長崎県庁 | CASE STUDY

Case Study

ドメイン更新への自動追従機能で運用負荷軽減につながる
A10 Thunder CFW
Exchange Online 利用で想定される膨大なセッション数の処理が可能に
顧客名：“ 同一筐体内で複 数環 境のプロキシとして動かすことができるだけ

長崎県庁

でなく、個 人アカウント等でのクラウドサービス利 用を制 限する

テナント制 御 も可能 です。一 石二 鳥 のソリューションと言えます。“

業種：

地方自治体

総務部 スマート県庁推進課

A10 のソリューション：

西田 雄一氏• ドメイン自動追従機能により大幅な運用負荷軽減に寄与

数年前からMicrosoft 365 を庁内の業務に活用してきた長崎県では、これまでオンプレミスで運用していたメールサーバーをExchange Online に切り替えるなどMicrosoft 365 の活用 範 囲を広 げていくための環境整備を行いました。膨大 なセッション数に対応できるプロキシサーバーを増 強するべく、A10 ネットワークス（以 下、A10）が提 供する「A10 Thunder® CFW」を採用しています。

設を民間主導で開発する「長崎スタジアムシティプロジェクト」が進むなど、新たな取り組みにも期待が集まっています。

そんな長崎県において、庁内におけるDX 推進を強力に推し進めているのがスマート県庁推進課です。

スマート県庁推進課では、ネットワークを含めたインフラ基盤や業務システムをはじめとしたアプリケーションに至る庁内の業務基盤の企画から管理運用までを担っており、そのなかでも庁内 DX の主幹

長崎県の DX 推進において新たに計画されたのが、これまで庁内で運用してきたオンプレミスのメール

西日本第三サービス統括部
長崎支店常駐斎藤 佳毅氏サーバーを Exchange Online に切り替えることでした。
「2017 年ごろから旧 Office 365 を利用し、コミュニケーションツールとして Microsoft Teams なども活用してきましたが、メールサーバーはオンプレミスでの運用が続いていました。そこで、Microsoft 365 の利用促進を図るべく、メールサーバーをExchange Online に切り替えることになりました」と総務部 スマート県庁推進課 西田 雄一氏は語ります。

そこで懸念されたのが、クラウド移行によって増加することが予測されるセッション数への対応が、従来運用してきたプロキシサーバーでは難しいことでした。
「Outlook でスケジュール管理を行うなど使い方によっては、1 人あたりのセッション数が 100 を超える可能性もありました。Microsoft 365 が持つ機能を拡張していくためにも、新たなプロキシが必要だと考えました」と西田氏は当時を振り返ります。

長崎県

こと、そして仮想基盤において A10 のロードバランサがすでに長崎県に導入されていたことで、その実績を高く評価しました」と語ります。

また、富士通エフサスの斎藤 佳毅氏は「決定から3 か月ほどで本稼働を迎え製品です。膨大なセッション数に対応できるクラウドアクセスプロキシ機能によって既存プロキシへの負荷を軽減し、不定期に変更されるMicrosoft 365 のドメイン名の自動更新も可能にします。SSL インサイトによって個人アカウン

トでのクラウドサービスへのアクセスを制御するなど、安心安全なクラウド利

検証：ドメイン更新への自動追従や筐体内での論理分割が可能なソリューションを検討

新たなプロキシを選定するにあたっては、6000 ほどのユーザーが利用する庁内ネットワークにおいて同時接続でのセッション数に耐えられる環境であることはもちろん、Microsoft 365 をはじめとしたクラウドサービスにおいて頻繁に発生するドメイン更新への自動的な追従を可能にする機能を持っていることが具体的な要件となりました。

