起
> 動
> > して権限の設定を行うことありません。
> >
> > Postgresのユーザ認証について記入するファイル
> 「/var/lib/postgres/data/pg_hba.
> > conf」についての記述は、以下のように設定してください。
> > local all ident sameuser
> > host orca 127.0.0.1 255.255.255.255 trust
> > host all 127.0.0.1 255.0.0.0 ident sameuser
> > host all 0.0.0.0 0.0.0.0 reject
> >
> > なおインストール直後では権限の設定を行わないとあるので上記の設定は必要ない
> の
> > かとも理解しましたが、どうでしょうか。
> >
> > Inetd.confはマニュアルにはありませんでした。マニュアルにはnetstat -I -A
> inet
> > でしたが、これを実行するとマニュアルにあるような表示がされず、コマンド集の
> 本
> > で調べてこのコマンドを使ったところ、閉鎖されているポートが出てきました。
> > Discard, daytime, timeが閉鎖として出てきました。
> > またNmap 192.168.0.200でスキャンしても 以下
> > Port state service
> > 8000/TCP open http-alt
> > のみの表示で、マニュアルにあるような沢山のポート表示はありませんでした。
> > 素人の質問で申し訳ありません。
> >
> > 荒賀
> >
> > -----Original Message-----
> > From: orca-users-bounces@xxxxxxxxxxxxxx
> [mailto:orca-users-bounces@xxxxxxxxx
> > or.jp] On Behalf Of orca-users-request@xxxxxxxxxxxxxx
> > Sent: Thursday, January 23, 2014 12:00 PM
> > To: orca-users@xxxxxxxxxxxxxx
> > Subject: Orca-users まとめ読み, 48 巻, 4 号
> >
> > Orca-users メーリングリストへの投稿は以下のアドレスに送ってください．
> > orca-users@xxxxxxxxxxxxxx
> >
> > Webブラウザを使って入退会するには以下のURLにどうぞ．
> > http://ml.orca.med.or.jp/cgi-bin/mailman/listinfo/orca-users
> > メールを使う場合，件名(Subject:)または本文に help と書いて以下の
> > アドレスに送信してください．
> > orca-users-request@xxxxxxxxxxxxxx
> >
> > メーリングリストの管理者への連絡は，以下のアドレスにお願いします.
> > orca-users-owner@xxxxxxxxxxxxxx
> >
> > 返信する場合，件名を書き直して内容がわかるようにしてください．
> > そのままだと，以下のようになってしまいます． "Re: Orca-users
> > まとめ読み, XX 巻 XX 号"
> >
> >
> > 本日の話題:
> >
> > 1. [orca-users:13477] セキュリティ設定に関して (araga)
> > 2. [orca-users:13478] Re: セキュリティ設定に関して (Hasegawa Tsukasa)
> > 3. [orca-users:13479] Re: ＩＢＭサーバの利用について (星野雅昭)
> >
> >
> > ----------------------------------------------------------------------
> >
> > Message: 1
> > Date: Wed, 22 Jan 2014 22:12:46 +0900
> > From: "araga" <araga@xxxxxxxxxxxxxxxxx>
> > To: <orca-users@xxxxxxxxxxxxxx>
> > Subject: [orca-users:13477] セキュリティ設定に関して
> > Message-ID: <000501cf1773$a460d100$ed227300$@megaegg.ne.jp>
> > Content-Type: text/plain; charset="iso-2022-jp"
> >
> > スカイエスエイッチ長谷川様、患者番号について貴重なデータありがとうございま
> し
> > た。自前で構築しているものにはORCAの設定マニュアルでは細かいところ（具体的
> な
> > ところ）が不明で迷うところです。
> >
> > ところで停止すべきポートを/etc/inetd.confで確認したところ、Dischard,
> > daytime, timeのみが閉鎖れていることが分かりました。マニュアルには推奨する
> > ネットワーク関連ポート（ftm,telnet,smpt,DNS, www-http, pop2, pop3,
> sunrpc）
> > の閉鎖方法の記述がありません。ORCA-support centerに問い合わせたところは、
