JP4941117B2

JP4941117B2 - サーバ装置、ネットワークシステム及びそれらに用いるネットワーク接続方法

Info

Publication number: JP4941117B2
Application number: JP2007155809A
Authority: JP
Inventors: 浩北村; 成佳島; 孝起林; 常夫岡島
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2007-06-13
Filing date: 2007-06-13
Publication date: 2012-05-30
Anticipated expiration: 2027-06-13
Also published as: JP2008311799A; US20080310319A1

Description

本発明はサーバ装置、ネットワークシステム及びそれらに用いるネットワーク接続方法に関し、特にＩＰ（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）アドレスの自動割り当て機能を使用していない端末のネットワーク接続方法に関する。

検疫システムとしては、ユーザ認証に失敗した端末や、ウィルス対策が完全でない端末をネットワークに接続した場合に、その端末からの通信を即時、拒絶することが可能なシステムがある。

このような検疫システムにおいては、ユーザ認証の結果やウィルス対策の状況によって、端末に割り当てるＩＰアドレスをダイナミックに変更する方式が存在する。

また、他の検疫システムとしては、ＩＰアドレスが固定的に与えられているコンピュータに対して他のＩＰアドレスを適用するシステムがある。この検疫システムについては、下記の特許文献に記載されている。

この検疫システムにおいて、受付けサーバは、同じＶＬＡＮ［ＶｉｒｔｕａｌＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）］に１対１で接続された端末が送信するデフォルトゲートウェイ等へのＡＲＰ（ＡｄｄｒｅｓｓＲｅｓｏｌｕｔｉｏｎＰｒｏｔｏｃｏｌ）要求パケットを受信すると、自分のＭＡＣ（ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏｌａｄｄｒｅｓｓ）アドレスを送信元ＭＡＣアドレスに設定してＡＲＰ応答パケットを端末に返送し、同時に宛先デフォルトゲートウェイのＩＰアドレスをインタフェースに登録しておく。

また、受付けサーバは、端末から受付けサーバにＩＰ通信すると、端末に成り代わって登録されたデフォルトゲートウェイに端末からのパケットを転送し、宛先ＩＰアドレスから受付けサーバにＩＰパケットが送られてくると、行き先を端末の固定ＩＰアドレスに変更してＩＰパケットを端末に転送する。

特開２００６−２６２１４１号公報

本発明に関連する検疫システムでは、端末に割り当てるＩＰアドレスをダイナミックに変更する方式の場合、ＩＰアドレスの自動割り当て機能を使用していない端末において、当該端末に割り当てるＩＰアドレスをダイナミックに変更できないため、その端末に検疫システムを使用できないという課題がある。この課題は、上記の特許文献に記載の技術でも同様である。

この課題を解決する方法としては、端末以外の機器から端末のＩＰアドレス自動割り当て機能を使用可能に変更する仕組みが存在するが、端末のＩＰアドレス自動割り当て機能を使用可能に変更する仕組みを提供する機器と自動割り当て機能を使用していない端末との間でＩＰ通信ができなければならないという条件がある。

本発明に関連する検疫システムでは、上記のような条件下で、ＩＰアドレスの自動割り当て機能を使用していない端末を、未知のネットワークに接続した際に、端末の設定を変更することなく、端末と、端末のＩＰアドレス自動割り当て機能を使用可能に変更する仕組みを提供する機器との間でＩＰ通信を行うことができる仕組みが望まれている。

そこで、本発明の目的は上記の問題点を解消し、ＩＰアドレスの自動割り当て機能を使用せずにＩＰアドレスを固定的に設定している端末を、受付けサーバが接続されている未知のネットワークに接続した場合、端末のＩＰアドレスを変更することなく、端末と受付けサーバとが通信することができるサーバ装置、ネットワークシステム及びそれらに用いるネットワーク接続方法を提供することにある。

本発明によるサーバ装置は、ＩＰ（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）アドレスの自動割り当て機能を使用していない端末を未知のネットワークに接続する際に、前記端末から当該未知のネットワークへの接続を受付けるサーバ装置であって、
前記端末が送信するパケットの監視を行いかつ当該パケットの宛先ＩＰアドレスを検出する監視手段と、前記監視手段で検出した宛先ＩＰアドレスを自装置に設定する設定手段とを備えている。

