058　LGWAN-No155.indd

Size: px

Start display at page:

Download "058　LGWAN-No155.indd"

さみらふじつぐ
5 years ago
Views:

LGWANに接続した地方公共団体 LGWAN- ASP サービス提供者及びLGWAN 運営主体との間では LGWANを経由した電子メールの送受信が行われていますまた LGWANと相互接続している政府共通ネットワークを経由することで LGWAN に接続している地方公共団体は国の府省とも電子メールの送受信を行うことが可能となります LGWANを経由した電子メールは A 市とB 町 LGWAN

1 LGWANに接続した地方公共団体 LGWAN- ASP サービス提供者及びLGWAN 運営主体との間では LGWANを経由した電子メールの送受信が行われていますまた LGWANと相互接続している政府共通ネットワークを経由することで LGWAN に接続している地方公共団体は国の府省とも電子メールの送受信を行うことが可能となります LGWANを経由した電子メールは A 市とB 町 LGWAN 内に設置されたによって既定の経路で中継され一定の経路 1 で送信先に送り届けられます ( 図 -1) 一方でインターネットを経由した電子メールの場合インターネットを構成する各ネットワークの管理者 (ISP( インターネットサービスプロバイダ ) など ) が運営するがメールを中継するという仕組み自体は変わりませんが不特定多数のユーザーや通信経路通信ポリシーが混在する環境下での通信となります上記の理由から安価かつ身近で導入しやすい通信環境ではあるものの専用の閉域ネットワークを利用している LGWANのメールと比べると安全性や安定性に欠けるといった側面があります ( 図 -2) ネットワーク上で電子メールを送受信するためにはメールの宛先を指定する際にメールアドレスを利用します送信元から配送されたメールはネットワーク上に存在するを経由して宛先の端末まで運ばれることになりますがその間に経由するは次の配送先のを宛先のメールアドレスから一定の仕組みに基づき判断していますこの役割を担っているのがDNS です DNS とは例えるならネットワークの住所録のようなもので一般的に DNS サーバと呼ばれるサーバはネットワーク上でのコンピュータの名前にあたるホスト 1 第三次 LGWAN におけるメール通信においては庁内の LGWAN 用が DNS の MX レコード ( 詳細は後述 ) という情報を参照することによって送信先のを決定する MX 配送方式が基本的には採用されていますただし団体によっては静的に POI の SMTP サーバを指定しそこを経由してメールを配送する Static 配送方式も一部では採用されています 58 月刊 H27.9 月

2 東 POI ファイアウォール SMTP サーバメール通信 POI 内経路 (Static 配送 ) POI 内経路 (MX 配送 ) POI ルータ POI ルータ 1 定の安定した配送経路インターネット LGWAN LGWAN 接続ルータ A 市 2 通信経路の暗号化 ( トンネリング通信 ) 3 インターネットの影響を受けない閉域ネットワーク LGWAN 接続ルータ B 町ファイアウォールファイアウォール PC PC 月刊 H27.9 月 59

A 市 1XXX@town.B.jp 宛のメール送信 2town.B.jp のを上位 DNS に問い合わせ (MX レコード検索 ) メール通信 DNS 通信 DNS サーバインターネット 4A 市のは B 町へメールを転送 B 町上位 DNS サーバ 5B 町はクライアント PC からの受信要求に基づき XXX@town.B.jp 宛にメールを転送 DNS サーバ 3B 町 DNS より回答 (MX レコード回答 ) town.