> コ
> > マンドレベルでは公表していないとのことでした。ルータでも閉鎖可能との連絡を
> 受
> > けています。みなさんはどうされているのでしょうか。またプライベートCA構築
> ツー
> > ルの利用についての記述があります。みなさんもこのレベルまでのsecuityを実行
> さ
> > れているのでしょうか。ご意見をお聞かせください。今のところIBMサーバ（RAID1
> 設
> > 定）とWindowsクライアント1台のみの構成で支障はないようですが、危険なので
> しょ
> > うか。よろしくお願いします。
> >
> > 荒賀
> >
> >
> >
> >
> >
> > ------------------------------
> >
> > Message: 2
> > Date: Thu, 23 Jan 2014 09:38:18 +0900
> > From: Hasegawa Tsukasa <hasegawa@xxxxxxx>
> > To: ORCA全般の話題 <orca-users@xxxxxxxxxxxxxx>
> > Subject: [orca-users:13478] Re: セキュリティ設定に関して
> > Message-ID: <20140123093817.9C3C.9A4A3856@xxxxxxx>
> > Content-Type: text/plain; charset="ISO-2022-JP"
> >
> > 荒賀様
> > いつもお世話になります。スカイエスエイッチ長谷川です。
> >
> > セキュリティーの基本的な話
> > １）ORCAのインストールドキュメントの通りインストールしていますか？
> > 特にpg_hba.confの設定。外部から繋ぎ放題になっていないか。
> > root、orcaのユーザがパスワード認証できるようにしていないか。
> > パスワード無しでどんなコマンドでも実行できるユーザを作っていないか。
> > ２）ORCAレセコンでメール、インターネットをやっていませんよね？
> > ３）ルーターは入れていますよね？
> > ４）無線LANを入れた場合WPA、WPA2の暗号化を行ってますよね？
> > ５）8000番ポートをインターネットから繋げるようにしていないですよね？
> >
> > 以上を結構見かけます。私も分かってやっているケースもあります。
> >
> > セキュリティー上一番良いのはインターネットからの切断と、ユーザごと
> > （職員様ごと）にパスワードを変えることですが、不便になることも
> > たくさんあります。
> >
> > ＞/etc/inetd.conf
> > 現在のインストールドキュメント通りのインストールでは、このファイルは
> > 無いような気もするのですが？
> >
> > ＞ネットワーク関連ポート（ftm(ftpです),telnet,smpt,DNS, www-http,
> > ＞pop2, pop3, sunrpc）
> > インストールドキュメント通りであれば、これらのサーバプロセスと
> > なるようなプログラムはインストールされていないので、特に何もする
> > 必要はありません。
> > ポートを限定することは好ましいことなので、このリンク先の内容で理解
> > できる場合、ご利用ください。（Pingも通らなくなります）
> > http://www.sky.sh/orca/iptables.htm
> >
> > ＞またプライベートCA構築ツールの利用についての記述があります。
> > 院内ネットワークを盗聴されてしまう可能性のある場合は、利用する
> > 意味はあります。
> >
> > セキュリティーに関しては、特に気になるようでしたらインターネット
> > 関連を含んだセキュリティーに詳しい会社に相談されるのが良いかと思います。
> > コスト上の問題もあり中堅以上の病院様以外はあまりやっていないと思います。
> >
> > セキュリティーに関して誰もが納得できる話をするためには、膨大な内容となり
> > ORCAのホームページだけに記載するのは無理だと思います。
> > またセキュリティーは性質上、核戦争に備えてシェルターに住んだ方が
> > 良いと同様のロジックの話にもなり、難しいところです。
> >
> > > スカイエスエイッチ長谷川様、患者番号について貴重なデータありがとうござい
> ま
> > し
> > > た。自前で構築しているものにはORCAの設定マニュアルでは細かいところ（具体
> 的
> > な
> > > ところ）が不明で迷うところです。
> > >
> > > ところで停止すべきポートを/etc/inetd.confで確認したところ、Dischard,
> > > daytime, timeのみが閉鎖れていることが分かりました。マニュアルには推奨す
> る
> > > ネットワーク関連ポート（ftm,telnet,smpt,DNS, www-http, pop2, pop3,
> > sunrpc）
> > > の閉鎖方法の記述がありません。ORCA-support centerに問い合わせたところ
> は、
> > コ
> > > マンドレベルでは公表していないとのことでした。ルータでも閉鎖可能との連絡
> を
> > 受
> > > けています。みなさんはどうされているのでしょうか。またプライベートCA構築
