JPH10200530A - 管理方法およびシステム - Google Patents
管理方法およびシステムInfo
- Publication number
- JPH10200530A JPH10200530A JP33409397A JP33409397A JPH10200530A JP H10200530 A JPH10200530 A JP H10200530A JP 33409397 A JP33409397 A JP 33409397A JP 33409397 A JP33409397 A JP 33409397A JP H10200530 A JPH10200530 A JP H10200530A
- Authority
- JP
- Japan
- Prior art keywords
- tunnel
- list
- definition
- displaying
- section
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/28—Restricting access to network management systems or functions, e.g. using authorisation function to access network configuration
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/22—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks comprising specially adapted graphical user interfaces [GUI]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0209—Architectural arrangements, e.g. perimeter networks or demilitarized zones
- H04L63/0218—Distributed architectures, e.g. distributed firewalls
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/34—Signalling channels for network management communication
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Human Computer Interaction (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Computer And Data Communications (AREA)
- Small-Scale Networks (AREA)
Abstract
(57)【要約】
【課題】 ウェブ・ベースのインターフェースで安全な
コンピュータ・ネットワークと安全でないコンピュータ
・ネットワーク間のファイアウォール・コンピュータの
トンネリングの管理を提供すること。 【解決手段】 複数のネットワークのアドレス間のトン
ネルのグラフィック図がネットワーク・アドレスを示す
アイコンを接続するラインとして表示される。第一ライ
ンのユーザの選択に応じて、第一ラインによって示され
た選択トンネルの定義がインターフェースの別の区画
（ペイン）に表示される。この時点で、選択トンネル定
義へのアクションはユーザ入力に応じて行うことが可能
である。トンネルのグラフィック図はユーザの入力によ
り選択的に切り換えられ、全ての定義されたトンネル
や、活動中のトンネルや、活動してないトンネル等を示
すことができる。照会が入力トンネル定義について実行
されて、既存のトンネル定義が入力トンネル定義と照合
するかどうか判定する。
コンピュータ・ネットワークと安全でないコンピュータ
・ネットワーク間のファイアウォール・コンピュータの
トンネリングの管理を提供すること。 【解決手段】 複数のネットワークのアドレス間のトン
ネルのグラフィック図がネットワーク・アドレスを示す
アイコンを接続するラインとして表示される。第一ライ
ンのユーザの選択に応じて、第一ラインによって示され
た選択トンネルの定義がインターフェースの別の区画
（ペイン）に表示される。この時点で、選択トンネル定
義へのアクションはユーザ入力に応じて行うことが可能
である。トンネルのグラフィック図はユーザの入力によ
り選択的に切り換えられ、全ての定義されたトンネル
や、活動中のトンネルや、活動してないトンネル等を示
すことができる。照会が入力トンネル定義について実行
されて、既存のトンネル定義が入力トンネル定義と照合
するかどうか判定する。
Description
【０００１】
【発明の属する技術分野】本発明は分散型コンピュータ
・ネットワークの安全システムに関する。特に、安全で
ないインターネットと安全な企業内ネット間に見られる
ようなコンピュータのＩＰトンネリングを管理するため
のウェブ・ベースのインターフェースに関する。
・ネットワークの安全システムに関する。特に、安全で
ないインターネットと安全な企業内ネット間に見られる
ようなコンピュータのＩＰトンネリングを管理するため
のウェブ・ベースのインターフェースに関する。
【０００２】本出願は、共通の譲渡人による米国特許出
願である１９９６年１２月２３日出願、出願番号７７３
５４３、発明者Ｔ．Ｓｈｒａｄｅｒによる「インターネ
ット・ファイアウォールのＩＰフィルタ処理のウェブ・
ベースの管理」に関連した発明である。
願である１９９６年１２月２３日出願、出願番号７７３
５４３、発明者Ｔ．Ｓｈｒａｄｅｒによる「インターネ
ット・ファイアウォールのＩＰフィルタ処理のウェブ・
ベースの管理」に関連した発明である。
【０００３】
【従来の技術】インターネット管理者の負担は急速に量
や複雑さが増大してきた。企業あるいは組織の安全な内
部ネットを外部の安全ではないインターネットに接続す
るインターネット・ファイアウォールを管理するために
複数の管理者と協力する、管理責任者が必要である。従
来技術では一般に、ファイアウォールのインターフェー
スは管理者がインターネット・ファイアウォール特性と
オペレーションを管理する事を可能にするコマンド・ラ
インあるいはＳＭＩＴインターフェースである。これら
のタイプのインターフェースは多くのコマンドの記憶化
を要求し、また、管理者はファイアウォールを支配する
トンネル・ルールを管理するために異なったアクション
からの出力を継ぎ合わせる必要がある。これは管理者が
複数のスクリーンからの情報を記憶したり、ライトダウ
ンしなければならない時に、明らかに不便である。つま
り、従来のインターフェースは決してユーザにとって扱
い易いわけではない。
や複雑さが増大してきた。企業あるいは組織の安全な内
部ネットを外部の安全ではないインターネットに接続す
るインターネット・ファイアウォールを管理するために
複数の管理者と協力する、管理責任者が必要である。従
来技術では一般に、ファイアウォールのインターフェー
スは管理者がインターネット・ファイアウォール特性と
オペレーションを管理する事を可能にするコマンド・ラ
インあるいはＳＭＩＴインターフェースである。これら
のタイプのインターフェースは多くのコマンドの記憶化
を要求し、また、管理者はファイアウォールを支配する
トンネル・ルールを管理するために異なったアクション
からの出力を継ぎ合わせる必要がある。これは管理者が
複数のスクリーンからの情報を記憶したり、ライトダウ
ンしなければならない時に、明らかに不便である。つま
り、従来のインターフェースは決してユーザにとって扱
い易いわけではない。
【０００４】
【発明が解決しようとする課題】本発明はインターネッ
ト・ファイウォールのＩＰトンネリングの管理のために
ユーザが使い易いインターフェースを提供することを目
的とする。
ト・ファイウォールのＩＰトンネリングの管理のために
ユーザが使い易いインターフェースを提供することを目
的とする。
【０００５】さらに、本発明の目的はファイアウォール
・コンピュータのＩＰトンネリングを管理するためのイ
ンターフェースを改良することである。
・コンピュータのＩＰトンネリングを管理するためのイ
ンターフェースを改良することである。
【０００６】
【課題を解決するための手段】上記目的は、安全なコン
ピュータ・ネットワークと安全でないコンピュータ・ネ
ットワーク間のファイアウォール・コンピュータのトン
ネリングを管理することにより達成される。
ピュータ・ネットワークと安全でないコンピュータ・ネ
ットワーク間のファイアウォール・コンピュータのトン
ネリングを管理することにより達成される。
【０００７】望ましい一実施例では、複数のネットワー
クのアドレス間のトンネルのグラフィック図がネットワ
ーク・アドレスを示すアイコンを接続するラインとして
表示される。第一ラインのユーザの選択に応じて、第一
ラインによって示された選択トンネルの定義がインター
フェースの別の区画（ペイン）に表示される。この時点
で、選択トンネル定義へのアクションはユーザ入力に応
じて行うことが可能である。トンネルのグラフィック図
はユーザの入力により選択的に切り換えられ、全ての定
義されたトンネルや、活動中のトンネルや、活動してな
いトンネル等を示すことができる。
クのアドレス間のトンネルのグラフィック図がネットワ
ーク・アドレスを示すアイコンを接続するラインとして
表示される。第一ラインのユーザの選択に応じて、第一
ラインによって示された選択トンネルの定義がインター
フェースの別の区画（ペイン）に表示される。この時点
で、選択トンネル定義へのアクションはユーザ入力に応
じて行うことが可能である。トンネルのグラフィック図
はユーザの入力により選択的に切り換えられ、全ての定
義されたトンネルや、活動中のトンネルや、活動してな
いトンネル等を示すことができる。
【０００８】本発明の別の実施例では、ユーザ・インタ
ーフェースは一つのトンネル定義を入れることのできる
第一区画を持つように提供される。照会が入力トンネル
定義について実行されて、既存のトンネル定義が入力ト
ンネル定義と照合するかどうか判定する。この照会の結
果がユーザ・インターフェースの別の区画に分散バーで
表示され、照合したトンネル定義の位置をその分散バー
を通ったラインにより示される。小さなバーが分散バー
の近くで表示され、その小さなバーは分散バーにより示
されたトンネル定義の全リストに関係のあるトンネル定
義の表示リストの位置を示している。この時点で、一つ
の選択したトンネル定義についてアクションが行える。
ーフェースは一つのトンネル定義を入れることのできる
第一区画を持つように提供される。照会が入力トンネル
定義について実行されて、既存のトンネル定義が入力ト
ンネル定義と照合するかどうか判定する。この照会の結
果がユーザ・インターフェースの別の区画に分散バーで
表示され、照合したトンネル定義の位置をその分散バー
を通ったラインにより示される。小さなバーが分散バー
の近くで表示され、その小さなバーは分散バーにより示
されたトンネル定義の全リストに関係のあるトンネル定
義の表示リストの位置を示している。この時点で、一つ
の選択したトンネル定義についてアクションが行える。
【０００９】本発明のさらに別な実施例では、ネットワ
ークにおけるアドレス間のトンネルのグラフィック図
が、ネットワーク・アドレスを示すアイコンに接続する
ラインとして提供される。第一ラインのユーザの選択に
応じ、第一ラインにより示された選択トンネルに適用可
能なフィルタ・ルールのリストが表示される。分散バー
はユーザ・インターフェースの別の区画に表示される。
そこで、分散バーにより示される全てのフィルタ・ルー
ルのリスト内で、フィルタ・ルールと照合する位置が分
散バーを通るラインにより示される。この時点で、ユー
ザ入力に応じ、選択したフィルタ・ルールについてアク
ションを行うことができる。
ークにおけるアドレス間のトンネルのグラフィック図
が、ネットワーク・アドレスを示すアイコンに接続する
ラインとして提供される。第一ラインのユーザの選択に
応じ、第一ラインにより示された選択トンネルに適用可
能なフィルタ・ルールのリストが表示される。分散バー
はユーザ・インターフェースの別の区画に表示される。
そこで、分散バーにより示される全てのフィルタ・ルー
ルのリスト内で、フィルタ・ルールと照合する位置が分
散バーを通るラインにより示される。この時点で、ユー
ザ入力に応じ、選択したフィルタ・ルールについてアク
ションを行うことができる。
【００１０】
【発明の実施の形態】本発明は複数の異なったオペレー
ティング・システム下にある種々のコンピュータあるい
は複数のコンピュータの集まりで実行できる。例えば、
コンピュータはパーソナル・コンピュータ、ミニ・コン
ピュータ、メインフレーム・コンピュータ、あるいは他
のコンピュータの分散ネットワークで実行するコンピュ
ータ等である。コンピュータの選択はプロセッサ速度や
ディスク記憶の要求などによってのみ制限されるが、Ｉ
ＢＭ ＰＣシリーズのコンピュータは本発明に使用可能
である。ＩＢＭパーソナル・コンピュータが実行できる
オペレーティング・システムの一つはＩＢＭのＯＳ／２
Ｗａｒｐ４.０である。別に、コンピュータ・システム
がＡＩＸ（登録商標）オペレーティング・システムで実
行するコンピュータのＩＢＭ ＲＩＳＣシステム／６０
００（登録商標）ラインにある。
ティング・システム下にある種々のコンピュータあるい
は複数のコンピュータの集まりで実行できる。例えば、
コンピュータはパーソナル・コンピュータ、ミニ・コン
ピュータ、メインフレーム・コンピュータ、あるいは他
のコンピュータの分散ネットワークで実行するコンピュ
ータ等である。コンピュータの選択はプロセッサ速度や
ディスク記憶の要求などによってのみ制限されるが、Ｉ
ＢＭ ＰＣシリーズのコンピュータは本発明に使用可能
である。ＩＢＭパーソナル・コンピュータが実行できる
オペレーティング・システムの一つはＩＢＭのＯＳ／２
Ｗａｒｐ４.０である。別に、コンピュータ・システム
がＡＩＸ（登録商標）オペレーティング・システムで実
行するコンピュータのＩＢＭ ＲＩＳＣシステム／６０
００（登録商標）ラインにある。
【００１１】図１では、システム・ユニット１１、キー
ボード１２、マウス１３、ディスプレイ１４を有するコ
ンピュータがブロック図で示されている。システム・ユ
ニット１１は、種々の構成部品が接続されている単独の
システム・バス、あるいは複数のシステム・バス２１を
有し、それにより種々の構成部品間で通信が行われる。
マイクロプロセッサ２２はシステム・バス２１に接続さ
れ、またシステム・バス２１に接続されている読取り専
用メモリ（ＲＯＭ）２３とランダム・アクセス・メモリ
（ＲＡＭ）２４によりサポートされている。ＩＢＭ Ｐ
ＣシリーズのコンピュータのマイクロプロセッサはInte
l386、486あるいはPentiumマイクロプロセッサ等の一種
である。しかし、Motorola社の68000、68020、68030等
のマイクロプロセッサも、特に限定されないが使用で
き、またＩＢＭ社のPower PCチップのような縮小命令セ
ット・コンピュータ（ＲＩＳＣ）も含まれる。Hewlett
Packard、 Sun、 Motorola社等により作られた他のＲＩ
ＳＣチップもこのコンピュータに使用可能である。
ボード１２、マウス１３、ディスプレイ１４を有するコ
ンピュータがブロック図で示されている。システム・ユ
ニット１１は、種々の構成部品が接続されている単独の
システム・バス、あるいは複数のシステム・バス２１を
有し、それにより種々の構成部品間で通信が行われる。
マイクロプロセッサ２２はシステム・バス２１に接続さ
れ、またシステム・バス２１に接続されている読取り専
用メモリ（ＲＯＭ）２３とランダム・アクセス・メモリ
（ＲＡＭ）２４によりサポートされている。ＩＢＭ Ｐ
ＣシリーズのコンピュータのマイクロプロセッサはInte
l386、486あるいはPentiumマイクロプロセッサ等の一種
である。しかし、Motorola社の68000、68020、68030等
のマイクロプロセッサも、特に限定されないが使用で
き、またＩＢＭ社のPower PCチップのような縮小命令セ
ット・コンピュータ（ＲＩＳＣ）も含まれる。Hewlett
Packard、 Sun、 Motorola社等により作られた他のＲＩ
ＳＣチップもこのコンピュータに使用可能である。
【００１２】ＲＯＭ２３は、特に、対話およびディスク
・ドライブ、キーボードのような基本的なハードウェア
・オペレーションを制御するＢＩＯＳ（基本動作命令プ
ログラム群）を含む。ＲＡＭ２４は、オペレーティング
・システムやアプリケーション・プログラムをロードさ
れている主メモリである。メモリ管理チップ２５はシス
テム・バス２１に接続されており、ＲＡＭ２４とハード
・ディスク・ドライブ２６およびフロッピイ・ディスク
・ドライブ２７間のデータを含み、通過させる直接メモ
リ・アクセス・オペレーションを制御する。システム・
バス２１に接続したＣＤ-ＲＯＭ３２も、例えばマルチ
メディア・プログラムや図形表示のような多量のデータ
を記憶するために使われる。
・ドライブ、キーボードのような基本的なハードウェア
・オペレーションを制御するＢＩＯＳ（基本動作命令プ
ログラム群）を含む。ＲＡＭ２４は、オペレーティング
・システムやアプリケーション・プログラムをロードさ
れている主メモリである。メモリ管理チップ２５はシス
テム・バス２１に接続されており、ＲＡＭ２４とハード
・ディスク・ドライブ２６およびフロッピイ・ディスク
・ドライブ２７間のデータを含み、通過させる直接メモ
リ・アクセス・オペレーションを制御する。システム・
バス２１に接続したＣＤ-ＲＯＭ３２も、例えばマルチ
メディア・プログラムや図形表示のような多量のデータ
を記憶するために使われる。
【００１３】また、このシステム・バス２１に種々の入
力／出力コントローラを接続しており、例えばキーボー
ド・コントローラ２８、マウス・コントローラ２９、ビ
デオ・コントローラ３０、オーディオ・コントローラ３
１などである。既知のごとく、キーボード・コントロー
ラ２８はキーボード１２のハードウェア・インターフェ
ースを提供し、マウス・コントローラ２９はマウス１３
のハードウェア・インターフェースを提供し、ビデオ・
コントローラ３０はディスプレイ１４のハードウェア・
インターフェースであり、オーディオ・コントローラ３
１はスピーカ１５のハードウェア・インターフェースで
ある。トークン・リング・アダプタのような入力／出力
コントローラ４０は、ネットワーク４６を通じて、同様
に構成された他のデータ処理システムとの通信を可能と
する。
力／出力コントローラを接続しており、例えばキーボー
ド・コントローラ２８、マウス・コントローラ２９、ビ
デオ・コントローラ３０、オーディオ・コントローラ３
１などである。既知のごとく、キーボード・コントロー
ラ２８はキーボード１２のハードウェア・インターフェ
ースを提供し、マウス・コントローラ２９はマウス１３
のハードウェア・インターフェースを提供し、ビデオ・
コントローラ３０はディスプレイ１４のハードウェア・
インターフェースであり、オーディオ・コントローラ３
１はスピーカ１５のハードウェア・インターフェースで
ある。トークン・リング・アダプタのような入力／出力
コントローラ４０は、ネットワーク４６を通じて、同様
に構成された他のデータ処理システムとの通信を可能と
する。
【００１４】本発明の望ましい実行例の一つは、上記し
たように構成した１つ以上のコンピュータ・システムの
ＲＡＭ２４にある複数の命令５０−５８のセットであ
る。コンピュータ・システムが要求するまで、その命令
セットは、例えば、ハード・ディスク・ドライブ２６、
あるいは取り出し可能なメモリ、つまりＣＤ-ＲＯＭ３
２で随時使用できる光ディスクや、フロッピイ・ディス
ク・ドライブ２７で随時使用できるフロッピイ・ディス
ク等の、別のコンピュータで読取り可能なメモリに記憶
させることができる。さらに、その命令セットは別のコ
ンピュータのメモリに記憶させることが可能であり、ま
たユーザの望みによりローカル・エリア・ネットワーク
やインターネットのようなワイド・エリア・ネットワー
クを通じて送信することができる。この命令セットの物
理的な記憶は電気的、磁気的、あるいは化学的に記憶さ
せた媒体を物理的に変更し、その媒体はコンピュータが
読取り可能な情報を担持することは当業界では公知であ
る。本発明を命令、記号、文字等について説明すること
は便利であるが、それらの全ておよび同様な用語は適切
な有形の構成要素と関連させるべきである。
たように構成した１つ以上のコンピュータ・システムの
ＲＡＭ２４にある複数の命令５０−５８のセットであ
る。コンピュータ・システムが要求するまで、その命令
セットは、例えば、ハード・ディスク・ドライブ２６、
あるいは取り出し可能なメモリ、つまりＣＤ-ＲＯＭ３
２で随時使用できる光ディスクや、フロッピイ・ディス
ク・ドライブ２７で随時使用できるフロッピイ・ディス
ク等の、別のコンピュータで読取り可能なメモリに記憶
させることができる。さらに、その命令セットは別のコ
ンピュータのメモリに記憶させることが可能であり、ま
たユーザの望みによりローカル・エリア・ネットワーク
やインターネットのようなワイド・エリア・ネットワー
クを通じて送信することができる。この命令セットの物
理的な記憶は電気的、磁気的、あるいは化学的に記憶さ
せた媒体を物理的に変更し、その媒体はコンピュータが
読取り可能な情報を担持することは当業界では公知であ
る。本発明を命令、記号、文字等について説明すること
は便利であるが、それらの全ておよび同様な用語は適切
な有形の構成要素と関連させるべきである。
【００１５】さらに、本発明は頻繁に比較あるいは確認
すること、または人間のオペレータと組み合わせること
が可能な表現で説明する。人間のオペレータによるアク
ションを行わないことが、本発明の一部を形成するオペ
レーションで望ましい。このオペレーションは他の電気
信号を発生する電気信号を処理する機械操作である。
すること、または人間のオペレータと組み合わせること
が可能な表現で説明する。人間のオペレータによるアク
ションを行わないことが、本発明の一部を形成するオペ
レーションで望ましい。このオペレーションは他の電気
信号を発生する電気信号を処理する機械操作である。
【００１６】ＩＢＭ社のSecure Way Firewall (ＳＷ
Ｆ）のようなインターネットのファイアウォール製品
は、インターネットの内部安全ネットワークと外部の安
全でないネットワーク間の物理的なファイアウォールを
管理者が作ることを可能とする。ファイアウォール装置
の物理的な接続のほかにも、ファイアウォール製品は、
安全なネットワークから出し入れする情報の流れを管理
者が制御することを助ける複数の機能を提供する。そう
した機能はテルネット（telnet）、ＦＴＰ代理サービ
ス、ＳＯＣＫＳサービス、特別のドメイン名サービス、
安全なネットワーク間のインターネット中のＩＰトンネ
リング、ＩＰパケットの安全ネットワークへの出入りを
許可、あるいは拒絶の判定をするためのフィルタ・ルー
ルの実行等である。
Ｆ）のようなインターネットのファイアウォール製品
は、インターネットの内部安全ネットワークと外部の安
全でないネットワーク間の物理的なファイアウォールを
管理者が作ることを可能とする。ファイアウォール装置
の物理的な接続のほかにも、ファイアウォール製品は、
安全なネットワークから出し入れする情報の流れを管理
者が制御することを助ける複数の機能を提供する。そう
した機能はテルネット（telnet）、ＦＴＰ代理サービ
ス、ＳＯＣＫＳサービス、特別のドメイン名サービス、
安全なネットワーク間のインターネット中のＩＰトンネ
リング、ＩＰパケットの安全ネットワークへの出入りを
許可、あるいは拒絶の判定をするためのフィルタ・ルー
ルの実行等である。
【００１７】こうしたフィルタ・ルールの一つはＩＰの
偽物に対する防護を行うことであり、そのＩＰの偽物と
は、アタッカがあるＩＰパケットを変えて、そのアタッ
カのワークステーションと同じではないソースＩＰアド
レスから来たかのように見せようとすることである。管
理者はＩＰフィルタを設定し、安全なネットワークに対
し内部にあるが、安全ではないネットワークから来てい
るソースＩＰアドレスを有するＩＰパケットを拒絶す
る。
偽物に対する防護を行うことであり、そのＩＰの偽物と
は、アタッカがあるＩＰパケットを変えて、そのアタッ
カのワークステーションと同じではないソースＩＰアド
レスから来たかのように見せようとすることである。管
理者はＩＰフィルタを設定し、安全なネットワークに対
し内部にあるが、安全ではないネットワークから来てい
るソースＩＰアドレスを有するＩＰパケットを拒絶す
る。
【００１８】図２は２つのネットワークを利用するファ
イアウォール構成の一例を示す。ここでは、一つの装置
１００だけが防護拠点としてファイアウォールに含まれ
ており、すべてのＩＰパケットはこの装置を介して安全
でないネットワーク１１０から安全なネットワーク１２
０へ、あるいはその逆へ送られる。このファイアウォー
ル装置１００は、ファイアウォールで実施可能あるいは
実施不可能なアプリケーション・ゲートウェイに対する
ファイアウォールの置き換えに加えて設けられたスクリ
ーニング・フィルタ、またはＩＰフィルタを有してい
る。
イアウォール構成の一例を示す。ここでは、一つの装置
１００だけが防護拠点としてファイアウォールに含まれ
ており、すべてのＩＰパケットはこの装置を介して安全
でないネットワーク１１０から安全なネットワーク１２
０へ、あるいはその逆へ送られる。このファイアウォー
ル装置１００は、ファイアウォールで実施可能あるいは
実施不可能なアプリケーション・ゲートウェイに対する
ファイアウォールの置き換えに加えて設けられたスクリ
ーニング・フィルタ、またはＩＰフィルタを有してい
る。
【００１９】図３はスクリーニング・フィルタを有する
別の装置１４０の後ろに防護装置１３０を配置した、別
の構成を示している。この構成は、ＩＰパケットが防護
装置のアプリケーション・ゲートウェイによって処理さ
