JPH1070576A - ファイアウォール動的制御方法 - Google Patents

ファイアウォール動的制御方法

Info

Publication number
JPH1070576A
JPH1070576A JP22796996A JP22796996A JPH1070576A JP H1070576 A JPH1070576 A JP H1070576A JP 22796996 A JP22796996 A JP 22796996A JP 22796996 A JP22796996 A JP 22796996A JP H1070576 A JPH1070576 A JP H1070576A
Authority
JP
Japan
Prior art keywords
terminal
firewall
internal network
mobile terminal
network
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP22796996A
Other languages
English (en)
Other versions
JP3662080B2 (ja
Inventor
Ayumi Kubota
歩 窪田
Kazuoki Katagishi
一起 片岸
Toru Asami
徹 浅見
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
KDDI Corp
Original Assignee
Kokusai Denshin Denwa KK
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Kokusai Denshin Denwa KK filed Critical Kokusai Denshin Denwa KK
Priority to JP22796996A priority Critical patent/JP3662080B2/ja
Priority to GB9718374A priority patent/GB2316841B/en
Publication of JPH1070576A publication Critical patent/JPH1070576A/ja
Application granted granted Critical
Publication of JP3662080B2 publication Critical patent/JP3662080B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0263—Rule management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/029—Firewall traversal, e.g. tunnelling or, creating pinholes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/26—Network addressing or numbering for mobility support
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W80/00—Wireless network protocols or protocol adaptations to wireless operation
    • H04W80/04—Network layer protocols, e.g. mobile IP [Internet Protocol]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Business, Economics & Management (AREA)
  • General Business, Economics & Management (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Computer And Data Communications (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