> > ツー
> > > ルの利用についての記述があります。みなさんもこのレベルまでのsecuityを実
> 行
> > さ
> > > れているのでしょうか。
> >
> >
> > これら
> >
> >
> > > ご意見をお聞かせください。今のところIBMサーバ（RAID1設
> > > 定）とWindowsクライアント1台のみの構成で支障はないようですが、危険なので
> > しょ
> > > うか。よろしくお願いします。
> >
> > この件はセキュリティー全般の一部の話です。これ以前の話として
> > １）ORCAのインストールマニュアルの通りインストールしていますか？
> >
> > rootやORCAに
> >
> > アヤシイ
> > 、これ以前の話が沢山あります
> >
> > >
> > > 荒賀
> > >
> > >
> > >
> >
> > ★★★☆☆☆★★★☆☆☆★★★☆☆☆★★★☆☆☆
> > 株式会社スカイ・エス・エイッチ http://www.sky.sh/
> > 日医総研日医IT認定サポート事業所
> > http://www.sky.sh/orca/
> > 長谷川 司 hasegawa@xxxxxxx
> > 京都市伏見区新町５丁目４９５北本ビル４Ｆ４０１
> > TEL 075-622-7385 FAX 075-622-7403
> >
> >
> >
> > ------------------------------
> >
> > Message: 3
> > Date: Thu, 23 Jan 2014 10:41:51 +0900
> > From: 星野雅昭 <masa@xxxxxxxxxxxx>
> > To: ORCA全般の話題 <orca-users@xxxxxxxxxxxxxx>
> > Subject: [orca-users:13479] Re: ＩＢＭサーバの利用について
> > Message-ID:
> > <CAFPL3XW95xGy+gu=kWx-j6U2q9uOfLn44YYSnfmgu+F173tB1A@xxxxxxxxxxxxxx>
> > Content-Type: text/plain; charset=UTF-8
> >
> > 荒賀先生
> >
> > お世話になります。オープンスターの星野でございます。
> >
> > LSC社の提供するOpenDolphinPro のOSは、CentOS です。
> > 従って、VirtualBox等の仮想化ソフトを使わない場合は、
> > 電子カルテサーバ（IBM3100X M4）にORCAサーバは同居できませんが
> > 大丈夫でしょうか？
> >
> > 以上、よろしくお願い申し上げます。
> >
> > ☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆
> > Open★Star 株式会社オープンスター
> > 代表取締役 星野雅昭 (Masaaki Hoshino)
> > 〒541-0051 大阪市中央区備後町3-6-2 大雅ビル10F-109
> > tel: 050-5823-0493 D-FAX: 020-4664-1609
> > phs: 070-6917-3038 e-mail: masa@xxxxxxxxxxxx
> > url: http://openstar.biz
> > ☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆
> >
> > 2013年12月10日 20:42 araga <araga@xxxxxxxxxxxxxxxxx>:
> >
> > > 来援4月導入予定で、自力でORCAセットアップをしました。ORCA連携の電子カル
> テ
> > > (OpenDorphin)も導入予定ですが、電子カルテのサーバはon board RAID 1設定の
> > IBM
> > > 3100X M4です。ORCAもこのRAID1設定でおこなおうと考えています。どなたかこ
> の
> > > セットでORCAを導入された方あれば、注意すべきことがあればご教示ください。
> > >
> > > 荒賀
> > >
> > >
> >
> > ------------------------------
> >
> > _______________________________________________
> > Orca-users mailing list
> > Orca-users@xxxxxxxxxxxxxx
> > http://ml.orca.med.or.jp/cgi-bin/mailman/listinfo/orca-users
> >
> >
> > 以上: Orca-users まとめ読み, 48 巻, 4 号
> > ****************************************
> >
> >
> >
> > ------------------------------
> >
> > Message: 3
> > Date: Thu, 23 Jan 2014 20:44:27 +0900 (JST)
> > From: koji yuen <koji.yuen@xxxxxxxxx>
> > To: ORCA 全般の話題 <orca-users@xxxxxxxxxxxxxx>