本発明によるネットワークシステムは、上記のサーバ装置を含むことを特徴とする。

本発明によるネットワーク接続方法は、ＩＰ（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）アドレスの自動割り当て機能を使用していない端末を未知のネットワークに接続する際に、前記端末から当該未知のネットワークへの接続を受付けるサーバ装置に用いるネットワーク接続方法であって、
前記サーバ装置が、前記端末が送信するパケットの監視を行いかつ当該パケットの宛先ＩＰアドレスを検出する監視処理と、前記監視処理で検出した宛先ＩＰアドレスを前記サーバ装置に設定する設定処理とを実行している。

本発明は、上記のような構成及び動作とすることで、ＩＰアドレスの自動割り当て機能を使用せずにＩＰアドレスを固定的に設定している端末を、受付けサーバが接続されている未知のネットワークに接続した場合、端末のＩＰアドレスを変更することなく、端末と受付けサーバとが通信することができるという効果が得られる。

次に、本発明の実施例について図面を参照して説明する。

図１は本発明の第１の実施例によるネットワークシステムの受付けサーバの構成例を示すブロック図である。図１において、本発明の第１の実施例によるネットワークシステムは、受付けサーバ１と、端末２と、受付けサーバ１と端末２とを接続する伝送路とから構成されており、受付けサーバ１は、インタフェース１０と、パケット監視機能１１と、設定変更機能１２とを備えている。また、受付けサーバ１は、インタフェース１０を介して端末２に接続可能となっている。

受付けサーバ１において、インタフェース１０にはＩＰ（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）アドレスが割り当てられ、カーネルモジュール部からのアクセス（送受信及び状態の監視）が可能となっている。

パケット監視機能１１は、端末２から送信されるパケットの宛先ＩＰアドレスを検出し、宛先ＩＰアドレスを設定変更機能１２に通知する。設定変更機能１２は、パケット監視機能１１から通知された宛先ＩＰアドレスを受付けサーバ１のインタフェース１０に追加する。

これによって、本実施例では、端末２がＩＰアドレスの自動割り当て機能を使用せずに、ＩＰアドレスを固定的に設定している場合でも、端末２のＩＰアドレス設定を変更することなく、端末２と受付けサーバ１との間でＩＰ通信が可能になる。

すなわち、本発明に関連する技術では、ＩＰアドレスの自動割り当て機能を使用せずに、ＩＰアドレスを固定的に設定している端末を、未知のネットワークに接続した場合、端末のＩＰアドレス設定を変更しない限り、端末がＩＰ通信を行うことができない。

しかしながら、本実施例では、上記の仕組みを持つ受付けサーバ１が端末２から送信されるパケットを監視し、パケットの宛先ＩＰアドレスを受付けサーバ１のインタフェース１０に追加することによって、端末２のＩＰアドレス設定を変更することなく、端末２と受付けサーバ１との間でＩＰ通信を行うことができる。

したがって、本実施例では、受付けサーバ１に端末２のＩＰアドレス自動割り当て機能を使用可能に変更する仕組みを提供する機能を設けることで、端末２と受付けサーバ１との間でＩＰ通信を行って端末２のＩＰアドレス自動割り当て機能を使用可能に変更することで、上述した本発明に関連する検疫システムに適用することができる。

図２は本発明の第２の実施例によるネットワークシステムの受付けサーバの構成例を示すブロック図である。図２において、本発明の第２の実施例によるネットワークシステムは、受付けサーバ１ａと、端末２，４と、受付けサーバ１ａと端末２とを接続するＶＬＡＮ［ＶｉｒｔｕａｌＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）］対応スイッチ３と、ＩＰｖ４（ＩＰｖｅｒｓｉｏｎ４）のネットワーク７００またはＩＰｖ６（ＩＰｖｅｒｓｉｏｎ６）のネットワーク８００とから構成されている。