れる前に、初めにファイアウォールを通って許可されな
ければならないので、さらにファイアウォールに対する
防護を提供することになる。安全でないネットワークお
よび安全なネットワークが、それぞれ１５０１６０に示
されている。
別の装置１４０の後ろに防護装置１３０を配置した、別
の構成を示している。この構成は、ＩＰパケットが防護
装置のアプリケーション・ゲートウェイによって処理さ
れる前に、初めにファイアウォールを通って許可されな
ければならないので、さらにファイアウォールに対する
防護を提供することになる。安全でないネットワークお
よび安全なネットワークが、それぞれ１５０１６０に示
されている。
【００２０】ＩＰトンネリングは、本発明の主題である
インターネット・ファイアウォールにより提供された機
能である。管理者は、ＩＰパケットが流れる２つのイン
ターネット防護壁間のトンネルを定義することができ
る。管理者がＩＰトンネルをどのように定義したかに応
じてファイアウォール間のインターネットを流れるＩＰ
パケットを符号化するのと同時に、このトンネルはソー
スと宛先アドレス間に立証を課す。
インターネット・ファイアウォールにより提供された機
能である。管理者は、ＩＰパケットが流れる２つのイン
ターネット防護壁間のトンネルを定義することができ
る。管理者がＩＰトンネルをどのように定義したかに応
じてファイアウォール間のインターネットを流れるＩＰ
パケットを符号化するのと同時に、このトンネルはソー
スと宛先アドレス間に立証を課す。
【００２１】ＩＰトンネルの全体的な説明は、バーチャ
ル・プライベート・ネットワーク（ＶＰＮ）のインター
ネット技術者のタスク・フォース（ＩＥＴＦ）で与えら
れる。
ル・プライベート・ネットワーク（ＶＰＮ）のインター
ネット技術者のタスク・フォース（ＩＥＴＦ）で与えら
れる。
【００２２】ファイアウォールによって行うＩＰトンネ
リングやフィルタ処理のプロセスは公知技術では詳細な
説明はされていない。さらに、それらはハードウェアに
影響されるだけでなく、特別なファイアウォール技術に
より変化する。以下に説明するウェブ・ベースのインタ
ーフェースは、ユーザ入力に応じた必要な機能を行うた
めにＡＰＩあるいは他のソフトウェア・インターフェー
スを介してファイアウォールを単に呼び出すだけであ
る。これは実用的ではないが、ファイアウォールの機能
はインターフェースを有するウェブ・ページに複製され
る。
リングやフィルタ処理のプロセスは公知技術では詳細な
説明はされていない。さらに、それらはハードウェアに
影響されるだけでなく、特別なファイアウォール技術に
より変化する。以下に説明するウェブ・ベースのインタ
ーフェースは、ユーザ入力に応じた必要な機能を行うた
めにＡＰＩあるいは他のソフトウェア・インターフェー
スを介してファイアウォールを単に呼び出すだけであ
る。これは実用的ではないが、ファイアウォールの機能
はインターフェースを有するウェブ・ページに複製され
る。
【００２３】ファイアウォール・コンピュータそのもの
に残らなくてはならない公知技術のインターフェースと
は逆に、本発明のウェブ・ベースのインターフェースは
管理者のシステムとファイアウォール・システム間で求
められる適切な安全性を有するネットワークのどのコン
ピュータにも残ることができる。インターフェースは安
全なネットワーク内のファイアウォールあるいは別のシ
ステムにあることが可能であるが、ファイアウォールの
管理も特に信用のあるアドレスで安全なネットワークの
外側で起こすことも可能である。しかし、これは安全の
観点からあまり望ましいものではない。それにも拘わら
ず、このインターフェースは軽便であり、従来技術では
不可能だった柔軟性を管理者に与えることができる。
に残らなくてはならない公知技術のインターフェースと
は逆に、本発明のウェブ・ベースのインターフェースは
管理者のシステムとファイアウォール・システム間で求
められる適切な安全性を有するネットワークのどのコン
ピュータにも残ることができる。インターフェースは安
全なネットワーク内のファイアウォールあるいは別のシ
ステムにあることが可能であるが、ファイアウォールの
管理も特に信用のあるアドレスで安全なネットワークの
外側で起こすことも可能である。しかし、これは安全の
観点からあまり望ましいものではない。それにも拘わら
ず、このインターフェースは軽便であり、従来技術では
不可能だった柔軟性を管理者に与えることができる。
【００２４】上記説明のように、従来技術のインターフ
ェースは通常、管理者が不可解な多数のコマンドを学習
することを強いられるコマンド・ラインを基本としてい
る。本発明はウェブ・ベースのユーザ・インターフェー
スのフレームワークを用いる。ＩＰトンネルに対する管
理者のタスクは、ＩＰトンネルの定義、ＩＰトンネルの
グラフィック表示、ＩＰトンネルの照会、ＩＰトンネル
の定義を有するＩＰフィルタ・ルールの照会等に分けら
れる。望ましい一実施例では、ユーザ・インターフェー
スは次のウェブ・ページに分けられる。
ェースは通常、管理者が不可解な多数のコマンドを学習
することを強いられるコマンド・ラインを基本としてい
る。本発明はウェブ・ベースのユーザ・インターフェー
スのフレームワークを用いる。ＩＰトンネルに対する管
理者のタスクは、ＩＰトンネルの定義、ＩＰトンネルの
グラフィック表示、ＩＰトンネルの照会、ＩＰトンネル
の定義を有するＩＰフィルタ・ルールの照会等に分けら
れる。望ましい一実施例では、ユーザ・インターフェー
スは次のウェブ・ページに分けられる。
【００２５】＊ＩＰトンネルの定義のページ ＊ＩＰトンネルのグラフィックスのページ ＊ＩＰトンネルの照会のページ ＊ＩＰトンネル／フィルタの照会のページ
【００２６】これらのページの詳細な説明をする。すな
わち、本発明は、ウェブ・ベースの管理ブラウザの全て
の機能のセットを管理者がインストール、あるいは使用
する必要がないような設計モジュールである。管理者が
フィルタ・ルールの管理にだけ関心があるなら、ＳＯＣ
ＫＳサーバやＩＰトンネリングに対してのような、その
他の管理機能に繋がるパスは引用する必要がない。他の
機能は必要な時にプラグ・インさせることが可能であ
る。
わち、本発明は、ウェブ・ベースの管理ブラウザの全て
の機能のセットを管理者がインストール、あるいは使用
する必要がないような設計モジュールである。管理者が
フィルタ・ルールの管理にだけ関心があるなら、ＳＯＣ
ＫＳサーバやＩＰトンネリングに対してのような、その
他の管理機能に繋がるパスは引用する必要がない。他の
機能は必要な時にプラグ・インさせることが可能であ
る。
【００２７】本発明は、従来技術のインターフェースで
は有効ではなかったウェブ・ベースのファイアウォール
・フレームワークへＩＰトンネリングに関する多くの機
能を加え、同時にその低レベルのページの配置を矛盾無
く維持する。このモジュール・レベルの各ページは複数
の区画（あるいはフレーム）に分割され、各区画はペー
ジに関係なく特定のタイプの情報を表示する。従って、
管理者は情報があるページに応じた情報の前後関係を予
測することができる。
は有効ではなかったウェブ・ベースのファイアウォール
・フレームワークへＩＰトンネリングに関する多くの機
能を加え、同時にその低レベルのページの配置を矛盾無
く維持する。このモジュール・レベルの各ページは複数
の区画（あるいはフレーム）に分割され、各区画はペー
ジに関係なく特定のタイプの情報を表示する。従って、
管理者は情報があるページに応じた情報の前後関係を予
測することができる。
【００２８】典型的なページのレイアウトを以下に説明
する。図４にはＩＰトンネル定義ページが示されてい
る。ナビゲーション区画２００がこのページの最上部に
示される。この区画により、管理者はテキストかアイコ
ンを選択してファイアウォール・インターフェースの管
理モジュールか他のモジュールの他の部分をナビゲート
する。
する。図４にはＩＰトンネル定義ページが示されてい
る。ナビゲーション区画２００がこのページの最上部に
示される。この区画により、管理者はテキストかアイコ
ンを選択してファイアウォール・インターフェースの管
理モジュールか他のモジュールの他の部分をナビゲート
する。
【００２９】ナビゲーション区画２００の下には、ディ
スプレイ区画２１０とディスプレイ・アクション区画２
２０が表示されている。ディスプレイ区画２１０はエン
トリ・フィールド２１２あるいはアクティブ・ファンク
ションの押しボタン２１４を示すページの場所を提供す
る。スクロール・バー２１６を別のエントリ・フィール
ド用に設ける。他の区画には、そのページの初めの情報
のグラフィックス表示が示される。ＩＰトンネルのグラ
フィックス・ページに対して、この区画は安全なネット
ワーク間の接続を絵画的に示すことになる。
スプレイ区画２１０とディスプレイ・アクション区画２
２０が表示されている。ディスプレイ区画２１０はエン
トリ・フィールド２１２あるいはアクティブ・ファンク
ションの押しボタン２１４を示すページの場所を提供す
る。スクロール・バー２１６を別のエントリ・フィール
ド用に設ける。他の区画には、そのページの初めの情報
のグラフィックス表示が示される。ＩＰトンネルのグラ
フィックス・ページに対して、この区画は安全なネット
ワーク間の接続を絵画的に示すことになる。
【００３０】ディスプレイ・アクション区画２２０は、
管理者が押しボタン２２２によりディスプレイ区画のオ
ブジェクトの定義を修正したり、保存することを開始可
能なアクションを提供する。あるいは、管理者によって
開始されたアクション（図示せず）の結果を示す。
管理者が押しボタン２２２によりディスプレイ区画のオ
ブジェクトの定義を修正したり、保存することを開始可
能なアクションを提供する。あるいは、管理者によって
開始されたアクション（図示せず）の結果を示す。
【００３１】このページの次のレベルはメータ区画２３
０、リスト区画２４０、リスト・アクション区画２５０
に分割されている。このレベルの主区画はリスト区画２
４０であり、これは管理者が該当区画に属する全てのエ
ントリを見ることを可能とする。ＩＰトンネル定義のペ
ージについて、リスト区画が定義ずみのＩＰトンネルの
リスト２４２を管理者に示す。スクロール・バー２４
４、２４６は別のエントリや複数のエントリについての
情報を表示するためのオプション的な機能である。
０、リスト区画２４０、リスト・アクション区画２５０
に分割されている。このレベルの主区画はリスト区画２
４０であり、これは管理者が該当区画に属する全てのエ
ントリを見ることを可能とする。ＩＰトンネル定義のペ
ージについて、リスト区画が定義ずみのＩＰトンネルの
リスト２４２を管理者に示す。スクロール・バー２４
４、２４６は別のエントリや複数のエントリについての
情報を表示するためのオプション的な機能である。
【００３２】リスト・アクション区画２５０は、ディス
プレイ・アクション区画と同じように動作する。管理者
は押しボタン２５２を作動させてリスト区画のエントリ
に関連するアクションのリストから、ＩＰフィルタ・ル
ールの完全なリストを記憶、あるいは目標最終点のファ
イアウォールにＩＰトンネル定義のリストを送ること等
を選択できる。
プレイ・アクション区画と同じように動作する。管理者
は押しボタン２５２を作動させてリスト区画のエントリ
に関連するアクションのリストから、ＩＰフィルタ・ル
ールの完全なリストを記憶、あるいは目標最終点のファ
イアウォールにＩＰトンネル定義のリストを送ること等
を選択できる。
【００３３】メータ区画２３０は、表示区画により開始
させられた統計、あるいはリスト区画内の全統計に関す
る情報を画像的あるいは文章的表現で表示する。トンネ
ル定義ページにおいて、トレースルート、ピーンという
音、指によるルーチンの出力が表示される。
させられた統計、あるいはリスト区画内の全統計に関す
る情報を画像的あるいは文章的表現で表示する。トンネ
ル定義ページにおいて、トレースルート、ピーンという
音、指によるルーチンの出力が表示される。
【００３４】チッカ・テープ区画２６０はこのページの
一番下にあり、このページのエントリやオブジェクトに
ついての動的情報や統計的情報を管理者に提供する。情
報は右から左にスクロールし、管理者がこのページでア
クションを開始する際に更新される。
一番下にあり、このページのエントリやオブジェクトに
ついての動的情報や統計的情報を管理者に提供する。情
報は右から左にスクロールし、管理者がこのページでア
クションを開始する際に更新される。
【００３５】望ましい実施例では、ウェブ・ベースの管
理ページは、Netscape Navigator（登録商標）ブラウザ
のような、htmlやJava（登録商標）アプレットを支援す
るウェブ・ブラウザにおいて使用できる。図から明らか
なように、全てのウェブ・ページは管理者に対して矛盾
のない使い易いレイアウトを提供する。
理ページは、Netscape Navigator（登録商標）ブラウザ
のような、htmlやJava（登録商標）アプレットを支援す
るウェブ・ブラウザにおいて使用できる。図から明らか
なように、全てのウェブ・ページは管理者に対して矛盾
のない使い易いレイアウトを提供する。
【００３６】ＩＰトンネル定義ページを詳細に説明す
る。ＩＰトンネル定義ページは管理者が次のアクション
を行うことを可能にする。 ＊ あるファイアウォールについて記憶したＩＰトンネ
ル定義を見る。 ＊ 新しいＩＰトンネル定義を作る。 ＊ 記憶したＩＰトンネル定義を修正する。 ＊ ＩＰトンネル定義をロードあるいは保存する。 ＊ 記憶したＩＰトンネル定義を配布する。 ＊ 記憶したＩＰトンネル定義を活性化あるいは不活性
化する。 ＊ ＩＰトンネル定義を停止する。 ＊ ２つのファイアウォール間でＩＰトンネル定義を確
認する。
る。ＩＰトンネル定義ページは管理者が次のアクション
を行うことを可能にする。 ＊ あるファイアウォールについて記憶したＩＰトンネ
ル定義を見る。 ＊ 新しいＩＰトンネル定義を作る。 ＊ 記憶したＩＰトンネル定義を修正する。 ＊ ＩＰトンネル定義をロードあるいは保存する。 ＊ 記憶したＩＰトンネル定義を配布する。 ＊ 記憶したＩＰトンネル定義を活性化あるいは不活性
化する。 ＊ ＩＰトンネル定義を停止する。 ＊ ２つのファイアウォール間でＩＰトンネル定義を確
認する。
【００３７】管理者はディスプレイ区画２１０のエント
リ・フィールド２１２やリスト・ボックス２１４、およ
びディスプレイ・アクション区画２２２の押しボタン２
２２アクションを使ってＩＰトンネル定義を作成した
り、修正したりできる。リスト区画２４０はインターネ
ット・ファイアウォール用に定義された全てのＩＰトン
ネル定義を表示する。管理者はそれらをスクロールし、
修正または削除用のＩＰトンネル定義を明るく点灯さ
せ、リスト・アクション区画２５０の押しボタン２５２
により一つのアクションを選択して、ファイアウォール
に送る等のＩＰトンネル定義についてのオペレーション
を行う。
リ・フィールド２１２やリスト・ボックス２１４、およ
びディスプレイ・アクション区画２２２の押しボタン２
２２アクションを使ってＩＰトンネル定義を作成した
り、修正したりできる。リスト区画２４０はインターネ
ット・ファイアウォール用に定義された全てのＩＰトン
ネル定義を表示する。管理者はそれらをスクロールし、
修正または削除用のＩＰトンネル定義を明るく点灯さ
せ、リスト・アクション区画２５０の押しボタン２５２
により一つのアクションを選択して、ファイアウォール
に送る等のＩＰトンネル定義についてのオペレーション
を行う。
【００３８】ウェブ管理ブラウザが実行されるホストの
目標ＩＰアドレスに管理者がアクセス可能なら、その管
理者はエントリ・フィールドに隣接した適切なボタンを
押すことにより、目標ＩＰアドレスをピンと鳴らす、ト
レースルートする、指で指示することが可能である。例
えば、管理者はソース・アドレスに隣接したピン・ボタ
ンを押すと、インターフェースはソース・アドレス・フ
ィールドのピン・プロセスを実行する。これらのアクシ
ョンの出力はメータ区画２３０に現れる。および別の方
法でテープ区画２６０をチッカ作動する。この機能は、
管理者がインターフェースから離れる必要なくＩＰアド
レスが到達可能、あるいは識別可能か容易に判定する。
チッカ・テープ区画もＩＰトンネル定義についての統計
的情報、つまり同じソースと宛先アドレス間で定義され
たトンネルの数等の情報をピン機能あるいは指機能の出
力を表示するために使われてない時に、表示する。
目標ＩＰアドレスに管理者がアクセス可能なら、その管
理者はエントリ・フィールドに隣接した適切なボタンを
押すことにより、目標ＩＰアドレスをピンと鳴らす、ト
レースルートする、指で指示することが可能である。例
えば、管理者はソース・アドレスに隣接したピン・ボタ
ンを押すと、インターフェースはソース・アドレス・フ
ィールドのピン・プロセスを実行する。これらのアクシ
ョンの出力はメータ区画２３０に現れる。および別の方
法でテープ区画２６０をチッカ作動する。この機能は、
管理者がインターフェースから離れる必要なくＩＰアド
レスが到達可能、あるいは識別可能か容易に判定する。
チッカ・テープ区画もＩＰトンネル定義についての統計
的情報、つまり同じソースと宛先アドレス間で定義され
たトンネルの数等の情報をピン機能あるいは指機能の出
力を表示するために使われてない時に、表示する。
【００３９】ここでは、この図に示されているインター
フェースから始めることができるシステム・アクション
の全てが説明されている訳ではなく、このウェブ・ペー
ジで実行可能なアクションの説明である。
フェースから始めることができるシステム・アクション
の全てが説明されている訳ではなく、このウェブ・ペー
ジで実行可能なアクションの説明である。
【００４０】図５のＩＰトンネル画像ページは、２つの
インターネット・ファイアウォール間で定義されたＩＰ
トンネルを管理者が画像的に見ることを可能にする。こ
のウェブ・ページは、左側のファイアウォールのソース
・アドレスを表すボックス３１３と右側の目標ファイア
ウォールの宛先アドレスを表すボックス３１４、３１
５、３１６を有するディスプレイ区画３１０に画像３１
２を示している。ＩＰトンネルが２つのアドレス間で定
義されている場所で、このウェブ・ページは２つのボッ
クス間にライン３１７を引き、そのラインにシンボル３
１８を付けてどのアドレスがそのトンネルを開始する
か、およびそのＩＰトンネルのＩＤを示す。このライン
は異なった種類を使用して引かれ、安全状態のような特
性を示す。つまり、このトンネルが符号化あるいは認可
可能であるか、あるいはその組合せが可能であるかどう
か示す。ディスプレイ・アクション区画３２０は、管理
者がボタン３２２、３２４、３２６を押すことにより、
定義されたＩＰトンネル定義の全て、ファイアウォール
で活動中のものだけ、あるいはファイアウォールで活動
中ではないものだけを見ることを可能とする。
インターネット・ファイアウォール間で定義されたＩＰ
トンネルを管理者が画像的に見ることを可能にする。こ
のウェブ・ページは、左側のファイアウォールのソース
・アドレスを表すボックス３１３と右側の目標ファイア
ウォールの宛先アドレスを表すボックス３１４、３１
５、３１６を有するディスプレイ区画３１０に画像３１
２を示している。ＩＰトンネルが２つのアドレス間で定
義されている場所で、このウェブ・ページは２つのボッ
クス間にライン３１７を引き、そのラインにシンボル３
１８を付けてどのアドレスがそのトンネルを開始する
か、およびそのＩＰトンネルのＩＤを示す。このライン
は異なった種類を使用して引かれ、安全状態のような特
性を示す。つまり、このトンネルが符号化あるいは認可
可能であるか、あるいはその組合せが可能であるかどう
か示す。ディスプレイ・アクション区画３２０は、管理
者がボタン３２２、３２４、３２６を押すことにより、
定義されたＩＰトンネル定義の全て、ファイアウォール
で活動中のものだけ、あるいはファイアウォールで活動
中ではないものだけを見ることを可能とする。
【００４１】メータ区画３３０はディスプレイ区画のＩ
Ｐトンネル・ラインの説明３３３を表示する。望ましい
一実施例では、この区画は同様に他の動的情報も表示す
る。
Ｐトンネル・ラインの説明３３３を表示する。望ましい
一実施例では、この区画は同様に他の動的情報も表示す
る。
【００４２】リスト区画は、このファイアウォールにつ
いて定義したＩＰトンネル定義の全てのスクロール可能
なリスト３４２を表示することになる。管理者はこのデ
ィスプレイ区画３１０のＩＰトンネル・ラインを選択し
て点灯したウェブ・ページを有し、またリスト区画３４
０内に全てのトンネル定義３４２を示す。リスト・アク
ション区画３５０の押しボタン３５２により管理者は、
あるファイアウォールについての選択したＩＰトンネル
定義を活性化したり、不活性化したり、編集したり、削
除したりすることに加え、ＩＰトンネル定義のリストを
ロードあるいは保存することが可能である。
いて定義したＩＰトンネル定義の全てのスクロール可能
なリスト３４２を表示することになる。管理者はこのデ
ィスプレイ区画３１０のＩＰトンネル・ラインを選択し
て点灯したウェブ・ページを有し、またリスト区画３４
０内に全てのトンネル定義３４２を示す。リスト・アク
ション区画３５０の押しボタン３５２により管理者は、
あるファイアウォールについての選択したＩＰトンネル
定義を活性化したり、不活性化したり、編集したり、削
除したりすることに加え、ＩＰトンネル定義のリストを
ロードあるいは保存することが可能である。
【００４３】この図に示されているアクションの全てが
説明されている訳ではなく、このウェブ・ページで実行
可能なアクションの説明である。
説明されている訳ではなく、このウェブ・ページで実行
可能なアクションの説明である。
【００４４】図６はＩＰトンネル照会ページを示してお
り、記憶したＩＰトンネル定義集合に対して管理者が照
会を実行してその照会と照合する全ての定義を見ること
ができる。照会も複数のワイルドカードをサポートす
る。例えば、ある宛先への照会で特定した基準と照合し
た、あるＩＰトンネル定義をリターンさせるワイルドカ
ードで、宛先アドレスを特定することができる。
り、記憶したＩＰトンネル定義集合に対して管理者が照
会を実行してその照会と照合する全ての定義を見ること
ができる。照会も複数のワイルドカードをサポートす
る。例えば、ある宛先への照会で特定した基準と照合し
た、あるＩＰトンネル定義をリターンさせるワイルドカ
ードで、宛先アドレスを特定することができる。
【００４５】管理者は照会ページのディスプレイ区画４
１０で照会を定義することができる。トンネルＩＤのエ
ントリ・フィールド、ソース・アドレス、宛先アドレ
ス、符号化アルゴリズム、符号化ポリシィ等が設けられ
ている。望ましい一実施例では、以前の照会は新たな照
会のモデルとして、あるいは修正せずに再度実行させる
ために、保存、検索、表示等ができる。反復の実行が考
えられる照会を保存することは利点が多い。このリスト
のＩＰトンネル値から誘導した選択リストは、ＩＰトン
ネルのリストのＩＤとアドレスのセットからＩＰトンネ
ルＩＤまたはアドレスのリストを提供する。
１０で照会を定義することができる。トンネルＩＤのエ
ントリ・フィールド、ソース・アドレス、宛先アドレ
ス、符号化アルゴリズム、符号化ポリシィ等が設けられ
ている。望ましい一実施例では、以前の照会は新たな照
会のモデルとして、あるいは修正せずに再度実行させる
ために、保存、検索、表示等ができる。反復の実行が考
えられる照会を保存することは利点が多い。このリスト
のＩＰトンネル値から誘導した選択リストは、ＩＰトン
ネルのリストのＩＤとアドレスのセットからＩＰトンネ
ルＩＤまたはアドレスのリストを提供する。
【００４６】図に示したように、ディスプレイ・アクシ
ョン区画４２０は、ディスプレイ区画をクリアする押し
ボタン４２２とディスプレイ区画で定義した照会の実行
４２４の２つのアクションを管理者に提供する。このデ
ィスプレイ・アクション区画４２０も、照会テストと照
合したＩＰトンネル定義の数を示す大きな字体の数字４
２６を表示する。
ョン区画４２０は、ディスプレイ区画をクリアする押し
ボタン４２２とディスプレイ区画で定義した照会の実行
４２４の２つのアクションを管理者に提供する。このデ
ィスプレイ・アクション区画４２０も、照会テストと照
合したＩＰトンネル定義の数を示す大きな字体の数字４
２６を表示する。
【００４７】メータ区画４３０は照合したＩＰトンネル
定義の分布を視覚的に示すグラフィカル・バー４３２を
表示する。これらの照合したＩＰトンネル定義はバーの
他の部分とは異なる色を着けられている。このバー４３
２は、視覚的かつ迅速に照合したＩＰトンネル定義およ
びＩＰトンネル定義リスト内の分布を示すので分散バー
と呼ばれる。この分散バー４３２に隣接した小さなバー
４３４が位置的なキューとして使われ、リスト区画４４
０内に現在表示されているＩＰトンネル定義を示す。そ
の小さいバー４３４あるいは第二の小さなバーも、照合
した、またはほぼ照合しているトンネル定義が見つかる
リスト内のエリアを示すために使用できる。
定義の分布を視覚的に示すグラフィカル・バー４３２を
表示する。これらの照合したＩＰトンネル定義はバーの
他の部分とは異なる色を着けられている。このバー４３
２は、視覚的かつ迅速に照合したＩＰトンネル定義およ
びＩＰトンネル定義リスト内の分布を示すので分散バー
と呼ばれる。この分散バー４３２に隣接した小さなバー
４３４が位置的なキューとして使われ、リスト区画４４
０内に現在表示されているＩＰトンネル定義を示す。そ
の小さいバー４３４あるいは第二の小さなバーも、照合
した、またはほぼ照合しているトンネル定義が見つかる
リスト内のエリアを示すために使用できる。
【００４８】リスト区画４４０は、ファイアウォールに
対して定義した全てのＩＰトンネル定義のスクロール可
能なリスト４４２を表示する。照合したＩＰトンネル定
義は異なった色、または明るく点灯して表示される。管
理者はエントリを選択して（または明るく点灯させて）
それを編集したり、あるいはＩＰトンネル定義リストか
ら削除する。読みやすくするため、ＩＰトンネル・エン
トリを縦列に分割し、全てのソース・アドレスが水平方