> > Subject: [orca-users:13482] Re: Orca-users まとめ読み
> > Message-ID: <12009873.2546131390477467535.koji.yuen@xxxxxxxxx>
> > Content-Type: text/plain; charset="iso-2022-jp"
> >
> > 荒賀先生
> >
> > ORCA4.70では、インストールドキュメントのとおりインストールすると
> > Postgresql/9.1 の pg_hba.confのファイルの場所が
> > /etc/postgresql/9.1/main/pg_hba.confに変わっています。
> > 私もここで少しはまりました。
> >
> > これはデータベース移行・セットアップの2台設定の運用の部分に書かれていま
> す。
> > 外部からPostgresqlのデータにアクセスされるなら
> > /etc/postgresql/9.1/main/postgresql.confの修正もお忘れなく
> >
> > > Postgresのユーザ認証について記入するファイル
> > 「/var/lib/postgres/data/pg_hba.
> > > conf」についての記述は、以下のように設定してください。
> >
> > ゆうえん医院＠岡山
> >
> >
> > ------------------------------
> >
> > Message: 4
> > Date: Fri, 24 Jan 2014 10:03:04 +0900
> > From: Hasegawa Tsukasa <hasegawa@xxxxxxx>
> > To: ORCA全般の話題 <orca-users@xxxxxxxxxxxxxx>
> > Subject: [orca-users:13483] Re: セキュリティ設定に関して
> > Message-ID: <20140124100303.64BF.9A4A3856@xxxxxxx>
> > Content-Type: text/plain; charset="ISO-2022-JP"
> >
> > 荒賀様
> > いつもお世話になります。スカイエスエイッチ長谷川です。
> > 私も今気がついたのですが、Ubuntu12.04のインストールマニュアルでは
> > postgresql.conf、pg_hba.confの記述が明確に書かれていないですね。
> >
> > Ubuntu10.04のマニュアル４２、４３ページがわかりやすいです。
> >
> http://ftp.orca.med.or.jp/pub/data/receipt/download/lucid/lucid_install_47_0
> > 1_20130430.pdf
> >
> > /etc/postgresql/8.4/main/postgresql.conf
> > /etc/postgresql/8.4/main/pg_hba.conf
> > /etc/init.d/postgresql-8.4
> > Ubuntu12.04ではフォルダ名、ファイル名が異なっているので、以下に
> > 置き換えてください。
> > /etc/postgresql/9.1/main/postgresql.conf
> > /etc/postgresql/9.1/main/pg_hba.conf
> > /etc/init.d/postgresql
> >
> > > またNmap 192.168.0.200でスキャンしても 以下
> > > Port state service
> > > 8000/TCP open http-alt
> > これであれば問題ありません。
> >
> >
> > > スカイエッチ長谷川様
> > > ご丁寧な回答ありがとうございます。ＯＲＣＡ導入手順は、ＯＲＣＡのホーム
> ペー
> > ジ
> > > に公開されている順に行い。password設定など行っています。ルーターを通して
> い
> > ま
> > > すし。Ｕｂｕｎｔｕソフトの入ったサーバは、ＯＲＣＡのみに使用しています。
> > > pg_hba.confの設定も手順通りテキストに記入し保存をしたところ、ファイルが
> な
> > い
> > > とストップしています。ORCA-support centerに問い合わせたところ、ホーム
> ペー
> > ジ
> > > 上のセキュリティ用のマニュアルは、一般的なものを列挙しただけなので、自分
> で
> > 成
> > > 書を読みやってくれとのことでした。公開されているこの設定は以下の文章に従
> い
> > 行
> > > いましした。
> > >
> > > 日医標準レセプトソフトシステムが使用するデータベースは、日医標準レセプト
> ソ
> > フ
> > > トシステムを管理・実行するユーザ以外からは使用できないようにしてくださ
> い。
> > > インストール直後の日医標準レセプトソフトデータベースは、日医標準レセプト
> ソ
> > フ
> > > トを管理・実行するユーザのみ使用が可能になっていますので、データベースを
> 起
> > 動
> > > して権限の設定を行うことありません。
> > >
> > > Postgresのユーザ認証について記入するファイル
> > 「/var/lib/postgres/data/pg_hba.
