JP5077311B2 - Relay communication system and access management apparatus - Google Patents
Relay communication system and access management apparatus Download PDFInfo
- Publication number
- JP5077311B2 JP5077311B2 JP2009201470A JP2009201470A JP5077311B2 JP 5077311 B2 JP5077311 B2 JP 5077311B2 JP 2009201470 A JP2009201470 A JP 2009201470A JP 2009201470 A JP2009201470 A JP 2009201470A JP 5077311 B2 JP5077311 B2 JP 5077311B2
- Authority
- JP
- Japan
- Prior art keywords
- relay device
- access
- relay
- relay server
- session
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Selective Calling Equipment (AREA)
- Computer And Data Communications (AREA)
Description
本発明は、異なる二つのＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）に接続されるコンピュータ同士が、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）を超えて通信することを可能にする中継通信システムに関する。 The present invention relates to a relay communication system that enables computers connected to two different LANs (Local Area Networks) to communicate across a WAN (Wide Area Network).
従来から、家庭あるいはオフィスなどに設置されている電子機器の監視及び保守を、遠隔地から行う遠隔保守システムが実用化されている。遠隔保守システムの利用により、保守業者のサービスマンは、電子機器の設置場所に出向くことなく、電子機器の保守作業を行うことができる。遠隔保守システムを利用することで、保守業者はコストを削減することができるというメリットがある。電子機器でトラブルが発生した場合であっても、サービスマンが電子機器をリモートで操作することで、発生したトラブルを速やかに解決することができる。このように、遠隔保守システムを利用する電子機器のユーザにとってもメリットがある。 Conventionally, a remote maintenance system for remotely monitoring and maintaining an electronic device installed in a home or office has been put into practical use. By using the remote maintenance system, a service person of a maintenance company can perform maintenance work on the electronic device without going to the place where the electronic device is installed. By using the remote maintenance system, there is an advantage that the maintenance company can reduce the cost. Even if a trouble occurs in the electronic device, the trouble that has occurred can be quickly solved by the serviceman remotely operating the electronic device. Thus, there is a merit for the user of the electronic device using the remote maintenance system.
上記特許文献１では、エアコンを制御する運転制御装置を遠隔地から監視する技術が開示されている。エアコンの保守業者は、運転制御装置からエアコンの監視データを取得するために、監視用ソフトウェア及び運転制御装置にアクセスするためのパスワードなどが記録された記録媒体を、エアコンのメーカーから購入する。
In the above-mentioned
保守業者は、記録媒体に記録されたパスワードを用いて運転制御装置にアクセスし、監視用ソフトウェアを用いて運転制御装置から監視データを取得する。監視データを解析して運転制御装置に異常が見つかった場合、保守業者は運転制御装置の遠隔保守を行う。 The maintenance company accesses the operation control device using the password recorded on the recording medium, and acquires monitoring data from the operation control device using the monitoring software. When the monitoring data is analyzed and an abnormality is found in the operation control device, the maintenance company performs remote maintenance of the operation control device.
しかし、保守業者に運転制御装置へのアクセス権を設定することができるタイミングは、保守業者が記録媒体を購入する時に限られる。保守業者が交代した場合であっても、過去の保守業者が、記録媒体に記録されたパスワードを用いて、運転制御装置に不正にアクセスするおそれがある。 However, the timing at which the maintenance contractor can set the access right to the operation control device is limited to the time when the maintenance contractor purchases the recording medium. Even when the maintenance contractor is changed, a past maintenance contractor may illegally access the operation control device using the password recorded on the recording medium.
上記特許文献１において、保守業者による運転制御装置の監視と並行して、エアコンのメーカーが、監視用ソフトウェアを利用して運転制御装置から監視データを取得する。監視データの取得が重複して行われるため、運転制御装置の遠隔監視の効率が悪いという問題があった。
In
そこで、本発明は前記問題点に鑑み、保守対象の電子機器と遠隔保守を行うコンピュータとの通信を容易に制御することができる技術を提供することを目的とする。 In view of the above problems, an object of the present invention is to provide a technique capable of easily controlling communication between an electronic device to be maintained and a computer performing remote maintenance.