向に並べられる。
対して定義した全てのＩＰトンネル定義のスクロール可
能なリスト４４２を表示する。照合したＩＰトンネル定
義は異なった色、または明るく点灯して表示される。管
理者はエントリを選択して（または明るく点灯させて）
それを編集したり、あるいはＩＰトンネル定義リストか
ら削除する。読みやすくするため、ＩＰトンネル・エン
トリを縦列に分割し、全てのソース・アドレスが水平方
向に並べられる。
【００４９】リスト・アクション区画４５０は、押しボ
タン４５２を作動させることにより管理者は、あるファ
イアウォールについての選択したＩＰトンネル定義のリ
ストをロードすることが可能である。また、エントリ編
集の押しボタン４５４を作動させることにより選択した
ＩＰトンネル定義を編集することが可能である。エント
リ編集の押しボタン４５４を作動させることにより、Ｉ
Ｐトンネル定義ページに表示した選択エントリの定義を
有するＩＰトンネル定義ページに管理者を戻す。
タン４５２を作動させることにより管理者は、あるファ
イアウォールについての選択したＩＰトンネル定義のリ
ストをロードすることが可能である。また、エントリ編
集の押しボタン４５４を作動させることにより選択した
ＩＰトンネル定義を編集することが可能である。エント
リ編集の押しボタン４５４を作動させることにより、Ｉ
Ｐトンネル定義ページに表示した選択エントリの定義を
有するＩＰトンネル定義ページに管理者を戻す。
【００５０】図７はＩＰトンネル／フィルタ照会ページ
を示す表示例である。このページは、あるインターネッ
ト。ファイアウォールについての２つの別な定義グルー
プである、ＩＰトンネル定義およびＩＰフィルタ定義を
まとめたものである。このＩＰフィルタ・グループは冒
頭に明示した出願書類に説明されている。ＩＰトンネル
画像ページに示したのと同じＩＰトンネル画像の選択に
基づくＩＰフィルタ・ルールのリストに対して照会を管
理者が行うことを可能とする。この画像５１２はディス
プレイ区画５１０に示されている。画像のＩＰトンネル
・ライン５１４およびディスプレイ・アクション区画の
照会実行ボタン５２４を選択することは、ファイアウォ
ール・フィルタ・ルールのリストにある照会を起こすこ
とになる。ＩＰフィルタ・ルールはＩＰトンネル情報を
含む必要がないが、管理者は、例えば、符号化を用いて
定義したＩＰトンネルを通じて、特定のソース・アドレ
ス、宛先アドレス、ポート番号から全てのＩＰパケット
の経路を定めるための受け入れフィルタ・ルールを定義
することができる。
を示す表示例である。このページは、あるインターネッ
ト。ファイアウォールについての２つの別な定義グルー
プである、ＩＰトンネル定義およびＩＰフィルタ定義を
まとめたものである。このＩＰフィルタ・グループは冒
頭に明示した出願書類に説明されている。ＩＰトンネル
画像ページに示したのと同じＩＰトンネル画像の選択に
基づくＩＰフィルタ・ルールのリストに対して照会を管
理者が行うことを可能とする。この画像５１２はディス
プレイ区画５１０に示されている。画像のＩＰトンネル
・ライン５１４およびディスプレイ・アクション区画の
照会実行ボタン５２４を選択することは、ファイアウォ
ール・フィルタ・ルールのリストにある照会を起こすこ
とになる。ＩＰフィルタ・ルールはＩＰトンネル情報を
含む必要がないが、管理者は、例えば、符号化を用いて
定義したＩＰトンネルを通じて、特定のソース・アドレ
ス、宛先アドレス、ポート番号から全てのＩＰパケット
の経路を定めるための受け入れフィルタ・ルールを定義
することができる。
【００５１】ディスプレイ・アクション区画５２０は管
理者に２つのアクションの選択を提供する。すなわち、
一方のボタン５２２はディスプレイ区画の明るく点灯し
ているＩＰトンネル選択をクリアし、もう一方のボタン
５２４は選択したＩＰトンネル・ラインに基づくディス
プレイ区画内で定義した照会を実行するためのものであ
る。ディスプレイ・アクション区画もその選択したＩＰ
トンネルのＩＤ５２６、および照会テストで照合したＩ
Ｐフィルタ・ルールの番号を大きな字体で示す番号５２
８を表示する。
理者に２つのアクションの選択を提供する。すなわち、
一方のボタン５２２はディスプレイ区画の明るく点灯し
ているＩＰトンネル選択をクリアし、もう一方のボタン
５２４は選択したＩＰトンネル・ラインに基づくディス
プレイ区画内で定義した照会を実行するためのものであ
る。ディスプレイ・アクション区画もその選択したＩＰ
トンネルのＩＤ５２６、および照会テストで照合したＩ
Ｐフィルタ・ルールの番号を大きな字体で示す番号５２
８を表示する。
【００５２】ＩＰトンネル照会ページでのように、メー
タ区画５３０はグラフィカル・バー５３２を表示する
が、この場合には照合したＩＰフィルタ・ルールの分布
を視覚的に示す。これらの照合したＩＰフィルタ・ルー
ルはバーの他の部分とは異なる色で示される。このバー
５３２は、視覚的かつ迅速に照合したＩＰフィルタ・ル
ールおよびＩＰフィルタ・ルール・リスト内の分布を示
すので分散バーと呼ばれる。この分散バー５３２に隣接
した小さなバー５３４が位置的キューとして使われ、リ
スト区画５４０内に現在表示されているＩＰフィルタ・
ルールを示す。
タ区画５３０はグラフィカル・バー５３２を表示する
が、この場合には照合したＩＰフィルタ・ルールの分布
を視覚的に示す。これらの照合したＩＰフィルタ・ルー
ルはバーの他の部分とは異なる色で示される。このバー
５３２は、視覚的かつ迅速に照合したＩＰフィルタ・ル
ールおよびＩＰフィルタ・ルール・リスト内の分布を示
すので分散バーと呼ばれる。この分散バー５３２に隣接
した小さなバー５３４が位置的キューとして使われ、リ
スト区画５４０内に現在表示されているＩＰフィルタ・
ルールを示す。
【００５３】リスト区画５４０は、ファイアウォールに
対して定義した全てのＩＰフィルタ・ルールのリスト５
４２を表示する。管理者がＩＰトンネル定義を表すディ
スプレイ区画５１０内のライン５１４を選択すると、こ
のウェブ・ページは、同じＩＰトンネルＩＤで定義され
たリスト５４２内のＩＰフィルタ・ルール全てに色を着
ける。照合したＩＰフィルタ・ルールは明るく点灯して
いるエントリとは逆に、異なった色で表示するのが望ま
しい。というのは、明るく点灯しているものはインター
フェース内の選択用に使われるからである。管理者はこ
のリスト内のエントリを選択し、フィルタ・リストから
編集することができる。
対して定義した全てのＩＰフィルタ・ルールのリスト５
４２を表示する。管理者がＩＰトンネル定義を表すディ
スプレイ区画５１０内のライン５１４を選択すると、こ
のウェブ・ページは、同じＩＰトンネルＩＤで定義され
たリスト５４２内のＩＰフィルタ・ルール全てに色を着
ける。照合したＩＰフィルタ・ルールは明るく点灯して
いるエントリとは逆に、異なった色で表示するのが望ま
しい。というのは、明るく点灯しているものはインター
フェース内の選択用に使われるからである。管理者はこ
のリスト内のエントリを選択し、フィルタ・リストから
編集することができる。
【００５４】リスト・アクション区画５５０は、フィル
タ・リストのロードと示された押しボタン５５２を作動
させることにより、管理者は、あるファイアウォールに
ついてのＩＰフィルタ・ルールのリストをロードするこ
とが可能である。また、編集エントリ押しボタン５５４
を作動させることにより選択したＩＰフィルタ・ルール
を編集することが可能である。フィルタ・ルールの編集
については、フィルタ定義ページで引用した出願に説明
されている。
タ・リストのロードと示された押しボタン５５２を作動
させることにより、管理者は、あるファイアウォールに
ついてのＩＰフィルタ・ルールのリストをロードするこ
とが可能である。また、編集エントリ押しボタン５５４
を作動させることにより選択したＩＰフィルタ・ルール
を編集することが可能である。フィルタ・ルールの編集
については、フィルタ定義ページで引用した出願に説明
されている。
【００５５】ＩＰトンネル・ページのデータ構造
【００５６】ＩＰトンネル・テーブル構造 ＩＰトンネル構造の数 ＩＰトンネル構造に対するポインタ
【００５７】ＩＰトンネル構造 トンネルＩＤ 目標アドレス ローカル・アドレス 符号化アルゴリズム セッション・キー寿命 セッション・キー再生時間 開始プログラム 立証ポリシィ 符号化ポリシィ ＜他の変数も各について作成可能＞ コメント
【００５８】ＩＰトンネル定義ページのデータ構造 修正したリスト区画の状態ビット リスト区画のＩＰトンネル・テーブル構造 修正したディスプレイ区画の状態ビット ディスプレイ区画のＩＰトンネル構造
【００５９】ＩＰトンネル画像ページのデータ構造 ディスプレイ区画のＩＰトンネル・テーブル構造 リスト区画ＩＰのトンネル・テーブル構造 一時ＩＰトンネル構造
【００６０】ＩＰトンネル照会ページのデータ構造 ディスプレイ区画のＩＰトンネル構造 ディスプレイ・アクション区画の照合トンネル数 メータ区画の上部区域 メータ区画の照合ＩＰトンネル・テーブル リスト区画のＩＰトンネル・テーブル構造 一時ＩＰトンネル構造
【００６１】ＩＰトンネル／フィルタ照会ページのデー
タ構造 ディスプレイ区画のＩＰトンネル・テーブル構造 ディスプレイ・アクション区画の照合フィルタ数 メータ区画の上部区域 メータ区画の照合フィルタ・ルール・テーブル構造 リスト区画のフィルタ・ルール・テーブル構造 一時フィルタ・ルール構造
タ構造 ディスプレイ区画のＩＰトンネル・テーブル構造 ディスプレイ・アクション区画の照合フィルタ数 メータ区画の上部区域 メータ区画の照合フィルタ・ルール・テーブル構造 リスト区画のフィルタ・ルール・テーブル構造 一時フィルタ・ルール構造
【００６２】上記のデータ構造はＩＰトンネル・テーブ
ル構造を含んでいる。この構造はファイアウォールにつ
いて定義した全てのＩＰトンネルを保有する。ＩＰトン
ネル構造は単一のトンネル定義の全ての属性を表す。例
えば、トンネル定義でのローカルおよび目標アドレス
は、ＩＰトンネルの終点のソース装置および宛先ファイ
アウォール装置を確立するため使用される。別のＩＰト
ンネル属性は、そのＩＰトンネルを通るＩＰパケット用
に確立された符号化アルゴリズムおよび立証ポリシィの
種類を含む。
ル構造を含んでいる。この構造はファイアウォールにつ
いて定義した全てのＩＰトンネルを保有する。ＩＰトン
ネル構造は単一のトンネル定義の全ての属性を表す。例
えば、トンネル定義でのローカルおよび目標アドレス
は、ＩＰトンネルの終点のソース装置および宛先ファイ
アウォール装置を確立するため使用される。別のＩＰト
ンネル属性は、そのＩＰトンネルを通るＩＰパケット用
に確立された符号化アルゴリズムおよび立証ポリシィの
種類を含む。
【００６３】ＩＰトンネル定義ページのデータ構造は、
このページで情報のトラックを表示したり保存するため
に使用されたデータ構造を含む。修正したリスト区画の
状態ビットは、トンネル定義が過去にこのインターフェ
ースにロードされたのでＩＰトンネルのリストにトンネ
ル定義が加えられたかどうか示す。リスト区画のＩＰト
ンネル・テーブル構造はそのファイウォールからロード
されたトンネル定義の集合である。修正したディスプレ
イ区画の状態ビットは、管理者がそのディスプレイ区画
で何らかの情報を変更したかどうか示す。ディスプレイ
区画のＩＰトンネル構造はディスプレイ区画そのものに
示された全ての値を保持する。
このページで情報のトラックを表示したり保存するため
に使用されたデータ構造を含む。修正したリスト区画の
状態ビットは、トンネル定義が過去にこのインターフェ
ースにロードされたのでＩＰトンネルのリストにトンネ
ル定義が加えられたかどうか示す。リスト区画のＩＰト
ンネル・テーブル構造はそのファイウォールからロード
されたトンネル定義の集合である。修正したディスプレ
イ区画の状態ビットは、管理者がそのディスプレイ区画
で何らかの情報を変更したかどうか示す。ディスプレイ
区画のＩＰトンネル構造はディスプレイ区画そのものに
示された全ての値を保持する。
【００６４】ＩＰトンネル画像ページのデータ構造は、
このページの情報のトラックを表示したり保持したりす
るため使用したデータ構造を含む。ディスプレイ区画の
ＩＰトンネル・テーブル構造はファイアウォールからロ
ードしたトンネル定義の集合であり、この情報はこのペ
ージでトンネルを画像表示するため使用している。リス
ト区画ＩＰのトンネル・テーブル構造はファイアウォー
ルからロードしたトンネル定義の集合である。一時ＩＰ
トンネル構造は、このページで管理者のアクションの結
果として情報がＩＰトンネル定義ページに伝送される時
に使用される選択ＩＰトンネル定義を保持するため使用
されるものである。
このページの情報のトラックを表示したり保持したりす
るため使用したデータ構造を含む。ディスプレイ区画の
ＩＰトンネル・テーブル構造はファイアウォールからロ
ードしたトンネル定義の集合であり、この情報はこのペ
ージでトンネルを画像表示するため使用している。リス
ト区画ＩＰのトンネル・テーブル構造はファイアウォー
ルからロードしたトンネル定義の集合である。一時ＩＰ
トンネル構造は、このページで管理者のアクションの結
果として情報がＩＰトンネル定義ページに伝送される時
に使用される選択ＩＰトンネル定義を保持するため使用
されるものである。
【００６５】ＩＰトンネル照会ページのデータ構造は、
このページで情報のトラックを表示したり保存するため
に使用されたデータ構造を含む。ディスプレイ区画のＩ
Ｐトンネル構造はディスプレイ区画そのものに表示した
全ての値を保持する。ディスプレイ・アクション区画の
照合トンネル数は、ディスプレイ区画でＩＰトンネルの
照会明細と照合するインターフェースでロードされたト
ンネル定義の数である。メータ区画の上部区域はインタ
ーフェースでロードされたトンネル定義の数である。メ
ータ区画の照合ＩＰトンネル・テーブルはディスプレイ
区画でＩＰトンネルの照会明細と照合するインターフェ
ースでロードされたトンネル定義の集合である。リスト
区画のＩＰトンネル・テーブル構造はファイアウォール
からロードされたトンネル定義の集合である。一時ＩＰ
トンネル構造は、このページで管理者のアクションの結
果として情報がＩＰトンネル定義ページに伝送される時
に使用される選択ＩＰトンネル定義を保持するため使用
されるものである。
このページで情報のトラックを表示したり保存するため
に使用されたデータ構造を含む。ディスプレイ区画のＩ
Ｐトンネル構造はディスプレイ区画そのものに表示した
全ての値を保持する。ディスプレイ・アクション区画の
照合トンネル数は、ディスプレイ区画でＩＰトンネルの
照会明細と照合するインターフェースでロードされたト
ンネル定義の数である。メータ区画の上部区域はインタ
ーフェースでロードされたトンネル定義の数である。メ
ータ区画の照合ＩＰトンネル・テーブルはディスプレイ
区画でＩＰトンネルの照会明細と照合するインターフェ
ースでロードされたトンネル定義の集合である。リスト
区画のＩＰトンネル・テーブル構造はファイアウォール
からロードされたトンネル定義の集合である。一時ＩＰ
トンネル構造は、このページで管理者のアクションの結
果として情報がＩＰトンネル定義ページに伝送される時
に使用される選択ＩＰトンネル定義を保持するため使用
されるものである。
【００６６】ＩＰトンネル／フィルタ照会ページのデー
タ構造は、このページで情報のトラックを表示したり保
存するために使用されたデータ構造を含む。ディスプレ
イ区画のＩＰトンネル・テーブル構造は、ファイアウォ
ールからロードしたトンネル定義の集合であり、この情
報はこのページでトンネルを画像表示するため使用して
いる。ディスプレイ・アクション区画の照合フィルタ数
は、ディスプレイ区画で選択されたＩＰトンネルＩＤと
照合するインターフェースでロードしたＩＰフィルタ・
ルールの数である。メータ区画の上部区域はインターフ
ェースでロードされたフィルタ・ルールの数である。メ
ータ区画の照合フィルタ・ルール・テーブルはディスプ
レイ区画でＩＰトンネルのＩＤと照合するインターフェ
ースでロードされたフィルタ・ルールの集合である。リ
スト区画のフィルタ・ルール・テーブル構造はファイア
ウォールからロードされたＩＰフィルタ・ルールの集合
である。一時フィルタ・ルール構造は、このページで管
理者のアクションの結果として情報がＩＰフィルタ定義
ページに伝送される時に使用される選択フィルタ・ルー
ルを保持するため使用されるものである。
タ構造は、このページで情報のトラックを表示したり保
存するために使用されたデータ構造を含む。ディスプレ
イ区画のＩＰトンネル・テーブル構造は、ファイアウォ
ールからロードしたトンネル定義の集合であり、この情
報はこのページでトンネルを画像表示するため使用して
いる。ディスプレイ・アクション区画の照合フィルタ数
は、ディスプレイ区画で選択されたＩＰトンネルＩＤと
照合するインターフェースでロードしたＩＰフィルタ・
ルールの数である。メータ区画の上部区域はインターフ
ェースでロードされたフィルタ・ルールの数である。メ
ータ区画の照合フィルタ・ルール・テーブルはディスプ
レイ区画でＩＰトンネルのＩＤと照合するインターフェ
ースでロードされたフィルタ・ルールの集合である。リ
スト区画のフィルタ・ルール・テーブル構造はファイア
ウォールからロードされたＩＰフィルタ・ルールの集合
である。一時フィルタ・ルール構造は、このページで管
理者のアクションの結果として情報がＩＰフィルタ定義
ページに伝送される時に使用される選択フィルタ・ルー
ルを保持するため使用されるものである。
【００６７】データの他の組合せを有する他のデータ構
造が別の実施例で使用できることは、当業者が容易に理
解できることである。
造が別の実施例で使用できることは、当業者が容易に理
解できることである。
【００６８】図８には、ＩＰトンネル定義ページの表示
区画におけるユーザ入力により本システムが行うプロセ
スを示す。このプロセスはステップ１０００で開始し、
システムがユーザ入力を待ち受ける。ステップ１００５
では、区画ボタンが押されたかどうか判定する。ＹＥＳ
ならステップ１０１０で、組み合わせたエントリ・フィ
ールドからの値がフェッチされる。ステップ１０１５
は、組み合わせたエントリ・フィールドに値があるか判
定する。ＮＯならば、システムはステップ１０００に戻
る。ＹＥＳなら、ピン・ボタンのプログラムはステップ
１０２０でその値についておこなわれる。そしてプロセ
スはステップ１０２５に進み、ピン・ボタンのプログラ
ムの出力は命令が実行される間、メータ区画に送られ
る。管理者はこのようにしてピン・ボタンによる操作が
成功したか失敗か、見ることができる。このプロセスは
ステップ１０００に戻り、ユーザの別のアクションを待
機する。
区画におけるユーザ入力により本システムが行うプロセ
スを示す。このプロセスはステップ１０００で開始し、
システムがユーザ入力を待ち受ける。ステップ１００５
では、区画ボタンが押されたかどうか判定する。ＹＥＳ
ならステップ１０１０で、組み合わせたエントリ・フィ
ールドからの値がフェッチされる。ステップ１０１５
は、組み合わせたエントリ・フィールドに値があるか判
定する。ＮＯならば、システムはステップ１０００に戻
る。ＹＥＳなら、ピン・ボタンのプログラムはステップ
１０２０でその値についておこなわれる。そしてプロセ
スはステップ１０２５に進み、ピン・ボタンのプログラ
ムの出力は命令が実行される間、メータ区画に送られ
る。管理者はこのようにしてピン・ボタンによる操作が
成功したか失敗か、見ることができる。このプロセスは
ステップ１０００に戻り、ユーザの別のアクションを待
機する。
【００６９】ステップ１００５の試験がＮＯなら、ステ
ップ１０３０でトレースルート・ボタンが押されたか判
定する。ＹＥＳならステップ１０３５で、組み合わせた
エントリ・フィールドからの値がフェッチされる。ステ
ップ１０４０は、組み合わせたエントリ・フィールドに
値があるか判定する。ＮＯならば、システムはステップ
１０００に戻る。ＹＥＳなら、トレースルート・ボタン
のプログラムはステップ１０４５でその値についておこ
なわれる。そしてプロセスはステップ１０２５に進み、
トレースルート・ボタンのプログラムの出力は命令が実
行される間、メータ区画に送られる。このプロセスはス
テップ１０００に戻る。
ップ１０３０でトレースルート・ボタンが押されたか判
定する。ＹＥＳならステップ１０３５で、組み合わせた
エントリ・フィールドからの値がフェッチされる。ステ
ップ１０４０は、組み合わせたエントリ・フィールドに
値があるか判定する。ＮＯならば、システムはステップ
１０００に戻る。ＹＥＳなら、トレースルート・ボタン
のプログラムはステップ１０４５でその値についておこ
なわれる。そしてプロセスはステップ１０２５に進み、
トレースルート・ボタンのプログラムの出力は命令が実
行される間、メータ区画に送られる。このプロセスはス
テップ１０００に戻る。
【００７０】ステップ１０３０の試験がＮＯなら、ステ
ップ１０５５で指ボタンが押されたか判定する。ＹＥＳ
ならステップ１０６０で、組み合わせたエントリ・フィ
ールドからの値がフェッチされる。ステップ１０６５
は、組み合わせたエントリ・フィールドに値があるか判
定する。ＮＯならば、システムはステップ１０００に戻
る。ＹＥＳなら、指ボタンのプログラムはステップ１０
７０でその値についておこなわれる。そしてプロセスは
ステップ１０２５に進み、指ボタンのプログラムの出力
は命令が実行される間、メータ区画に送られる。このプ
ロセスはステップ１０００に戻る。
ップ１０５５で指ボタンが押されたか判定する。ＹＥＳ
ならステップ１０６０で、組み合わせたエントリ・フィ
ールドからの値がフェッチされる。ステップ１０６５
は、組み合わせたエントリ・フィールドに値があるか判
定する。ＮＯならば、システムはステップ１０００に戻
る。ＹＥＳなら、指ボタンのプログラムはステップ１０
７０でその値についておこなわれる。そしてプロセスは
ステップ１０２５に進み、指ボタンのプログラムの出力
は命令が実行される間、メータ区画に送られる。このプ
ロセスはステップ１０００に戻る。
【００７１】ステップ１０７５で指ボタンが押されてな
いなら、ディスプレイ区画のエントリが修正されたかど
うか判定する。ＹＥＳなら、修正ビットをステップ１０
８０でセットし、プロセスはステップ１０００に戻る。
ＮＯならステップ１０８５でアクション理解不能とさ
れ、このシステムは何も行わない。プロセスはステップ
１０００に戻り、ユーザ入力を待つ。
いなら、ディスプレイ区画のエントリが修正されたかど
うか判定する。ＹＥＳなら、修正ビットをステップ１０
８０でセットし、プロセスはステップ１０００に戻る。
ＮＯならステップ１０８５でアクション理解不能とさ
れ、このシステムは何も行わない。プロセスはステップ
１０００に戻り、ユーザ入力を待つ。
【００７２】ＩＰトンネル定義ページの表示アクション
区画のユーザ入力に応じて行われるプロセスが図９に示
されている。ステップ１１００でプロセスが始まり、ユ
ーザのアクションを待つ。ステップ１１０５では、クリ
ア・ボタンが押されたか判定する。ＹＥＳなら、ステッ
プ１１１０で、ディスプレイ区画修正ビットがセットさ
れているか判定する。ＹＥＳなら、ステップ１１１５
で、管理者はそのエントリを記憶させるか判断するよう
に問われる。ＮＯであれば、ステップ１１２０におい
て、ＩＰトンネル定義がディスプレイ区画から除去さ
れ、各フィールドは空白のままにされる。プロセスはス
テップ１１００に戻りユーザの別の入力を待つ。しか
し、管理者がエントリを記憶させると指示すると、プロ
セスはステップ１１７７に進み、そこで値をディスプレ
イ区画で検証する。
区画のユーザ入力に応じて行われるプロセスが図９に示
されている。ステップ１１００でプロセスが始まり、ユ
ーザのアクションを待つ。ステップ１１０５では、クリ
ア・ボタンが押されたか判定する。ＹＥＳなら、ステッ
プ１１１０で、ディスプレイ区画修正ビットがセットさ
れているか判定する。ＹＥＳなら、ステップ１１１５
で、管理者はそのエントリを記憶させるか判断するよう
に問われる。ＮＯであれば、ステップ１１２０におい
て、ＩＰトンネル定義がディスプレイ区画から除去さ
れ、各フィールドは空白のままにされる。プロセスはス
テップ１１００に戻りユーザの別の入力を待つ。しか
し、管理者がエントリを記憶させると指示すると、プロ
セスはステップ１１７７に進み、そこで値をディスプレ
イ区画で検証する。
【００７３】クリア・ボタンが押されてないなら、ステ
ップ１１２５で、修正した選択エントリ・ボタンが押さ
れているかどうか判定する。ＹＥＳなら、ステップ１１
３０で、ディスプレイ区画の値を検証する。ステップ１
１３５では、検証で間違いがあったかどうか判定するた
めのテストを実行する。ＹＥＳなら、ステップ１１４０
で、その間違いをメータ区画に通知し、システムは１１
００に戻り、ユーザの別なアクションを待つ。間違いが
ない、つまりＮＯならば、ステップ１１４５で、検証の
成功がメータ区画に表示される。プロセスはステップ１
１５０に進み、エントリがリスト区画で選択されたかど
うか判定する。ＹＥＳならば、その選択されたエントリ
がディスプレイ区画からの値とリスト区画内で交換さ
れ、プロセスはステップ１１００に戻る。ＮＯならば、
ステップ１１６０で同じＩＰトンネルＩＤを有するリス
ト・エントリがあるかどうか判定する。ＹＥＳならば、
ステップ１１６５で、同じＩＤを有するＩＰトンネル・
エントリはディスプレイ区画の値でリスト区画内におい
て交換される。プロセスはユーザのアクションの待機を
再開する。同じＩＰトンネルＩＤを有するエントリが無
ければ、ステップ１１７０でディスプレイ区画の値がリ
スト区画の新たな列として加えられる。プロセスはステ
ップ１１００に戻る。
ップ１１２５で、修正した選択エントリ・ボタンが押さ
れているかどうか判定する。ＹＥＳなら、ステップ１１
３０で、ディスプレイ区画の値を検証する。ステップ１
１３５では、検証で間違いがあったかどうか判定するた
めのテストを実行する。ＹＥＳなら、ステップ１１４０
で、その間違いをメータ区画に通知し、システムは１１
００に戻り、ユーザの別なアクションを待つ。間違いが
ない、つまりＮＯならば、ステップ１１４５で、検証の