> > > conf」についての記述は、以下のように設定してください。
> > > local all ident
> sameuser
> > > host orca 127.0.0.1 255.255.255.255 trust
> > > host all 127.0.0.1 255.0.0.0 ident
> sameuser
> > > host all 0.0.0.0 0.0.0.0 reject
> > >
> > > なおインストール直後では権限の設定を行わないとあるので上記の設定は必要な
> い
> > の
> > > かとも理解しましたが、どうでしょうか。
> > >
> > > Inetd.confはマニュアルにはありませんでした。マニュアルにはnetstat -I -A
> > inet
> > > でしたが、これを実行するとマニュアルにあるような表示がされず、コマンド集
> の
> > 本
> > > で調べてこのコマンドを使ったところ、閉鎖されているポートが出てきました。
> > > Discard, daytime, timeが閉鎖として出てきました。
> > > またNmap 192.168.0.200でスキャンしても 以下
> > > Port state service
> > > 8000/TCP open http-alt
> > > のみの表示で、マニュアルにあるような沢山のポート表示はありませんでした。
> > > 素人の質問で申し訳ありません。
> > >
> > > 荒賀
> > >
> > > -----Original Message-----
> > > From: orca-users-bounces@xxxxxxxxxxxxxx
> > [mailto:orca-users-bounces@xxxxxxxxx
> > > or.jp] On Behalf Of orca-users-request@xxxxxxxxxxxxxx
> > > Sent: Thursday, January 23, 2014 12:00 PM
> > > To: orca-users@xxxxxxxxxxxxxx
> > > Subject: Orca-users まとめ読み, 48 巻, 4 号
> > >
> > > Orca-users メーリングリストへの投稿は以下のアドレスに送ってください．
> > > orca-users@xxxxxxxxxxxxxx
> > >
> > > Webブラウザを使って入退会するには以下のURLにどうぞ．
> > > http://ml.orca.med.or.jp/cgi-bin/mailman/listinfo/orca-users
> > > メールを使う場合，件名(Subject:)または本文に help と書いて以下の
> > > アドレスに送信してください．
> > > orca-users-request@xxxxxxxxxxxxxx
> > >
> > > メーリングリストの管理者への連絡は，以下のアドレスにお願いします.