(57)【要約】 【課題】 インターネットサービスプロバイダ（ＩＳ
Ｐ）にダイヤルアップ接続中の移動端末及びそのユーザ
に対してファイアウォールのフィルタ設定を適切に行
い、更に、ホームネットワーク資源へのアクセスを適切
に許可できること。 【解決手段】 ＩＳＰ３０にダイアルアップにより接続
中の端末２１がインターネット１０を経由してファイア
ウォール２２内の内部ネットワーク２０にアクセスする
際に、ＩＳＰ３０から端末２１のユーザ情報を送り、こ
のユーザ情報を基に端末２１が内部ネットワーク２０か
ら移動した移動端末であるか否かを判断し、移動端末で
ある場合に、同端末２１と内部ネットワーク２０との通
信を許可するようにファイアウォール２２のフィルタを
設定し、更に、同端末２１と内部ネットワーク２０との
通信をＩＰトンネル４０により行う。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明はファイウォールを動
的に制御する方法に関する。
【０００２】
【従来の技術】社内ネットワークをインターネットに接
続している場合、インターネットからの不正アクセスを
防ぐ必要がある。但し、外部ネットワークと内部ネット
ワーク間の通信を完全に遮断すると、ユーザが外出先か
らインターネット経由でホームネットワークにアクセス
しようとしても、これが不可能になる。
【０００３】（ファイアウォールとフィルタ処理）その
ため、インターネットを経由した外部からの通信を選択
的に通過させるファイアウォール（防火壁）の構築が必
須となっている。
【０００４】従来、ファイアウォールでは、内部ネット
ワークと外部ネットワークの間で通信されるデータパケ
ットの内、予め許可されているパケットのみを通し、そ
れ以外のパケットを遮断するというフィルタ処理が行わ
れている。
【０００５】フィルタの設定は、通常、送信元端末のＩ
Ｐ（Internet Protocol:インターネット通信規約）アド
レス、送信先端末のＩＰアドレス、使用プロトコルの種
類、及び、ポート番号等を指定することにより行われ
る。例えば、外部の特定ＩＰアドレスから内部の任意ホ
スト（端末）へのＴＣＰ（Transmission Control Proto
col:伝送制御通信規約）プロトコルによる通信を行う場
合、或るポート番号（例えば１１０）を使用しているも
のに限って許可するといった設定がなされる。
【０００６】なお、ポート番号とは、ＴＣＰ、ＵＤＰ
（User Datagram Protocol）において上位層のプロセス
を特定するために使用する識別子である。
【０００７】しかし、ノート型パソコン等の携帯型コン
ピュータをユーザが持ち歩き、移動先でインターネット
サービスプロバイダ（ＩＳＰ（Internet Service Provi
der)と略記する）経由のダイヤルアップ接続（ＰＰＰ接
続とも称される）によりインターネットに接続して、ホ
ームネットワークへのアクセスを行う場合は、適切なフ
ィルタ処理を行うことが難しい。
【０００８】これは、インターネットの通信に用いられ
るＩＰアドレスは４バイトの数値で表されるが、その上
位桁部分は端末が接続されているネットワークを表し、
下位部分がそのネットワーク内での当該端末の識別番号
になっているためである。つまり、ホームネットワーク
から移動した端末（モーバイルホスト：ＭＨ（MobileHo
st)と略記する）でダイヤルアップ接続を行う場合は、
その移動端末に割り当てられるＩＰアドレスが接続の度
に変わり、ホームネットワークでのＩＰアドレスをその
まま使用して通信を行うことができない。このようにダ
イヤルアップ接続の場合は移動端末のＩＰアドレスが一
定しないことから、、ファイアウォールにおいてデータ
パケットの送信元端末のＩＰアドレス及び送信先端末の
ＩＰアドレスを特定してフィルタを設定することが不可
能になる。
【０００９】しかも、仮にファイアウォールのフィルタ
設定を適切に行い、権限を持つ移動端末及びそのユーザ
による外部から内部へのアクセスのみを許可することが
可能になったとしても、同ユーザが普段ホームネットワ
ークでアクセスしている共有ディスク、社内データベー
ス、及び、ＷＷＷ（World Wide Webの略 )の社内向けペ
ージといった各種内部ネットワーク資源の利用が可能に
なるとは限らない。
【００１０】何故ならば、これら内部ネットワーク資源
には個別にアクセス制限が行われている場合があり、そ
の際、クライアント端末のＩＰアドレスに基づいてアク
セスの許可及び不許可を決める場合が多いからである。
【００１１】（モーバイルＩＰ）次に、現在標準化が進
められているモーバイルＩＰ（Mobile-IP)を、図３を参
照して説明する。モーバイルＩＰとは、端末が何処に移
動してインターネットに接続しても、他の端末が当該移
動端末に対して、常に同じＩＰアドレスを用いて通信を
行うことを可能にする技術である。但し、現状のモーバ
イルＩＰは仕様上、ファイアウォールを持つネットワー
クには未対応である。
【００１２】図３において、１００はインターネット、
２００は移動端末２０１のホームネットワーク、２０２
はホームネットワーク２００上のホームエージェント
（ＨＡ（Home Agent）と略記する）、２０３はルータ、
３００はＩＳＰ、４００は他のネットワーク、４０１は
他のネットワーク４００上の端末をそれぞれ示す。
【００１３】ここでは、移動端末２０１が通常接続され
ているホームネットワーク２００のＩＰアドレスを［13
3.128.8.0]とし、同ホームネットワーク２００における
移動端末２０１のＩＰアドレスを［133.128.8.81］と
し、ホームエージェント２０２のＩＰアドレスを［133.
128.8.100]とし、移動端末２０１がＩＳＰ３００にダイ
アルアップ接続した時に割り当てられるＩＰアドレスを
［130.54.20.199]としている。
【００１４】一般に、或るネットワーク４００の端末４
０１から端末２０１宛にパケットが送出されると、図３
中に符号５０１で示す経路のように、端末２０１が通常
接続されているホームネットワーク２００に配送され
る。そのため、端末２０１が別のネットワーク例えばＩ
ＳＰ３００に移動している場合には、パケットを移動先
のネットワーク３００に転送する必要がある。
【００１５】この転送を行うため、モーバイルＩＰで
は、移動元のネットワークと移動先のネットワークにそ
れぞれエージェントホストが設置される。移動元ネット
ワークに設置されるエージェントホストはホームエージ
ェントと呼ばれる。移動先のネットワークに設置される