上記課題を解決するため、請求項１記載の発明は、中継通信システムであって、第１中継装置と、第２中継装置と、第３中継装置と、アクセス管理装置と、を備え、前記第１中継装置及び前記第２中継装置は、前記第１中継装置と前記第２中継装置との間に第１通信セッションを確立する第１通信セッション確立部、を備え、前記アクセス管理装置は、前記第１中継装置にアクセスすることができる装置のリストである許可リストを保持する許可リスト保持部と、前記第１通信セッションに関するセッション情報を取得するセッション情報取得部と、前記セッション情報に基づいて前記第１通信セッションが所定条件を満たすと判断した場合に、前記許可リストを用いて前記第１中継装置に新たにアクセスする装置として前記第３中継装置を特定する特定部と、前記第３中継装置からのアクセスがあることを前記第１中継装置に通知し、前記第１中継装置にアクセスすることを前記第３中継装置に指示するアクセス指示部と、を備え、前記第３中継装置は、前記アクセス指示部からの指示に基づいて、前記第１中継装置との間に第２通信セッションを確立する第２通信セッション確立部、を備え、前記第１中継装置及び前記第３中継装置は、前記第１中継装置側のＬＡＮに接続された通信端末と前記第３中継装置側のＬＡＮに接続された通信端末との間の通信を、前記第２通信セッションを用いて中継する中継通信部と、を備えることを特徴とする。
In order to solve the above-mentioned problem, the invention described in
請求項２記載の発明は、請求項１に記載の中継通信システムにおいて、前記許可リストは、前記第２中継装置にアクセスすることができる装置のリスト、を含み、前記特定部は、前記許可リストを用いて前記第２中継装置に新たにアクセスする装置として前記第３中継装置を特定し、前記アクセス指示部は、前記第３中継装置からのアクセスがあることを前記第２中継装置に通知し、前記第２中継装置にアクセスすることを前記第３中継装置に指示することを特徴とする。 According to a second aspect of the present invention, in the relay communication system according to the first aspect, the permission list includes a list of devices that can access the second relay device, and the specifying unit includes the permission list. The third relay device is specified as a device that newly accesses the second relay device using the access point, and the access instruction unit notifies the second relay device that there is an access from the third relay device. The third relay device is instructed to access the second relay device.
請求項３記載の発明は、請求項１または請求項２に記載の中継通信システムにおいて、 前記セッション情報取得部は、前記セッション情報として前記第１通信セッションが確立された時刻を特定できる情報を前記第１中継装置から取得し、前記特定部は、前記第１通信セッションが確立されてからの時間が所定時間以上となった場合に、前記第３中継装置を特定することを特徴とする。
The invention according to
請求項４記載の発明は、請求項１に記載の中継通信システムにおいて、前記アクセス管理装置は、さらに、前記第１中継装置に対するアクセス要求を前記第２中継装置から受信した場合、前記第２中継装置が前記第１中継装置にアクセスすることを許可するか否かを前記許可リストに基づいて判定する判定部と、前記第２中継装置が前記第１中継装置にアクセスすることが許可された場合、前記第２中継装置からのアクセスがあることを前記第１中継装置に通知し、前記第１中継装置に対するアクセス許可を前記第２中継装置に通知する通知部と、を備え、前記第１通信セッション確立部は、前記通知部からの通知に基づいて前記第１通信セッションの確立を開始することを特徴とする。 According to a fourth aspect of the present invention, in the relay communication system according to the first aspect, when the access management device further receives an access request for the first relay device from the second relay device, the second relay device. A determination unit that determines whether or not a device is permitted to access the first relay device based on the permission list; and a case where the second relay device is permitted to access the first relay device. A notification unit for notifying the first relay device that there is an access from the second relay device, and notifying the second relay device of access permission for the first relay device. The session establishment unit starts establishment of the first communication session based on the notification from the notification unit.