> > > orca-users-owner@xxxxxxxxxxxxxx
> > >
> > > 返信する場合，件名を書き直して内容がわかるようにしてください．
> > > そのままだと，以下のようになってしまいます． "Re: Orca-users
> > > まとめ読み, XX 巻 XX 号"
> > >
> > >
> > > 本日の話題:
> > >
> > > 1. [orca-users:13477] セキュリティ設定に関して (araga)
> > > 2. [orca-users:13478] Re: セキュリティ設定に関して (Hasegawa Tsukasa)
> > > 3. [orca-users:13479] Re: ＩＢＭサーバの利用について (星野雅昭)
> > >
> > >
> > > ----------------------------------------------------------------------
> > >
> > > Message: 1
> > > Date: Wed, 22 Jan 2014 22:12:46 +0900
> > > From: "araga" <araga@xxxxxxxxxxxxxxxxx>
> > > To: <orca-users@xxxxxxxxxxxxxx>
> > > Subject: [orca-users:13477] セキュリティ設定に関して
> > > Message-ID: <000501cf1773$a460d100$ed227300$@megaegg.ne.jp>
> > > Content-Type: text/plain; charset="iso-2022-jp"
> > >
> > > スカイエスエイッチ長谷川様、患者番号について貴重なデータありがとうござい
> ま
> > し
> > > た。自前で構築しているものにはORCAの設定マニュアルでは細かいところ（具体
> 的
> > な
> > > ところ）が不明で迷うところです。
> > >
> > > ところで停止すべきポートを/etc/inetd.confで確認したところ、Dischard,
> > > daytime, timeのみが閉鎖れていることが分かりました。マニュアルには推奨す
> る
> > > ネットワーク関連ポート（ftm,telnet,smpt,DNS, www-http, pop2, pop3,
> > sunrpc）
> > > の閉鎖方法の記述がありません。ORCA-support centerに問い合わせたところ
> は、
> > コ
> > > マンドレベルでは公表していないとのことでした。ルータでも閉鎖可能との連絡
> を
> > 受
> > > けています。みなさんはどうされているのでしょうか。またプライベートCA構築
> > ツー
> > > ルの利用についての記述があります。みなさんもこのレベルまでのsecuityを実
> 行
> > さ
> > > れているのでしょうか。ご意見をお聞かせください。今のところIBMサーバ
> （RAID1
> > 設
> > > 定）とWindowsクライアント1台のみの構成で支障はないようですが、危険なので
> > しょ
> > > うか。よろしくお願いします。
> > >
> > > 荒賀
> > >
> > >
> > >
> > >
> > >
> > > ------------------------------
> > >
> > > Message: 2
> > > Date: Thu, 23 Jan 2014 09:38:18 +0900
> > > From: Hasegawa Tsukasa <hasegawa@xxxxxxx>
> > > To: ORCA全般の話題 <orca-users@xxxxxxxxxxxxxx>
> > > Subject: [orca-users:13478] Re: セキュリティ設定に関して
> > > Message-ID: <20140123093817.9C3C.9A4A3856@xxxxxxx>
> > > Content-Type: text/plain; charset="ISO-2022-JP"
> > >
> > > 荒賀様
> > > いつもお世話になります。スカイエスエイッチ長谷川です。
> > >
> > > セキュリティーの基本的な話
> > > １）ORCAのインストールドキュメントの通りインストールしていますか？
> > > 特にpg_hba.confの設定。外部から繋ぎ放題になっていないか。
> > > root、orcaのユーザがパスワード認証できるようにしていないか。
> > > パスワード無しでどんなコマンドでも実行できるユーザを作っていないか。
> > > ２）ORCAレセコンでメール、インターネットをやっていませんよね？
> > > ３）ルーターは入れていますよね？
> > > ４）無線LANを入れた場合WPA、WPA2の暗号化を行ってますよね？
> > > ５）8000番ポートをインターネットから繋げるようにしていないですよね？
> > >
> > > 以上を結構見かけます。私も分かってやっているケースもあります。
> > >
> > > セキュリティー上一番良いのはインターネットからの切断と、ユーザごと
> > > （職員様ごと）にパスワードを変えることですが、不便になることも
> > > たくさんあります。
> > >
> > > ＞/etc/inetd.conf