受付けサーバ１ａは、パケット監視機能１１と、設定変更機能１２と、偽装応答機能１３と、ＶＬＡＮインタフェース１４とを備えており、ＶＬＡＮインタフェース１４を介して端末２に接続可能となっている。

ＶＬＡＮ対応スイッチ３は、接続する端末２，４毎にＶＬＡＮでネットワークを分け、端末２と端末４とが通信を行うことができないように設定する。また、ＶＬＡＮ対応スイッチ３は、端末２のＶＬＡＮと同じＶＬＡＮに受付けサーバ１ａを含め、端末２と受付けサーバ１ａとが１対１で通信を行うことができるように設定する。

これによって、受付けサーバ１ａのＶＬＡＮインタフェース１４に端末２から送信されるパケットの宛先ＩＰアドレスを追加する際、端末２と受付けサーバ１ａとが含まれるＶＬＡＮ内に端末２以外の端末が存在しないため、ＩＰアドレスの重複なく、受付けサーバ１ａはＶＬＡＮインタフェース１４にＩＰアドレスを追加することができる。

パケット監視機能１１は、端末２から送信されるパケットを監視し、パケット内の宛先ＩＰアドレスを検出し、宛先ＩＰアドレスを設定変更機能１２に通知する。設定変更機能１２は、パケット監視機能１１から通知された宛先ＩＰアドレスを受付けサーバ１ａのＶＬＡＮインタフェース１４に追加する。

偽装応答機能１３は、パケット監視機能１１で受信した、端末２からのＡＲＰ（ＡｄｄｒｅｓｓＲｅｓｏｌｕｔｉｏｎＰｒｏｔｏｃｏｌ）要求パケットまたはＮＳ（ＮｅｉｇｈｂｏｒＳｏｌｉｃｉｔａｔｉｏｎ）メッセージに対し、受付けサーバ１ａのＭＡＣ（ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏｌａｄｄｒｅｓｓ）アドレス、またはリンクレイヤアドレスを応答パケットに追加して、端末２に応答を返す。

図３は図２の端末２をＩＰｖ４のネットワーク７００に接続する際の端末２と受付けサーバ１ａの各機能（パケット監視機能１１、設定変更機能１２、偽装応答機能１３）との信号のやり取りを示すシーケンスチャートである。これら図２及び図３を参照して本発明の第２の実施例によるネットワークシステムの動作について説明する。

図３においては、端末２をネットワーク７００に接続してから、端末２がＡＲＰ要求パケット２００を送信し、端末２から受付けサーバ１ａへのＩＰ通信が可能になるまでの信号のやり取りを示している。

端末２をネットワーク７００に接続した場合、端末２にデフォルトゲートウェイやＤＮＳ（ＤｏｍａｉｎＮａｍｅＳｅｒｖｅｒ）サーバ、プロキシサーバのＩＰアドレスが設定されていると、端末２はネットワーク７００へＡＲＰ［自分宛のＡＲＰ（ＧｒａｔｕｉｔｏｕｓＡＲＰ）以外のＡＲＰとする］要求パケット２００を送信する（図３のａ１）。

パケット監視機能１１は、パケットを監視し、端末２から送信されるＡＲＰ要求パケット２００を受信すると、そのＡＲＰ要求パケット２００から宛先ＩＰアドレス２０１を検出する（図３のａ２）。また、パケット監視機能１１は、検出した宛先ＩＰアドレス２０１を設定変更機能１２へ通知する（図３のａ３）。

設定変更機能１２は、通知されてきた宛先ＩＰアドレス２０１を受付けサーバ１ａのＡＲＰ要求パケット２００を受信したＶＬＡＮインタフェース１４に追加し（図３のａ４）、偽装応答機能１３に受付けサーバ１ａのＶＬＡＮインタフェース１４に宛先ＩＰアドレス２０１を追加したことを通知するためのアドレス追加通知を送信する（図３のａ５）。

偽装応答機能１３は、パケット監視機能１１で受信したＡＲＰ要求パケット２００に対し、受付けサーバ１ａのＭＡＣアドレスをＡＲＰ応答パケット２０２の送信元ＭＡＣアドレスに設定し、端末２にＡＲＰ応答パケット２０２を返す（図３のａ６）。