インターネット

長崎県情報セキュリティ
クラウド

ZOOM

既存回線 #2

Webex

新設回線URL
フィルタリング

SSLデコード

特定サイト

既存回線 #1

新設
ファイアウォール

既存ファイアウォール

SSLデコード

インターネットプロキシ

業務系プロキシ

A10 Thunder CFW

URLフィルタリング

A10 Thunder CFW

インターネット接続系

業務接続系

また、以前運用していた他社製のプロキシに比べ、2 割ほどランニングコストを削減できたと西田氏は言います。
「クラウドアクセスプロキシとして、そしてSSL の可視化や筐体内での論理分割など、A10 のソリューションを最大限に活用していると言えるでしょう」

今回はクライアントで動作するメールソフトも Outlook を新たに活用する運用に切り替えており、インターフェースも大きく変化しています。
「使い慣れた環境からの変化に戸惑う声はあるものの、活用頻度の高い Microsoft

Teams と連携しやすくなるなど、一定の評価が寄せられています。ただし、裏側で A10 Thunder がプロキシとして動いていることを意識するメンバーはいません。そもそも意識させないほど安定してトラフィックをさばけていること自体、我々にとって一番理想的な環境です」と西田氏は言います。

今回導入を支援した富士通エフサスに対して西田氏は「A10 Thunder の上位プロキシとして動作するURLフィルタリングツール側の仕様に関する課題解決に A10 とともに取り組み、解決可能なアプローチを提案するなど、快適な環境づくりに向けて積極的に取り組んでいただきました。A10 のサポートは用環境の整備を支援します。

もちろんですが、富士通エフサスも解決に向けて迅速に行動いただき、日々の現在は、6000アカウントほどが日常的な業務に利用するネットワークの基盤

今後の展開：クラウドサービスの利用拡充と主流になるクラウド環境への適用に期待となっているA10 Thunder CFW。アクティブスタンバイの冗長化構成を採用し、部門として業務変革を推し進めています。

株式会社富士通エフサス

秋田 晋氏は「他の自治体に対して富士通グループとしての導入実績があった明媚な魅力を持つ、九州の西北部に位置する長崎県。
「明治日本の産業革命遺産」及び「長崎と天草県内のいたるところに山岳、丘陵が起伏し、多くの半島、岬と湾、入江から形成される海岸線など風光けでなく、昨今ではサッカースタジアムを中心にアリーナ・オフィス・商業施設・ホテルなどの周辺施

西田 雄一氏A10 のソリューションが選ばれることになりました。導入した富士通エフサスの導入効果：Microsoft 365 の利活用促進に大きく貢献する
A10 Thunder CFW景など、観光資源に恵まれています。2022 年には西九州新幹線が開業してアクセスしやすくなっただ

スマート県庁推進課

そんな条件を入札要件として掲げ、最終的にはコストパフォーマンスに優れた

課題：Microsoft 365 の利用促進に向けて Exchange Online への切り替えを推進

ある「国境の島 壱岐・対馬・五島 ～古代からの架け橋～」
や世界新三大夜景として名高い長崎市の夜総務部

で論理分割したうえで、SSL が可視化できるようなプロキシを希望しました」

機能を1つに集約したソリューションを搭載する統合型 ADC+ファイアウォール

地方の潜伏キリシタン関連遺産」の 2 つの世界文化遺産を有しているだけでなく、日本遺産第一号で長崎県庁が主流になると思いました。そこで、インターネット系でも個人アカウントによるクラウドサービス接続を制限するテナント制御ができるよう、1 つの筐体

IPsec VPN、セキュアWeb ゲートウェイソリューションなど複数のセキュリティ• 3 層分離の環境でも論理分割された形でコストも 2 割減へ

ターネットへのアクセス、利用が自治体の業務においても増え、クラウド環境

A10 Thunder CFW は、アプリケーション配信はもちろん、ファイアウォールやプロキシ環境の再構築が必要にシステム構成図からは色々なクラウドサービスを積極的に利用することになるはずで、インソリューション：クラウドサービスのドメイン変更に自動追従可能な
A10 Thunder CFW• 膨大なセッション数に耐えられる• セッション数の課題をクリアし、ランニング行っており、当初は業務系のプロキシとして検討していました。しかし、これ最適だと判断し、提案しました」と語ります。