成功がメータ区画に表示される。プロセスはステップ１
１５０に進み、エントリがリスト区画で選択されたかど
うか判定する。ＹＥＳならば、その選択されたエントリ
がディスプレイ区画からの値とリスト区画内で交換さ
れ、プロセスはステップ１１００に戻る。ＮＯならば、
ステップ１１６０で同じＩＰトンネルＩＤを有するリス
ト・エントリがあるかどうか判定する。ＹＥＳならば、
ステップ１１６５で、同じＩＤを有するＩＰトンネル・
エントリはディスプレイ区画の値でリスト区画内におい
て交換される。プロセスはユーザのアクションの待機を
再開する。同じＩＰトンネルＩＤを有するエントリが無
ければ、ステップ１１７０でディスプレイ区画の値がリ
スト区画の新たな列として加えられる。プロセスはステ
ップ１１００に戻る。
【００７４】ステップ１１７５で、選択したエントリを
加える、というボタンが押されたかどうか判定する。Ｙ
ＥＳならば、ステップ１１７７で、ディスプレイ区画の
値を検証する。ステップ１１８０では、検証で間違いが
あったかどうか判定するためのテストを実行する。なん
らかの間違いがあるなら、ステップ１１８５で、その間
違いをメータ区画に通知し、システムは１１００に戻
る。間違いがない、つまりＮＯならば、ステップ１１９
０で、検証の成功がメータ区画に表示され、プロセスは
ステップ１１６０に進む。
加える、というボタンが押されたかどうか判定する。Ｙ
ＥＳならば、ステップ１１７７で、ディスプレイ区画の
値を検証する。ステップ１１８０では、検証で間違いが
あったかどうか判定するためのテストを実行する。なん
らかの間違いがあるなら、ステップ１１８５で、その間
違いをメータ区画に通知し、システムは１１００に戻
る。間違いがない、つまりＮＯならば、ステップ１１９
０で、検証の成功がメータ区画に表示され、プロセスは
ステップ１１６０に進む。
【００７５】ステップ１１０５、１１２５、１１７５で
の判定テストが全て不成功なら、ステップ１１９５でア
クション認識不能とされ、このシステムは何も行わな
い。プロセスはステップ１１００に戻り、ユーザ入力を
待つ。
の判定テストが全て不成功なら、ステップ１１９５でア
クション認識不能とされ、このシステムは何も行わな
い。プロセスはステップ１１００に戻り、ユーザ入力を
待つ。
【００７６】図１０には、ＩＰトンネル定義ページのリ
スト区画におけるユーザ入力に応じたプロセスが示され
ている。ステップ１２００でプロセスが始まり、ユーザ
のアクションを待つ。ステップ１２０５では、リスト区
画エントリが選択されたか判定する。ＹＥＳなら、ステ
ップ１２１０で、ディスプレイ区画修正ビットがセット
されているか判定する。ＹＥＳなら、ステップ１２１５
で、管理者はそのエントリを記憶させるか判断するよう
に問われる。ＮＯであれば、ステップ１２１３でリスト
区画からの選択エントリとディスプレイ区画の内容が交
換させられ、システムはステップ１２００に戻る。管理
者がディスプレイ区画の値を記憶させると指示すると、
プロセスはステップ１２２０に進み、そこでディスプレ
イ区画の値を検証する。ステップ１２２５では、検証で
間違いがあったかどうか判定するためのテストを実行す
る。なんらかの間違いがあるなら、ステップ１２３０
で、その間違いをメータ区画に通知し、システムは１２
００に戻る。間違いがない、つまりＮＯならば、ステッ
プ１２３５で、検証の成功がメータ区画に表示され、プ
ロセスはステップ１２４０に進む。ステップ１２４０で
は、ディスプレイ・ページからのと同じトンネルＩＤを
有するリスト・エントリがあるか判定する。あるなら、
ステップ１２４５でＩＰトンネル・エントリはリスト区
画でディスプレイ区画値を有する同じＩＤと交換され
る。この場合、管理者は既に存在するトンネル定義を修
正している。ステップ１２４０の判定がＮＯなら、ステ
ップ１２５０でディスプレイ区画の値がリスト区画内の
新たな列として加えられる。
スト区画におけるユーザ入力に応じたプロセスが示され
ている。ステップ１２００でプロセスが始まり、ユーザ
のアクションを待つ。ステップ１２０５では、リスト区
画エントリが選択されたか判定する。ＹＥＳなら、ステ
ップ１２１０で、ディスプレイ区画修正ビットがセット
されているか判定する。ＹＥＳなら、ステップ１２１５
で、管理者はそのエントリを記憶させるか判断するよう
に問われる。ＮＯであれば、ステップ１２１３でリスト
区画からの選択エントリとディスプレイ区画の内容が交
換させられ、システムはステップ１２００に戻る。管理
者がディスプレイ区画の値を記憶させると指示すると、
プロセスはステップ１２２０に進み、そこでディスプレ
イ区画の値を検証する。ステップ１２２５では、検証で
間違いがあったかどうか判定するためのテストを実行す
る。なんらかの間違いがあるなら、ステップ１２３０
で、その間違いをメータ区画に通知し、システムは１２
００に戻る。間違いがない、つまりＮＯならば、ステッ
プ１２３５で、検証の成功がメータ区画に表示され、プ
ロセスはステップ１２４０に進む。ステップ１２４０で
は、ディスプレイ・ページからのと同じトンネルＩＤを
有するリスト・エントリがあるか判定する。あるなら、
ステップ１２４５でＩＰトンネル・エントリはリスト区
画でディスプレイ区画値を有する同じＩＤと交換され
る。この場合、管理者は既に存在するトンネル定義を修
正している。ステップ１２４０の判定がＮＯなら、ステ
ップ１２５０でディスプレイ区画の値がリスト区画内の
新たな列として加えられる。
【００７７】ステップ１２０５でＮＯなら、ステップ１
２５５でアクション認識不能とされ、処理はステップ１
２００に続く。
２５５でアクション認識不能とされ、処理はステップ１
２００に続く。
【００７８】図１１、図１２には、ＩＰトンネル定義ペ
ージのリスト・アクション区画におけるユーザ入力によ
って行われるプロセスを示す。ステップ１３００でプロ
セスが始まり、ユーザの入力を待つ。ステップ１３０３
では、エントリ削除ボタンが押されたか判定する。ＹＥ
Ｓなら、ステップ１３０５で、エントリがリスト区画で
選択されたか判定する。ＮＯなら、システムはステップ
１３００に戻りユーザの別の入力を待つ。エントリがス
テップ１３１０で選択されたなら、リスト区画からその
選択エントリを除去する。ステップ１３１３で、エント
リの削除がＩＰトンネル定義ページのメータ区画に通知
される。プロセスはステップ１３００に戻る。
ージのリスト・アクション区画におけるユーザ入力によ
って行われるプロセスを示す。ステップ１３００でプロ
セスが始まり、ユーザの入力を待つ。ステップ１３０３
では、エントリ削除ボタンが押されたか判定する。ＹＥ
Ｓなら、ステップ１３０５で、エントリがリスト区画で
選択されたか判定する。ＮＯなら、システムはステップ
１３００に戻りユーザの別の入力を待つ。エントリがス
テップ１３１０で選択されたなら、リスト区画からその
選択エントリを除去する。ステップ１３１３で、エント
リの削除がＩＰトンネル定義ページのメータ区画に通知
される。プロセスはステップ１３００に戻る。
【００７９】ステップ１３１５では、エントリ活性化ボ
タンが押されたか判定する。ＹＥＳなら、ステップ１３
２０で、エントリがリスト区画で選択されたか判定す
る。ＮＯなら、システムはステップ１３００に戻る。エ
ントリがステップ１３２５で選択されたなら、選択した
ＩＰトンネル・エントリの活性属性を活性にセットす
る。プロセスはステップ１３００に戻りユーザのアクシ
ョンを待つ。活性トンネルとは、ＩＰトンネルを通じて
パケットと照合する経路をつくるためにフィルタ・ルー
ルが定義されている時、ファイアウォールが複数のＩＰ
パケットを送ることのできるものである。ＩＰトンネル
は定義可能であるが、複数のＩＰパケットを受けいれる
ために活性にはできない。
タンが押されたか判定する。ＹＥＳなら、ステップ１３
２０で、エントリがリスト区画で選択されたか判定す
る。ＮＯなら、システムはステップ１３００に戻る。エ
ントリがステップ１３２５で選択されたなら、選択した
ＩＰトンネル・エントリの活性属性を活性にセットす
る。プロセスはステップ１３００に戻りユーザのアクシ
ョンを待つ。活性トンネルとは、ＩＰトンネルを通じて
パケットと照合する経路をつくるためにフィルタ・ルー
ルが定義されている時、ファイアウォールが複数のＩＰ
パケットを送ることのできるものである。ＩＰトンネル
は定義可能であるが、複数のＩＰパケットを受けいれる
ために活性にはできない。
【００８０】ステップ１３３０では、エントリ不活性化
ボタンが押されたか判定する。ＹＥＳなら、ステップ１
３３３で、エントリがリスト区画で選択されたか判定す
る。ＮＯなら、システムはステップ１３００に戻りユー
ザのアクションを待つ。エントリがステップ１３３５で
選択されたなら、選択したＩＰトンネル・エントリの活
性属性を不活性化にセットする。プロセスはステップ１
３００に戻りユーザのアクションを待つ。
ボタンが押されたか判定する。ＹＥＳなら、ステップ１
３３３で、エントリがリスト区画で選択されたか判定す
る。ＮＯなら、システムはステップ１３００に戻りユー
ザのアクションを待つ。エントリがステップ１３３５で
選択されたなら、選択したＩＰトンネル・エントリの活
性属性を不活性化にセットする。プロセスはステップ１
３００に戻りユーザのアクションを待つ。
【００８１】ステップ１３３９では、からロードという
ボタンが押されたか判定する。ＹＥＳなら、ステップ１
３４０で、管理者はどのファイアウォールからＩＰトン
ネル定義をロードするか問われる。ステップ１３４５
で、特定のファイアウォールからのＩＰトンネル定義が
ロードされる。ステップ１３５０では、ロード処理で誤
りがあるかどうか判定する。誤りがあるなら、ステップ
１３５５で、誤りをメータ区画に通知する。誤りがない
なら、ステップ１３６０で、ロード処理の成功をメータ
区画に通知する。ステップ１３６５では、リスト区画エ
ントリはロードしたＩＰトンネル・リストと交換され
る。ステップ１３６９では、ディスプレイ区画エントリ
はクリアされる。ステップ１３７０では、ディスプレイ
区画修正ビットがセット・オフされる。プロセスはステ
ップ１３００に戻りユーザの入力を待つ。
ボタンが押されたか判定する。ＹＥＳなら、ステップ１
３４０で、管理者はどのファイアウォールからＩＰトン
ネル定義をロードするか問われる。ステップ１３４５
で、特定のファイアウォールからのＩＰトンネル定義が
ロードされる。ステップ１３５０では、ロード処理で誤
りがあるかどうか判定する。誤りがあるなら、ステップ
１３５５で、誤りをメータ区画に通知する。誤りがない
なら、ステップ１３６０で、ロード処理の成功をメータ
区画に通知する。ステップ１３６５では、リスト区画エ
ントリはロードしたＩＰトンネル・リストと交換され
る。ステップ１３６９では、ディスプレイ区画エントリ
はクリアされる。ステップ１３７０では、ディスプレイ
区画修正ビットがセット・オフされる。プロセスはステ
ップ１３００に戻りユーザの入力を待つ。
【００８２】ステップ１３７３では、ファイアウォール
へ保存というボタンが押されたか判定する。ＹＥＳな
ら、ステップ１３７５で、管理者はどのファイアウォー
ルへＩＰトンネル定義を保存するか問われる。ステップ
１３７７で、特定されたファイアウォールへＩＰトンネ
ル定義を保存する。ステップ１３７９では、保存の結果
をメータ区画に通知する。プロセスはステップ１３００
に戻る。
へ保存というボタンが押されたか判定する。ＹＥＳな
ら、ステップ１３７５で、管理者はどのファイアウォー
ルへＩＰトンネル定義を保存するか問われる。ステップ
１３７７で、特定されたファイアウォールへＩＰトンネ
ル定義を保存する。ステップ１３７９では、保存の結果
をメータ区画に通知する。プロセスはステップ１３００
に戻る。
【００８３】図１３では、ステップ１３８０において、
ファイアウォール活動停止というボタンが押されたか判
定する。このボタンが押されたなら、ステップ１３８５
でファイアウォールの全てのＩＰトンネル定義は停止あ
るいは不活性とされる。ステップ１３８７で、停止の結
果をメータ区画に通知する。
ファイアウォール活動停止というボタンが押されたか判
定する。このボタンが押されたなら、ステップ１３８５
でファイアウォールの全てのＩＰトンネル定義は停止あ
るいは不活性とされる。ステップ１３８７で、停止の結
果をメータ区画に通知する。
【００８４】ステップ１３９０で、ファイアウォール間
で検証というボタンが押されたか判定する。このボタン
が押されたなら、ステップ１３９３でファイアウォール
間、つまりソースファイアウォールと目標ファイアウォ
ール間のトンネル定義をＩＰトンネル・リストで検証さ
れる。検証プロセスはファイアウォールにより提供され
たものと同じである。ステップ１３９７で、システムは
このアクションは理解不能であると判定し、何も行わな
い。この時点で、プロセスはステップ１３００に戻り、
ユーザの別な入力を待つ。
で検証というボタンが押されたか判定する。このボタン
が押されたなら、ステップ１３９３でファイアウォール
間、つまりソースファイアウォールと目標ファイアウォ
ール間のトンネル定義をＩＰトンネル・リストで検証さ
れる。検証プロセスはファイアウォールにより提供され
たものと同じである。ステップ１３９７で、システムは
このアクションは理解不能であると判定し、何も行わな
い。この時点で、プロセスはステップ１３００に戻り、
ユーザの別な入力を待つ。
【００８５】ＩＰトンネル画像ページの表示アクション
区画のユーザ入力に応じて行われるシステム・アクショ
ンを図１４に示している。ステップ１４００でプロセス
が始まり、ユーザの入力を待つ。ステップ１４０５で
は、全てを見せるというボタンが押されたか判定する。
ＹＥＳなら、ステップ１４１０で、ディスプレイ区画の
画像が書き直され、全てのＩＰトンネルを見せる。ステ
ップ１４１５０では、活動中のものを見せるというボタ
ンが押されたか判定する。ＹＥＳなら、ステップ１４２
０で、ディスプレイ区画で画像が書き直され、活動中の
ＩＰトンネル接続を明るく点灯する。プロセスはステッ
プ１４００に戻る。ステップ１４２５で、非活動中のも
のを見せるというボタンが押されたか判定する。ＹＥＳ
なら、ステップ１４２３で、ディスプレイ区画で画像が
書き直され、非活動中のＩＰトンネル接続を明るく点灯
する。ステップ１４３５で、このシステムはユーザ入力
が不明のアクションとして分類し、ステップ１４００に
戻りユーザの別な入力を待つ。
区画のユーザ入力に応じて行われるシステム・アクショ
ンを図１４に示している。ステップ１４００でプロセス
が始まり、ユーザの入力を待つ。ステップ１４０５で
は、全てを見せるというボタンが押されたか判定する。
ＹＥＳなら、ステップ１４１０で、ディスプレイ区画の
画像が書き直され、全てのＩＰトンネルを見せる。ステ
ップ１４１５０では、活動中のものを見せるというボタ
ンが押されたか判定する。ＹＥＳなら、ステップ１４２
０で、ディスプレイ区画で画像が書き直され、活動中の
ＩＰトンネル接続を明るく点灯する。プロセスはステッ
プ１４００に戻る。ステップ１４２５で、非活動中のも
のを見せるというボタンが押されたか判定する。ＹＥＳ
なら、ステップ１４２３で、ディスプレイ区画で画像が
書き直され、非活動中のＩＰトンネル接続を明るく点灯
する。ステップ１４３５で、このシステムはユーザ入力
が不明のアクションとして分類し、ステップ１４００に
戻りユーザの別な入力を待つ。
【００８６】図１５、図１６はＩＰトンネル画像ページ
におけるリスト・アクション区画の入力からのシステム
・アクションを示す。ステップ１５００でプロセスが始
まり、ユーザの入力を待つ。ステップ１５０３では、エ
ントリ編集ボタンが押されたか判定する。ＹＥＳなら、
ステップ１５０５で、エントリがリスト区画で選択され
たか判定する。ＮＯなら、システムはステップ１５００
に戻りユーザの別の入力を待つ。エントリがステップ１
５０７で選択されたなら、その選択エントリの内容を一
時ＩＰトンネル定義構造に記憶させる。ステップ１５０
９で、ＩＰトンネル定義ページが表示される。ステップ
１５１０で、一時ＩＰトンネル定義の内容がディスプレ
イ区画に表示され、プロセスは図１１、図１２、図１
３、図１４、図１５、図１６に示したＩＰトンネル定義
ページのアクションに進む。
におけるリスト・アクション区画の入力からのシステム
・アクションを示す。ステップ１５００でプロセスが始
まり、ユーザの入力を待つ。ステップ１５０３では、エ
ントリ編集ボタンが押されたか判定する。ＹＥＳなら、
ステップ１５０５で、エントリがリスト区画で選択され
たか判定する。ＮＯなら、システムはステップ１５００
に戻りユーザの別の入力を待つ。エントリがステップ１
５０７で選択されたなら、その選択エントリの内容を一
時ＩＰトンネル定義構造に記憶させる。ステップ１５０
９で、ＩＰトンネル定義ページが表示される。ステップ
１５１０で、一時ＩＰトンネル定義の内容がディスプレ
イ区画に表示され、プロセスは図１１、図１２、図１
３、図１４、図１５、図１６に示したＩＰトンネル定義
ページのアクションに進む。
【００８７】ステップ１５１５では、エントリ削除ボタ
ンが押されたか判定する。ＹＥＳなら、ステップ１５１
７で、エントリがリスト区画で選択されたか判定する。
ＮＯなら、システムはステップ１５００に戻りユーザの
別の入力を待つ。エントリがステップ１５１７で選択さ
れたなら、ステップ１５１９でリスト区画からその選択
エントリを除去し、ステップ１５２０ではリスト区画修
正ビットをセット・オンする。ステップ１５２３では、
ＩＰトンネル画像が描き直され、リスト区画の新しい内
容を反映させる。プロセスはステップ１５００に戻る。
ンが押されたか判定する。ＹＥＳなら、ステップ１５１
７で、エントリがリスト区画で選択されたか判定する。
ＮＯなら、システムはステップ１５００に戻りユーザの
別の入力を待つ。エントリがステップ１５１７で選択さ
れたなら、ステップ１５１９でリスト区画からその選択
エントリを除去し、ステップ１５２０ではリスト区画修
正ビットをセット・オンする。ステップ１５２３では、
ＩＰトンネル画像が描き直され、リスト区画の新しい内
容を反映させる。プロセスはステップ１５００に戻る。
【００８８】ステップ１５２５では、エントリ活性化ボ
タンが押されたか判定する。ＹＥＳなら、ステップ１５
２９で、エントリがリスト区画で選択されたか判定す
る。エントリが選択されたなら、選択したエントリのＩ
Ｐトンネル定義をステップ１５３０で活性化し、プロセ
スはステップ１５２０にもどる。
タンが押されたか判定する。ＹＥＳなら、ステップ１５
２９で、エントリがリスト区画で選択されたか判定す
る。エントリが選択されたなら、選択したエントリのＩ
Ｐトンネル定義をステップ１５３０で活性化し、プロセ
スはステップ１５２０にもどる。
【００８９】ステップ１５３５で、エントリ不活性化ボ
タンが押されたか判定する。ＹＥＳなら、ステップ１５
３９で、エントリがリスト区画で選択されたか判定す
る。エントリが選択されたなら、選択したエントリのＩ
Ｐトンネル定義をステップ１５４０で不活性化し、プロ
セスはステップ１５２０にもどり、リスト区画修正ボタ
ンをセットし、ステップ１５２３でＩＰトンネル画像を
描き直す。
タンが押されたか判定する。ＹＥＳなら、ステップ１５
３９で、エントリがリスト区画で選択されたか判定す
る。エントリが選択されたなら、選択したエントリのＩ
Ｐトンネル定義をステップ１５４０で不活性化し、プロ
セスはステップ１５２０にもどり、リスト区画修正ボタ
ンをセットし、ステップ１５２３でＩＰトンネル画像を
描き直す。
【００９０】ステップ１５４５では、ファイアウォール
からロードというボタンが押されたか判定する。ＹＥＳ
なら、ステップ１５５０で、リスト区画修正ビットがオ
ンか判定する。ＮＯであれば、ステップ１５５３で、管
理者はどのファイアウォールからロードするか問われ
る。ステップ１５５５で、特定したファイアウォールか
らのＩＰトンネル定義がロードされる。ステップ１５６
０では、ロード処理で誤りがあるかどうか判定する。誤
りがあるなら、ステップ１５６３で、誤りをチッカ・テ
ープ区画に通知し、プロセスはステップ１５００に戻
る。誤りがないなら、ステップ１５６５で、ロード処理
の成功をチッカ・テープ区画に通知する。ステップ１５
７０では、リスト区画のＩＰトンネルリストをロードし
たＩＰトンネル・リストと交換する。ステップ１５７３
では、リスト区画修正ビットがセット・オフされる。プ
ロセスはステップ１５２３に戻り、ＩＰトンネル画像が
ディスプレイ区画で描き直される。
からロードというボタンが押されたか判定する。ＹＥＳ
なら、ステップ１５５０で、リスト区画修正ビットがオ
ンか判定する。ＮＯであれば、ステップ１５５３で、管
理者はどのファイアウォールからロードするか問われ
る。ステップ１５５５で、特定したファイアウォールか
らのＩＰトンネル定義がロードされる。ステップ１５６
０では、ロード処理で誤りがあるかどうか判定する。誤
りがあるなら、ステップ１５６３で、誤りをチッカ・テ
ープ区画に通知し、プロセスはステップ１５００に戻
る。誤りがないなら、ステップ１５６５で、ロード処理
の成功をチッカ・テープ区画に通知する。ステップ１５
７０では、リスト区画のＩＰトンネルリストをロードし
たＩＰトンネル・リストと交換する。ステップ１５７３
では、リスト区画修正ビットがセット・オフされる。プ
ロセスはステップ１５２３に戻り、ＩＰトンネル画像が
ディスプレイ区画で描き直される。
【００９１】ステップ１５７５では、管理者は現在のリ
スト区画内容を保存するか問われる。管理者がそのリス
ト区画内容を保存すると指示したら、ステップ１５８０
で、その内容が目標ファイアウォールのＩＰトンネル・
テーブルとして保存される。ステップ１５８３では、そ
の結果をチッカ・テープ区画に通知する。この時点で、
プロセスはステップ１５５３に戻り、管理者にどのファ
イアウォールからロードするか問う。
スト区画内容を保存するか問われる。管理者がそのリス
ト区画内容を保存すると指示したら、ステップ１５８０
で、その内容が目標ファイアウォールのＩＰトンネル・
テーブルとして保存される。ステップ１５８３では、そ
の結果をチッカ・テープ区画に通知する。この時点で、
プロセスはステップ１５５３に戻り、管理者にどのファ
イアウォールからロードするか問う。
【００９２】図１７のステップ１５８５では、ファイア
ウォールへ保存というボタンが押されたか判定する。Ｙ
ＥＳなら、ステップ１５９０で、管理者はどのファイア
ウォールへ保存するか問われる。ステップ１５９３で、
特定したファイアウォールへリスト区画のＩＰトンネル
定義を保存する。ステップ１５９５では、保存の結果を
チッカ・テープ区画に通知する。プロセスはステップ１
５００に戻りユーザの入力を待つ。ステップ１５９７
で、このアクションは不明アクションとして分類され、
プロセスはステップ１５００に戻りユーザの入力を待
つ。
ウォールへ保存というボタンが押されたか判定する。Ｙ
ＥＳなら、ステップ１５９０で、管理者はどのファイア
ウォールへ保存するか問われる。ステップ１５９３で、
特定したファイアウォールへリスト区画のＩＰトンネル
定義を保存する。ステップ１５９５では、保存の結果を
チッカ・テープ区画に通知する。プロセスはステップ１
５００に戻りユーザの入力を待つ。ステップ１５９７
で、このアクションは不明アクションとして分類され、
プロセスはステップ１５００に戻りユーザの入力を待
つ。
【００９３】図１８はＩＰトンネル照会ページの表示ア
クション区画におけるユーザ入力により行われるシステ
ム・アクションを示すフローチャートである。ステップ
１６００でプロセスが始まり、ユーザの入力を待つ。ス
テップ１６０５では、クリア・ボタンが押されたか判定
する。ＹＥＳなら、ステップ１６１０で、ＩＰトンネル
値がディスプレイ区画から除去される、つまりエントリ
・フィールドは空白である。ステップ１６１５では、メ
ータ区画のリンクしたリストがクリアされ、メータ区画
が表示される。ステップ１６２０では、チッカ・テープ
区画がクリアされる。ステップ１６２５では、ディスプ
レイ・アクション区画で照合した数としてゼロが表示さ
れる。プロセスはステップ１６００に戻り、ユーザのア
クションを待つ。
クション区画におけるユーザ入力により行われるシステ
ム・アクションを示すフローチャートである。ステップ
１６００でプロセスが始まり、ユーザの入力を待つ。ス
テップ１６０５では、クリア・ボタンが押されたか判定
する。ＹＥＳなら、ステップ１６１０で、ＩＰトンネル
値がディスプレイ区画から除去される、つまりエントリ
・フィールドは空白である。ステップ１６１５では、メ
ータ区画のリンクしたリストがクリアされ、メータ区画
が表示される。ステップ１６２０では、チッカ・テープ
区画がクリアされる。ステップ１６２５では、ディスプ
レイ・アクション区画で照合した数としてゼロが表示さ
れる。プロセスはステップ１６００に戻り、ユーザのア
クションを待つ。
【００９４】ステップ１６３０では、照会実行ボタンが
押されたか判定する。押されたなら、ステップ１６３５
で、メータ区画リンク・リストがクリアされ、ＩＰトン
ネル・テーブルを介してカウンタを増加するため使用す
る変数ｉを１にセットする。ステップ１６４０では、ｉ
がＩＰトンネル・テーブルのＩＰトンネルの数より大き
いか判定する。大きくないなら、ステップ１６４５でＩ
Ｐトンネル・テーブルがＩＰトンネル・エントリの照会
明細と照合しているか判定する。これはリスト区画の指
標列に対してディスプレイ区画の入力を照合させること
により行われる。ステップ１６５０では、ｉによる指標
のＩＰトンネル・テーブルはメータ区画リンク・リスト
に加えられる。ステップ１６５５では、ｉが１増加し、
プロセスはステップ１６４０に戻る。ｉがＩＰトンネル
・テーブルのＩＰトンネルの数を越えるなら、ステップ
１６６０ではメータ区画リンク・リストがエントリを有
するか判定する。ＹＥＳなら、ステップ１６６５におい
て、照合するエントリにメータ区画内で陰影を着ける。
結果をチッカ・テープ区画ステップ１６７０に表示し、
ステップ１６７５では、照合した数をディスプレイ・ア
クション区画に表示する。プロセスはステップ１６００
に戻りユーザのアクションを待つ。ステップ１６８０で
