JP4429059B2 - 通信制御方法及びプログラム、並びに通信制御システム及び通信制御関連装置 - Google Patents
通信制御方法及びプログラム、並びに通信制御システム及び通信制御関連装置 Download PDFInfo
- Publication number
- JP4429059B2 JP4429059B2 JP2004099495A JP2004099495A JP4429059B2 JP 4429059 B2 JP4429059 B2 JP 4429059B2 JP 2004099495 A JP2004099495 A JP 2004099495A JP 2004099495 A JP2004099495 A JP 2004099495A JP 4429059 B2 JP4429059 B2 JP 4429059B2
- Authority
- JP
- Japan
- Prior art keywords
- server
- vpn
- address
- application gateway
- gateway
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Description
ケー・ラーイ(K. Lahey)、"RFC2923(Request for Comments:2923),パスMTU探索におけるTCP問題(TCP Problems with Path MTU Discovery)"、[online]、平成12年9月、インターネット・エンジニアリング・タスク・フォース(Internet Engineering Task Force)、[平成15年12月16日検索]、インターネット<URL:http://www.faqs.org/rfcs/rfc2923.html>
本発明の第1の実施の形態に係るシステム構成図を図1に示す。なお、図13で示したシステムの構成要素と同様の構成要素については、同じ番号を付しており、以下、冗長な説明を省略する場合がある。
本発明の第2の実施の形態に係る処理フローを図5及び図6に示す。なお、システム構成は第1の実施の形態と同様であり、以下、図1に示した構成要素を用いて説明する。まず、図5に示す処理フローは、図2に示した処理フローのステップS11及びステップS13の処理をステップS81の処理に変更したものであり、他の処理については同様であるため説明を省略する。ステップS81の処理は、ステップS79の認証処理がなされた後に認証サーバ23によって実行される。図2の処理フローでは、許可IPアドレスがアプリケーション・ゲートウェイ30に送信され、アプリケーション・ゲートウェイ30が許可IPアドレスを保持していたが、本実施の形態においては、認証サーバ23は、許可IPアドレスをIPアドレス格納部230に格納する(図5:ステップS81)。
本発明の第3の実施の形態に係るシステム構成図を図7に示す。図7に示すシステム構成は、図1に示したシステム構成からIPアドレス格納部230を除外し、新たにアクセス管理サーバ22を加えたものである。その他、図1で示したシステムの構成要素と同様の構成要素については同じ番号を付しており、以下、冗長な説明を省略する。アクセス管理サーバ22は1又は複数存在し、社内LAN21に無線又は有線により接続している。アクセス管理サーバ22の処理内容については、以下の処理フローの説明において述べる。
本発明の第4の実施の形態に係るシステム構成図を図9に示す。図9に示すシステム構成は、図1に示したシステム構成からIPアドレス格納部230を除外し、認証サーバ23の設置場所を変更したものである。その他、図1で示したシステムの構成要素と同様の構成要素については同じ番号を付しており、以下、冗長な説明を省略する。本実施の形態においては、認証サーバ23は、社内LAN21に無線又は有線により接続しており且つネットワーク1に無線又は有線により接続している。本実施の形態における認証サーバ23の処理内容については、以下の処理フローの説明において述べる。
本発明の第5の実施の形態に係る処理フローを図11に示す。なお、システム構成は第4の実施の形態と同様であり、以下、図9に示した構成要素を用いて説明する。まず、図11に示す処理フローは、図10に示した処理フローのステップS191及びステップS193の処理をステップS231及びステップS233の処理に変更し且つステップS211及びステップS213(図10)の処理をステップS251及びステップS253の処理に変更したものであり、他の処理については同様であるため説明を省略する。
7 ゲートウェイ 9 拠点LAN
3,11,13 ユーザ端末 21 社内LAN
22 アクセス管理サーバ 23 認証サーバ
25 メール・サーバ 27 Webサーバ
29 アプリケーション・サーバ