エージェントホストはフォーリンエージェント（ＦＡ
（Foregin Agent)と略記する）と呼ばれる。移動端末自
身がフォーリンエージェントの役割を果たすことも可能
である。図３では、移動端末２０１がフォーリンエージ
ェントの機能を有するものとしている。
【００１６】端末２０１がホームネットワーク２００か
ら移動してＩＳＰ３００にダイアルアップ接続３０１を
行うと、ＩＳＰ３００から一時的なＩＰアドレス［130.
54.20.199]が割り当てられる。
【００１７】そこで、移動端末２０１はこのＩＰアドレ
スと、通常接続しているホームネットワーク２００にお
けるＩＰアドレス［133.128.8.81］とをＩＳＰ３００及
びインターネット１００を経由してホームネットワーク
２００のホームエージェント２０２に通知しておく。こ
れにより、ホームエージェント２０２はＩＰアドレス
［133.128.8.81］を持つ端末２０１が移動中であり、そ
れが一時的に取得したＩＰアドレスが［130.54.20.199]
であることを知るので、データベースに記録しておく。
【００１８】そして、或るネットワーク４００内の端末
４０１から通常のＩＰアドレス［133.128.8.81］を用い
て端末２０１宛のパケットが届くと、端末２０１の代わ
りにホームエージェント２０２が受け取る（経路５０２
参照）。ホームエージェント２０２は、端末４０１から
移動端末２０１宛の前記パケットを、一時的に取得した
ＩＰアドレス［130.54.20.199]向けのパケットに埋め込
み、インターネット１００及びＩＳＰ３００を経由して
移動端末２０１に転送する（経路５０３参照）。移動端
末２０１は受け取ったパケットから元のパケットを取り
出し、必要に応じて送信元の端末４０１宛にＩＳＰ３０
０及びインターネット１００を経由してパケットを送る
（経路５０４参照）。
【００１９】上述の如く、モーバイルＩＰによれば、端
末４０１からは移動中の端末２０１に、それの通常のＩ
Ｐアドレス［133.128.8.81］を用いてパケットを送るこ
とができる。
【００２０】しかし、移動端末２０１とホームエージェ
ント２０２との間では、一時的に取得したＩＰアドレス
［130.54.20.199]を用いて通信が行われる。
【００２１】つまり、現状のモーバイルＩＰでは、移動
端末２０１が送出するパケットには一時的に取得したＩ
Ｐアドレスを用いて何らの処理も加えないため、通常通
りルーティングされる。従って、前述したフィルタ処理
によるファイアウォールの設定では、移動端末２０１と
ホームエージェント２０２間の通信のみを許可するの
で、移動端末２０１がホームエージェント２０２以外の
ホームネットワーク２００内の内部ホスト（端末）と通
信を行うことができない。これは、各種内部ネットワー
ク資源への移動端末２０１のアクセスが制限されること
を意味する。
【００２２】
【発明が解決しようとする課題】本発明は上記問題点に
鑑み、インターネットサービスプロバイダ（ＩＳＰ）に
ダイヤルアップ接続中の移動端末及びそのユーザに対し
て適切なフィルタ設定を行うことができるファイアウォ
ール動的制御方法、並びに、同端末及びユーザが外部か
らホームネットワーク資源へアクセスすることを適切に
許可することができるファイアウォール動的制御方法を
提供することを目的とする。
【００２３】
【課題を解決するための手段】まず本発明では、インタ
ーネットサービスプロバイダからユーザ情報を得ること
により、このユーザ情報を基にフィルタの設定を適切に
行うことを可能にする。また本発明では、このフィルタ
設定に、現在標準化が進められているモーバイルＩＰの
技術を改良して組み合わせることにより、ホームネット
ワーク資源へのアクセス制限の問題を解決する。
【００２４】即ち、本発明のファイアウォール動的制御
方法は、インターネットサービスプロバイダにダイアル
アップにより接続中の端末がインターネットを経由して
ファイアウォール内の内部ネットワークにアクセスする
際に、前記インターネットサービスプロバイダから前記
内部ネットワークに前記端末のユーザ情報を送ること、
前記内部ネットワークはこのユーザ情報を基に前記端末
が同内部ネットワークから移動した移動端末か否かを判
断すること、前記端末が移動端末である場合に同端末と
内部ネットワークとの通信を許可するようにファイアウ
ォールのフィルタを設定することを特徴とする。
【００２５】また、本発明のファイアウォール動的制御
方法は、前記フィルタの設定後、端末と内部ネットワー
クとの通信をＩＰトンネルにより行うことを特徴とし、
或いは、更に前記端末のユーザ情報の送信をインターネ
ットサービスプロバイダに設けたエージェントホストと
内部ネットワークに設けたファイアウォールのフィルタ
の設定を行うファイアウォール管理用ホストとの間で行
うこと、前記ＩＰトンネルによる通信を前記端末と内部
ネットワークに設けたホームエージェントとの間で行う
ことを特徴とする。
【００２６】
【発明の実施の形態】以下、図１と図２を参照して本発
明の実施の形態を説明する。図１は本発明のファイアウ
ォール動的制御方法を適用したシステム構成例を示す
図、図２はファイアウォールに対応したモーバイルＩＰ
の説明図である。
【００２７】図１において、１０はインターネット、２
０は複数のホームネットワーク２０Ａ、２０Ｂ、２０Ｃ
を有する或る内部ネットワーク、２１は通常内部ネット
ワーク２０に接続されている移動端末、２２はファイア
ウォール、２３はファイアウォール管理用ホスト、２４
は各ホームネットワーク２０Ａ、２０Ｂ、２０Ｃに設け
たホームエージェント、３０はＩＳＰ（インターネット
サービスプロバイダ）、３１はＩＳＰ３０のプロバイダ
認証サーバ、３２はＩＳＰ３０のエージェントホストを
それぞれ示す。
【００２８】移動端末２１はモーバイルＩＰ用のフォー
リンエージェント機能を有し、移動先でＩＳＰ３０にダ
イアルアップ接続し、インターネット１０を介して内部
ネットワーク２０に接続しようとしているものとする。
【００２９】本実施例では、以下のようにして、ＩＳＰ
３０から得るユーザ情報を基にファイアウォールの制御
を行う機構と、ファイアウォール２２に対応させたモー
バイルＩＰの機構を用意している。
【００３０】（ファイアウォールの動的制御機構）ま
ず、図１を参照して、ＩＳＰ３０から得るユーザ情報を
基にファイアウォール２２の制御を行うファイアウォー
ルの動的制御機構の構成を説明する。
【００３１】移動端末２１のユーザがＩＳＰ３０へダイ
アルアップ接続する際には、ユーザアカウント（ＩＤ）