XXX.XXX.XXX 名 ( ドメイン名 ) とネットワーク上の住所にあたるIPアドレスの対応表 ( レコード ) を格納しているデータベースサーバになります例えばあるホスト名 ( ドメイン名 ) のIPアドレスを知りたいときにはこのDNS サーバに対してリクエストを送信することでレコードの登録内容に準じた回答が送信元に返却されますこの機能のことを名前解決といい

3 A 市宛のメール送信 2town.B.jp のを上位 DNS に問い合わせ (MX レコード検索 ) メール通信 DNS 通信 DNS サーバインターネット 4A 市のは B 町へメールを転送 B 町上位 DNS サーバ 5B 町はクライアント PC からの受信要求に基づき XXX@town.B.jp 宛にメールを転送 DNS サーバ 3B 町 DNS より回答 (MX レコード回答 ) town.b.jp の mailsv.town.b.jp B 町の IP アドレス XXX.XXX.XXX.XXX 名 ( ドメイン名 ) とネットワーク上の住所にあたるIPアドレスの対応表 ( レコード ) を格納しているデータベースサーバになります例えばあるホスト名 ( ドメイン名 ) のIPアドレスを知りたいときにはこのDNS サーバに対してリクエストを送信することでレコードの登録内容に準じた回答が送信元に返却されますこの機能のことを名前解決といい配送先のを検索する際にもとDNS サーバ間で送信先の名前解決が行われますまた DNS には MX(Mail exchange) レコードという情報を設定することができます MXレコードは DNS で定義される情報の一つで電子メールの配送先を決めるときに使われるものですより右側に記述されたドメイン名をキーとしてMXレコードを検索することにより指定したメールアドレスを管理するを知ることができます ( 図 -3) DNS にメールの配送先として設定したMXレコードについては以下の手順で確認することができます (1) コマンドプロンプトを起動し nslookup - type=mx と入力後対象となるドメイン名を入力して Enterキーを押します ( 図 -4-1) (2) 入力したドメイン名の MXレコードが表示されます ( 図 -4-2) MXレコードが表示されない場合 DNSは正しく構成されていません LG.JPドメイン名のDNS に設定するMXレコードの内容や制限事項等を含むLG.JP 取扱事業者としての業務は地方公共団体情報システム機構 (J-LIS) が行っています詳細な設定内容については地方公共団体行政事務専用ドメイン名 (LG.JPドメイン名 ) の概説 2 を確認してください 2 専用の ID とパスワードが必要です ) 又は接続環境が必要です ) 60 月刊 H27.9 月

4 LG.JPドメイン名は 2002 年に JPRSによって新設された地方公共団体専用のドメイン名です各団体がLG.JPドメイン名を使用することで無数のドメイン名が存在するインターネット上であっても行政サービスの提供者が地方公共団体であるという信頼性を確保し住民企業が安心してそのサービスや情報を利用できるようになります地方公共団体の職員が使用するメールアドレスは従来の地域型 JPドメイン名などからLG.JPドメイン名へ移行することが推奨されておりまた現在はメールアドレスにLG.JPドメイン名が使われている場合地方公共団体相互間や地方公共団体と府省間でのメールの送受信にはインターネットは経由せず LGWANのみを経由する仕組みとなっていますただし地方公共団体と住民や企業間のメールのやり取りなどを目的としてインターネット上で LG.JPドメイン名を利用する際には LG.JPドメイン名に関する情報が登録されたDNSサーバがインターネット上に公開されていなければなりませんそのためにも自団体のLG.JPドメイン名に関する情報がどのように登録されているかを把握しておく必要があります各地方公共団体のドメイン名登録情報は株式会社日本レジストリサービス (JPドメイン名の登録管理と DNS の運用を担う機関以下 JPRS という ) が提供しているドメイン名登録情報検索サービスWHOIS( にて確認することが可能です WHOISでは LG.JPドメイン名など各ドメイン名の担当者情報のほかに登録しているDNS サーバ (WHOISの表記上はネームサーバ ) のホスト名やIPアドレスを確認することができます ( 図 -5) インターネット上でLG.JPドメイン名を利用するためにはこのWHOISにて自団体のLG.JPドメイン名を検索したときにネームサーバの項に DNS サーバのホスト名が表示されている必要がありますもし検索の結果自団体のネームサーバのホスト名が表示されていない場合は LG.JP 取扱事業者を通じて JPRSのネームサーバにドメイン名情報の登録を行ってくださいなお現時点で LG.JPドメイン名について JPRSへ取次業務を行えるのは JPRSが指定した LG.JP 取扱事業者である地方公共団体情報システム機構 (J-LIS) のみですそのため LG.JPドメイ月刊 H27.9 月 61