30 アプリケーション・ゲートウェイ
31 中継処理部 32 アクセス制御部
33,71 VPNクライアント 72 通信制御部
73 アドレス変換部 230 IPアドレス格納部
Claims (16)
- VPNサーバがVPN接続を行う特定のVPNクライアント装置と通信を行い且つ特定のサーバへのアクセスを制御するアプリケーション・ゲートウェイ・サーバにより実行される通信制御方法であって、
前記特定のサーバへのアクセスが許可されるべきVPNクライアント装置のIPアドレスを受信し、記憶装置に格納する許可IPアドレス受信ステップと、
前記VPNサーバと前記特定のVPNクライアント装置との間で前記VPN接続が確立している状態において、前記VPN接続とは異なる通信手段による、前記特定のサーバへのアクセス要求データを受信した場合、前記アクセス要求データの送信元のIPアドレスと前記記憶装置に格納されているIPアドレスとに基づき、前記VPN接続とは異なる通信手段による前記特定のサーバへのアクセスを許可するか判定する判定ステップと、
を含み、アプリケーション・ゲートウェイ・サーバにより実行される通信制御方法。 - 前記許可IPアドレス受信ステップにおいて、
前記VPNサーバとの間の前記VPN接続について所定の認証処理サーバによって認証されたVPNクライアント装置のIPアドレスを、前記所定の認証処理サーバから受信し、前記記憶装置に格納することを特徴とする
請求項1記載の通信制御方法。 - VPNサーバがVPN接続を行う特定のVPNクライアント装置と通信を行い且つ特定のサーバへのアクセスを制御するアプリケーション・ゲートウェイ・サーバにより実行される通信制御方法であって、
前記VPNサーバと前記特定のVPNクライアント装置との間で前記VPN接続が確立している状態において、前記VPN接続とは異なる通信手段による、前記特定のサーバへのアクセス要求データを受信した場合、当該アクセス要求データの送信元のIPアドレスを所定の認証サーバに送信するステップと、
前記アクセス要求データの送信元のIPアドレスが前記特定のサーバへのアクセスを許可されるべきVPNクライアント装置のIPアドレスであるか否かの判定結果を前記所定の認証サーバから受信し、記憶装置に格納するステップと、
を含み、アプリケーション・ゲートウェイ・サーバにより実行される通信制御方法。 - 前記許可IPアドレス受信ステップにおいて、
前記アプリケーション・ゲートウェイ・サーバへの接続要求データを前記VPNサーバを介して受信した所定のアクセス管理サーバから、当該接続要求データの送信元のIPアドレスを受信した場合、前記特定のサーバへのアクセスが許可されるべきVPNクライアント装置のIPアドレスとして前記記憶装置に格納することを特徴とする
請求項1記載の通信制御方法。 - 前記許可IPアドレス受信ステップにおいて、
前記アプリケーション・ゲートウェイ・サーバへの接続要求データを前記VPN接続とは異なる通信手段により受信し且つ当該接続要求データの送信元の認証を行った所定の認証サーバから、当該接続要求データの送信元のIPアドレスを受信した場合、前記特定のサーバへのアクセスが許可されるべきVPNクライアント装置のIPアドレスとして前記記憶装置に格納することを特徴とする
請求項1記載の通信制御方法。 - 前記判定ステップにおいて、前記アクセス要求データの送信元について前記VPN接続とは異なる通信手段による前記特定のサーバへのアクセスを許可すると判定された場合、前記アプリケーション・ゲートウェイ・サーバにおいて中継可能なサーバ・サービスに関するデータ、前記アプリケーション・ゲートウェイ・サーバのIPアドレス及び前記アプリケーション・ゲートウェイ・サーバにおける処理方法に関するデータのうち少なくともいずれかを、前記アクセス要求データの送信元に送信するステップ
をさらに含む請求項5記載の通信制御方法。 - 前記VPN接続の切断要求及び前記VPN接続の状態が切断状態であることのいずれかを検知した場合、前記VPN接続が切断状態となる当該VPNクライアント装置について、前記特定のサーバへのアクセスを不許可に設定するステップをさらに含む請求項1乃至6のいずれか1つに記載の通信制御方法。
- VPNサーバがVPN接続を行う特定のVPNクライアント装置についての認証を行う認証サーバにより実行される通信制御方法であって、
前記特定のVPNクライアント装置と通信を行い且つ特定のサーバへのアクセスを制御するアプリケーション・ゲートウェイ・サーバにおいて中継可能なサーバ・サービスに関するデータ、前記アプリケーション・ゲートウェイ・サーバのIPアドレス及び前記アプリケーション・ゲートウェイ・サーバにおける処理方法に関するデータのうち少なくともいずれかを受信した場合、ゲートウェイ関連データとして記憶装置に格納するステップと、
