総合行政ネットワーク-２.indd

Size: px

Start display at page:

Download "総合行政ネットワーク-２.indd"

あかりいそみ
5 years ago
Views:

1 インターネットが普及した現在電子メールは利用者にとって最も身近なアプリケーションの一つではないでしょうかそれは LGWAN においても同様です今月号では LGWAN を流れる電子メールの仕組みについてインターネットを経由した電子メールとの違いを中心に紹介します 1 も電子メールの送受信が行われていますここでは参加団体相互間の電子メールの送受信 (1) LGWAN を経由した電子メールの送受信の仕組み LGWANに接続した地方公共団体 ( 以下参加団体という ) においては他の参加団体 LGWAN- ASP 及びLGWAN 運営主体との間で LGWANを経由した電子メールの送受信が行われていますまた LGWANと相互接続している霞が関 WAN を経由することで国の府省と参加団体との間においての仕組みを例に説明します LGWANに接続した地方公共団体 (A 市 ) から別の参加団体 (B 町 ) に電子メールを送信した場合の経路は図 -1のとおりです電子メールの流れ 1 A 市の職員が電子メールを送信するとまず A 市のメールサーバ (SMTPサーバ) が受け取ります図 -1 LGWAN 経由の電子メールの流れ ( イメージ ) 2 A 市のメールサーバは A 市のLGWANサービス提供設備 1 ( 以下 LGWAN-SS という ) に電子メールを渡します 3 A 市のLGWAN-SSは A 市が属する都道府県 NOC 2 のメールサーバに電子メールを渡します 4 都道府県 NOC のメールサーバは B 町の 1 参加団体内ネットワークと LGWAN を接続するための設備ルータ監視制御装置サービス提供装置 ( ファイアウォール機能含む ) 及び UPS( 無停電電源装置 ) で構成される 2 LGWAN アクセス回線と LGWAN サービス提供設備を介して管内の参加団体内ネットワークを収容集線し LGWAN バックボーン回線を介して全国 NOC に接続するとともに管内の参加団体内ネットワークの相互接続を行う施設設備 46 月刊 LASDEC H22.2 月

2 LGWAN-SSに電子メールを渡します 5 B 町のLGWAN-SSは B 町のメールサーバに電子メールを渡します 6 B 町の職員は B 町のメールサーバに届いた電子メールを受け取りますこのように電子メールは参加団体やLGWAN 内に設置された複数のメールサーバによって既定の経路で中継され送信先に送り届けられますがその経路はシンプルで障害時等の迂回を除き常に一定ですまた LGWAN 内の各拠点 (LGWAN-SS 都道府県 NOC 及び全国 NOC) の機器は単一の組織 (LGWAN 運営主体 ) が一元的に管理監視しているため何らかの障害が発生した場合でも迅速に対応することができます (2) インターネットを経由した電子メールの送受信の仕組み一方インターネットの場合の経路は図 -2のとおりです図 -2 中の ISP-A がA 市の契約するISP( インターネットサービスプロバイダー 3 ) ISP-B がB 町の契約するISPだとします A 市から送信された電子メールは ISP-A のメールサーバに渡された後最終的には ISP-Bのメールサーバを経由して B 町に届きます複数のメールサーバが順次中継するという点では LGWANの場合と変わりはありませんしかし ISP-A からISP-Bの間の通信経路については状況に応じて途中のメールサーバやネットワーク機器が選択するため常に同一とは限りません ISP-A とISP-Bの間を他の幾つかのISPが中継する場合もありますまた間に入るISPは日本国内だけでなく海外の事業者の設備を経由するかも知れませんまたインターネットは全体を管理している単一の組織が存在するわけではなく世界中の複数の図 -2 インターネット経由の電子メールの流れ ( イメージ ) ISP 等のネットワークを相互接続したネットワークでありその構造は巨大で複雑ですそのため例えば送信した電子メールがB 町に届かなかった場合にその行方を突き止めたり別の第三者に誤って届いていないことを確認したりすることは非常に困難です (3) LGWAN を経由した電子メールの安全性 3 回線を通じて企業家庭のコンピュータをインターネットに接続する事業者月刊 LASDEC H22.2 月 47