請求項５記載の発明は、第１中継装置、第２中継装置、及び第３中継装置と通信可能なアクセス管理装置であって、前記第１中継装置にアクセスすることができる装置のリストであるアクセス許可リストを保持する許可リスト保持部と、前記第１中継装置と前記第２中継装置との間に確立される第１通信セッションに関する情報を取得するセッション情報取得部と、前記セッション情報に基づいて前記第１通信セッションが所定条件を満たすと判断した場合に、前記アクセス許可リストを用いて前記第１中継装置に新たにアクセスする装置として前記第３中継装置を特定する特定部と、前記第３中継装置からのアクセスがあることを前記第１中継装置に通知し、前記第１中継装置にアクセスすることを前記第３中継装置に指示するアクセス指示部と、を備えることを特徴とする。
The invention according to
本発明における中継通信システムにおいて、アクセス管理装置は、第１通信セッションが所定条件を満たした場合、許可リストに基づいて、第１中継装置にアクセスできる装置として第３中継装置を特定する。第３中継装置は、アクセス管理装置の指示に基づいて、第１中継装置との間に第２通信セッションを新たに確立する。このように、アクセス管理装置は、第１中継装置にアクセスすることができる装置を一元的に管理することにより、第１通信セッションを確立している第１中継装置の通信を制御することができる。 In the relay communication system according to the present invention, when the first communication session satisfies a predetermined condition, the access management device identifies the third relay device as a device that can access the first relay device based on the permission list. The third relay device newly establishes a second communication session with the first relay device based on an instruction from the access management device. In this way, the access management device can control communication of the first relay device that has established the first communication session by centrally managing devices that can access the first relay device. .
アクセス管理装置は、許可リストに基づいて、第２中継装置にアクセスできる装置として第３中継装置を特定する。これにより、アクセス管理装置は、第１通信セッションを確立する第１中継装置及び第２中継装置の両者の通信を、並行して制御することができる。 The access management device identifies the third relay device as a device that can access the second relay device based on the permission list. Thereby, the access management apparatus can control in parallel the communication of both the first relay apparatus and the second relay apparatus that establish the first communication session.
アクセス管理装置は、第１通信セッションが確立されてからの時間が所定時間を経過した場合に第３中継装置を特定する。これにより、第１通信セッションの状態に応じて、第１中継装置の通信を制御することができる。 The access management device identifies the third relay device when a predetermined time has elapsed since the first communication session was established. Thereby, communication of a 1st relay apparatus can be controlled according to the state of a 1st communication session.
アクセス管理装置は、第１中継装置に対するアクセス要求を第２中継装置から受信した場合、許可リストに基づいて第２中継装置が第１中継装置にアクセスすることを許可する。第１通信セッションは、アクセス管理装置からの通知に基づいて確立される。これにより、アクセス管理装置が、第１中継装置と第２中継装置との通信を制御することができる。 When the access management apparatus receives an access request for the first relay apparatus from the second relay apparatus, the access management apparatus permits the second relay apparatus to access the first relay apparatus based on the permission list. The first communication session is established based on a notification from the access management device. Thereby, the access management apparatus can control communication between the first relay apparatus and the second relay apparatus.
＜第１の実施の形態＞
以下、図面を参照しつつ本発明の実施の形態について説明する。
<First Embodiment>