前記VPN接続を要求する前記特定のVPNクライアント装置の認証がなされた場合、前記記憶装置に格納されている前記ゲートウェイ関連データを前記VPN接続とは異なる通信手段により前記特定のVPNクライアント装置に送信するステップと、
を含み、認証サーバにより実行される通信制御方法。 - 前記ゲートウェイ関連データの要求を受信した場合、前記ゲートウェイ関連データの要求元の認証可否を判定する認証ステップと、
前記認証ステップにおいて、前記ゲートウェイ関連データの要求元が認証された場合、前記記憶装置に格納されている前記ゲートウェイ関連データを前記VPN接続とは異なる通信手段により前記ゲートウェイ関連データの要求元に送信するステップと、
をさらに含む請求項8記載の通信制御方法。 - ユーザ端末と接続し且つVPNサーバとVPN接続可能なVPNクライアント装置により実行される通信制御方法であって、
所定の認証サーバ、前記VPNサーバ及びアプリケーション・ゲートウェイ・サーバのいずれかから、前記アプリケーション・ゲートウェイ・サーバにおいて中継可能なサーバ・サービスに関するデータ、前記アプリケーション・ゲートウェイ・サーバのIPアドレス、前記アプリケーション・ゲートウェイ・サーバにおける処理方法に関するデータ及び中継不可能な宛先IPアドレスを受信した場合、ゲートウェイ関連データとして記憶装置に格納するステップと、
前記VPNサーバとの間で前記VPN接続が確立している状態において、前記ユーザ端末から、特定のサーバへのアクセス要求データを受信した場合、前記ゲートウェイ関連データを用いて、前記VPNサーバを経由する通信経路と前記アプリケーション・ゲートウェイ・サーバを経由する通信経路とその他の通信経路とのうち、いずれかの通信経路を設定する経路設定ステップと、
前記通信経路が前記アプリケーション・ゲートウェイ・サーバを経由する通信経路に設定された場合、前記ゲートウェイ関連データを用いて、前記アプリケーション・ゲートウェイ・サーバが中継可能な態様の前記特定のサーバへのアクセス要求データを前記アプリケーション・ゲートウェイ・サーバに送信するステップと、
を含み、VPNクライアント装置により実行される通信制御方法。 - 前記経路設定ステップにおいて、前記特定のサーバへのアクセス要求データの宛先IPアドレスが所定のIPアドレスに合致する場合については経路設定の処理対象から除外することを特徴とする請求項10記載の通信制御方法。
- 請求項1乃至11のいずれか1つに記載の通信制御方法をコンピュータに実行させるためのプログラム。
- VPN接続手段を有するVPNサーバと、
前記VPNサーバとVPN接続するVPNクライアント装置と、
前記VPNクライアント装置との通信が可能であり且つ特定のサーバへのアクセスを制御するアプリケーション・ゲートウェイ・サーバと、
前記VPNサーバを経由することなく前記VPNクライアント装置と通信が可能となっており、前記VPNサーバと前記VPNクライアント装置との間でVPN接続が確立している状態において、前記特定のサーバへのアクセスを要求する特定のVPNクライアント装置からの認証要求を受け付け且つ前記特定のVPNクライアント装置を認証した場合、認証された前記特定のVPNクライアント装置のIPアドレスを前記アプリケーション・ゲートウェイ・サーバに送信する認証サーバと、
を有する通信制御システム。 - VPNサーバがVPN接続を行う特定のVPNクライアント装置からの、特定のサーバに対するアクセスを制御するためのアプリケーション・ゲートウェイ・サーバであって、
前記特定のサーバへのアクセスが許可されるべきVPNクライアント装置のIPアドレスを受信し、記憶装置に格納する手段と、
前記VPNサーバと前記特定のVPNクライアント装置との間で前記VPN接続が確立している状態において、前記VPN接続とは異なる通信手段による、前記特定のサーバへのアクセス要求データを受信した場合、前記アクセス要求データの送信元のIPアドレスと前記記憶装置に格納されているIPアドレスとに基づき、前記VPN接続とは異なる通信手段による前記特定のサーバへのアクセスを許可するか判定する手段と、
を有するアプリケーション・ゲートウェイ・サーバ。 - ユーザ端末と接続し且つVPNサーバとの通信においてVPN接続を実現するためのVPNクライアント装置であって、
所定の認証サーバ、前記VPNサーバ及びアプリケーション・ゲートウェイ・サーバのいずれかから、前記アプリケーション・ゲートウェイ・サーバにおいて中継可能なサーバ・サービスに関するデータ、前記アプリケーション・ゲートウェイ・サーバのIPアドレス、前記アプリケーション・ゲートウェイ・サーバにおける処理方法に関するデータ及び中継不可能な宛先IPアドレスを受信した場合、ゲートウェイ関連データとして記憶装置に格納する手段と、