> > > 現在のインストールドキュメント通りのインストールでは、このファイルは
> > > 無いような気もするのですが？
> > >
> > > ＞ネットワーク関連ポート（ftm(ftpです),telnet,smpt,DNS, www-http,
> > > ＞pop2, pop3, sunrpc）
> > > インストールドキュメント通りであれば、これらのサーバプロセスと
> > > なるようなプログラムはインストールされていないので、特に何もする
> > > 必要はありません。
> > > ポートを限定することは好ましいことなので、このリンク先の内容で理解
> > > できる場合、ご利用ください。（Pingも通らなくなります）
> > > http://www.sky.sh/orca/iptables.htm
> > >
> > > ＞またプライベートCA構築ツールの利用についての記述があります。
> > > 院内ネットワークを盗聴されてしまう可能性のある場合は、利用する
> > > 意味はあります。
> > >
> > > セキュリティーに関しては、特に気になるようでしたらインターネット
> > > 関連を含んだセキュリティーに詳しい会社に相談されるのが良いかと思います。
> > > コスト上の問題もあり中堅以上の病院様以外はあまりやっていないと思います。
> > >
> > > セキュリティーに関して誰もが納得できる話をするためには、膨大な内容となり
> > > ORCAのホームページだけに記載するのは無理だと思います。
> > > またセキュリティーは性質上、核戦争に備えてシェルターに住んだ方が
> > > 良いと同様のロジックの話にもなり、難しいところです。
> > >
> > > > スカイエスエイッチ長谷川様、患者番号について貴重なデータありがとうござ
> い
> > ま
> > > し
> > > > た。自前で構築しているものにはORCAの設定マニュアルでは細かいところ（具
> 体
> > 的
> > > な
> > > > ところ）が不明で迷うところです。
> > > >
> > > > ところで停止すべきポートを/etc/inetd.confで確認したところ、Dischard,
> > > > daytime, timeのみが閉鎖れていることが分かりました。マニュアルには推奨
> す
> > る
> > > > ネットワーク関連ポート（ftm,telnet,smpt,DNS, www-http, pop2, pop3,
> > > sunrpc）
> > > > の閉鎖方法の記述がありません。ORCA-support centerに問い合わせたところ
> > は、
> > > コ
> > > > マンドレベルでは公表していないとのことでした。ルータでも閉鎖可能との連
> 絡
> > を
> > > 受
> > > > けています。みなさんはどうされているのでしょうか。またプライベートCA構
> 築
> > > ツー
> > > > ルの利用についての記述があります。みなさんもこのレベルまでのsecuityを
> 実
> > 行
> > > さ
> > > > れているのでしょうか。
> > >
> > >
> > > これら
> > >
> > >
> > > > ご意見をお聞かせください。今のところIBMサーバ（RAID1設
> > > > 定）とWindowsクライアント1台のみの構成で支障はないようですが、危険なの
> で
> > > しょ
> > > > うか。よろしくお願いします。
> > >
> > > この件はセキュリティー全般の一部の話です。これ以前の話として
> > > １）ORCAのインストールマニュアルの通りインストールしていますか？
> > >
> > > rootやORCAに
> > >
> > > アヤシイ
> > > 、これ以前の話が沢山あります
> > >
> > > >
> > > > 荒賀
> > > >
> > > >
> > > >
> > >
> > > ★★★☆☆☆★★★☆☆☆★★★☆☆☆★★★☆☆☆
> > > 株式会社スカイ・エス・エイッチ http://www.sky.sh/
> > > 日医総研日医IT認定サポート事業所
> > > http://www.sky.sh/orca/
> > > 長谷川 司 hasegawa@xxxxxxx
> > > 京都市伏見区新町５丁目４９５北本ビル４Ｆ４０１
> > > TEL 075-622-7385 FAX 075-622-7403
> > >
> > >
> > >
> > > ------------------------------
> > >
> > > Message: 3
> > > Date: Thu, 23 Jan 2014 10:41:51 +0900
> > > From: 星野雅昭 <masa@xxxxxxxxxxxx>
> > > To: ORCA全般の話題 <orca-users@xxxxxxxxxxxxxx>
> > > Subject: [orca-users:13479] Re: ＩＢＭサーバの利用について
> > > Message-ID:
> > > <CAFPL3XW95xGy+gu=kWx-j6U2q9uOfLn44YYSnfmgu+F173tB1A@xxxxxxxxxxxxxx>
> > > Content-Type: text/plain; charset=UTF-8
> > >
> > > 荒賀先生
> > >
> > > お世話になります。オープンスターの星野でございます。
> > >