端末２は、受付けサーバ１ａから受信したＡＲＰ応答パケット２０２の送信元ＭＡＣアドレス・送信元ＩＰアドレスによって、受付けサーバ１ａのＭＡＣアドレスとＩＰアドレスとを認識する。ＡＲＰ要求は、ＡＲＰ要求送信側が通信を行おうとしているＩＰアドレスに対するＭＡＣアドレスを解決するために送信されるため、受付けサーバ１ａがＶＬＡＮインタフェース１４に追加したＩＰアドレスは、端末２が通信を行おうとしているＩＰアドレスであるので、端末２から受付けサーバ１ａへのＩＰ通信が可能になる（図３のａ７）。

このように、本実施例では、受付けサーバ１ａが、端末２の送信するパケットを監視し、パケットの宛先ＩＰアドレスを受付けサーバ１ａのＶＬＡＮインタフェース１４に追加する機能を有するため、端末２がＩＰアドレスの自動割り当て機能を使用せずに、ＩＰアドレスを固定的に設定している場合に、受付けサーバ１ａが接続されている未知のネットワーク７００に接続する際に、端末２のＩＰアドレスを変更することなく、端末２と受付けサーバ１ａとがＩＰ通信を行うことができる。

また、本実施例では、端末２のＩＰアドレスを変更する必要がないので、未知のネットワーク７００に関する情報の入手や、手動による端末２の設定変更が不要となる。

したがって、本実施例では、受付けサーバ１ａに端末２のＩＰアドレス自動割り当て機能を使用可能に変更する仕組みを提供する機能を設けることで、端末２と受付けサーバ１ａとの間でＩＰ通信を行って端末２のＩＰアドレス自動割り当て機能を使用可能に変更することで、上述した本発明に関連する検疫システムに適用することができる。

図４は本発明の第３の実施例による端末をＩＰｖ４のネットワークに接続する際の端末と受付けサーバの各機能（パケット監視機能、設定変更機能）との信号のやり取りを示すシーケンスチャートである。本発明の第３の実施例によるネットワークシステムは上記の図２に示す本発明の第２の実施例によるネットワークシステムと同様の構成である。これら図２及び図４を参照して本発明の第３の実施例によるネットワークシステムの動作について説明する。

図４においては、端末２をネットワーク７００に接続してから、端末２がＡＲＰ要求パケット３００を送信し、受付けサーバ１ａから端末２へのＩＰ通信が可能になるまでの信号のやり取りを示している。

端末２をネットワーク７００に接続する際、端末２に、デフォルトゲートウェイやＤＮＳサーバ、プロキシサーバのＩＰアドレスが設定されていると、端末２はネットワーク７００へＡＲＰ要求パケット３００を送信する（図４のｂ１）。

パケット監視機能１１は、パケットを監視し、端末２から送信されるＡＲＰ要求パケット３００を受信すると、そのＡＲＰ要求パケット３００から宛先ＩＰアドレス３０１を検出する（図４のｂ２）。また、パケット監視機能１１は、検出した宛先ＩＰアドレス３０１を設定変更機能１２へ通知する（図４のｂ３）。

設定変更機能１２は、通知されてきた宛先ＩＰアドレス３０１を受付けサーバ１ａのＡＲＰ要求パケット３００を受信したＶＬＡＮインタフェース１４に追加する（図４のｂ４）。

受付けサーバ１ａはＡＲＰ要求パケット３００の送信元ＭＡＣアドレスと送信元ＩＰアドレスとによって、端末２のＭＡＣアドレスとＩＰアドレスとを取得することができ、受付けサーバ１ａのＶＬＡＮインタフェース１４には端末２が通信したいＩＰアドレスが追加されているため、受付けサーバ１ａから端末２へのＩＰ通信が可能になる（図４のｂ５）。

図５は本発明の第４の実施例による端末をＩＰｖ６のネットワークに接続する際の端末と受付けサーバの各機能（パケット監視機能、設定変更機能、偽装応答機能）との信号のやり取りを示すシーケンスチャートである。本発明の第４の実施例によるネットワークシステムは上記の図２に示す本発明の第２の実施例によるネットワークシステムと同様の構成である。これら図２及び図５を参照して本発明の第４の実施例によるネットワークシステムの動作について説明する。