前記VPNサーバとの間で前記VPN接続が確立している状態において、前記ユーザ端末から、特定のサーバへのアクセス要求データを受信した場合、前記ゲートウェイ関連データを用いて、前記VPNサーバを経由する通信経路と前記アプリケーション・ゲートウェイ・サーバを経由する通信経路とその他の通信経路とのうち、いずれかの通信経路を設定する手段と、
前記通信経路が前記アプリケーション・ゲートウェイ・サーバを経由する通信経路に設定された場合、前記ゲートウェイ関連データを用いて、前記アプリケーション・ゲートウェイ・サーバが中継可能な態様の前記特定のサーバへのアクセス要求データを前記アプリケーション・ゲートウェイ・サーバに送信する手段と、
を有するVPNクライアント装置。 - VPNクライアント装置との通信においてVPN接続を実現するためのVPNサーバであって、
前記VPNクライアント装置と通信を行い且つ特定のサーバへのアクセスを制御するアプリケーション・ゲートウェイ・サーバから、前記アプリケーション・ゲートウェイ・サーバにおいて中継可能なサーバ・サービスに関するデータ、前記アプリケーション・ゲートウェイ・サーバのIPアドレス及び前記アプリケーション・ゲートウェイ・サーバにおける処理方法に関するデータの少なくともいずれかを受信した場合、ゲートウェイ関連データとして記憶装置に格納する手段と、
前記VPNクライアント装置との間でVPN接続を確立する場合、VPN接続応答と前記ゲートウェイ関連データとを前記VPNクライアント装置に送信する手段と、
を有するVPNサーバ。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2004099495A JP4429059B2 (ja) | 2004-03-30 | 2004-03-30 | 通信制御方法及びプログラム、並びに通信制御システム及び通信制御関連装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2004099495A JP4429059B2 (ja) | 2004-03-30 | 2004-03-30 | 通信制御方法及びプログラム、並びに通信制御システム及び通信制御関連装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2005286802A JP2005286802A (ja) | 2005-10-13 |
JP4429059B2 true JP4429059B2 (ja) | 2010-03-10 |
Family
ID=35184706
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2004099495A Expired - Fee Related JP4429059B2 (ja) | 2004-03-30 | 2004-03-30 | 通信制御方法及びプログラム、並びに通信制御システム及び通信制御関連装置 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4429059B2 (ja) |
Families Citing this family (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP4791850B2 (ja) * | 2006-02-23 | 2011-10-12 | 株式会社日立製作所 | 情報処理システムおよび仮想オフィスシステム |
JP4752064B2 (ja) * | 2006-04-07 | 2011-08-17 | 国立大学法人信州大学 | アクセス制限を行う公衆回線上の通信システムと端末接続装置およびサーバー接続制限装置 |
JP4752063B2 (ja) * | 2006-04-07 | 2011-08-17 | 国立大学法人信州大学 | アクセス制限を行う公衆回線上の通信システムと端末接続装置およびサーバー接続制限装置 |
JP4752062B2 (ja) * | 2006-04-07 | 2011-08-17 | 国立大学法人信州大学 | アクセス制限を行う公衆回線上の端末接続装置およびサーバー接続制限装置 |
JP5081675B2 (ja) * | 2008-03-18 | 2012-11-28 | 株式会社リコー | 情報処理装置、通信制御方法及び通信制御プログラム |
JP5375156B2 (ja) * | 2009-02-13 | 2013-12-25 | 富士ゼロックス株式会社 | 通信システム、中継装置、末端装置、及びプログラム |
CN102143292B (zh) * | 2010-10-20 | 2013-09-25 | 华为软件技术有限公司 | 虚拟专用网的呼叫方法和设备 |
JP5891793B2 (ja) * | 2012-01-05 | 2016-03-23 | 村田機械株式会社 | 中継サーバ |