は、このアクションは認識されず、プロセスはステップ
１６００に戻る。
押されたか判定する。押されたなら、ステップ１６３５
で、メータ区画リンク・リストがクリアされ、ＩＰトン
ネル・テーブルを介してカウンタを増加するため使用す
る変数ｉを１にセットする。ステップ１６４０では、ｉ
がＩＰトンネル・テーブルのＩＰトンネルの数より大き
いか判定する。大きくないなら、ステップ１６４５でＩ
Ｐトンネル・テーブルがＩＰトンネル・エントリの照会
明細と照合しているか判定する。これはリスト区画の指
標列に対してディスプレイ区画の入力を照合させること
により行われる。ステップ１６５０では、ｉによる指標
のＩＰトンネル・テーブルはメータ区画リンク・リスト
に加えられる。ステップ１６５５では、ｉが１増加し、
プロセスはステップ１６４０に戻る。ｉがＩＰトンネル
・テーブルのＩＰトンネルの数を越えるなら、ステップ
１６６０ではメータ区画リンク・リストがエントリを有
するか判定する。ＹＥＳなら、ステップ１６６５におい
て、照合するエントリにメータ区画内で陰影を着ける。
結果をチッカ・テープ区画ステップ１６７０に表示し、
ステップ１６７５では、照合した数をディスプレイ・ア
クション区画に表示する。プロセスはステップ１６００
に戻りユーザのアクションを待つ。ステップ１６８０で
は、このアクションは認識されず、プロセスはステップ
１６００に戻る。
【００９５】図１９では、ＩＰトンネル照会ページのリ
スト区画に対するユーザ入力に応じて行うシステム・ア
クションを示す。ステップ１７００でユーザ入力を待
つ。ステップ１７０５では、エントリが選択されたか判
定する。選択されたなら、ステップ１７１０で、エント
リをディスプレイ区画で交換する。ディスプレイ・アク
ション照合数はステップ１７１５で「ゼロ」に変わる。
次に、ステップ１７２０で、メータ区画リンク・リスト
がクリアされ、メータ区画での陰影もクリアされる。ス
テップ１７００に戻り、ユーザ・アクションを待つ。
スト区画に対するユーザ入力に応じて行うシステム・ア
クションを示す。ステップ１７００でユーザ入力を待
つ。ステップ１７０５では、エントリが選択されたか判
定する。選択されたなら、ステップ１７１０で、エント
リをディスプレイ区画で交換する。ディスプレイ・アク
ション照合数はステップ１７１５で「ゼロ」に変わる。
次に、ステップ１７２０で、メータ区画リンク・リスト
がクリアされ、メータ区画での陰影もクリアされる。ス
テップ１７００に戻り、ユーザ・アクションを待つ。
【００９６】ステップ１７２５では、リストがリスト区
画でスクロールされたか判定する。ＹＥＳなら、ステッ
プ１７３０でメータ区画の位置キューの垂直バーがリス
ト区画で示されているものと照合するように変えられ
る。プロセスはステップ１７００に戻る。ステップ１７
３５では、このアクションは不明とされ、何も行わな
い。そして、ステップ１７００に戻り、ユーザのアクシ
ョンを待つ。
画でスクロールされたか判定する。ＹＥＳなら、ステッ
プ１７３０でメータ区画の位置キューの垂直バーがリス
ト区画で示されているものと照合するように変えられ
る。プロセスはステップ１７００に戻る。ステップ１７
３５では、このアクションは不明とされ、何も行わな
い。そして、ステップ１７００に戻り、ユーザのアクシ
ョンを待つ。
【００９７】ＩＰトンネル照会ページのリスト・アクシ
ョン区画におけるユーザ入力に応じたシステムのアクシ
ョンが図２０に示されている。ステップ１８００で、ユ
ーザ入力を待つ。ステップ１８０５では、編集ボタンが
押されたか判定する。ＹＥＳなら、ステップ１８１０
で、リスト区画にエントリがあるか、またそれは選択さ
れたか判定される。ＮＯならば、システムはステップ１
８００に戻る。ＹＥＳなら、ステップ１８１５で、選択
エントリの内容を一時ＩＰトンネル定義構造に記憶させ
る。ステップ１８２０で、ＩＰトンネル定義ページが表
示され、ステップ１８２５で、一時ＩＰトンネル定義構
造の内容がディスプレイ区画に置かれる。次に、システ
ムはステップ１８３０の図１０、１１、１２、１３、１
４、１５、１６に関連して説明したＩＰトンネル定義ペ
ージ・アクションに進む。
ョン区画におけるユーザ入力に応じたシステムのアクシ
ョンが図２０に示されている。ステップ１８００で、ユ
ーザ入力を待つ。ステップ１８０５では、編集ボタンが
押されたか判定する。ＹＥＳなら、ステップ１８１０
で、リスト区画にエントリがあるか、またそれは選択さ
れたか判定される。ＮＯならば、システムはステップ１
８００に戻る。ＹＥＳなら、ステップ１８１５で、選択
エントリの内容を一時ＩＰトンネル定義構造に記憶させ
る。ステップ１８２０で、ＩＰトンネル定義ページが表
示され、ステップ１８２５で、一時ＩＰトンネル定義構
造の内容がディスプレイ区画に置かれる。次に、システ
ムはステップ１８３０の図１０、１１、１２、１３、１
４、１５、１６に関連して説明したＩＰトンネル定義ペ
ージ・アクションに進む。
【００９８】ステップ１８３５で、ＩＰトンネルをロー
ドするというボタンが押されたか判定する。ＹＥＳな
ら、ステップ１８４０で、ファイアウォールから記憶さ
せたＩＰトンネル定義をロードする。ステップ１８４５
で、新たなＩＰトンネル・テーブルをリスト区画に表示
する。プロセスはステップ１８００に戻る。
ドするというボタンが押されたか判定する。ＹＥＳな
ら、ステップ１８４０で、ファイアウォールから記憶さ
せたＩＰトンネル定義をロードする。ステップ１８４５
で、新たなＩＰトンネル・テーブルをリスト区画に表示
する。プロセスはステップ１８００に戻る。
【００９９】ステップ１８５０で、このアクションは認
識せずと判定し、何も行わない。プロセスはステップ１
８００に戻り、ユーザ入力を待つ。
識せずと判定し、何も行わない。プロセスはステップ１
８００に戻り、ユーザ入力を待つ。
【０１００】図２１は、ＩＰトンネル／フィルタ照会ペ
ージの表示アクション区画におけるユーザ入力に応じた
システム・アクションを示す。ステップ１９００で、ユ
ーザ入力を待つ。ステップ１９０５で、クリア・ボタン
が押されたか判定する。ＹＥＳなら、ステップ１９１０
で、明るい点灯を画像およびディスプレイ区画から除去
する。ステップ１９１５で、メータ区画リンク・リスト
はクリアされ、メータ区画が再度表示される。ステップ
１９２０で、チッカ・テープ区画がクリアされる。ステ
ップ１９２５で、ディスプレイ・アクション区画で照合
したフィルタの数としてゼロが表示され、選択したＩＰ
トンネルの数が表示され、プロセスはステップ１９００
に戻る。
ージの表示アクション区画におけるユーザ入力に応じた
システム・アクションを示す。ステップ１９００で、ユ
ーザ入力を待つ。ステップ１９０５で、クリア・ボタン
が押されたか判定する。ＹＥＳなら、ステップ１９１０
で、明るい点灯を画像およびディスプレイ区画から除去
する。ステップ１９１５で、メータ区画リンク・リスト
はクリアされ、メータ区画が再度表示される。ステップ
１９２０で、チッカ・テープ区画がクリアされる。ステ
ップ１９２５で、ディスプレイ・アクション区画で照合
したフィルタの数としてゼロが表示され、選択したＩＰ
トンネルの数が表示され、プロセスはステップ１９００
に戻る。
【０１０１】ステップ１９３０で、照会実行のボタンが
押されたか判定する。押されたのなら、ステップ１９３
５で、メータ区画リンク・リストがクリアされ、変数ｉ
を１にセットする。ステップ１９４０では、ｉがリスト
区画のＩＰフィルタ・ルールの数より大きいか判定す
る。大きくないなら、ステップ１９４５でＩＰフィルタ
・テーブルが、ディスプレイ区画で選択ＩＤトンネルと
照合するトンネルＩＤを有するか判定する。ＹＥＳな
ら、ステップ１９５０で、ＩＰフィルタ・テーブルのｉ
による指標のトンネル定義がメータ区画リンク・リスト
に加えられる。ステップ１９５５では、変数ｉが増加さ
せられる。
押されたか判定する。押されたのなら、ステップ１９３
５で、メータ区画リンク・リストがクリアされ、変数ｉ
を１にセットする。ステップ１９４０では、ｉがリスト
区画のＩＰフィルタ・ルールの数より大きいか判定す
る。大きくないなら、ステップ１９４５でＩＰフィルタ
・テーブルが、ディスプレイ区画で選択ＩＤトンネルと
照合するトンネルＩＤを有するか判定する。ＹＥＳな
ら、ステップ１９５０で、ＩＰフィルタ・テーブルのｉ
による指標のトンネル定義がメータ区画リンク・リスト
に加えられる。ステップ１９５５では、変数ｉが増加さ
せられる。
【０１０２】ステップ１９６０で、メータ区画リンク・
リストがエントリを有するか判定する。ＹＥＳなら、ス
テップ１９６５において、照会定義と照合するメータ・
リスト・エントリにメータ区画内で陰影を着ける。１９
７０で、結果をチッカ・テープ区画に表示し、ステップ
１９７５では、フィルタと照合した数をディスプレイ・
アクション区画に表示する。プロセスはステップ１９０
０に戻る。
リストがエントリを有するか判定する。ＹＥＳなら、ス
テップ１９６５において、照会定義と照合するメータ・
リスト・エントリにメータ区画内で陰影を着ける。１９
７０で、結果をチッカ・テープ区画に表示し、ステップ
１９７５では、フィルタと照合した数をディスプレイ・
アクション区画に表示する。プロセスはステップ１９０
０に戻る。
【０１０３】ステップ１９８０では、このアクションは
認識されず、プロセスはステップ１９００に戻り、ユー
ザの別なアクションを待つ。
認識されず、プロセスはステップ１９００に戻り、ユー
ザの別なアクションを待つ。
【０１０４】図２２は、ＩＰトンネル／フィルタ照会ペ
ージのリスト区画へのユーザ入力によるシステム・アク
ションを示す。ステップ２０００で、ユーザ入力を待
つ。ステップ２００５で、エントリが選択されたか判定
する。ＹＥＳなら、ステップ２０１０でディスプレイ・
アクション照合数が「ゼロ」に変わる。選択したＩＰト
ンネルをディスプレイ・アクション区画から除去する。
ステップ２０１５では、メータ区画リンク・リストがク
リアされ、メータ区画を再度表示する。ステップ２０２
０では、明るい点灯をディスプレイ区画の選択エントリ
から除去する。
ージのリスト区画へのユーザ入力によるシステム・アク
ションを示す。ステップ２０００で、ユーザ入力を待
つ。ステップ２００５で、エントリが選択されたか判定
する。ＹＥＳなら、ステップ２０１０でディスプレイ・
アクション照合数が「ゼロ」に変わる。選択したＩＰト
ンネルをディスプレイ・アクション区画から除去する。
ステップ２０１５では、メータ区画リンク・リストがク
リアされ、メータ区画を再度表示する。ステップ２０２
０では、明るい点灯をディスプレイ区画の選択エントリ
から除去する。
【０１０５】ステップ２０２５では、リストがスクロー
ルされたか判定する。ＹＥＳなら、ステップ２０３０
で、メータ区画の垂直バーの位置キューを、リスト区画
に示されているものと照合するように変える。ステップ
２０３５では、このアクションは不明とする。プロセス
はステップ２０００に戻り、ユーザ入力を待つ。
ルされたか判定する。ＹＥＳなら、ステップ２０３０
で、メータ区画の垂直バーの位置キューを、リスト区画
に示されているものと照合するように変える。ステップ
２０３５では、このアクションは不明とする。プロセス
はステップ２０００に戻り、ユーザ入力を待つ。
【０１０６】図２３は、ＩＰトンネル／フィルタ照会ペ
ージのリスト・アクション区画に対するユーザ入力に応
じたシステム・アクションを示す。ステップ２１００
で、ユーザ入力を待つ。ステップ２１０５で、エントリ
編集ボタンが押されたか判定する。ＹＥＳなら、ステッ
プ２１１０でリスト区画のエントリが選択されたか判定
する。ＮＯなら、システムはステップ２１００に戻り、
ユーザ・アクションを待つ。ステップ２１１５では、選
択したエントリの内容を一時ＩＰフィルタ・ルール構造
に記憶する。ステップ２１２０で、ＩＰフィルタ定義ペ
ージが表示される。ステップ２１２５では、一時ＩＰフ
ィルタ・ルール構造の内容をディスプレイ区画に表示
し、ステップ２１３０では前述の引例に説明があるＩＰ
フィルタ定義ページ・アクションに進む。
ージのリスト・アクション区画に対するユーザ入力に応
じたシステム・アクションを示す。ステップ２１００
で、ユーザ入力を待つ。ステップ２１０５で、エントリ
編集ボタンが押されたか判定する。ＹＥＳなら、ステッ
プ２１１０でリスト区画のエントリが選択されたか判定
する。ＮＯなら、システムはステップ２１００に戻り、
ユーザ・アクションを待つ。ステップ２１１５では、選
択したエントリの内容を一時ＩＰフィルタ・ルール構造
に記憶する。ステップ２１２０で、ＩＰフィルタ定義ペ
ージが表示される。ステップ２１２５では、一時ＩＰフ
ィルタ・ルール構造の内容をディスプレイ区画に表示
し、ステップ２１３０では前述の引例に説明があるＩＰ
フィルタ定義ページ・アクションに進む。
【０１０７】ステップ２１３５では、フィルタ・リスト
をロードするというボタンが押されているか判定する。
ＹＥＳなら、ステップ２１４０でファイアウォールから
のこれらのＩＰ／フィルタ定義を記憶させる。ステップ
２１４５では、新たなＩＰフィルタ・テーブルをリスト
区画に示す。ステップ２１５０では、このアクションは
不明とし、アクションはとらない。プロセスはステップ
２１００に戻る。
をロードするというボタンが押されているか判定する。
ＹＥＳなら、ステップ２１４０でファイアウォールから
のこれらのＩＰ／フィルタ定義を記憶させる。ステップ
２１４５では、新たなＩＰフィルタ・テーブルをリスト
区画に示す。ステップ２１５０では、このアクションは
不明とし、アクションはとらない。プロセスはステップ
２１００に戻る。
【０１０８】上記の説明はＩＰトンネリングおよびフィ
ルタ処理、つまり種々のインターネット本体により公表
されたトンネル・ルールおよびフィルタ・ルールに関す
るものであり、本発明は安全なネットワークと安全でな
いネットワーク間に課することの可能なトンネル・ルー
ルとフィルタ・ルールの集合への応用である。例えば、
マイクロソフト社によって初め提案されたポイント対ポ
イント・トンネリング・プロトコルは、本発明の使用に
より最小限の改修で管理可能となる。
ルタ処理、つまり種々のインターネット本体により公表
されたトンネル・ルールおよびフィルタ・ルールに関す
るものであり、本発明は安全なネットワークと安全でな
いネットワーク間に課することの可能なトンネル・ルー
ルとフィルタ・ルールの集合への応用である。例えば、
マイクロソフト社によって初め提案されたポイント対ポ
イント・トンネリング・プロトコルは、本発明の使用に
より最小限の改修で管理可能となる。
【０１０９】本発明の特定の実施例について示し、説明
を行ったが、本発明が修正により他の環境においても実
施可能であることは当業者に容易に理解されるであろ
う。例えば、上記説明の本発明は選択的に改変したりソ
フトウェアにより作動させた、汎用コンピュータにおい
て容易に実行可能であるが、本発明はハードウェア、フ
ァームウェア、あるいはソフトウェア、ファームウェア
または上記の本発明を実現するため特別設計した特殊な
装置を含むハードウェアのいかなる組合せでも実行可能
であることは、当業者は容易に理解できる。従って、形
態および細部の変更は前述の請求の範囲の精神および範
囲を逸脱しない限り、行えるものである。
を行ったが、本発明が修正により他の環境においても実
施可能であることは当業者に容易に理解されるであろ
う。例えば、上記説明の本発明は選択的に改変したりソ
フトウェアにより作動させた、汎用コンピュータにおい
て容易に実行可能であるが、本発明はハードウェア、フ
ァームウェア、あるいはソフトウェア、ファームウェア
または上記の本発明を実現するため特別設計した特殊な
装置を含むハードウェアのいかなる組合せでも実行可能
であることは、当業者は容易に理解できる。従って、形
態および細部の変更は前述の請求の範囲の精神および範
囲を逸脱しない限り、行えるものである。
【０１１０】まとめとして、本発明の構成に関して以下
の事項を開示する。
の事項を開示する。
【０１１１】（１）安全なコンピュータ・ネットワーク
と安全でないコンピュータ・ネットワーク間のファイア
ウォール・コンピュータにおけるトンネリングを管理す
る方法において、複数のネットワークのアドレス間のト
ンネルのグラフィック図をネットワーク・アドレスを示
すアイコンを接続するラインとして表示するステップ
と、第一ラインのユーザの選択に応じて、その第一ライ
ンによって示された選択したトンネル定義を表示するス
テップと、ユーザ入力に応じて、上記選択したトンネル
定義へのアクションを行うステップとを有することを特
徴とするファイアウォール・コンピュータのトンネリン
グを管理する方法。 （２）上記トンネルのグラフィック図は、ユーザ入力に
より、全ての定義したトンネルを示し、活動中のトンネ
ルを示し、あるいは非活動中のトンネルを示すように選
択的に変えることが可能であることを特徴とする、上記
（１）に記載の方法。 （３）上記ラインは、各々のトンネルの特性を示す異な
った方法で描かれていることを特徴とする、上記（１）
に記載の方法。 （４）上記特性はトンネルに可能な安全状態であること
を特徴とする、上記（３）に記載の方法。 （５）上記グラフィック図は各トンネルが発生してくる
方向を示す印を有することを特徴とする、上記（１）に
記載の方法。 （６）安全なコンピュータ・ネットワークと安全でない
コンピュータ・ネットワーク間のファイアウォール・コ
ンピュータのトンネリングを管理する方法において、ト
ンネル定義を入れることのできる第一区画を有するユー
ザ・インターフェースを示すステップと、ユーザ入力に
応じて、入力されたトンネル定義と既存のトンネル定義
が照合するか判定するために、入力されたトンネル定義
についての照会を実行するステップと、上記照会の結果
を分散バーでユーザ・インターフェースの別な区画に表
示し、トンネル定義の照合の位置は分散バーを通るライ
ンにより示されるステップと、ユーザ入力に応じて、選
択トンネル定義についてのアクションを行うステップと
を有することを特徴とするファイアウォール・コンピュ
ータのトンネリングを管理する方法。 （７）第三区画でトンネル定義のリストを表示し、そこ
では照合するトンネル定義が照合しないトンネル定義と
は異なった方法で表示するステップと、上記分散バーに
隣接し、上記分散バーによって示されたトンネル定義の
完全なリストに関して第三区画に表示したトンネル定義
のリストの位置を示す小さなバーを表示するステップと
を、さらに有することを特徴とする上記（６）に記載の
方法。 （８）上記分散バーに隣接し、照合するトンネル定義の
集中を示す小さなバーを表示するステップを、さらに有
することを特徴とする上記（６）に記載の方法。 （９）安全なコンピュータ・ネットワークと安全でない
コンピュータ・ネットワーク間のファイアウォール・コ
ンピュータのトンネリングを管理する方法において、複
数のネットワークのアドレス間のトンネルのグラフィッ
ク図をネットワーク・アドレスを示すアイコンを接続す
るラインとして表示するステップと、第一ラインのユー
ザの選択に応じて、その第一ラインによって示された選
択したトンネルに応用できるフィルタ・ルールのリスト
を表示するステップと、ユーザ入力に応じて、上記選択
したフィルタ・ルールへのアクションを行うステップと
を有することを特徴とするファイアウォール・コンピュ
ータのトンネリングを管理する方法。 （１０）ユーザ入力に応じて、選択したトンネルに既存
のフィルタ・ルールが応用可能か判定するために、選択
したトンネルについての照会を実行するステップと、上
記照会の結果を分散バーでユーザ・インターフェースの
別な区画に表示し、フィルタ・ルールの照合の位置は分
散バーを通るラインにより示されるステップとを更に有
することを特徴とする、上記（９）に記載の方法。 （１１）照合するフィルタ・ルールを、フィルタ・ルー
ルのリストの照合しないフィルタ・ルールとは異なった
方法で表示するステップと、上記分散バーに隣接し、上
記分散バーによって示されたフィルタ・ルールの完全な
リストに関して第三区画に表示したフィルタ・ルールの
リストの位置を示す小さなバーを表示するステップと
を、さらに有することを特徴とする上記（１０）に記載
の方法。 （１２）安全なコンピュータ・ネットワークと安全でな
いコンピュータ・ネットワーク間のファイアウォール・
コンピュータのトンネリングを管理するためのプロセッ
サとメモリを有するシステムにおいて、複数のネットワ
ークのアドレス間のトンネルのグラフィック図をネット
ワーク・アドレスを示すアイコンを接続するラインとし
て表示する手段と、第一ラインのユーザの選択に応じ
て、その第一ラインによって示された選択したトンネル
定義を表示する手段と、ユーザ入力に応じて、上記選択
したトンネル定義へのアクションを行う手段とを有する
ことを特徴とするファイアウォール・コンピュータのト
ンネリングを管理するシステム。 （１３）上記トンネルのグラフィック図は、ユーザ入力
により、全ての定義したトンネルを示し、活動中のトン
ネルを示し、あるいは非活動中のトンネルを示すように
選択的に変えることが可能であることを特徴とする、上
記（１２）に記載のシステム。 （１４）上記ラインは、各々のトンネルの特性を示す異
なった方法で描かれていることを特徴とする、上記（１
２）に記載のシステム。 （１５）上記特性はトンネルに可能な安全状態であるこ
とを特徴とする、上記（１４）に記載のシステム。 （１６）上記グラフィック図は各トンネルが発生してく
る方向を示す印を有することを特徴とする、上記（１
２）に記載のシステム。 （１７）安全なコンピュータ・ネットワークと安全でな
いコンピュータ・ネットワーク間のファイアウォール・
コンピュータのトンネリングを管理するためのプロセッ
サとメモリを有するシステムにおいて、トンネル定義を
入力することのできる第一区画を有するユーザ・インタ
ーフェースを示す手段と、ユーザ入力に応じて、入力さ
れたトンネル定義と既存のトンネル定義が照合するか判
定するために、入力されたトンネル定義についての照会
を実行する手段と、上記照会の結果を分散バーでユーザ
・インターフェースの別な区画に表示し、トンネル定義
の照合の位置は分散バーを通るラインにより示される手
段と、ユーザ入力に応じて、選択トンネル定義について
のアクションを行う手段とを有することを特徴とするフ
ァイアウォール・コンピュータのトンネリングを管理す
るシステム。 （１８）第三区画でトンネル定義のリストを表示し、そ
こでは照合するトンネル定義が照合しないトンネル定義
とは異なった方法で表示する手段と、上記分散バーに隣
接し、上記分散バーによって示されたトンネル定義の完
全なリストに関して第三区画に表示したトンネル定義の
リストの位置を示す小さなバーを表示する手段とを、さ
らに有することを特徴とする上記（１７）に記載のシス
テム。 （１９）上記分散バーに隣接し、照合するトンネル定義
の集中を示す小さなバーを表示する手段を、さらに有す
ることを特徴とする上記（１７）に記載のシステム。 （２０）安全なコンピュータ・ネットワークと安全でな
いコンピュータ・ネットワーク間のファイアウォール・
コンピュータのトンネリングを管理するプロセッサとメ
モリを有するシステムにおいて、複数のネットワークの
アドレス間のトンネルのグラフィック図をネットワーク
・アドレスを示すアイコンを接続するラインとして表示
する手段と、第一ラインのユーザの選択に応じて、その
第一ラインによって示された選択したトンネルに応用で
きるフィルタ・ルールのリストを表示する手段と、ユー
ザ入力に応じて、上記選択したフィルタ・ルールへのア
クションを行う手段とを有することを特徴とするファイ
アウォール・コンピュータのトンネリングを管理するシ
ステム。 （２１）ユーザ入力に応じて、選択したトンネルに既存
のフィルタ・ルールが応用可能か判定するために、選択
したトンネルについての照会を実行する手段と、上記照
会の結果を分散バーでユーザ・インターフェースの別な
区画に表示し、フィルタ・ルールの照合の位置は分散バ
ーを通るラインにより示される手段とを更に有すること
を特徴とする、上記（２０）に記載の方法。 （２２）照合するフィルタ・ルールを、フィルタ・ルー
ルのリストの照合しないフィルタ・ルールとは異なった
方法で表示する手段と、上記分散バーに隣接し、上記分
散バーによって示されたフィルタ・ルールの完全なリス
トに関して第三区画に表示したフィルタ・ルールのリス
トの位置を示す小さなバーを表示する手段とを、さらに
有することを特徴とする上記（２１）に記載の方法。
と安全でないコンピュータ・ネットワーク間のファイア
ウォール・コンピュータにおけるトンネリングを管理す
る方法において、複数のネットワークのアドレス間のト
ンネルのグラフィック図をネットワーク・アドレスを示
すアイコンを接続するラインとして表示するステップ
と、第一ラインのユーザの選択に応じて、その第一ライ
ンによって示された選択したトンネル定義を表示するス
テップと、ユーザ入力に応じて、上記選択したトンネル
定義へのアクションを行うステップとを有することを特
徴とするファイアウォール・コンピュータのトンネリン
グを管理する方法。 （２）上記トンネルのグラフィック図は、ユーザ入力に
より、全ての定義したトンネルを示し、活動中のトンネ
ルを示し、あるいは非活動中のトンネルを示すように選
択的に変えることが可能であることを特徴とする、上記
（１）に記載の方法。 （３）上記ラインは、各々のトンネルの特性を示す異な
った方法で描かれていることを特徴とする、上記（１）
に記載の方法。 （４）上記特性はトンネルに可能な安全状態であること
を特徴とする、上記（３）に記載の方法。 （５）上記グラフィック図は各トンネルが発生してくる
方向を示す印を有することを特徴とする、上記（１）に
記載の方法。 （６）安全なコンピュータ・ネットワークと安全でない
コンピュータ・ネットワーク間のファイアウォール・コ
ンピュータのトンネリングを管理する方法において、ト
ンネル定義を入れることのできる第一区画を有するユー
ザ・インターフェースを示すステップと、ユーザ入力に
応じて、入力されたトンネル定義と既存のトンネル定義
が照合するか判定するために、入力されたトンネル定義