3 (1) 及び (2) で記述したとおり LGWAN インターネットのいずれの場合でも送信元から送信された電子メールが複数のメールサーバによって中継され送信先に送り届けられるという点については技術的な違いはありませんしかし LGWANの場合は中継するメールサーバを単一の組織で管理し配送経路も単純な構成を採用していますそのため万一の不具合発生時においても利用者は迷わずLGWANヘルプデスクに問い合わせるだけで済みますしその後の対応においても原因の特定から復旧までの作業を迅速に実行することが可能ですまたネットワークの利用に当たっては残念ながら悪意を持つ者の存在を否定することはできません特にインターネットは不特定多数の人々が接続している開かれたネットワークですのでインターネットを経由して平文で電子メールを送信するということは誰かに内容をのぞかれる可能性を認識しておく必要があるといえますしかし LGWANには電子メールに限らず次のような特徴があります 1 都道府県 NOC~LGWAN-SS 間の通信経路の暗号化 2 一定の仕様に基づいて接続した閉域網 ( 参加団体 ( 都道府県市区町村一部事務組合及び広域連合 ) LGWAN-ASP 及びLGWAN 運営主体のみ ) 4 そのため LGWANにおいては通信の内容を第三者に盗聴 ( のぞき見 ) や改ざんされる危険性はインターネットと比較するまでもなく非常に低く参加団体間の電子メールの送受信についても到達の確実性問題が発生した場合の事故原因遡及性に優れている点等からも安心して利用することができます 2 LGWANにおいて電子メールを送受信する際に参加団体は地方公共団体専用のドメイン名である LG.JPドメイン名をそれ以外のLGWAN-ASP 及びLGWAN 運営主体は LGWAN.JP を使用しなければなりませんこのうち参加団体相互間の電子メール送受信で使用する LG.JPドメイン名に関連していくつかのルールや運用上の注意点があります (1) 参加団体間で送受信する場合は LG.JP ドメイン名を使用しなければなりません参加団体は総合行政ネットワーク参加約款第 10 条の規定に基づき参加団体相互間の電子メール送受信に当たっては LG.JPドメイン名 5 を必ず使わなければなりません (2) 宛先と差出人の双方がLG.JP ドメイン名である場合だけ LGWAN を経由します LG.JPドメイン名はインターネットでも使用されるドメイン名です各参加団体においては送信者及び宛先のメールアドレスがいずれもLG.JPドメイン名の電子メールはLGWANに向けて送信するように設定 6 しそれ以外はインターネットに向けて送信することとしていますそのため図 - 3のとおり送信者がLG.JPドメイン名の電子メールはインターネット経由で別の参加団体に届くことはありません (3) LG.JP ドメイン名のメールアドレスを使用できる対象者が決められています 4 その他に国の府省のネットワークである霞が関 WAN と相互接続している 5 属性型 JP ドメイン名のひとつ地方公共団体専用のドメイン名として平成 14 年 7 月に創設された本誌平成 20 年 10 月号及び 11 月号参照 6 その他に霞が関 WAN の利用機関あてのメールも同様に設定する必要がある 48 月刊 LASDEC H22.2 月

4 図 -3 LG.JPドメイン名を利用した電子メール LG.JPドメイン名はインターネットでも使用されるドメイン名ですので職員の使用するメールアドレスを従来の地域型ドメイン名等から完全に移行した参加団体もありますその場合は当然ながら電子メールの配送に必要なLG.JP ドメイン名に関する情報が登録されたDNS サーバがインターネットに公開されてい LG.JPドメイン名は地方公共団体専用のドメイン名として創設されすべての参加団体で共通の管理ポリシーに基づいて各参加団体で利用することとしていますメールアドレスについても地方自治法地方公務員法等に基づく組織や職員の区分によって配付対象者の範囲 7 が定められています一方で地方公共団体で以前から利用されている地域型ドメイン名等は登録資格は普通地方公共団体およびその機関特別区およびその機関と限定されていますがメールアドレス等の運用に関する制限はなく各地方公共団体の責任において様々に利用されています (4) インターネットに公開したDNSサーバの設定に誤りがあると LGWAN にメールが送信できない場合や送信先で受信できない場合がありますなければなりません一方でインターネットとLGWANとでメールアドレスを使い分けインターネットではLG.JPドメイン名をメールアドレスとして利用していない場合もありますしかしこの場合でもインターネットに公開しているDNS サーバを正しく設定していないと LGWANに電子メールを送信できなくなったり送信先の参加団体で受信できなくなったりする場合があります 8 総合行政ネットワーク参加約款 9 に規定されているとおり LG.JPドメイン名のメールアドレスの利用状況に関わらずすべての参加団体は LG.JP ドメイン名に関する情報をインターネットで運用しているDNS サーバに正しく登録し公開する必要があります 7 LG.JP ドメイン名メールアカウントの配付対象者一覧 ( 閲覧には LGWAN 環境が必要です ) 8 地方公共団体行政事務専用ドメイン名 (LG.JP ドメイン名 ) の概説付録 7 LG.JP ドメイン名に係る参加団体のインターネット側 DNS の設定について ( 閲覧には LGWAN 環境が必要です ) 9 総合行政ネットワーク参加約款第 10 条 LGWAN に参加するそれぞれの地方公共団体は LGWAN への接続に当たり地方公共団体行政事務専用ドメインを登録しこれを使用しなければならない ( 閲覧には LGWAN 環境が必要です ) 月刊 LASDEC H22.2 月 49