5 ン名については他のプロバイダが取り次ぐことはできませんインターネット側のプロバイダ変更など LG.JP ドメイン名を管理しているDNS サーバの情報に変更がある場合には LG.JP 取扱事業者を通じて JPRSにドメイン名情報の登録内容の変更申請が必要です変更パターン1 DNS サーバのホスト名を変更する場合 IPアドレスの変更の有無にかかわらず LG.JP 取扱事業者を通じて変更申請が必要ですこの場合 DNS サーバのホスト名に LG.JP を含むか否かには影響されません ( 表 -1) 変更パターン2 IPアドレスの変更の場合 IPアドレスが変更となるDNS サーバのホスト名に自団体のLG.JPドメイン名を含む場合は LG.JP 取扱事業者を通じて変更申請が必要です ( 表 -2) DNS サーバのホスト名の例変更前変更後変更申請例 1 dns.pref.example.jp ns.pref.example.lg.jp 必要例 2 dns.pref.example.jp dns2.pref.example.jp 必要例 3 dns.pref.example.lg.jp dns1.example.co.jp 必要 DNS サーバのホスト名の例 ( 自団体のLG.JPドメイン名は TOWN.EXAMPLE.LG.JP ) 変更申請例 1 dns.town.example.lg.jp 必要例 2 dns.city.example.jp 不要例 3 dns.town.example.jp 不要 ( 注 ) ( 注 )LG.JPドメイン取扱事業者を通じた申請は不要ですが TOWN.EXAMPLE.JP の登録をJPRSに取り次いだ事業者はこのドメイン名の取扱事業者を通じて dns.town.example.jp の IPアドレスの変更を行う必要があります 62 月刊 H27.9 月

https://www.lgwan.jp/ 申請画面で利用するID 及びパスワードは LGWAN 変更届出の手続時に利用するものとは異なります申請に必要なID 及びパスワードの発行は事前にLG.JP 取扱事業者である地方公共団体情報システム機構 (domain-apply@j-lis.lgwan.jp) に依頼してくださいこれまでにオンライン申請を行ったことがある場合はすべての項目が LG.

6 申請画面で利用するID 及びパスワードは LGWAN 変更届出の手続時に利用するものとは異なります申請に必要なID 及びパスワードの発行は事前にLG.JP 取扱事業者である地方公共団体情報システム機構に依頼してくださいこれまでにオンライン申請を行ったことがある場合はすべての項目が LG.JPドメイン名登録変更廃止申請取扱状況照会の確認画面において表示されますのでそちらでも確認できます ( 図 -6) なお LG.JPドメイン名の登録変更廃止申請に関する操作マニュアルよくある質問 (FAQ) 等を総合行政ネットワークポータルサイト ( に掲載しています変更申請の詳細についてはあわせてそちらも確認してくださいまた登録申請の際に記載した登録担当者技術連絡担当者等の情報に変更がある場合も変更申請が必要です各地方公共団体においては LG.JPドメイン名をインターネット上で使用する必要性重要性を理解するとともに DNS の適切な運用管理を徹底し住民企業等が安心して行政サービスを利用できる環境を整備することが望まれます LGWAN-ASPサービス提供者の登録 / 接続状況は次のとおりですアプリケーション及びコンテンツ登録 :411 件ホスティング接続 :251 件通信登録 :176 件ファシリティ登録 :324 件登録 / 接続済のLGWAN-ASPサービス提供者のリストは下記 URLに掲載しています月刊 H27.9 月 63

LGWAN-１.indd

LGWAN-１.indd インターネットが普及した現在電子メールは利用者にとって最も身近なアプリケーションの一つですが LGWAN という地方公共団体等に閉じたネットワークにおいても電子メールは重要かつ利用頻度の高いアプリケーションです今月号では LGWAN でサービスする電子メールの仕組みと電子メールの正常な送受信の基盤となる DNS( ドメインネームサービス / サーバ / システム ) の適切な設定について説明します

058 LGWAN-No155.indd

058　LGWAN-No155.indd