Hereinafter, embodiments of the present invention will be described with reference to the drawings.
｛中継通信システムの基本構成｝
本実施の形態に係る中継通信システムの概要について説明する。図１は、中継通信システムの基本的な構成を示す図である。図１に示す中継通信システムは、ＬＡＮ１，２と、ＷＡＮ１００とから構成される。ＷＡＮ１００は、たとえばインターネットなどの広域ネットワークである。
{Basic configuration of relay communication system}
An outline of the relay communication system according to the present embodiment will be described. FIG. 1 is a diagram illustrating a basic configuration of a relay communication system. The relay communication system shown in FIG. 1 includes
ＬＡＮ１には、中継サーバ１０と、クライアント端末１１とが接続されている。ＬＡＮ２には、中継サーバ２０と、クライアント端末２１とが接続されている。ＷＡＮ１００には、ＳＩＰ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）サーバ１０１が接続されている。
A
クライアント端末１１，２１は、パーソナルコンピュータなどの端末である。中継サーバ１０，２０は、クライアント端末１１とクライアント端末２１との間の通信を中継する。ＳＩＰサーバ１０１は、中継サーバ１０と中継サーバ２０との間の通信を中継する。本実施の形態では、中継サーバ１０と中継サーバ２０との間の通信プロトコルとして、ＳＩＰを利用するが、ＳＩＰ以外のプロトコルを利用してもよい。
The
中継サーバ１０，２０及びクライアント端末１１，２１は、相互に通信が可能な中継グループを構成しており、中継グループの参加に必要な情報を保持している。中継サーバ１０は、中継グループ情報５１と、中継サーバ情報５２と、クライアント端末情報５３とを保持している。中継サーバ２０は、中継グループ情報５１と、中継サーバ情報５２と、クライアント端末情報５４とを保持している。クライアント端末１１，２１は、中継グループ情報５１と、中継サーバ情報５２とを保持している。
The
図２は、中継グループ情報５１を示す図である。中継グループ情報５１は、上位情報５１１を含む。上位情報５１１は、ｇｒｏｕｐタグに対応する。
FIG. 2 is a diagram showing the
上位情報５１１は、中継グループについての情報である。「ｉｄ」は、中継グループの識別情報であり、「ｇｒｏｕｐＡ」が設定されている。「ｌａｓｔｍｏｄ」は、中継グループ情報５１の最新更新時刻を示す。「ｎａｍｅ」は、中継グループの名称である。
The
下位情報５１２は、中継グループの下位にある中継サーバについての情報である。下位情報５１２は、ｓｉｔｅタグとして上位情報５１１に組み込まれている。「ｉｄ」は、中継サーバの識別情報を示す。各ｓｉｔｅタグには、中継サーバ１０の識別情報「ｒｓ−１＠ａｂｃ．ｎｅｔ」と、中継サーバ２０の識別情報「ｒｓ−２＠ａｂｃ．ｎｅｔ」が設定されている。中継グループに新たな中継サーバが追加された場合、新たな中継サーバに対応するｓｉｔｅタグが下位情報５１２に追加される。
The
図３は、中継サーバ情報５２を示す図である。中継サーバ情報５２は、中継グループを構成する中継サーバ及びクライアント端末に関する情報である。中継サーバ情報５２は、上位情報５２１−１，５２１−２を含む。上位情報５２１−１，５２１−２は、ｓｉｔｅタグに対応する。
FIG. 3 is a diagram showing the
上位情報５２１−１，５２１−２は、上位にある中継サーバについての情報であり、中継サーバ１０，２０にそれぞれ対応する。「ｉｄ」，「ｎａｍｅ」、及び「ｓｔａｔ」は、中継サーバの識別情報、名称、及び起動状態を示す。中継サーバが起動していれば、「ｓｔａｔ＝“ａｃｔｉｖｅ”」と設定される。
The upper information 521-1 and 521-2 are information on the relay server at the upper level, and correspond to the
上位情報５２１−１は、下位情報５２２−１を含む。下位情報５２２−１は、中継サーバ１０の下位にあるクライアント端末１１についての情報である。下位情報５２２−１は、ｎｏｄｅタグに対応しており、ｓｉｔｅタグ（上位情報５２１−１）に組み込まれている。同様に、上位情報５２１−２は、中継サーバ２０の下位にあるクライアント端末２１についての情報として、下位情報５２２−２を含む。
The upper information 521-1 includes lower information 522-1. The lower information 522-1 is information about the
下位情報５２２−１，５２２−２において、「ｄｉｖ」、「ｉｄ」、及び「ｎａｍｅ」は、クライアント端末の設置部署名、識別情報、及び名称をそれぞれ示す。「ｇｒｏｕｐ」は、クライアント端末が所属する中継グループの識別情報を示す。「ｓｉｔｅ」は、クライアント端末のログオン先である中継サーバの識別情報を示す。 In the lower information 522-1 and 522-2, “div”, “id”, and “name” indicate the installation unit signature, identification information, and name of the client terminal, respectively. “Group” indicates identification information of the relay group to which the client terminal belongs. “Site” indicates identification information of the relay server that is the logon destination of the client terminal.