図５においては、端末２をネットワーク８００に接続してから、端末２がＮＳ（ＮｅｉｇｈｂｏｒＳｏｌｉｃｉｔａｔｉｏｎ）メッセージ４００を送信し、端末２から受付けサーバ１ａへのＩＰ通信が可能になるまでの信号のやり取りを示している。

ＩＰｖ６では、ＩＰアドレスだけを知っていてリンクレイヤアドレスを取得する際、宛先ＩＰアドレスにＮＳメッセージを送信し、それに答えるべきノードは、自ノードのリンクレイヤアドレスをＮＡ（ＮｅｉｇｈｂｏｒＡｄｖｅｒｔｉｓｅｍｅｎｔ）メッセージにて応答し、リンクレイヤアドレスの解決を行う。

端末２をネットワーク８００に接続する際、端末２に、デフォルトゲートウェイやＤＮＳサーバ、プロキシサーバのＩＰアドレスが設定されていると、端末２はネットワーク８００へＮＳメッセージ４００を送信する（図５のｃ１）。

パケット監視機能１１は、パケットを監視し、端末２から送信されるＮＳメッセージ４００を受信すると、ＮＳメッセージ４００から宛先ＩＰアドレス４０１を検出する（図５のｃ２）。また、パケット監視機能１１は、検出した宛先ＩＰアドレス４０１を設定変更機能１２へ通知する（図５のｃ３）。

設定変更機能１２は、通知されてきた宛先ＩＰアドレス４０１を受付けサーバ１ａのＮＳメッセージ４００を受信したＶＬＡＮインタフェース１４に追加し（図５のｃ４）、偽装応答機能１３に、受付けサーバ１ａのＶＬＡＮインタフェース１４に宛先ＩＰアドレス４０１を追加したことを通知するためのアドレス追加通知を送信する（図５のｃ５）。

偽装応答機能１３は、パケット監視機能１１で受信した、端末２からのＮＳメッセージ４００に対し、受付けサーバ１ａのリンクレイヤアドレスを格納したＮＡメッセージ４０２を端末２へ送信する（図５のｃ６）。

端末２は、受付けサーバ１ａからのＮＡメッセージによって、受付けサーバ１ａのリンクレイヤアドレスとＩＰアドレスとを認識する。受付けサーバ１ａのＩＰアドレスは端末２が通信したいＩＰアドレスであるため、端末２から受付けサーバ１ａへＩＰ通信が可能になる（図５のｃ７）。

このように、本実施例では、受付けサーバ１ａが、端末２の送信するパケットを監視し、パケットの宛先ＩＰアドレスを受付けサーバ１ａのＶＬＡＮインタフェース１４に追加する機能を有するため、端末２がＩＰアドレスの自動割り当て機能を使用せずに、ＩＰアドレスを固定的に設定している場合に、受付けサーバ１ａが接続されている未知のネットワーク８００に接続する際に、端末２のＩＰアドレスを変更することなく、端末２と受付けサーバ１ａとがＩＰ通信を行うことができる。

また、本実施例では、端末２のＩＰアドレスを変更する必要がないので、未知のネットワーク８００に関する情報の入手や、手動による端末２の設定変更が不要となる。

図６は本発明の第５の実施例による端末をＩＰｖ６のネットワークに接続する際の端末と受付けサーバの各機能（パケット監視機能、設定変更機能）との信号のやり取りを示すシーケンスチャートである。本発明の第５の実施例によるネットワークシステムは上記の図２に示す本発明の第２の実施例によるネットワークシステムと同様の構成である。これら図２及び図６を参照して本発明の第５の実施例によるネットワークシステムの動作について説明する。

図６においては、端末２をネットワーク８００に接続してから、端末２がＮＳメッセージ５００を送信し、受付けサーバ１ａから端末２へのＩＰ通信が可能になるまでの信号のやり取りを示している。