とパスワードを入力する。ＩＳＰ３０では、ユーザの入
力データが適正か否かをプロバイダ認証サーバ３１によ
り判定し、適正な場合にのみ、移動端末２１にＩＰアド
レスを割り当ててインターネット１００に接続する。そ
のため、ＩＳＰ３０側では、ユーザアカウントとパスワ
ードを基にどのようなユーザが現在ダイアルアップで接
続中であるか、また、その移動端末２１にはどのＩＰア
ドレスを割り当てたかというユーザ情報を常に把握でき
てている。
【００３２】そのため、このユーザ情報をＩＳＰ３０側
から内部ネットワーク２０が取得して、現在どのユーザ
がどのＩＰアドレスを使っているかが判れば、前述のフ
ィルタの設定を適切に行うことが可能になる。これによ
り、内部ネットワーク２０へのアクセスが予め許された
ユーザからの通信のみを許可し、内部へのアクセス権限
のないユーザからのアクセスを排除することができる。
【００３３】そこで、図１に示すように、ファイアウォ
ール管理用ホスト２３を内部ネットワーク２０に設ける
ことにより、フィルタの追加・削除を行う機構を用意す
る。また、ＩＳＰ３０側にエージェントホスト３２を設
け、このエージェントホスト３２とファイアウォール管
理用ホスト２３間の通信のみを許可しておく。この通信
には、ファイアウォール管理用ホスト２３もエージェン
トホスト３２も固定したＩＰアドレスを用いることがで
きるので、ファイアウォール用フィルタ設定に何の障害
もない。具体的には、下記（１）〜（７）の手順が採ら
れる。なお、下記手順（ｎ）は図１中の同記号（ｎ）に
対応している。
【００３４】（１）外部から内部へのアクセスを行う移
動端末２１は、ＩＳＰ３０のエージェントホスト３２経
由で、内部ネットワーク２０とのコネクション確立要求
を行う。 （２）エージェントホスト３２は、移動端末２１のＩＰ
アドレスとダイアルアップ接続時のアカウントを調べ
る。 （３）エージェントホスト３２は、移動端末２１がファ
イアウォール２２内部へのアクセスを許可された特定ア
カウントで接続されている場合のみ、移動端末２１から
のメッセージをファイアウォール管理用ホスト２３に中
継する。 （４）モーバイルＩＰでは移動端末とホームエージェン
トとの間でエンド・ツー・エンドの認証を行うことにな
っているので、ファイアウォール管理用ホスト２３を通
して移動端末２１とホームエージェント２４との間でエ
ンド・ツー・エンドの認証を行う。 （５）この認証が成功すれば、その旨のメッセージをホ
ームエージェント２４がファイアウォール管理用ホスト
２３に送る。 （６）この結果、ファイアウォール管理用ホスト２３は
移動端末２１とホームエージェント２４間の通信を通過
させるように、ファイアウォール２２のフィルタ設定を
変更する。 （７）ファイアウォール２２の設定を変更して移動端末
２１とホームエージェント２４間の通信を可能にした時
点で、ファイアウォール管理用ホスト２３はその旨をホ
ームエージェント２４へ通知するとともに、エージェン
トホスト３２経由で移動端末２１へも通知する。この通
知を受けて、ホームエージェント２４が移動端末２１へ
のＩＰトンネルを設定し、また、移動端末２１がホーム
エージェント２４へのＩＰトンネルを設定することで、
双方向ＩＰトンネル４０が設定される。
【００３５】このＩＰトンネル４０を用いて、移動端末
２１が内部ネットワーク２０の各端末との通信を行う。
ただし、移動端末２１はコネクションの継続のためのメ
ッセージをファイアウォール管理用ホスト２３へ定期的
に送るものとし、継続要求の途絶えたホスト向けのフィ
ルタ設定は、ファイアウォール管理用ホスト２３が自動
的に削除するものとしている。
【００３６】以上により、必要な期間のみ、始点と終点
が明確に限定された通信のみを許可するファイアウォー
ル２２の設定が可能である。また、双方向ＩＰトンネル
４０の設定が可能である。
【００３７】前述の如く、現在標準化が進められている
モーバイルＩＰの仕様は、ファイアウォール２２の有る
ネットワーク２０には対応していない。そのため、モー
バイルＩＰをファイアウォール２２に対応するように、
下記の如く改良し、前述のフィルタの設定法と組み合わ
せて用いる。
【００３８】（ファイアウォール対応モーバイルＩＰ）
図２を参照して、モーバイルＩＰとファイアウォール動
的制御との組み合わせ方について説明する。
【００３９】移動端末２１からファイアウォール２２内
部の端末２５へ送信するパケットは、図２中の経路５２
のように、ホームエージェント２４宛のパケットに埋め
込んで送出す。ホームエージェント２４は、受け取った
パケットから元のパケットを取り出す。そして、ホーム
エージェント２４は図２中の経路５３のように、元のパ
ケットを再びネットワーク２０に送出することで、本来
の宛て先である内部端末２５に配送する。図２中の符号
２６はルータを示す。なお、ネットワーク２０内に居る
場合には、移動端末２１は経路５１で端末２５と通信す
る。
【００４０】このように、移動端末２１とホームエージ
ェント２４間で双方向にカプセル化（トンネリング）を
行うことにより、ネットワーク２０内で個別にアクセス
制限が行われている場合でも、移動端末２１がネットワ
ーク２０に通常接続されている場合のＩＰアドレスに基
づいてアクセスを許可できるから、移動端末２１とファ
イアウォール２２内部の端末２５との通信が可能であ
る。
【００４１】
【発明の効果】本発明によれば、ダイアルアップ接続中
の特定ユーザからの通信のみを通過させるようなファイ
アウォールの設定が、ＩＳＰとの連携により可能であ
る。
【００４２】また、本発明によれば、モーバイルＩＰを
改良して組み合わせることにより、外部からでも、内部
ネットワークに接続している時と全く同じ権限で、普段
利用している内部ネットワーク資源へアクセスすること
が可能である。
【図面の簡単な説明】
【図１】本発明のファイアウォール動的制御方法を適用
したシステム構成例を示す図。
【図２】ファイアウォールに対応したモーバイルＩＰの
説明図。
【図３】ファイアウォールに未対応の従来のモーバイル
ＩＰの説明図。
【符号の説明】
１０ インターネット ２０ 内部ネットワーク ２０Ａ、２０Ｂ、２０Ｃ ホームネットワーク ２１ フォーリンエージェント機能を有する移動端末 ２２ ファイアウォール ２３ ファイアウォール管理用ホスト ２４ ホームエージェント ２５ 内部端末 ２６ ルータ ３０ ＩＳＰ（インターネットサービスプロバイダ） ３１ プロバイダ認証サーバ ３２ エージェントホスト ４０ 双方向ＩＰトンネル ５１ 移動前の通信経路 ５２、５３ 移動後の通信経路