下位情報５２２−１において、「ｓｉｔｅ＝“ｒｓ−１＠ａｂｃ．ｎｅｔ”」と設定されていれば、クライアント端末１１は、中継サーバ１０にログオン中である。この場合、中継サーバ２０及びクライアント端末２１は、中継サーバ１０を介してクライアント端末１１と通信することができる。一方、クライアント端末１１がログオンしていなければ、「ｓｉｔｅ」の欄は、空欄となる。中継サーバ２０及びクライアント端末２１は、クライアント端末１１と通信することができない。
In the lower information 522-1, “site =“ rs−1 @ abc. If “net” is set, the
ｓｉｔｅタグ（上位情報）に含まれるｎｏｄｅタグ（下位情報）の数は、中継サーバに接続されるクライアント端末の数に応じて変化する。たとえば、中継サーバ１０に新たなクライアント端末が接続された場合、ｓｉｔｅタグには、新たなクライアント端末に対応するｎｏｄｅタグ（下位情報）が追加される。
The number of node tags (lower information) included in the site tag (upper information) varies depending on the number of client terminals connected to the relay server. For example, when a new client terminal is connected to the
図４Ａは、クライアント端末情報５３を示す図である。クライアント端末情報５３には、クライアント端末１１に関する情報が設定される。「ｄｉｖ」、「ｎｏｄｅ ａｄｄｒ」、「ｎａｍｅ」、及び「ｐａｓｓ」は、クライアント端末１１の設置部署名、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレス、名称、及びパスワードを示す。「ｉｄ」は、クライアント端末１１の識別情報を示す。クライアント端末１１の識別情報は、「ｃｌ−１１＠ｒｓ−１．ａｂｃ．ｎｅｔ」である。「ｅｘｐｒ」は、クライアント端末１１のログオン有効期限を示す。「ｐｏｒｔ」は、クライアント端末１１が中継グループ内での通信を実行する際に使用するポート番号を示す。クライアント端末１１が中継サーバ１０にログオンしていなければ、「ｅｘｐｒ」及び「ｐｏｒｔ」は、空欄となる。
FIG. 4A is a diagram showing the
図４Ｂは、クライアント端末２１に対応するクライアント端末情報５４を示す図である。クライアント端末情報５４には、クライアント端末情報５３と同様に、クライアント端末２１に関する情報が記録される。クライアント端末２１の識別情報は、「ｃｌ−２１＠ｒｓ−２．ａｂｃ．ｎｅｔ」である。
FIG. 4B is a diagram illustrating
中継グループ情報５１は、中継グループを構成する中継サーバの数が変化したときに更新される。中継サーバ情報５２は、中継グループの構成、中継サーバの動作状態、及びクライアント端末のログオン状態が変化したときなどに更新される。
The
たとえば、クライアント端末１１が中継サーバ１０からログオフした場合、中継サーバ１０は、中継サーバ１０が保持する中継サーバ情報５２を更新し、中継サーバ情報５２の更新通知を中継サーバ２０に送信する。中継サーバ２０は、更新通知をクライアント端末２１に転送する。中継サーバ２０及びクライアント端末２１は、更新通知に基づいて、中継サーバ情報５２を更新する。このように、中継サーバ１０，２０及びクライアント端末１１，２１の各ユーザは、中継グループ情報５１及び中継サーバ情報５２を参照することで、中継グループの構成及び各コンピュータの動作状態などをリアルタイムで確認することができる。
For example, when the
クライアント端末情報５３，５４は、中継サーバ１０，２０がクライアント端末１１，２１宛てのデータを中継するときに用いられる。中継サーバ１０が、送信先としてクライアント端末１１の識別情報が指定されたデータを中継サーバ２０から受信したケースを考える。中継サーバ１０は、送信先として指定されたクライアント端末１１の識別情報と、クライアント端末情報５３とに基づいて、クライアント端末１１のＩＰアドレスを特定する。中継サーバ１０は、特定したＩＰアドレスを用いて、受信したデータをクライアント端末１１に転送する。
The
｛遠隔保守システムの構成｝
上述の中継通信システムを利用した遠隔保守システムについて詳しく説明する。図５は、遠隔保守システムの構成を示す図である。図５に示す遠隔保守システムは、図１に示すＬＡＮ１，２に、新たにＬＡＮ３が追加された構成である。図５において、ＷＡＮ１００及びＳＩＰサーバ１０１の表示を省略している。
{Configuration of remote maintenance system}