JP6561811B2 (ja) * | 2015-12-09 | 2019-08-21 | 株式会社オートネットワーク技術研究所 | 車載通信装置、車載通信システム及び車両特定処理禁止方法 |
EP3882779B1 (en) * | 2018-12-10 | 2024-07-24 | Freebit Co., Ltd. | Internet connection management system for information communication device, method therefor, and internet connection management program installed in information communication device |
JP7243211B2 (ja) * | 2019-01-22 | 2023-03-22 | 日本電気株式会社 | 通信管理システム、管理サーバ、vpnサーバ、通信管理方法、及びプログラム |
CN114650471B (zh) * | 2022-03-28 | 2023-12-26 | 洛阳萃泽信息科技有限公司 | 一种数控机床采集***、集中采集模块及机床数据采集方法 |
-
2004
- 2004-03-30 JP JP2004099495A patent/JP4429059B2/ja not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
JP2005286802A (ja) | 2005-10-13 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4708376B2 (ja) | プライベートネットワークへのアクセスを安全にする方法およびシステム | |
JP4237754B2 (ja) | パーソナルリモートファイヤウォール | |
KR100758733B1 (ko) | 계승된 보안 속성을 이용하여 보안 네트워크를 통하여프록시 요구를 관리하기 위한 시스템 및 방법 | |
JP3492865B2 (ja) | 移動計算機装置及びパケット暗号化認証方法 | |
JP4362132B2 (ja) | アドレス変換方法、アクセス制御方法、及びそれらの方法を用いた装置 | |
US20210136037A1 (en) | Endpoint security domain name server agent | |
US20070124489A1 (en) | Nat access control with ipsec | |
JP4429059B2 (ja) | 通信制御方法及びプログラム、並びに通信制御システム及び通信制御関連装置 | |
US11736516B2 (en) | SSL/TLS spoofing using tags | |
JP5131118B2 (ja) | 通信システム、管理装置、中継装置、及びプログラム | |
JP6762735B2 (ja) | 端末間通信システム及び端末間通信方法及びコンピュータプログラム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070312 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20090206 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090623 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090710 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20091215 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20091215 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121225 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 4429059 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121225 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131225 Year of fee payment: 4 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
LAPS | Cancellation because of no payment of annual fees |