端末２をネットワーク８００に接続する際、端末２にデフォルトゲートウェイやＤＮＳサーバ、プロキシサーバのＩＰアドレスが設定されていると、端末２はネットワーク８００にＮＳメッセージ５００を送信する（図６のｄ１）。

パケット監視機能１１は、パケットを監視し、端末２から送信されるＮＳメッセージ５００を受信すると、ＮＳメッセージ５００から宛先ＩＰアドレス５０１を検出する（図６のｄ２）。また、パケット監視機能１１は、検出した宛先ＩＰアドレス５０１を設定変更機能１２へ通知する（図６のｄ３）。

設定変更機能１２は、通知されてきた宛先ＩＰアドレス５０１を受付けサーバ１ａのＮＳメッセージ５００を受信したＶＬＡＮインタフェース１４に追加する（図６のｄ４）。

また、設定変更機能１２は、ＮＳメッセージ５００のリンクレイヤアドレスと送信元ＩＰアドレスとによって、端末２のリンクレイヤアドレスとＩＰアドレスとを取得することができ、受付けサーバ１ａのＶＬＡＮインタフェース１４には端末２が通信したいＩＰアドレスが追加されているため、受付けサーバ１ａから端末２へのＩＰ通信が可能になる（図６のｄ５）。

図７は本発明の第６の実施例による端末をＩＰｖ４のネットワークまたはＩＰｖ６のネットワークに接続する際の端末と受付けサーバの各機能（パケット監視機能、設定変更機能）との信号のやり取りを示すシーケンスチャートである。本発明の第６の実施例によるネットワークシステムは上記の図２に示す本発明の第２の実施例によるネットワークシステムと同様の構成である。これら図２及び図７を参照して本発明の第６の実施例によるネットワークシステムの動作について説明する。

図７においては、端末２をネットワーク７００またはネットワーク８００に接続してから、端末２が端末２に設定されているＩＰアドレスと異なるネットワーク（ルータを経由しなければならないネットワーク）へ通信したい場合に、端末２がパケット６００を送信し、端末２とパケット６００の宛先ＩＰアドレス６０１を持つサーバとの間のＩＰ通信が可能になるまでの信号のやり取りを示している。

図７においては、上述した図３〜図６に示す動作によって、受付けサーバ１ａのＶＬＡＮインタフェース１４に、端末２に設定されているデフォルトゲートウェイのＩＰアドレスが追加されているものとして以下説明する。

端末２をネットワーク７００またはネットワーク８００に接続する際、端末２のＤＮＳサーバやプロキシサーバの設定に、端末２に設定されているＩＰアドレスと異なるネットワークのＩＰアドレスが設定されていると、端末２はデフォルトゲートウェイ（受付けサーバ１ａ）にパケット６００を送信する（図７のｅ１）。

パケット監視機能１１は、パケットを監視し、端末２から送信されるパケット６００を受信すると、パケット６００から宛先ＩＰアドレス６０１を検出する（図７のｅ２）。また、パケット監視機能１１は、検出した宛先ＩＰアドレス６０１を設定変更機能１２へ通知する（図７のｅ３）。設定変更機能１２は、通知されてきた宛先ＩＰアドレス６０１を受付けサーバ１ａのＶＬＡＮインタフェース１４に追加する（図７のｅ４）。

受付けサーバ１ａのＶＬＡＮインタフェース１４には、端末２のデフォルトゲートウェアのＩＰアドレスとパケット６００の宛先ＩＰアドレスとが付与されているため、端末２は宛先ＩＰアドレス６０１を持つサーバ（受付けサーバ１ａ）との間でＩＰ通信が可能になる（図７のｅ５）。

このように、本実施例では、受付けサーバ１ａが、端末２の送信するパケットを監視し、パケットの宛先ＩＰアドレスを受付けサーバ１ａのＶＬＡＮインタフェース１４に追加する機能を有するため、端末２がＩＰアドレスの自動割り当て機能を使用せずに、ＩＰアドレスを固定的に設定している場合に、受付けサーバ１ａが接続されている未知のネットワーク７００またはネットワーク８００に接続する際に、端末２のＩＰアドレスを変更することなく、端末２と受付けサーバ１ａとがＩＰ通信を行うことができる。