A remote maintenance system using the above relay communication system will be described in detail. FIG. 5 is a diagram showing the configuration of the remote maintenance system. The remote maintenance system shown in FIG. 5 has a configuration in which a
ＬＡＮ１は、ユーザが使用するユーザネットワークである。ＬＡＮ１のネットワークアドレスは、「１７２．１６．０．０／１２」である（末尾の１２はサブネットマスクである）。ＬＡＮ１には、中継サーバ１０と、クライアント端末１１と、一般サーバ１２とが接続されている。一般サーバ１２は、遠隔保守の対象となるファイルサーバあるいはＷｅｂサーバなどである。一般サーバ１２は、中継サーバ及びクライアント端末として機能しない。
ＬＡＮ２，３は、ＬＡＮ１の遠隔保守を行う保守会社が使用するネットワークである。
ＬＡＮ２は、保守会社のサービスマンが常駐する保守センターに構築される。ＬＡＮ２のネットワークアドレスは、「１９２．１６８．２．０／２４」である。ＬＡＮ２には、中継サーバ２０と、クライアント端末２１と、一般端末２２とが接続されている。一般端末２２は、一般サーバ１２と同様に、中継サーバ及びクライアント端末として機能しないコンピュータである。サービスマンは、中継サーバ２０を使用して、ＬＡＮ１に接続されている一般サーバ１２の遠隔保守を行う。
The
ＬＡＮ３は、ユーザからの問い合わせなどを受け付けるコールセンターなどに構築される。ＬＡＮ３のネットワークアドレスは、「１９２．１６８．３．０／２４」である。ＬＡＮ３には、アクセス管理装置３０と、クライアント端末３１とが接続されている。アクセス管理装置３０は、中継サーバとして機能するとともに、中継サーバ１０及びクライアント端末１１に対するアクセス権を管理する。このため、アクセス管理装置３０は、中継サーバ１０，２０及びクライアント端末１１，２１と、ＷＡＮ１００を介した通信が可能である。
The
サービスマンが中継サーバ２０を使用して一般サーバ１２の遠隔保守を行う場合、中継サーバ１０と中継サーバ２０との間に、ルーティングセッションが確立される。
When the service person performs remote maintenance of the
ルーティングセッションは、ＬＡＮ１とＬＡＮ２との間で転送される通信パケットを、ルーティング制御するためのメディアセッションである。一般サーバ１２は、中継サーバ及びクライアント端末として機能しないため、中継サーバ情報に登録されない。したがって、通常であれば、中継サーバ２０は、ＬＡＮ１に接続されている一般サーバ１２と通信することができない。しかし、ルーティングセッションを利用することにより、中継サーバ２０は、一般サーバ１２との通信が可能となる。
The routing session is a media session for controlling the routing of communication packets transferred between LAN1 and LAN2. Since the
ルーティングセッションを確立するためには、中継サーバ２０は、アクセス管理装置３０を介して中継サーバ１０からアクセス許可を取得しなければならない。中継サーバ２０は、中継サーバ１０へのアクセス許可を取得した後に、中継サーバ１０と中継サーバ２０との間にルーティングセッションを確立する。このように、アクセス管理装置３０が、ＬＡＮ１に接続されている中継サーバ１０及びクライアント端末１１へのアクセスを管理することによって、ＬＡＮ１への不必要なアクセスを制限している。
In order to establish a routing session, the
｛中継サーバ１０，２０の構成｝
図６は、中継サーバ１０，２０の構成を示す図である。図６において、かっこ内の数字は、中継サーバ２０に関する参照符号である。
{Configuration of
FIG. 6 is a diagram illustrating the configuration of the
中継サーバ１０（２０）は、制御部１０１（２０１）と、データベース格納部１０２（２０２）と、インタフェース部１０３（２０３）とを備える。 The relay server 10 (20) includes a control unit 101 (201), a database storage unit 102 (202), and an interface unit 103 (203).