Exchange Online への切り替えを計画

最重要情報基盤の 1 つに必要だったと西田氏は言います。
「業務系からMicrosoft 365 へのアクセスを内に再構築することに等しかった。そのため十分に実績を持っているA10 が• オンプレミスのメールサーバーから• インターネットに繋がる全ての通信を管理し、用意しており、インターネット接続系と業務系のそれぞれにプロキシ環境が拡大に備えてインターネット回線を増設することもあり、新たなプロキシを庁

課題：

導入効果：

事務系、LGWAN 接続系の 3 層分離の環境以外に業務系と呼ばれる環境をるという短期間での導入が必要でした。今回は同時に Microsoft 365 の利用

A10 Thunder CFW によるプロキシサーバープロキシ運用が可能な仕組みを要望

また、長崎県庁内のネットワークは、インターネット接続系、個人番号利用

仮想ブラウザで、セキュリティクラウドを経由してインターネットにアクセスできるインターネット接続系と、Webex および Microsoft 365 等、特定のクラウドサービスにのみアクセス可能な業務系をそれぞれ個別のプロキシとして、支援含めて大変助かっています。
」と言います。

今後については、新たなクラウドサービスを導入する際の、個人アカウントでの接続を制限するテナント制限など、安全なクラウド利用を促進するためのツールとして A10 Thunder の活用にさらなる期待を寄せています。
「クラウド利用とテナント制御はセットで考える必要がありますが、A10 Thunder を使う

A10 Thunder CFW の筐体内で論理分割する形で運用しています。業務系ことで安全に利用できるクラウドサービスを拡充していけると考えています」と経由することになり、県庁ネットワークにおける最重要情報基盤の 1 つとしてまた、今回は庁内に設置するアプライアンスとしてクラウドアクセスプロキ

Microsoft 365 等の特定クラウドサービスに関しては、A10 の SSL インサイトビスとして活用できる環境が主流になってくると西田氏は見ています。
「将ネットワークからのインターネットアクセスの全ては、A10 Thunder CFW を位置付けられています。

機能を利用して通信の中身を確認し、テナント制限を行うことで安全性を確保しています。
「県民の方向けのセミナーには Webex を、職員同士の打ち合わせは Microsoft Teams を使うなど、参加メンバーや用途に応じて使い分けを行っています。また、クラウドサービスに起因する通信障害に備え、事業継続の観点からも複数のサービスを活用しています」と西田氏は説明します。

オンプレミス上のメールデータをほぼ Exchange Online に移行完了しましたが、当初懸念していた Microsoft 365 のセッション数の課題も、数千ユーザー規模での実際の運用でも問題ないことを確認しました。また従来は手作業でPACファイルを配布する運用を行っていましたが、A10 Thunder CFW を導入したことで最終的には Microsoft 365 のドメイン自動追従が可能になるため、西田氏は言います。

シの役割を果たしていますが、将来的にはプロキシについてもクラウドサー来的には、おそらくプロキシ等もクラウドサービスが主流になってくることでしょう。その意味では、トラフィック制御とセキュリティをクラウドで実現する

A10 Cloud Access Controllerなどに注目しています」と最後に語っていただきました。

A10 Networks / A10 ネットワークス株式会社について

A10 Networks（NYSE: ATEN）は、サービス事業者やクラウド事業者および企業で利用される5G ネットワークやマルチクラウドアプリケーションのセキュリティを確保します。高度な分析や機械学習、インテリジェントな自動化機能により、ミッションクリティカルなアプリケーションを保護し、信頼性と可用性を担保します。A10 Networks は 2004 年に設立されました。米国カリフォルニア州サンノゼに本拠地を置き、世界 117 か国のお客様にサービスを提供しています。