また、本実施例では、端末２のＩＰアドレスを変更する必要がないので、未知のネットワーク７００またはネットワーク８００に関する情報の入手や、手動による端末２の設定変更が不要となる。

本発明の第１の実施例によるネットワークシステムの受付けサーバの構成例を示すブロック図である。本発明の第２の実施例によるネットワークシステムの受付けサーバの構成例を示すブロック図である。図２の端末をＩＰｖ４のネットワークに接続する際の端末と受付けサーバの各機能との信号のやり取りを示すシーケンスチャートである。本発明の第３の実施例による端末をＩＰｖ４のネットワークに接続する際の端末と受付けサーバの各機能との信号のやり取りを示すシーケンスチャートである。本発明の第４の実施例による端末をＩＰｖ６のネットワークに接続する際の端末と受付けサーバの各機能との信号のやり取りを示すシーケンスチャートである。本発明の第５の実施例による端末をＩＰｖ６のネットワークに接続する際の端末と受付けサーバの各機能との信号のやり取りを示すシーケンスチャートである。本発明の第６の実施例による端末をＩＰｖ４のネットワークまたはＩＰｖ６のネットワークに接続してから端末に設定されているＩＰアドレスと異なるネットワークへ通信する際の端末と受付けサーバの各機能との信号のやり取りを示すシーケンスチャートである。

符号の説明

１，１ａ受付けサーバ
２，４端末
３ＶＬＡＮ対応スイッチ
１０インタフェース
１１パケット監視機能
１２設定変更機能
１３偽装応答機能
１４ＶＬＡＮインタフェース
７００ＩＰｖ４のネットワーク
８００ＩＰｖ６のネットワーク