> > > LSC社の提供するOpenDolphinPro のOSは、CentOS です。
> > > 従って、VirtualBox等の仮想化ソフトを使わない場合は、
> > > 電子カルテサーバ（IBM3100X M4）にORCAサーバは同居できませんが
> > > 大丈夫でしょうか？
> > >
> > > 以上、よろしくお願い申し上げます。
> > >
> > > ☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆
> > > Open★Star 株式会社オープンスター
> > > 代表取締役 星野雅昭 (Masaaki Hoshino)
> > > 〒541-0051 大阪市中央区備後町3-6-2 大雅ビル10F-109
> > > tel: 050-5823-0493 D-FAX: 020-4664-1609
> > > phs: 070-6917-3038 e-mail: masa@xxxxxxxxxxxx
> > > url: http://openstar.biz
> > > ☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆
> > >
> > > 2013年12月10日 20:42 araga <araga@xxxxxxxxxxxxxxxxx>:
> > >
> > > > 来援4月導入予定で、自力でORCAセットアップをしました。ORCA連携の電子カ
> ル
> > テ
> > > > (OpenDorphin)も導入予定ですが、電子カルテのサーバはon board RAID 1設定
> の
> > > IBM
> > > > 3100X M4です。ORCAもこのRAID1設定でおこなおうと考えています。どなたか
> こ
> > の
> > > > セットでORCAを導入された方あれば、注意すべきことがあればご教示くださ
> い。
> > > >
> > > > 荒賀
> > > >
> > > >
> > >
> > > ------------------------------
> > >
> > > _______________________________________________
> > > Orca-users mailing list
> > > Orca-users@xxxxxxxxxxxxxx
> > > http://ml.orca.med.or.jp/cgi-bin/mailman/listinfo/orca-users
> > >
> > >
> > > 以上: Orca-users まとめ読み, 48 巻, 4 号
> > > ****************************************
> > >
> >
> > ★★★☆☆☆★★★☆☆☆★★★☆☆☆★★★☆☆☆
> > 株式会社スカイ・エス・エイッチ http://www.sky.sh/
> > 日医総研日医IT認定サポート事業所
> > http://www.sky.sh/orca/
> > 長谷川 司 hasegawa@xxxxxxx
> > 京都市伏見区新町５丁目４９５北本ビル４Ｆ４０１
> > TEL 075-622-7385 FAX 075-622-7403
> >
> >
> >
> > ------------------------------
> >
> > _______________________________________________
> > Orca-users mailing list
> > Orca-users@xxxxxxxxxxxxxx
> > http://ml.orca.med.or.jp/cgi-bin/mailman/listinfo/orca-users
> >
> >
> > 以上: Orca-users まとめ読み, 48 巻, 5 号
> > ****************************************
> >
>
> ★★★☆☆☆★★★☆☆☆★★★☆☆☆★★★☆☆☆
> 株式会社スカイ・エス・エイッチ http://www.sky.sh/
> 日医総研日医IT認定サポート事業所
> http://www.sky.sh/orca/
> 長谷川 司 hasegawa@xxxxxxx
> 京都市伏見区新町５丁目４９５北本ビル４Ｆ４０１
> TEL 075-622-7385 FAX 075-622-7403
>
>
>
> ------------------------------
>
> _______________________________________________
> Orca-users mailing list
> Orca-users@xxxxxxxxxxxxxx
> http://ml.orca.med.or.jp/cgi-bin/mailman/listinfo/orca-users
>
>
> 以上: Orca-users まとめ読み, 48 巻, 7 号
> ****************************************
>
★★★☆☆☆★★★☆☆☆★★★☆☆☆★★★☆☆☆
株式会社スカイ・エス・エイッチ http://www.sky.sh/
日医総研日医IT認定サポート事業所
http://www.sky.sh/orca/
長谷川 司 hasegawa@xxxxxxx
京都市伏見区新町５丁目４９５北本ビル４Ｆ４０１
TEL 075-622-7385 FAX 075-622-7403