[orca-users:14713] オンライン資格確認についてのまとめ＆質問です

[古山誠 <mkoya22@xxxxxxxxxxx>]

南子安眼科の古山です。
いつもお世話になっております。

オンライン資格確認についてのまとめ＆質問です。
色々調べ、やっとなんとなく構成が理解できてきました。
前回はよくわからないメールをお送りしてしまいまして
申し訳ございませんでした。

以下は罫線を使用しておりますので、
プロポーショナルフォント以外の環境では
見苦しい図になってしまうかもしれません。
予めご了承下さい。

今まで、仮にこのようなネットワーク構成の医院であったとします。
＜構成その１＞
┏━━━━┓
┃ルーター┣━━━インターネット
┗┳━━━┛
　┃
院内LAN
(ORCAサーバー等)


単純にオンライン資格確認のみを行う為には、
以下のようにすれば繋がるはずです。
「日医標準レセプトソフトのオンライン資格確認への対応について」
https://www.orcamo.co.jp/products/orca/online-l.html
のホームページの記載もこのような構成です。
＜構成その２＞
┏━━━━━━━━┓
┃IPoE対応ルーター┣━━━IPV6フレッツ網内折返し
┗┳━━━━┳━━┛　　　 　＋インターネット
　┃　　　　┗━━━━━┓
院内LAN　　　　　　　　┃
（ORCAサーバー等）　┏┻━━━━━┓
　　　　　　　　　　　┃資格確認端末┃
　　　　　　　　　　　┗━━━━━━┛

但し、上の方法ですと資格確認端末から院内LANが見えてしまいますので、
厚生省曰く、IPoE対応ルーターと院内LANの間にルーターを入れ、
資格確認端末から院内LANにアクセスできないようにする必要がある
との事です。

厚生省の推薦は以下のような構成のようです。
https://www.iryohokenjyoho-portalsite.jp/download/docs/fa4e5442345c70b8b2fa7556d5e4f6a6.pdf
＜構成その３＞
┏━━━━━━━━┓
┃IPoE対応ルーター┣━IPV6フレッツ網内折返し
┗━━━━━┳━━┛　　　　＋インターネット
　　　　　　┗━━━━━━━┓
┏━━━━┓　　　　　　　　┃
┃ルーター┣ＷＡＮ側┓　　┏┻━━━━━┓
┗┳━━━┛　　　　┗━━┫資格確認端末┃
　┃　　　　　　　　　　　┗━━━━━━┛
院内LAN
（ORCAサーバー等）

でも上の方法ですと、
院内LANはインターネットと切り離されてしまい、
ORCAサーバーのアップデートができなくなってしまいます。

以下の方法が現実的でしょうか。
＜構成その４＞
┏━━━━━━━━┓
┃IPoE対応ルーター┣━IPV6フレッツ網内折返し
┗┳━━━━┳━━┛　　　　＋インターネット
　┃　　　　┗━━━━━┓
┏┻━━━┓　　　　　　┃
┃ルーター┃　　　　　┏┻━━━━━┓
┗┳━━━┛　　　　　┃資格確認端末┃
　┃　　　　　　　　　┗━━━━━━┛
院内LAN
（ORCAサーバー等）

これですと、資格確認端末のLANポートは１つでOKのはずです。
またセキュリティ上、院内LAN側のルーターの設定を行い、
院内LANのうちORCAサーバー等必要なマシンのみ
外部へアクセスできるように制限をかける必要があるでしょう。

上野様へ質問です。
＜構成その４＞のように、
院内LANと資格確認端末の間にルーターを置きますと、
資格確認端末からORCAサーバー方向への接続ができなくなります。
ORCAサーバー側から資格確認端末の特定のディレクトリを監視し、
（もしくは資格確認端末に何らかのソフトをインストールして監視？）
資格確認端末で取得した保険情報を自動的にORCAサーバーが
拾い上げるようにして頂けるのでしょうか？

「日医標準レセプトソフトのオンライン資格確認への対応について」
https://www.orcamo.co.jp/products/orca/online-l.html
のホームページを拝見しますと、
院内LANと資格確認端末の間にルーターが無い記載に
なっておりますが、
厚生省の推薦通りにそこにルーターを置いて大丈夫でしょうか？
その構成でORCA側は対応して頂けますでしょうか？

予約システム等の連携を含め、
そろそろネットワーク構成を考え直す必要がありますので、
対応可能かどうか教えて頂ければ有り難いです。

もしかしますと私が何か勘違いしているのかもしれません。
もしそうでしたら申し訳ございません。

お手数ですが宜しくお願い致します。

-- 
from: 古山 誠