Claims (3)

    【特許請求の範囲】
  1. 【請求項１】 インターネットサービスプロバイダにダ
    イアルアップにより接続中の端末がインターネットを経
    由してファイアウォール内の内部ネットワークにアクセ
    スする際に、前記インターネットサービスプロバイダか
    ら前記内部ネットワークに前記端末のユーザ情報を送る
    こと、前記内部ネットワークはこのユーザ情報を基に前
    記端末が同内部ネットワークから移動した移動端末か否
    かを判断すること、前記端末が移動端末である場合に同
    端末と内部ネットワークとの通信を許可するようにファ
    イアウォールのフィルタを設定することを特徴とするフ
    ァイアウォール動的制御方法。
  2. 【請求項２】 前記フィルタの設定後、前記端末と内部
    ネットワークとの通信をＩＰトンネルにより行うことを
    特徴とする請求項１に記載のファイアウォール動的制御
    方法。
  3. 【請求項３】 前記端末のユーザ情報の送信をインター
    ネットサービスプロバイダに設けたエージェントホスト
    と内部ネットワークに設けたファイアウォールのフィル
    タの設定を行うファイアウォール管理用ホストとの間で
    行うこと、前記ＩＰトンネルによる通信を前記端末と内
    部ネットワークに設けたホームエージェントとの間で行
    うことを特徴とする請求項２に記載のファイアウォール
    動的制御方法。
JP22796996A 1996-08-29 1996-08-29 ファイアウォール動的制御方法 Expired - Fee Related JP3662080B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP22796996A JP3662080B2 (ja) 1996-08-29 1996-08-29 ファイアウォール動的制御方法
GB9718374A GB2316841B (en) 1996-08-29 1997-08-29 Method for dynamically controlling a firewall