A10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキングソリューションをご提供するこ運用負荷の大幅軽減にも貢献してくれるはずだと期待を寄せています。
「新とを使命としています。

進に大いに役立っています」と西田氏は評価します。

Facebook：https://www.facebook.com/A10networksjapan

たな環境を整備したことで使い勝手もよくなり、Microsoft 365 の利活用促

Learn More
About A10 Networks
お問い合わせA10networks.co.jp/contact

A10ネットワークス株式会社
www.a10networks.co.jp

www.a10networks.co.jp/

記載された内容は 2023 年 4 月時点の情報です。

©2023 A10 Networks, Inc. All rights reserved. A10 ロゴ、
A10 Networksは米国およびその他各国におけるA10 Networks, Inc. の商標または登録商標です。
その他上記の全ての商品およびサービスの名称はそれら各社の商標です。A10 Networks は本書の誤りに関して責任を負いません。A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。
製品の仕様や機能は、変更する場合がございますので、ご注意ください。商標について詳しくはホームページをご覧ください。 www.a10networks.com/a10-trademarks
Part Number: A10-CS-pref.nagasaki-01 APR 2023

©SASEBO『

100 年に一度の変到 来 中！

化』

NAGASAKI

2024 年開業予定

長崎スタジアムシティプロジェクト
ジャパネットグループによる「長崎スタジアムシティプロジェクト」が進行中。
サッカー専用スタジアムとアリーナができるほか、ホテルや商業施設、オフィスも建設されるなど、一つの大きなまちが2024年に完成予定です。

YouTube で動画公開中！

NAGASAKI

西九州新幹線の開業・新幹線駅周辺の整備
西九州新幹線開業

子育てしやすい環境の整備

2022 年 9 月 23 日に西九州新幹線（長崎〜武雄温泉間）が開業しました。

●WORKCATION

新幹線駅周辺の開発●●

構想段階のため今後デザイン含め変更の可能性があります。提供：ジャパネットホールディングス

各新幹線駅周辺で、新幹線の開業を契機とするまちづくりが進行中です。

「あぐりの丘」、「長崎のもざき恐竜パーク」、「佐世保中央公園」など、親子が気軽に利用し、楽しめる施設が次々に整備されています。
長崎のもざき恐竜パーク

長崎市

あぐりの丘（あぐりドーム）

長崎駅周辺は、新駅ビル（2023 年秋開業予定）や東口駅前広場（2025 年度完成予定）の整備により「陸の玄関口」として進化中です。

長崎駅周辺

新駅ビル 2023 年、東口駅前広場 2025 年度開業予定

新大村駅周辺2024 年開業予定

長崎市恐竜博物館

佐世保中央公園

イメージは変更になる可能性があります

佐世保市

HIROPPA

写真提供：（一社）長崎県観光連盟。
写真掲載については長崎大司教区の許可をいただいています。

長崎県と県内市町では、海や山などの自然環境や、世界遺産などの観光資源、地域の方々との様々な情報をリモートワーク支援特設サイトに掲載しておりますのでご覧ください。

長崎 リモートワーク支援

主な特典

本県への U･I ターンに関心がある方を応援するホームページです。

様々な交流を楽しんでいただけるリモートワーク・ワーケーション受入の取組を進めています。

仕事や住まい、暮らしなど、U･I ターンに2022.8 オープンカラリト（五島市）

登録無料

会員登録すると、さまざまな特典やサービスを受けられます。

©SASEBO

場所を変えてゆたかにはたらく

波佐見町

このイメージパースは、提案時点のものであり、そのまま開発案となるものではありません。

ながさき移住倶楽部

2022.4 オープン
ACB Living（壱岐市）

長崎市

役立つ情報を発信しています。

「長崎 移住」で検索！

引越料金・レンタカー料金の割引
宿泊施設での割引サービスなど

SNSFacebook

InstagramLINE

各種 SNS でも情報発信中ですのでぜひフォローお願いします。