についての照会を実行するステップと、上記照会の結果
を分散バーでユーザ・インターフェースの別な区画に表
示し、トンネル定義の照合の位置は分散バーを通るライ
ンにより示されるステップと、ユーザ入力に応じて、選
択トンネル定義についてのアクションを行うステップと
を有することを特徴とするファイアウォール・コンピュ
ータのトンネリングを管理する方法。 （７）第三区画でトンネル定義のリストを表示し、そこ
では照合するトンネル定義が照合しないトンネル定義と
は異なった方法で表示するステップと、上記分散バーに
隣接し、上記分散バーによって示されたトンネル定義の
完全なリストに関して第三区画に表示したトンネル定義
のリストの位置を示す小さなバーを表示するステップと
を、さらに有することを特徴とする上記（６）に記載の
方法。 （８）上記分散バーに隣接し、照合するトンネル定義の
集中を示す小さなバーを表示するステップを、さらに有
することを特徴とする上記（６）に記載の方法。 （９）安全なコンピュータ・ネットワークと安全でない
コンピュータ・ネットワーク間のファイアウォール・コ
ンピュータのトンネリングを管理する方法において、複
数のネットワークのアドレス間のトンネルのグラフィッ
ク図をネットワーク・アドレスを示すアイコンを接続す
るラインとして表示するステップと、第一ラインのユー
ザの選択に応じて、その第一ラインによって示された選
択したトンネルに応用できるフィルタ・ルールのリスト
を表示するステップと、ユーザ入力に応じて、上記選択
したフィルタ・ルールへのアクションを行うステップと
を有することを特徴とするファイアウォール・コンピュ
ータのトンネリングを管理する方法。 （１０）ユーザ入力に応じて、選択したトンネルに既存
のフィルタ・ルールが応用可能か判定するために、選択
したトンネルについての照会を実行するステップと、上
記照会の結果を分散バーでユーザ・インターフェースの
別な区画に表示し、フィルタ・ルールの照合の位置は分
散バーを通るラインにより示されるステップとを更に有
することを特徴とする、上記（９）に記載の方法。 （１１）照合するフィルタ・ルールを、フィルタ・ルー
ルのリストの照合しないフィルタ・ルールとは異なった
方法で表示するステップと、上記分散バーに隣接し、上
記分散バーによって示されたフィルタ・ルールの完全な
リストに関して第三区画に表示したフィルタ・ルールの
リストの位置を示す小さなバーを表示するステップと
を、さらに有することを特徴とする上記（１０）に記載
の方法。 （１２）安全なコンピュータ・ネットワークと安全でな
いコンピュータ・ネットワーク間のファイアウォール・
コンピュータのトンネリングを管理するためのプロセッ
サとメモリを有するシステムにおいて、複数のネットワ
ークのアドレス間のトンネルのグラフィック図をネット
ワーク・アドレスを示すアイコンを接続するラインとし
て表示する手段と、第一ラインのユーザの選択に応じ
て、その第一ラインによって示された選択したトンネル
定義を表示する手段と、ユーザ入力に応じて、上記選択
したトンネル定義へのアクションを行う手段とを有する
ことを特徴とするファイアウォール・コンピュータのト
ンネリングを管理するシステム。 （１３）上記トンネルのグラフィック図は、ユーザ入力
により、全ての定義したトンネルを示し、活動中のトン
ネルを示し、あるいは非活動中のトンネルを示すように
選択的に変えることが可能であることを特徴とする、上
記（１２）に記載のシステム。 （１４）上記ラインは、各々のトンネルの特性を示す異
なった方法で描かれていることを特徴とする、上記（１
２）に記載のシステム。 （１５）上記特性はトンネルに可能な安全状態であるこ
とを特徴とする、上記（１４）に記載のシステム。 （１６）上記グラフィック図は各トンネルが発生してく
る方向を示す印を有することを特徴とする、上記（１
２）に記載のシステム。 （１７）安全なコンピュータ・ネットワークと安全でな
いコンピュータ・ネットワーク間のファイアウォール・
コンピュータのトンネリングを管理するためのプロセッ
サとメモリを有するシステムにおいて、トンネル定義を
入力することのできる第一区画を有するユーザ・インタ
ーフェースを示す手段と、ユーザ入力に応じて、入力さ
れたトンネル定義と既存のトンネル定義が照合するか判
定するために、入力されたトンネル定義についての照会
を実行する手段と、上記照会の結果を分散バーでユーザ
・インターフェースの別な区画に表示し、トンネル定義
の照合の位置は分散バーを通るラインにより示される手
段と、ユーザ入力に応じて、選択トンネル定義について
のアクションを行う手段とを有することを特徴とするフ
ァイアウォール・コンピュータのトンネリングを管理す
るシステム。 （１８）第三区画でトンネル定義のリストを表示し、そ
こでは照合するトンネル定義が照合しないトンネル定義
とは異なった方法で表示する手段と、上記分散バーに隣
接し、上記分散バーによって示されたトンネル定義の完
全なリストに関して第三区画に表示したトンネル定義の
リストの位置を示す小さなバーを表示する手段とを、さ
らに有することを特徴とする上記（１７）に記載のシス
テム。 （１９）上記分散バーに隣接し、照合するトンネル定義
の集中を示す小さなバーを表示する手段を、さらに有す
ることを特徴とする上記（１７）に記載のシステム。 （２０）安全なコンピュータ・ネットワークと安全でな
いコンピュータ・ネットワーク間のファイアウォール・
コンピュータのトンネリングを管理するプロセッサとメ
モリを有するシステムにおいて、複数のネットワークの
アドレス間のトンネルのグラフィック図をネットワーク
・アドレスを示すアイコンを接続するラインとして表示
する手段と、第一ラインのユーザの選択に応じて、その
第一ラインによって示された選択したトンネルに応用で
きるフィルタ・ルールのリストを表示する手段と、ユー
ザ入力に応じて、上記選択したフィルタ・ルールへのア
クションを行う手段とを有することを特徴とするファイ
アウォール・コンピュータのトンネリングを管理するシ
ステム。 （２１）ユーザ入力に応じて、選択したトンネルに既存
のフィルタ・ルールが応用可能か判定するために、選択
したトンネルについての照会を実行する手段と、上記照
会の結果を分散バーでユーザ・インターフェースの別な
区画に表示し、フィルタ・ルールの照合の位置は分散バ
ーを通るラインにより示される手段とを更に有すること
を特徴とする、上記（２０）に記載の方法。 （２２）照合するフィルタ・ルールを、フィルタ・ルー
ルのリストの照合しないフィルタ・ルールとは異なった
方法で表示する手段と、上記分散バーに隣接し、上記分
散バーによって示されたフィルタ・ルールの完全なリス
トに関して第三区画に表示したフィルタ・ルールのリス
トの位置を示す小さなバーを表示する手段とを、さらに
有することを特徴とする上記（２１）に記載の方法。
【図１】本発明により構成されたコンピュータ・システ
ムの構成図である。
ムの構成図である。
【図２】本発明が使用される環境の一実施例を示す概略
図である。
図である。
【図３】本発明が使用される環境の別の実施例を示す概
略図である。
略図である。
【図４】ウェブ・ベースのユーザ・インターフェースに
おけるＩＰトンネル定義のページを示す表示例。
おけるＩＰトンネル定義のページを示す表示例。
【図５】ウェブ・ベースのユーザ・インターフェースに
おけるＩＰトンネルのグラフィック・ページを示す表示
例。
おけるＩＰトンネルのグラフィック・ページを示す表示
例。
【図６】ユーザ・インターフェースにおけるＩＰトンネ
ル照会ページを示す表示例。
ル照会ページを示す表示例。
【図７】ユーザ・インターフェースにおけるＩＰトンネ
ル／フィルタ照会ページを示す表示例。
ル／フィルタ照会ページを示す表示例。
【図８】ＩＰトンネル定義ページの表示区画とアクショ
ンを示すフローチャート。
ンを示すフローチャート。
【図９】ＩＰトンネル定義ページの表示アクション区画
のアクションを示すフローチャート。
のアクションを示すフローチャート。
【図１０】ＩＰトンネル定義ページのリスト区画におけ
るユーザ入力に従うアクションを示すフローチャート。
るユーザ入力に従うアクションを示すフローチャート。
【図１１】ＩＰトンネル定義ページのリスト・アクショ
ン区画におけるユーザ入力によって取るアクションを示
すフローチャートの前半部分。
ン区画におけるユーザ入力によって取るアクションを示
すフローチャートの前半部分。
【図１２】図１１のフローチャートの後半部分。
【図１３】図１２に続くフローチャート。
【図１４】ＩＰトンネル画像ページの表示アクション区
画のユーザ入力に応じるプロセスを示すフローチャー
ト。
画のユーザ入力に応じるプロセスを示すフローチャー
ト。
【図１５】ＩＰトンネル画像ページにおけるリスト・ア
クション区画の入力からのシステム・アクションを示す
フローチャートの前半部分。
クション区画の入力からのシステム・アクションを示す
フローチャートの前半部分。
【図１６】図１５のフローチャートの後半部分。
【図１７】図１６に続くフローチャート。
【図１８】ＩＰトンネル照会ページの表示アクション区
画におけるユーザ入力により取られるシステム・プロセ
スを示すフローチャート。
画におけるユーザ入力により取られるシステム・プロセ
スを示すフローチャート。
【図１９】ＩＰトンネル照会ページのリスト区画におけ
る入力により取られるアクションを示すフローチャー
ト。
る入力により取られるアクションを示すフローチャー
ト。
【図２０】ＩＰトンネル照会ページのリスト・アクショ
ン区画におけるユーザ・アクションに応じたシステムの
アクションを示すフローチャート。
ン区画におけるユーザ・アクションに応じたシステムの
アクションを示すフローチャート。
【図２１】ＩＰトンネル／フィルタ照会ページの表示ア
クション区画における入力に応じたシステム・アクショ
ンを示すフローチャート。
クション区画における入力に応じたシステム・アクショ
ンを示すフローチャート。
【図２２】ＩＰトンネル／フィルタ照会ページのリスト
区画から取られるアクションを示すフローチャート。
区画から取られるアクションを示すフローチャート。
【図２３】ＩＰトンネル／フィルタ照会ページのリスト
・アクション区画におけるユーザ・アクションに応じた
システム・アクションを示すフローチャート。
・アクション区画におけるユーザ・アクションに応じた
システム・アクションを示すフローチャート。
１１ システム・ユニット １２ キーボード １３ マウス １４ ディスプレイ ２１ システム・バス ２２ マイクロプロセッサ ２３ 読取り専用メモリ（ＲＯＭ） ２４ ランダム・アクセス・メモリ（ＲＡＭ） ２５ メモリ管理チップ ２６ ハード・ディスク・ドライブ ２７ フロッピイ・ディスク・ドライブ ２８ キーボード・コントローラ ２９ マウス・コントローラ ３０ ビデオ・コントローラ ３１ オーディオ・コントローラ ３２ ＣＤ-ＲＯＭ ４０ 入力／出力コントローラ ２００ ナビゲーション区画 ２１０ ディスプレイ区画 ２１２ エントリ・フィールド ２１４ 押しボタン ２１６ スクロール・バー ２２０ ディスプレイ・アクション区画 ２３０ メータ区画 ２４０ リスト区画 ２４４ スクロール・バー ２４６ スクロール・バー ２５０ リスト・アクション区画 ２５２ 押しボタン ２６０ チッカ・テープ区画
Claims (22)
- 【請求項１】安全なコンピュータ・ネットワークと安全
でないコンピュータ・ネットワーク間のファイアウォー
ル・コンピュータにおけるトンネリングを管理する方法
において、複数のネットワークのアドレス間のトンネル
のグラフィック図をネットワーク・アドレスを示すアイ
コンを接続するラインとして表示するステップと、 第一ラインのユーザの選択に応じて、その第一ラインに
よって示された選択したトンネル定義を表示するステッ
プと、ユーザ入力に応じて、上記選択したトンネル定義
へのアクションを行うステップとを有することを特徴と
するファイアウォール・コンピュータのトンネリングを
管理する方法。 - 【請求項２】上記トンネルのグラフィック図は、ユーザ
入力により、全ての定義したトンネルを示し、活動中の
トンネルを示し、あるいは非活動中のトンネルを示すよ
うに選択的に変えることが可能であることを特徴とす
る、請求項１に記載の方法。 - 【請求項３】上記ラインは、各々のトンネルの特性を示
す異なった方法で描かれていることを特徴とする、請求
項１に記載の方法。 - 【請求項４】上記特性はトンネルに可能な安全状態であ
ることを特徴とする、請求項３に記載の方法。 - 【請求項５】上記グラフィック図は各トンネルが発生し
てくる方向を示す印を有することを特徴とする、請求項
１に記載の方法。 - 【請求項６】安全なコンピュータ・ネットワークと安全
でないコンピュータ・ネットワーク間のコンピュータの
トンネリングを管理する方法において、 トンネル定義を入れることのできる第一区画を有するユ
ーザ・インターフェースを示すステップと、 ユーザ入力に応じて、入力されたトンネル定義と既存の
トンネル定義が照合するか判定するために、入力された
トンネル定義についての照会を実行するステップと、 上記照会の結果を分散バーでユーザ・インターフェース
の別な区画に表示し、トンネル定義の照合の位置は分散
バーを通るラインにより示されるステップと、 ユーザ入力に応じて、選択トンネル定義についてのアク
ションを行うステップとを有することを特徴とするコン
ピュータのトンネリングを管理する方法。 - 【請求項７】第三区画でトンネル定義のリストを表示
し、そこでは照合するトンネル定義が照合しないトンネ
ル定義とは異なった方法で表示するステップと、 上記分散バーに隣接し、上記分散バーによって示された
トンネル定義の完全なリストに関して第三区画に表示し
たトンネル定義のリストの位置を示す小さなバーを表示
するステップとを、さらに有することを特徴とする請求
項６に記載の方法。 - 【請求項８】上記分散バーに隣接し、照合するトンネル
定義の集中を示す小さなバーを表示するステップを、さ
らに有することを特徴とする請求項６に記載の方法。 - 【請求項９】安全なコンピュータ・ネットワークと安全
でないコンピュータ・ネットワーク間のファイアウォー
ル・コンピュータのトンネリングを管理する方法におい
て、 複数のネットワークのアドレス間のトンネルのグラフィ
ック図をネットワーク・アドレスを示すアイコンを接続
するラインとして表示するステップと、 第一ラインのユーザの選択に応じて、その第一ラインに
よって示された選択したトンネルに応用できるフィルタ
・ルールのリストを表示するステップと、 ユーザ入力に応じて、上記選択したフィルタ・ルールへ
のアクションを行うステップとを有することを特徴とす
るファイアウォール・コンピュータのトンネリングを管
理する方法。 - 【請求項１０】ユーザ入力に応じて、選択したトンネル
に既存のフィルタ・ルールが応用可能か判定するため
に、選択したトンネルについての照会を実行するステッ
プと、 上記照会の結果を分散バーでユーザ・インターフェース
の別な区画に表示し、フィルタ・ルールの照合の位置は
分散バーを通るラインにより示されるステップとを更に
有することを特徴とする、請求項９に記載の方法。 - 【請求項１１】照合するフィルタ・ルールを、フィルタ
・ルールのリストの照合しないフィルタ・ルールとは異
なった方法で表示するステップと、 上記分散バーに隣接し、上記分散バーによって示された
フィルタ・ルールの完全なリストに関して第三区画に表
示したフィルタ・ルールのリストの位置を示す小さなバ
ーを表示するステップとを、さらに有することを特徴と
する請求項１０に記載の方法。 - 【請求項１２】安全なコンピュータ・ネットワークと安
全でないコンピュータ・ネットワーク間のファイアウォ
ール・コンピュータのトンネリングを管理するためのプ
ロセッサとメモリを有するシステムにおいて、 複数のネットワークのアドレス間のトンネルのグラフィ
ック図をネットワーク・アドレスを示すアイコンを接続
するラインとして表示する手段と、 第一ラインのユーザの選択に応じて、その第一ラインに
よって示された選択したトンネル定義を表示する手段
と、 ユーザ入力に応じて、上記選択したトンネル定義へのア
クションを行う手段とを有することを特徴とするファイ
アウォール・コンピュータのトンネリングを管理するシ
ステム。 - 【請求項１３】上記トンネルのグラフィック図は、ユー
ザ入力により、全ての定義したトンネルを示し、活動中
のトンネルを示し、あるいは非活動中のトンネルを示す
ように選択的に変えることが可能であることを特徴とす
る、請求項１２に記載のシステム。 - 【請求項１４】上記ラインは、各々のトンネルの特性を
示す異なった方法で描かれていることを特徴とする、請
求項１２に記載のシステム。 - 【請求項１５】上記特性はトンネルに可能な安全状態で
あることを特徴とする、請求項１４に記載のシステム。 - 【請求項１６】上記グラフィック図は各トンネルが発生
してくる方向を示す印を有することを特徴とする、請求
項１２に記載のシステム。 - 【請求項１７】安全なコンピュータ・ネットワークと安
全でないコンピュータ・ネットワーク間のファイアウォ
ール・コンピュータのトンネリングを管理するためのプ
ロセッサとメモリを有するシステムにおいて、 トンネル定義を入力することのできる第一区画を有する
ユーザ・インターフェースを示す手段と、 ユーザ入力に応じて、入力されたトンネル定義と既存の
トンネル定義が照合するか判定するために、入力された
トンネル定義についての照会を実行する手段と、 上記照会の結果を分散バーでユーザ・インターフェース
の別な区画に表示し、トンネル定義の照合の位置は分散
バーを通るラインにより示される手段と、 ユーザ入力に応じて、選択トンネル定義についてのアク
ションを行う手段とを有することを特徴とするファイア
ウォール・コンピュータのトンネリングを管理するシス
テム。 - 【請求項１８】第三区画でトンネル定義のリストを表示
し、そこでは照合するトンネル定義が照合しないトンネ
ル定義とは異なった方法で表示する手段と、 上記分散バーに隣接し、上記分散バーによって示された
トンネル定義の完全なリストに関して第三区画に表示し
たトンネル定義のリストの位置を示す小さなバーを表示
する手段とを、さらに有することを特徴とする請求項１
７に記載のシステム。 - 【請求項１９】上記分散バーに隣接し、照合するトンネ
ル定義の集中を示す小さなバーを表示する手段を、さら
に有することを特徴とする請求項１７に記載のシステ
ム。 - 【請求項２０】安全なコンピュータ・ネットワークと安
全でないコンピュータ・ネットワーク間のファイアウォ
ール・コンピュータのトンネリングを管理するプロセッ
サとメモリを有するシステムにおいて、 複数のネットワークのアドレス間のトンネルのグラフィ
ック図をネットワーク・アドレスを示すアイコンを接続
するラインとして表示する手段と、 第一ラインのユーザの選択に応じて、その第一ラインに
よって示された選択したトンネルに応用できるフィルタ
・ルールのリストを表示する手段と、 ユーザ入力に応じて、上記選択したフィルタ・ルールへ
のアクションを行う手段とを有することを特徴とするフ
ァイアウォール・コンピュータのトンネリングを管理す
るシステム。 - 【請求項２１】ユーザ入力に応じて、選択したトンネル
に既存のフィルタ・ルールが応用可能か判定するため
に、選択したトンネルについての照会を実行する手段
と、 上記照会の結果を分散バーでユーザ・インターフェース
の別な区画に表示し、フィルタ・ルールの照合の位置は
分散バーを通るラインにより示される手段とを更に有す
ることを特徴とする、請求項２０に記載の方法。 - 【請求項２２】照合するフィルタ・ルールを、フィルタ
・ルールのリストの照合しないフィルタ・ルールとは異
なった方法で表示する手段と、 上記分散バーに隣接し、上記分散バーによって示された
フィルタ・ルールの完全なリストに関して第三区画に表
示したフィルタ・ルールのリストの位置を示す小さなバ
ーを表示する手段とを、さらに有することを特徴とする
請求項２１に記載の方法。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US08/773542 | 1996-12-23 | ||
| US08/773,542 US5864666A (en) | 1996-12-23 | 1996-12-23 | Web-based administration of IP tunneling on internet firewalls |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH10200530A true JPH10200530A (ja) | 1998-07-31 |
| JP3730771B2 JP3730771B2 (ja) | 2006-01-05 |
Family
ID=25098613
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP33409397A Expired - Fee Related JP3730771B2 (ja) | 1996-12-23 | 1997-12-04 | 管理方法およびシステム |
Country Status (6)
| Country | Link |
|---|---|
| US (1) | US5864666A (ja) |
| JP (1) | JP3730771B2 (ja) |
| KR (1) | KR100271143B1 (ja) |
| CN (1) | CN1173532C (ja) |
| SG (1) | SG66415A1 (ja) |
| TW (1) | TW346602B (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6996417B2 (en) | 2000-02-03 | 2006-02-07 | Nec Corporation | Radio terminal, information processing system using radio terminal, and external processing terminal for assisting radio terminal |
| US7143151B1 (en) | 1998-05-19 | 2006-11-28 | Hitachi, Ltd. | Network management system for generating setup information for a plurality of devices based on common meta-level information |
| JP2008515345A (ja) * | 2004-09-30 | 2008-05-08 | テルコーディア テクノロジーズ インコーポレイテッド | ネットワークにおけるパスの決定および設定 |
Families Citing this family (105)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6145004A (en) * | 1996-12-02 | 2000-11-07 | Walsh; Stephen Kelly | Intranet network system |
| US6009475A (en) * | 1996-12-23 | 1999-12-28 | International Business Machines Corporation | Filter rule validation and administration for firewalls |
| US7020700B1 (en) * | 1997-02-28 | 2006-03-28 | International Business Machines Corporation | Client side socks server for an internet client |
| US6243815B1 (en) * | 1997-04-25 | 2001-06-05 | Anand K. Antur | Method and apparatus for reconfiguring and managing firewalls and security devices |
| US6065061A (en) * | 1997-12-16 | 2000-05-16 | Lucent Technologies Inc. | Internet protocol based network architecture for cable television access with switched fallback |
| US7055173B1 (en) * | 1997-12-19 | 2006-05-30 | Avaya Technology Corp. | Firewall pooling in a network flowswitch |
| US6738814B1 (en) * | 1998-03-18 | 2004-05-18 | Cisco Technology, Inc. | Method for blocking denial of service and address spoofing attacks on a private network |
| US6170014B1 (en) * | 1998-03-25 | 2001-01-02 | Community Learning And Information Network | Computer architecture for managing courseware in a shared use operating environment |
| US6141755A (en) * | 1998-04-13 | 2000-10-31 | The United States Of America As Represented By The Director Of The National Security Agency | Firewall security apparatus for high-speed circuit switched networks |