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP22796996A JP3662080B2 (ja) 1996-08-29 1996-08-29 ファイアウォール動的制御方法

Publications (2)

Publication Number Publication Date
JPH1070576A true JPH1070576A (ja) 1998-03-10
JP3662080B2 JP3662080B2 (ja) 2005-06-22

Family

ID=16869102

Family Applications (1)

Application Number Title Priority Date Filing Date
JP22796996A Expired - Fee Related JP3662080B2 (ja) 1996-08-29 1996-08-29 ファイアウォール動的制御方法

Country Status (2)

Country Link
JP (1) JP3662080B2 (ja)
GB (1) GB2316841B (ja)

Cited By (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002077277A (ja) * 2000-06-08 2002-03-15 Alcatel 構内アクセスノードを介して端末からインターネットにアクセスするユーザのために、および／または、に関するアクセス制御を提供する方法およびこの種の方法を実施するための装置
WO2002035816A1 (fr) * 2000-10-26 2002-05-02 Mitsubishi Denki Kabushiki Kaisha Systeme de reseau de telephone internet, procede d'acces a un reseau et adaptateur pour dispositif vocal
JP2003108517A (ja) * 2001-09-27 2003-04-11 Tadashi Yokoyama ユーザ情報保有プロバイダシステム及び方法
JP2003209561A (ja) * 2002-01-11 2003-07-25 Nec Corp 送信元ｉｐアドレスによるセキュリティ強化方式
US6668282B1 (en) 2000-08-02 2003-12-23 International Business Machines Corporation System and method to monitor and determine if an active IPSec tunnel has become disabled
KR100452143B1 (ko) * 2001-10-16 2004-10-08 주식회사 플랜티넷 비대칭 트래픽 흐름 방식을 이용한 웹 필터링 장치 및방법
US6915436B1 (en) 2000-08-02 2005-07-05 International Business Machines Corporation System and method to verify availability of a back-up secure tunnel
JP2006020266A (ja) * 2004-06-03 2006-01-19 Ricoh Co Ltd 通信方法、通信許可サーバ、印刷方法
JP2006121209A (ja) * 2004-10-19 2006-05-11 Ntt Communications Kk ゲートウェイ装置
EP1686755A1 (en) 2005-01-27 2006-08-02 NEC Corporation Filtering method and firewall system
EP1865685A1 (en) 2002-11-28 2007-12-12 NTT DoCoMo, Inc. Communication control apparatus, firewall apparatus, and data communication method
US7337217B2 (en) 2000-07-21 2008-02-26 Samsung Electronics Co., Ltd. Architecture for home network on world wide web
JP2010140494A (ja) * 2010-01-05 2010-06-24 Interlink:Kk ユーザ情報利用システム
JP2010220252A (ja) * 2010-06-09 2010-09-30 Nec Corp 移動管理システム、移動管理サーバ及びそれらに用いる移動管理方法並びにそのプログラム
US7950053B2 (en) 2004-10-12 2011-05-24 Panasonic Corporation Firewall system and firewall control method
JP4715920B2 (ja) * 2006-03-29 2011-07-06 富士通株式会社 設定方法および管理装置
JP2013192160A (ja) * 2012-03-15 2013-09-26 Nippon Telegraph & Telephone West Corp 携帯端末在圏検知に基づくポート開閉制御方法
US8843643B2 (en) 1998-10-30 2014-09-23 Virnetx, Inc. System and method employing an agile network protocol for secure communications using secure domain names
US8874771B2 (en) 1998-10-30 2014-10-28 Virnetx, Inc. Agile network protocol for secure communications with assured system availability
US8943201B2 (en) 1998-10-30 2015-01-27 Virnetx, Inc. Method for establishing encrypted channel
JP2016525838A (ja) * 2013-07-24 2016-08-25 牟大同 暗号化通信方法、及び、暗号化通信システム
US9860283B2 (en) 1998-10-30 2018-01-02 Virnetx, Inc. Agile network protocol for secure video communications with assured system availability
US10511573B2 (en) 1998-10-30 2019-12-17 Virnetx, Inc. Agile network protocol for secure communications using secure domain names

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6779118B1 (en) 1998-05-04 2004-08-17 Auriq Systems, Inc. User specific automatic data redirection system
AUPP776498A0 (en) 1998-12-17 1999-01-21 Portus Pty Ltd Local and remote monitoring using a standard web browser
US6662228B1 (en) 2000-02-01 2003-12-09 Sun Microsystems, Inc. Internet server authentication client
JPWO2002027503A1 (ja) * 2000-09-27 2004-02-05 ソニー株式会社 ホームネットワークシステム
GB2373418A (en) * 2001-03-16 2002-09-18 Kleinwort Benson Ltd Method and system to provide and manage secure access to internal computer systems from an external client
WO2002082730A1 (en) * 2001-04-09 2002-10-17 Colubris Networks Inc. Authentication and encryption method and apparatus for a wireless local access network
DE10201627B4 (de) * 2002-01-16 2006-05-04 Orga Systems Enabling Services Gmbh Verfahren und digitale Netzkomponente zum Schutz gegen unerwünschte Daten
FI20021802A (fi) * 2002-10-09 2004-04-10 Tycho Technologies Oy Hajautetun palomuurin hallinta
US7616597B2 (en) * 2002-12-19 2009-11-10 Intel Corporation System and method for integrating mobile networking with security-based VPNs
DE10336108B3 (de) * 2003-08-06 2005-05-25 Siemens Ag Verfahren und Vorrichtung zur Verhinderung von Paketattacken auf mobile Teilnehmer