Claims

ＩＰ（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）アドレスの自動割り当て機能を使用していない端末を未知のネットワークに接続する際に、前記端末から当該未知のネットワークへの接続を受付けるサーバ装置であって、
前記端末が送信するパケットの監視を行いかつ当該パケットの宛先ＩＰアドレスを検出する監視手段と、前記監視手段で検出した宛先ＩＰアドレスを自装置に設定する設定手段とを有することを特徴とするサーバ装置。
前記設定手段は、前記未知のネットワークがＩＰｖ４（ＩＰｖｅｒｓｉｏｎ４）のネットワークの場合に、前記監視手段が前記端末からのＡＲＰ（ＡｄｄｒｅｓｓＲｅｓｏｌｕｔｉｏｎＰｒｏｔｏｃｏｌ）要求パケットから検出した宛先ＩＰアドレスを自装置に設定することを特徴とする請求項１記載のサーバ装置。
前記宛先ＩＰアドレスが自装置に設定されたことが前記設定手段から通知された時に前記ＡＲＰ要求パケットに対して自装置のＭＡＣ（ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏｌａｄｄｒｅｓｓ）アドレスを応答パケットに追加して前記端末に返信する偽装応答手段を含むことを特徴とする請求項２記載のサーバ装置。
前記設定手段は、前記ＡＲＰ要求パケットを受付けたインタフェースに前記宛先ＩＰアドレスを設定することを特徴とする請求項２または請求項３記載のサーバ装置。
前記設定手段は、前記未知のネットワークがＩＰｖ６（ＩＰｖｅｒｓｉｏｎ６）のネットワークの場合に、前記監視手段が前記端末からのＮＳ（ＮｅｉｇｈｂｏｒＳｏｌｉｃｉｔａｔｉｏｎ）メッセージから検出した宛先ＩＰアドレスを自装置に設定することを特徴とする請求項１記載のサーバ装置。
前記宛先ＩＰアドレスが自装置に設定されたことが前記設定手段から通知された時に前記ＮＳメッセージに対してリンクレイヤアドレスを応答パケットに追加して前記端末に返信する偽装応答手段を含むことを特徴とする請求項５記載のサーバ装置。
前記設定手段は、前記ＮＳメッセージを受付けたインタフェースに前記宛先ＩＰアドレスを設定することを特徴とする請求項５または請求項６記載のサーバ装置。
前記設定手段は、前記端末がＩＰｖ４（ＩＰｖｅｒｓｉｏｎ４）のネットワークまたはＩＰｖ６（ＩＰｖｅｒｓｉｏｎ６）のネットワークに接続されてから、前記端末が当該端末に設定されているＩＰアドレスと異なるネットワークへ通信する際に、前記監視手段が前記端末からのパケットから検出した宛先ＩＰアドレスを自装置に設定することを特徴とする請求項１記載のサーバ装置。
前記設定手段は、前記パケットを受付けたインタフェースに前記宛先ＩＰアドレスを設定することを特徴とする請求項８記載のサーバ装置。
請求項１から請求項９のいずれかに記載のサーバ装置を含むことを特徴とするネットワークシステム。
ＩＰ（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）アドレスの自動割り当て機能を使用していない端末を未知のネットワークに接続する際に、前記端末から当該未知のネットワークへの接続を受付けるサーバ装置に用いるネットワーク接続方法であって、
前記サーバ装置が、前記端末が送信するパケットの監視を行いかつ当該パケットの宛先ＩＰアドレスを検出する監視処理と、前記監視処理で検出した宛先ＩＰアドレスを前記サーバ装置に設定する設定処理とを実行することを特徴とするネットワーク接続方法。
前記サーバ装置が、前記設定処理において、前記未知のネットワークがＩＰｖ４（ＩＰｖｅｒｓｉｏｎ４）のネットワークの場合に、前記監視処理にて前記端末からのＡＲＰ（ＡｄｄｒｅｓｓＲｅｓｏｌｕｔｉｏｎＰｒｏｔｏｃｏｌ）要求パケットから検出した宛先ＩＰアドレスを前記サーバ装置に設定することを特徴とする請求項１１記載のネットワーク接続方法。
前記サーバ装置が、前記設定処理にて前記宛先ＩＰアドレスが前記サーバ装置に設定されたことが通知された時に前記ＡＲＰ要求パケットに対して前記サーバ装置のＭＡＣ（ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏｌａｄｄｒｅｓｓ）アドレスを応答パケットに追加して前記端末に返信する偽装応答処理を実行することを特徴とする請求項１２記載のネットワーク接続方法。
前記サーバ装置が、前記設定処理において、前記ＡＲＰ要求パケットを受付けたインタフェースに前記宛先ＩＰアドレスを設定することを特徴とする請求項１２または請求項１３記載のネットワーク接続方法。
前記サーバ装置が、前記設定処理において、前記未知のネットワークがＩＰｖ６（ＩＰｖｅｒｓｉｏｎ６）のネットワークの場合に、前記監視処理にて前記端末からのＮＳ（ＮｅｉｇｈｂｏｒＳｏｌｉｃｉｔａｔｉｏｎ）メッセージから検出した宛先ＩＰアドレスを前記サーバ装置に設定することを特徴とする請求項１１記載のネットワーク接続方法。
前記サーバ装置が、前記設定処理にて前記宛先ＩＰアドレスが前記サーバ装置に設定されたことが通知された時に前記ＮＳメッセージに対してリンクレイヤアドレスを応答パケットに追加して前記端末に返信する偽装応答処理を実行することを特徴とする請求項１５記載のネットワーク接続方法。
前記サーバ装置が、前記設定処理において、前記ＮＳメッセージを受付けたインタフェースに前記宛先ＩＰアドレスを設定することを特徴とする請求項１５または請求項１６記載のネットワーク接続方法。
前記サーバ装置が、前記設定処理において、前記端末をＩＰｖ４（ＩＰｖｅｒｓｉｏｎ４）のネットワークまたはＩＰｖ６（ＩＰｖｅｒｓｉｏｎ６）のネットワークに接続してから、前記端末が当該端末に設定されているＩＰアドレスと異なるネットワークへ通信する際に、前記監視処理にて前記端末からのパケットから検出した宛先ＩＰアドレスを前記サーバ装置に設定することを特徴とする請求項１１記載のネットワーク接続方法。
前記サーバ装置が、前記設定処理において、前記パケットを受付けたインタフェースに前記宛先ＩＰアドレスを設定することを特徴とする請求項１８記載のネットワーク接続方法。