| JP2002518726A (ja) | 1998-06-19 | 2002-06-25 | サンマイクロシステムズ インコーポレーテッド | プラグインフィルタを用いた拡張性の高いプロキシサーバ |
| US6202081B1 (en) | 1998-07-21 | 2001-03-13 | 3Com Corporation | Method and protocol for synchronized transfer-window based firewall traversal |
| US6157617A (en) * | 1998-07-31 | 2000-12-05 | Neo-Core, L.L.C. | Method and system of network packet accounting |
| ES2760905T3 (es) * | 1998-10-30 | 2020-05-18 | Virnetx Inc | Un protocolo de red agile para comunicaciones seguras con disponibilidad asegurada de sistema |
| US10511573B2 (en) | 1998-10-30 | 2019-12-17 | Virnetx, Inc. | Agile network protocol for secure communications using secure domain names |
| US6826616B2 (en) | 1998-10-30 | 2004-11-30 | Science Applications International Corp. | Method for establishing secure communication link between computers of virtual private network |
| US6502135B1 (en) * | 1998-10-30 | 2002-12-31 | Science Applications International Corporation | Agile network protocol for secure communications with assured system availability |
| US7418504B2 (en) | 1998-10-30 | 2008-08-26 | Virnetx, Inc. | Agile network protocol for secure communications using secure domain names |
| US6292839B1 (en) | 1998-12-09 | 2001-09-18 | 3Com Corporation | Method and system for reflexive tunneling |
| US6226372B1 (en) | 1998-12-11 | 2001-05-01 | Securelogix Corporation | Tightly integrated cooperative telecommunications firewall and scanner with distributed capabilities |
| US6249575B1 (en) | 1998-12-11 | 2001-06-19 | Securelogix Corporation | Telephony security system |
| US7133511B2 (en) * | 1998-12-11 | 2006-11-07 | Securelogix Corporation | Telephony security system |
| US6760420B2 (en) * | 2000-06-14 | 2004-07-06 | Securelogix Corporation | Telephony security system |
| US6687353B1 (en) | 1998-12-11 | 2004-02-03 | Securelogix Corporation | System and method for bringing an in-line device on-line and assuming control of calls |
| US6718024B1 (en) | 1998-12-11 | 2004-04-06 | Securelogix Corporation | System and method to discriminate call content type |
| US6954775B1 (en) | 1999-01-15 | 2005-10-11 | Cisco Technology, Inc. | Parallel intrusion detection sensors with load balancing for high speed networks |
| US7831689B2 (en) * | 1999-04-02 | 2010-11-09 | Nortel Networks Corporation | Virtual private network manager GUI with links for use in configuring a virtual private network |
| US6765591B2 (en) | 1999-04-02 | 2004-07-20 | Nortel Networks Limited | Managing a virtual private network |
| US7000014B2 (en) * | 1999-04-02 | 2006-02-14 | Nortel Networks Limited | Monitoring a virtual private network |
| US6701358B1 (en) * | 1999-04-02 | 2004-03-02 | Nortel Networks Limited | Bulk configuring a virtual private network |
| US6493752B1 (en) * | 1999-05-06 | 2002-12-10 | Watchguard Technologies | Device and method for graphically displaying data movement in a secured network |
| KR20010011667A (ko) * | 1999-07-29 | 2001-02-15 | 이종우 | 보안 기능을 갖는 키보드 및 이를 이용한 시스템 |
| US6308276B1 (en) | 1999-09-07 | 2001-10-23 | Icom Technologies | SS7 firewall system |
| US6598034B1 (en) * | 1999-09-21 | 2003-07-22 | Infineon Technologies North America Corp. | Rule based IP data processing |
| TW515953B (en) * | 1999-11-03 | 2003-01-01 | Avantcom Network Inc | Method and apparatus for proprietary data collection and distribution |
| US6895556B1 (en) | 1999-11-12 | 2005-05-17 | International Business Machines Corporation | System and method for providing access to displayed data |
| US20020078198A1 (en) * | 2000-02-25 | 2002-06-20 | Buchbinder John E. | Personal server technology with firewall detection and penetration |
| US20070214262A1 (en) * | 2000-02-25 | 2007-09-13 | Anywheremobile, Inc. | Personal server technology with firewall detection and penetration |
| US6631417B1 (en) | 2000-03-29 | 2003-10-07 | Iona Technologies Plc | Methods and apparatus for securing access to a computer |
| US7143152B1 (en) * | 2000-03-31 | 2006-11-28 | Verizon Laboratories Inc. | Graphical user interface and method for customer centric network management |
| US6779039B1 (en) | 2000-03-31 | 2004-08-17 | Avaya Technology Corp. | System and method for routing message traffic using a cluster of routers sharing a single logical IP address distinct from unique IP addresses of the routers |
| US6880089B1 (en) | 2000-03-31 | 2005-04-12 | Avaya Technology Corp. | Firewall clustering for multiple network servers |
| US7814208B2 (en) * | 2000-04-11 | 2010-10-12 | Science Applications International Corporation | System and method for projecting content beyond firewalls |
| US7181766B2 (en) * | 2000-04-12 | 2007-02-20 | Corente, Inc. | Methods and system for providing network services using at least one processor interfacing a base network |
| US7028334B2 (en) * | 2000-04-12 | 2006-04-11 | Corente, Inc. | Methods and systems for using names in virtual networks |
| US6996628B2 (en) * | 2000-04-12 | 2006-02-07 | Corente, Inc. | Methods and systems for managing virtual addresses for virtual networks |
| US7028333B2 (en) * | 2000-04-12 | 2006-04-11 | Corente, Inc. | Methods and systems for partners in virtual networks |
| US7181542B2 (en) * | 2000-04-12 | 2007-02-20 | Corente, Inc. | Method and system for managing and configuring virtual private networks |
| US7047424B2 (en) * | 2000-04-12 | 2006-05-16 | Corente, Inc. | Methods and systems for hairpins in virtual networks |
| US6631416B2 (en) * | 2000-04-12 | 2003-10-07 | Openreach Inc. | Methods and systems for enabling a tunnel between two computers on a network |
| US7085854B2 (en) * | 2000-04-12 | 2006-08-01 | Corente, Inc. | Methods and systems for enabling communication between a processor and a network operations center |
| US20020177910A1 (en) * | 2000-04-19 | 2002-11-28 | Quarterman John S. | Performance measurement system for large computer network |
| US6976071B1 (en) * | 2000-05-03 | 2005-12-13 | Nortel Networks Limited | Detecting if a secure link is alive |
| US7020718B2 (en) * | 2000-05-15 | 2006-03-28 | Hewlett-Packard Development Company, L.P. | System and method of aggregating discontiguous address ranges into addresses and masks using a plurality of repeating address blocks |
| US7024686B2 (en) * | 2000-05-15 | 2006-04-04 | Hewlett-Packard Development Company, L.P. | Secure network and method of establishing communication amongst network devices that have restricted network connectivity |
| US7263719B2 (en) * | 2000-05-15 | 2007-08-28 | Hewlett-Packard Development Company, L.P. | System and method for implementing network security policies on a common network infrastructure |
| US20010037384A1 (en) * | 2000-05-15 | 2001-11-01 | Brian Jemes | System and method for implementing a virtual backbone on a common network infrastructure |
| US6829709B1 (en) * | 2000-05-30 | 2004-12-07 | International Business Machines Corporation | Validation of network communication tunnels |
| FR2810432B1 (fr) * | 2000-06-15 | 2002-11-22 | Bull Sa | Procede de gestion de controle de coherence de parametres associes a des ressources physiques et/ou logiques dans un systeme informatique |
| EP1168718B1 (en) * | 2000-06-30 | 2005-03-23 | Alcatel | Method and device to communicate with a device not belonging to the same virtual private network |
| US7042834B1 (en) | 2000-07-28 | 2006-05-09 | Cisco Technology, Inc. | Method and system for routing communications among computer networks |
| US6668282B1 (en) | 2000-08-02 | 2003-12-23 | International Business Machines Corporation | System and method to monitor and determine if an active IPSec tunnel has become disabled |
| US6915436B1 (en) | 2000-08-02 | 2005-07-05 | International Business Machines Corporation | System and method to verify availability of a back-up secure tunnel |
| US6772226B1 (en) | 2000-08-15 | 2004-08-03 | Avaya Technology Corp. | VPN device clustering using a network flow switch and a different mac address for each VPN device in the cluster |
| US6823462B1 (en) * | 2000-09-07 | 2004-11-23 | International Business Machines Corporation | Virtual private network with multiple tunnels associated with one group name |
| US20020032871A1 (en) * | 2000-09-08 | 2002-03-14 | The Regents Of The University Of Michigan | Method and system for detecting, tracking and blocking denial of service attacks over a computer network |
| US6807576B1 (en) | 2000-09-08 | 2004-10-19 | International Business Machines Corporation | Method and system for determining and graphically representing frame classification rule relationships |
| US6944673B2 (en) * | 2000-09-08 | 2005-09-13 | The Regents Of The University Of Michigan | Method and system for profiling network flows at a measurement point within a computer network |
| US8150013B2 (en) * | 2000-11-10 | 2012-04-03 | Securelogix Corporation | Telephony security system |
| US20020124069A1 (en) * | 2000-12-28 | 2002-09-05 | Hatalkar Atul N. | Broadcast communication system with dynamic client-group memberships |
| US20020095572A1 (en) * | 2001-01-12 | 2002-07-18 | Frank Mitchell R. | System and method for providing security profile information to a user of a computer system |
| US20020124170A1 (en) * | 2001-03-02 | 2002-09-05 | Johnson William S. | Secure content system and method |
| US7533409B2 (en) * | 2001-03-22 | 2009-05-12 | Corente, Inc. | Methods and systems for firewalling virtual private networks |
| KR100418445B1 (ko) * | 2001-04-11 | 2004-02-14 | (주) 세이프아이 | 인터넷 망을 통한 접근 통제 방법 및 장치 |
| WO2003010946A1 (en) * | 2001-07-23 | 2003-02-06 | Securelogix Corporation | Encapsulation, compression and encryption of pcm data |
| US7209962B2 (en) * | 2001-07-30 | 2007-04-24 | International Business Machines Corporation | System and method for IP packet filtering based on non-IP packet traffic attributes |
| GB2380279B (en) * | 2001-10-01 | 2006-05-10 | Soundvoice Ltd | Computer firewall system and method |
| KR20030047471A (ko) * | 2001-12-10 | 2003-06-18 | (주)애니 유저넷 | 인터넷 전화의 방화벽 통과방법 및 터널링 게이트웨이 |
| US7099319B2 (en) * | 2002-01-23 | 2006-08-29 | International Business Machines Corporation | Virtual private network and tunnel gateway with multiple overlapping, remote subnets |
| US7237258B1 (en) | 2002-02-08 | 2007-06-26 | Mcafee, Inc. | System, method and computer program product for a firewall summary interface |
| US7395354B2 (en) * | 2002-02-21 | 2008-07-01 | Corente, Inc. | Methods and systems for resolving addressing conflicts based on tunnel information |
| CN100490438C (zh) * | 2002-02-22 | 2009-05-20 | 联想(北京)有限公司 | 防火墙包过滤动态开关h.323协议通信通道的方法 |
| US7937471B2 (en) | 2002-06-03 | 2011-05-03 | Inpro Network Facility, Llc | Creating a public identity for an entity on a network |
| US7421736B2 (en) * | 2002-07-02 | 2008-09-02 | Lucent Technologies Inc. | Method and apparatus for enabling peer-to-peer virtual private network (P2P-VPN) services in VPN-enabled network |
| US8234358B2 (en) * | 2002-08-30 | 2012-07-31 | Inpro Network Facility, Llc | Communicating with an entity inside a private network using an existing connection to initiate communication |
| AU2003268533A1 (en) * | 2002-09-06 | 2004-03-29 | O2Micro, Inc. | Vpn and firewall integrated system |
| US8239942B2 (en) | 2002-12-30 | 2012-08-07 | Cisco Technology, Inc. | Parallel intrusion detection sensors with load balancing for high speed networks |
| US20040249974A1 (en) * | 2003-03-31 | 2004-12-09 | Alkhatib Hasan S. | Secure virtual address realm |
| US7949785B2 (en) | 2003-03-31 | 2011-05-24 | Inpro Network Facility, Llc | Secure virtual community network system |
| US20040249973A1 (en) * | 2003-03-31 | 2004-12-09 | Alkhatib Hasan S. | Group agent |