Cited By (46)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9100375B2 (en) 1998-10-30 2015-08-04 Virnetx, Inc. System and method employing an agile network protocol for secure communications using secure domain names
US8850009B2 (en) 1998-10-30 2014-09-30 Virnetx, Inc. System and method employing an agile network protocol for secure communications using secure domain names
US8843643B2 (en) 1998-10-30 2014-09-23 Virnetx, Inc. System and method employing an agile network protocol for secure communications using secure domain names
US9967240B2 (en) 1998-10-30 2018-05-08 Virnetx, Inc. Agile network protocol for secure communications using secure domain names
US9860283B2 (en) 1998-10-30 2018-01-02 Virnetx, Inc. Agile network protocol for secure video communications with assured system availability
US9819649B2 (en) 1998-10-30 2017-11-14 Virnetx, Inc. System and method employing an agile network protocol for secure communications using secure domain names
US9479426B2 (en) 1998-10-30 2016-10-25 Virnetz, Inc. Agile network protocol for secure communications with assured system availability
US9413766B2 (en) 1998-10-30 2016-08-09 Virnetx, Inc. Method for establishing connection between devices
US9386000B2 (en) 1998-10-30 2016-07-05 Virnetx, Inc. System and method for establishing a communication link
US9094399B2 (en) 1998-10-30 2015-07-28 Virnetx, Inc. Method for establishing secure communication link between computers of virtual private network
US10187387B2 (en) 1998-10-30 2019-01-22 Virnetx, Inc. Method for establishing connection between devices
US10511573B2 (en) 1998-10-30 2019-12-17 Virnetx, Inc. Agile network protocol for secure communications using secure domain names
US9374346B2 (en) 1998-10-30 2016-06-21 Virnetx, Inc. Agile network protocol for secure communications using secure domain names
US9077694B2 (en) 1998-10-30 2015-07-07 Virnetx, Inc. Agile network protocol for secure communications using secure domain names
US9077695B2 (en) 1998-10-30 2015-07-07 Virnetx, Inc. System and method for establishing an encrypted communication link based on IP address lookup requests
US9038163B2 (en) 1998-10-30 2015-05-19 Virnetx, Inc. Systems and methods for connecting network devices over communication network
US9037713B2 (en) 1998-10-30 2015-05-19 Virnetx, Inc. Agile network protocol for secure communications using secure domain names
US9027115B2 (en) 1998-10-30 2015-05-05 Virnetx, Inc. System and method for using a registered name to connect network devices with a link that uses encryption
US8943201B2 (en) 1998-10-30 2015-01-27 Virnetx, Inc. Method for establishing encrypted channel
US8904516B2 (en) 1998-10-30 2014-12-02 Virnetx, Inc. System and method employing an agile network protocol for secure communications using secure domain names
US8874771B2 (en) 1998-10-30 2014-10-28 Virnetx, Inc. Agile network protocol for secure communications with assured system availability
US8868705B2 (en) 1998-10-30 2014-10-21 Virnetx, Inc. Agile network protocol for secure communications using secure domain names
JP2002077277A (ja) * 2000-06-08 2002-03-15 Alcatel 構内アクセスノードを介して端末からインターネットにアクセスするユーザのために、および／または、に関するアクセス制御を提供する方法およびこの種の方法を実施するための装置
US7337217B2 (en) 2000-07-21 2008-02-26 Samsung Electronics Co., Ltd. Architecture for home network on world wide web
US6668282B1 (en) 2000-08-02 2003-12-23 International Business Machines Corporation System and method to monitor and determine if an active IPSec tunnel has become disabled
US6915436B1 (en) 2000-08-02 2005-07-05 International Business Machines Corporation System and method to verify availability of a back-up secure tunnel
WO2002035816A1 (fr) * 2000-10-26 2002-05-02 Mitsubishi Denki Kabushiki Kaisha Systeme de reseau de telephone internet, procede d'acces a un reseau et adaptateur pour dispositif vocal
JP2003108517A (ja) * 2001-09-27 2003-04-11 Tadashi Yokoyama ユーザ情報保有プロバイダシステム及び方法
JP4497443B2 (ja) * 2001-09-27 2010-07-07 株式会社インターリンク ユーザ情報利用システム
KR100452143B1 (ko) * 2001-10-16 2004-10-08 주식회사 플랜티넷 비대칭 트래픽 흐름 방식을 이용한 웹 필터링 장치 및방법
JP2003209561A (ja) * 2002-01-11 2003-07-25 Nec Corp 送信元ｉｐアドレスによるセキュリティ強化方式
EP2086200A1 (en) 2002-11-28 2009-08-05 NTT DoCoMo, Inc. Communication control apparatus, firewall apparatus, and data communication method
EP2088740A1 (en) 2002-11-28 2009-08-12 NTT DoCoMo, Inc. Communication Control Apparatus, Firewall Apparatus, and Data Communication Method
EP2086201A1 (en) 2002-11-28 2009-08-05 NTT DoCoMo, Inc. Communication control apparatus, firewall apparatus, and data communication method
EP1865685A1 (en) 2002-11-28 2007-12-12 NTT DoCoMo, Inc. Communication control apparatus, firewall apparatus, and data communication method
US8745719B2 (en) 2002-11-28 2014-06-03 Ntt Docomo, Inc. Communication control apparatus, firewall apparatus, and data communication method
JP2006020266A (ja) * 2004-06-03 2006-01-19 Ricoh Co Ltd 通信方法、通信許可サーバ、印刷方法
US7950053B2 (en) 2004-10-12 2011-05-24 Panasonic Corporation Firewall system and firewall control method
JP4563135B2 (ja) * 2004-10-19 2010-10-13 エヌ・ティ・ティ・コミュニケーションズ株式会社 ゲートウェイ装置
JP2006121209A (ja) * 2004-10-19 2006-05-11 Ntt Communications Kk ゲートウェイ装置
EP1686755A1 (en) 2005-01-27 2006-08-02 NEC Corporation Filtering method and firewall system
JP4715920B2 (ja) * 2006-03-29 2011-07-06 富士通株式会社 設定方法および管理装置
JP2010140494A (ja) * 2010-01-05 2010-06-24 Interlink:Kk ユーザ情報利用システム
JP2010220252A (ja) * 2010-06-09 2010-09-30 Nec Corp 移動管理システム、移動管理サーバ及びそれらに用いる移動管理方法並びにそのプログラム
JP2013192160A (ja) * 2012-03-15 2013-09-26 Nippon Telegraph & Telephone West Corp 携帯端末在圏検知に基づくポート開閉制御方法
JP2016525838A (ja) * 2013-07-24 2016-08-25 牟大同 暗号化通信方法、及び、暗号化通信システム