5 3 LGWANを通じて参加団体間で送受信される電子メールの総件数 ( 霞が関 WAN LGWAN-ASP 及びLGWAN 運営主体との件数は除く ) 10 は平成 21 年 5 月から10 月までの6か月間で約 3,700 万件 1 か月当たり約 600 万件にも上りますこれを土日祝日を考慮せずに単純計算しても毎日約 20 万件の電子メールが参加団体間でやり取りされている計算になりますなお同期間の電子メール送受信件数について都道府県別及び職員一人当たりで集計 11 すると図 -4 及び図 -5のとおりです 4 LGWANの接続に当たっては送信する電子メールの宛先によって LGWANとインターネットに振り分ける必要があります LGWANの接続仕様は利用者がそれを意識することなく機器 ( メールサーバ等 ) や設定の追加によって自動的に振り分けが行われることを想定して規定されていますしかし地方公共団体における行政情報化の進捗状況調査 ( 総務省実施基準日 : 平成 21 年 4 月 1 日 ) の結果によると LGWANに接続しているネットワーク ( 庁内 LAN) が完全に独立している団体が224 団体ありますその団体の利用者は電子メールを送信する端末を使い分ける必要がありますので利用するためのハードルは非常に高いといえますまた LG.JPドメイン名を LGWANだけで使用しインターネットにおいては別のドメイン名 ( 地域型ドメイン名等例 :CITY.EXAMPLE.TOKYO.JP) を使用している参加団体もまだ多いようですが送信時に端末やメールアドレスを使い分ける手間が生じる場合は同じように利用の障害になる恐れがあります電子メールを受け取った先では同一人物が使い分けた別のメールアドレスを目にすることで混乱が生じる恐れもあります 1 章で紹介したとおり LGWANを経由することでインターネットと同じ電子メールに大きな安全性信頼性が付加されますしかし利用の図 -4 都道府県別電子メール送受信件数 ( 参加団体相互間のみ平成 21 年 5 月 ~10 月 ) 10 霞が関 WAN LGWAN-ASP 及び LGWAN 運営主体を含めた合計 (H21.5~10) は総件数約 5100 万件 1 か月当たり約 850 万件 1 日当たり約 28 万件 11 地方公共団体の職員数は総務省平成 20 年地方公共団体定員管理調査結果 ( 平成 20 年 4 月 1 日現在 ) の都道府県及び市区町村の値を基準とした 50 月刊 LASDEC H22.2 月

6 ために別の部屋に移動しなければならなかったり特別な操作をしなければならなかったりするといくら大きなメリットがあってもなかなか利用されずに手間のかからない方法や従来どおりの方法を選択してしまうのではないでしょうかこれらの問題を解決するためには庁内 LAN と LGWAN の接続及びインターネットでの LG.JP ドメイン名の使用を行う必要がありますこれには一時的な手間や費用がかかるという課題もありますが庁内ネットワークやサーバ機器の更新時期に合わせてネットワークの統合や LG.JP ドメイン名への移行を徐々に進めるなど利用しやすい環境づくりを進めてくことが望まれます図 -5 都道府県職員 1 人当たり電子メール送受信件数 ( 参加団体相互間のみ平成 21 年 5 月 ~10 月 ) 月刊 LASDEC H22.2 月 51

LGWAN-１.indd

LGWAN-１.indd インターネットが普及した現在電子メールは利用者にとって最も身近なアプリケーションの一つですが LGWAN という地方公共団体等に閉じたネットワークにおいても電子メールは重要かつ利用頻度の高いアプリケーションです今月号では LGWAN でサービスする電子メールの仕組みと電子メールの正常な送受信の基盤となる DNS( ドメインネームサービス / サーバ / システム ) の適切な設定について説明します