| US7676675B2 (en) * | 2003-06-06 | 2010-03-09 | Microsoft Corporation | Architecture for connecting a remote client to a local client desktop |
| US7409707B2 (en) * | 2003-06-06 | 2008-08-05 | Microsoft Corporation | Method for managing network filter based policies |
| WO2005006705A1 (de) * | 2003-07-10 | 2005-01-20 | Siemens Aktiengesellschaft | Vorrichtung und koppelgerät, so genannter secure-switch, zur sicherung eines datenzugriffes |
| US7680943B2 (en) * | 2003-10-20 | 2010-03-16 | Transwitch Corporation | Methods and apparatus for implementing multiple types of network tunneling in a uniform manner |
| US20050132183A1 (en) * | 2003-12-16 | 2005-06-16 | Glenn Gearhart | Method and system for user created personal private network (PPN) with secure communications and data transfer |
| US20050235223A1 (en) * | 2004-04-15 | 2005-10-20 | Udo Arend | User interface adaptable by an end user |
| US20060041936A1 (en) | 2004-08-19 | 2006-02-23 | International Business Machines Corporation | Method and apparatus for graphical presentation of firewall security policy |
| KR100678897B1 (ko) * | 2004-11-23 | 2007-02-07 | 삼성전자주식회사 | 홈 네트워크 장치 간의 보안 연결을 위한 시스템 및 방법 |
| US8225403B2 (en) * | 2005-06-02 | 2012-07-17 | Microsoft Corporation | Displaying a security element to help detect spoofing |
| JP2009090471A (ja) * | 2007-10-03 | 2009-04-30 | Fuji Xerox Co Ltd | 画像形成装置、画像形成システムおよびセキュリティプログラム |
| CN102217243B (zh) * | 2008-11-17 | 2015-05-20 | 高通股份有限公司 | 远程接入本地网络的方法和装置 |
| CN101841424B (zh) * | 2009-03-18 | 2012-07-04 | 中兴通讯股份有限公司 | 基于socks代理连接的ems网管***和方法 |
| CN102035821A (zh) * | 2009-09-29 | 2011-04-27 | 凹凸电子（武汉）有限公司 | 防火墙/虚拟专用网集成***以及电路 |
| US10338937B2 (en) * | 2011-11-30 | 2019-07-02 | Red Hat, Inc. | Multi-pane graphical user interface with dynamic panes to present web data |
| WO2014077615A1 (en) * | 2012-11-19 | 2014-05-22 | Samsung Sds Co., Ltd. | Anti-malware system, method of processing packet in the same, and computing device |
| US11088952B2 (en) * | 2019-06-12 | 2021-08-10 | Juniper Networks, Inc. | Network traffic control based on application path |
Citations (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH06348631A (ja) * | 1993-06-10 | 1994-12-22 | Nec Corp | 情報ネットワークの管理方法 |
| JPH07226777A (ja) * | 1994-02-10 | 1995-08-22 | Hitachi Ltd | 階層型ネットワーク管理システムおよびネットワーク管理情報の制御方法 |
| JPH0846667A (ja) * | 1994-07-28 | 1996-02-16 | Nec Corp | ネットワーク構築支援方式及び装置 |
| JPH0844642A (ja) * | 1993-12-15 | 1996-02-16 | Checkpoint Software Technol Ltd | コンピュータネットワークの制御方法及び保安システム |
| JPH08171524A (ja) * | 1994-12-16 | 1996-07-02 | Fujitsu Ltd | ネットワーク機器情報管理システム |
| JPH08223550A (ja) * | 1995-02-10 | 1996-08-30 | Canon Inc | 多地点間通信装置 |
| JPH09237236A (ja) * | 1996-02-29 | 1997-09-09 | Nec Corp | ネットワークマップ表示処理システム |
| JPH09266476A (ja) * | 1995-11-13 | 1997-10-07 | Sun Microsyst Inc | ネットワーク・トポロジー管理システム |
| JPH09311771A (ja) * | 1996-05-22 | 1997-12-02 | Matsushita Electric Works Ltd | ネットワーク機器管理方法及びその装置 |
| JPH09312646A (ja) * | 1996-05-21 | 1997-12-02 | Anritsu Corp | 広域ネットワークを介した遠隔制御システム |
| JPH1011483A (ja) * | 1996-06-20 | 1998-01-16 | Furukawa Electric Co Ltd:The | 配線エリアの簡易表示方法 |
| JPH1056451A (ja) * | 1996-05-17 | 1998-02-24 | Sun Microsyst Inc | Ｉｐ発見装置及び方法 |
| JPH1075245A (ja) * | 1996-05-29 | 1998-03-17 | Sun Microsyst Inc | ネットワーク・デバイスのカスタマイズ可能な自動管理 |
| JPH10107795A (ja) * | 1996-09-30 | 1998-04-24 | Hitachi Software Eng Co Ltd | ネットワーク管理システム |
| JPH10145397A (ja) * | 1996-09-16 | 1998-05-29 | Sphere Commun Inc | Ｌａｎ電話システム |
Family Cites Families (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4932054A (en) * | 1988-09-16 | 1990-06-05 | Chou Wayne W | Method and apparatus for protecting computer software utilizing coded filter network in conjunction with an active coded hardware device |
| US5063535A (en) * | 1988-11-16 | 1991-11-05 | Xerox Corporation | Programming conflict identification system for reproduction machines |
| US5063523A (en) * | 1989-11-16 | 1991-11-05 | Racal Data Communications Inc. | Network management system with event rule handling |
| US5416842A (en) * | 1994-06-10 | 1995-05-16 | Sun Microsystems, Inc. | Method and apparatus for key-management scheme for use with internet protocols at site firewalls |
| US5548646A (en) * | 1994-09-15 | 1996-08-20 | Sun Microsystems, Inc. | System for signatureless transmission and reception of data packets between computer networks |
| US5623601A (en) * | 1994-11-18 | 1997-04-22 | Milkway Networks Corporation | Apparatus and method for providing a secure gateway for communication and data exchanges between networks |
| US5550984A (en) * | 1994-12-07 | 1996-08-27 | Matsushita Electric Corporation Of America | Security system for preventing unauthorized communications between networks by translating communications received in ip protocol to non-ip protocol to remove address and routing services information |
| US5632011A (en) * | 1995-05-22 | 1997-05-20 | Sterling Commerce, Inc. | Electronic mail management system for operation on a host computer system |
| US5673322A (en) * | 1996-03-22 | 1997-09-30 | Bell Communications Research, Inc. | System and method for providing protocol translation and filtering to access the world wide web from wireless or low-bandwidth networks |
-
1996
- 1996-12-23 US US08/773,542 patent/US5864666A/en not_active Expired - Lifetime
-
1997
- 1997-08-06 TW TW086111232A patent/TW346602B/zh not_active IP Right Cessation
- 1997-12-01 SG SG1997004213A patent/SG66415A1/en unknown
- 1997-12-02 KR KR1019970065337A patent/KR100271143B1/ko not_active IP Right Cessation
- 1997-12-04 JP JP33409397A patent/JP3730771B2/ja not_active Expired - Fee Related
- 1997-12-08 CN CNB971254265A patent/CN1173532C/zh not_active Expired - Lifetime
Patent Citations (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH06348631A (ja) * | 1993-06-10 | 1994-12-22 | Nec Corp | 情報ネットワークの管理方法 |
| JPH0844642A (ja) * | 1993-12-15 | 1996-02-16 | Checkpoint Software Technol Ltd | コンピュータネットワークの制御方法及び保安システム |
| JPH07226777A (ja) * | 1994-02-10 | 1995-08-22 | Hitachi Ltd | 階層型ネットワーク管理システムおよびネットワーク管理情報の制御方法 |
| JPH0846667A (ja) * | 1994-07-28 | 1996-02-16 | Nec Corp | ネットワーク構築支援方式及び装置 |
| JPH08171524A (ja) * | 1994-12-16 | 1996-07-02 | Fujitsu Ltd | ネットワーク機器情報管理システム |
| JPH08223550A (ja) * | 1995-02-10 | 1996-08-30 | Canon Inc | 多地点間通信装置 |
| JPH09266476A (ja) * | 1995-11-13 | 1997-10-07 | Sun Microsyst Inc | ネットワーク・トポロジー管理システム |
| JPH09237236A (ja) * | 1996-02-29 | 1997-09-09 | Nec Corp | ネットワークマップ表示処理システム |
| JPH1056451A (ja) * | 1996-05-17 | 1998-02-24 | Sun Microsyst Inc | Ｉｐ発見装置及び方法 |
| JPH09312646A (ja) * | 1996-05-21 | 1997-12-02 | Anritsu Corp | 広域ネットワークを介した遠隔制御システム |
| JPH09311771A (ja) * | 1996-05-22 | 1997-12-02 | Matsushita Electric Works Ltd | ネットワーク機器管理方法及びその装置 |
| JPH1075245A (ja) * | 1996-05-29 | 1998-03-17 | Sun Microsyst Inc | ネットワーク・デバイスのカスタマイズ可能な自動管理 |
| JPH1011483A (ja) * | 1996-06-20 | 1998-01-16 | Furukawa Electric Co Ltd:The | 配線エリアの簡易表示方法 |
| JPH10145397A (ja) * | 1996-09-16 | 1998-05-29 | Sphere Commun Inc | Ｌａｎ電話システム |
| JPH10107795A (ja) * | 1996-09-30 | 1998-04-24 | Hitachi Software Eng Co Ltd | ネットワーク管理システム |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7143151B1 (en) | 1998-05-19 | 2006-11-28 | Hitachi, Ltd. | Network management system for generating setup information for a plurality of devices based on common meta-level information |
| US6996417B2 (en) | 2000-02-03 | 2006-02-07 | Nec Corporation | Radio terminal, information processing system using radio terminal, and external processing terminal for assisting radio terminal |
| JP2008515345A (ja) * | 2004-09-30 | 2008-05-08 | テルコーディア テクノロジーズ インコーポレイテッド | ネットワークにおけるパスの決定および設定 |
| JP4777990B2 (ja) * | 2004-09-30 | 2011-09-21 | テルコーディア ライセンシング カンパニー， リミテッド ライアビリティ カンパニー | ネットワークにおけるパスの決定および設定 |
Also Published As
| Publication number | Publication date |
|---|---|
| KR100271143B1 (ko) | 2000-11-01 |
| TW346602B (en) | 1998-12-01 |
| CN1173532C (zh) | 2004-10-27 |
| CN1187727A (zh) | 1998-07-15 |
| KR19980063709A (ko) | 1998-10-07 |
| US5864666A (en) | 1999-01-26 |
| JP3730771B2 (ja) | 2006-01-05 |
| SG66415A1 (en) | 1999-07-20 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPH10200530A (ja) | 管理方法およびシステム | |
| KR100268198B1 (ko) | 인터넷방화벽상에서의ip필터링에대한웹기초형관리 | |
| JP2938420B2 (ja) | ファンクション選択方法及び装置、ファンクションを選択するための制御プログラムを格納した記憶媒体、オブジェクトの操作方法及び装置、オブジェクトを操作するための制御プログラムを格納した記憶媒体、複合アイコンを格納した記憶媒体 | |
| JPH10509266A (ja) | 分散型情報処理環境におけるデータベース用管理インターフェース | |
| US7376898B1 (en) | Methods and apparatus for managing resources | |
| EP0674408B1 (en) | A system and method for transmitting a computer object | |
| JP2008282392A (ja) | コンテキストに基づくソフトウェア層を確立するための方法、システム、および媒体（コンテキストに基づくソフトウェア層） | |
| US20060235946A1 (en) | Console input/output control system and console control device | |
| JPH11175226A (ja) | ソフトウエアアプリケーション間でのナビゲーションを容易化する方法及び装置、並びに改良された画面表示 | |
| US20040034719A1 (en) | System and method for communication with host internal area access | |
| US6704030B1 (en) | Method and apparatus for provisioning telecommunications equipment | |
| US20070192704A1 (en) | Method, apparatus and computer program product for port configuration of resources in a virtual topology | |
| WO2018147529A1 (ko) | 온라인 환경에서 구현되는 대시보드 내 차트간 인터랙션 방법 | |
| JPH08314679A (ja) | アプリケーション管理制御方法 | |
| JP2002244788A (ja) | ウィンドウ処理装置、及びプログラム | |
| US10826970B2 (en) | Systems and methods for terminal emulation and terminal emulators | |
| US20070124470A1 (en) | Computer for displaying parent object automatically and display method therefore | |
| JPH11272382A (ja) | コンピュータシステム | |
| JP2841433B2 (ja) | マルチウィンドウ・システム | |
| KR100555392B1 (ko) | 클라이언트/서버간 응용프로그램 실행의 터미널 제어시스템 및 그 방법 | |
| JPH06110663A (ja) | ネットワーク統合構築システム、ネットワーク接続機器のインストール方法及びネットワークパラメータ設定方法 | |
| JP3476888B2 (ja) | マルチウィンドウ表示制御装置 | |
| JPH0470926A (ja) | マンマシンインターフェイス | |
| JP2874676B2 (ja) | １画面多重入力端末装置 | |
| JP2004302636A (ja) | 情報処理装置、作画装置および作画方法、作画プログラム並びにこれを記録した記録媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD12 | Notification of acceptance of power of sub attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7432 Effective date: 20050207 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20050207 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050422 |
|
| RD14 | Notification of resignation of power of sub attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7434 Effective date: 20051006 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20051007 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081014 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091014 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091014 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101014 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101014 Year of fee payment: 5 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| S202 | Request for registration of non-exclusive licence |
Free format text: JAPANESE INTERMEDIATE CODE: R315201 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101014 Year of fee payment: 5 |
|
| R360 | Written notification for declining of transfer of rights |
Free format text: JAPANESE INTERMEDIATE CODE: R360 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101014 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111014 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111014 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111014 Year of fee payment: 6 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121014 Year of fee payment: 7 |
|
| LAPS | Cancellation because of no payment of annual fees |