Also Published As

Publication number Publication date
GB2316841B (en) 2001-03-28
GB2316841A (en) 1998-03-04
JP3662080B2 (ja) 2005-06-22
GB9718374D0 (en) 1997-11-05

Similar Documents

Publication Publication Date Title
JP3662080B2 (ja) ファイアウォール動的制御方法
JP3492865B2 (ja) 移動計算機装置及びパケット暗号化認証方法
JP4349365B2 (ja) 制御情報の伝送方法、中継サーバ、及び被制御装置
US7743158B2 (en) Access network dynamic firewall
RU2270531C2 (ru) Система и способ использования ip-адреса как идентификатора беспроводного устройства
US6591306B1 (en) IP network access for portable devices
JP3855595B2 (ja) 通信システム、通信方法及び通信装置
US7925693B2 (en) NAT access control with IPSec
RU2316129C2 (ru) Безопасность в сетях произвольного уровня локализации
US20060233144A1 (en) Mobility support apparatus for mobile terminal
JP2001356973A (ja) ネットワークシステム
JP2004180155A (ja) 通信制御装置、ファイアウォール装置、通信制御システム、及び、データ通信方法
JP2005518117A (ja) ファイアウォールとｎａｔとを介してコネクションを開始する方法
JP2002514802A (ja) ユーザ専用の自動データリダイレクションシステム
KR20070117503A (ko) 범용 플러그 앤 플레이 디바이스에 원격 액세스하는 방법및 시스템
JPH10136014A (ja) パケット検査装置、移動計算機装置及びパケット転送方法
EP1244271A2 (en) Key distribution system for protection of route-update notifications in micromobility networks
JP4253569B2 (ja) 接続制御システム、接続制御装置、及び接続管理装置
EP1422909B1 (en) Service control network system
JP4429059B2 (ja) 通信制御方法及びプログラム、並びに通信制御システム及び通信制御関連装置
JP4495049B2 (ja) パケット通信サービスシステム、パケット通信サービス方法、エッジ側ゲートウェイ装置、およびセンタ側ゲートウェイ装置
WO2003045034A1 (en) Security of data through wireless access points supporting roaming
US7827309B2 (en) Information processing apparatus for concealing the identity of internet protocol addresses
JP2005518762A (ja) ネットワーク接続遮断システム及びその方法
Cisco Command Reference

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20041109

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20041116

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20050113

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20050315

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20050322

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

LAPS Cancellation because of no payment of annual fees