制御部１０１（２０１）は、中継サーバ１０（２０）の全体制御を行う。制御部１０１（２０１）は、ルーティングセッション確立部１０４（２０４）と、ルーティング制御部１０５（２０５）とを備える。ルーティングセッション確立部１０４（２０４）は、中継サーバ１０と中継サーバ２０との間にルーティングセッションを確立する。ルーティング制御部１０５（２０５）は、ルーティングセッションを利用して、ＬＡＮ１とＬＡＮ２との間で通信パケットのルーティング制御を行う。
The control unit 101 (201) performs overall control of the relay server 10 (20). The control unit 101 (201) includes a routing session establishment unit 104 (204) and a routing control unit 105 (205). The routing session establishment unit 104 (204) establishes a routing session between the
データベース格納部１０２（２０２）は、中継グループ情報６１と、中継サーバ情報６２と、クライアント端末情報６３（６４）とを格納する。中継グループ情報６１には、図２と同様に、中継サーバ１０，２０及びアクセス管理装置３０の識別情報が記録される。クライアント端末情報６３（６４）には、クライアント端末１１（２１）に関する情報が記録される。中継サーバ情報６２については、後述する。
The database storage unit 102 (202) stores relay
インタフェース部１０３（２０３）は、プライベートＩＰアドレスを利用して、ＬＡＮ１（２）内の通信を行う。インタフェース部１０３（２０３）は、グローバルＩＰアドレスを利用して、ＷＡＮ１００を介した通信を行う。
The interface unit 103 (203) performs communication within the LAN 1 (2) using a private IP address. The interface unit 103 (203) performs communication via the
｛アクセス管理装置３０の構成｝
図７は、アクセス管理装置３０の構成を示す図である。アクセス管理装置３０は、制御部３０１と、データベース格納部３０２と、インタフェース部３０３とを備える。
{Configuration of access management device 30}
FIG. 7 is a diagram illustrating the configuration of the
制御部３０１は、アクセス管理装置３０の全体制御を行う。制御部３０１は、アクセス許可確認部３０４と、アクセス記録部３０５とを備える。アクセス許可確認部３０４は、中継サーバ２０からのアクセス要求に応じて、中継サーバ２０からのアクセスを中継サーバ１０が許可するか否かを確認する。アクセス記録部３０５は、中継サーバ２０から中継サーバ１０へのアクセス状況を記録する。
The
データベース格納部３０２は、中継グループ情報６１と、中継サーバ情報６２と、クライアント端末情報６５と、アクセス許可リスト６６と、アクセス記録情報６７とを格納する。クライアント端末情報６５には、クライアント端末３１に関する情報が記録される。アクセス許可リスト６６は、ＬＡＮ１に接続されている中継サーバ１０及びクライアント端末１１がアクセスを許可する装置のリストである。アクセス記録情報６７は、中継サーバ１０にアクセス中の中継サーバ２０の通信状態の変化を記録した情報である。
The
インタフェース部３０３は、中継サーバ１０のインタフェース部１０３と同様に、ＬＡＮ３内の通信及びＷＡＮ１００を介した通信を行う。
Similar to the
｛遠隔保守システムの動作｝
保守センターのサービスマンが中継サーバ２０を操作して、一般サーバ１２の遠隔保守を行うときの遠隔保守システムの動作を説明する。
{Operation of remote maintenance system}
The operation of the remote maintenance system when the maintenance center serviceman operates the
コールセンターにおいて、アクセス管理装置３０の管理者が、アクセス許可リスト６６を作成する。アクセス許可リスト６６は、データベース格納部３０２に格納される。
In the call center, the administrator of the
図８は、アクセス許可リスト６６を示す図である。アクセス許可リスト６６は、アクセス対象装置の識別情報と、アクセス対象装置へのアクセスが許可されている装置の識別情報とを対応付けた情報である。アクセス許可リスト６６には、中継サーバ及びクライアント端末が設定され、一般サーバ１２及び一般端末２２は設定されない。図８において、「ｒｓ−３＠ａｂｃ．ｎｅｔ」は、アクセス管理装置３０の識別情報である。「ｃｌ−３１＠ｒｓ−３．ａｂｃ．ｎｅｔ」は、クライアント端末３１の識別情報である。
FIG. 8 is a diagram showing the
たとえば、中継サーバ１０に対するアクセス権が設定されている装置は、中継サーバ２０、クライアント端末２１，３１、及びアクセス管理装置３０である。このように、アクセス管理装置３０は、アクセス許可リスト６６を用いて、中継サーバ１０及びクライアント端末１１にアクセスすることができる装置を、一元的に管理している。アクセス許可リスト６６を変更するだけで、中継サーバ１０及びクライアント端末１１にアクセスすることができる装置を容易に変更することができる。
For example, devices to which access rights for the
図９は、一般サーバ１２の遠隔保守の流れを示す図である。初期状態では、中継サーバ１０は、アクセス管理装置３０からのアクセスを受け付け、中継サーバ２０及びクライアント端末２１，３１からのアクセスを拒否する状態にある。
FIG. 9 is a diagram showing a flow of remote maintenance of the
中継サーバ２０は、サービスマンの操作に基づいて、選択リスト６８の送信をアクセス管理装置３０に要求する（ステップＳ１）。選択リスト６８は、中継サーバ２０からのアクセスを許可する中継サーバ及びクライアント端末のリストである。アクセス管理装置３０は、アクセス許可リスト６６から中継サーバ２０に対応する情報を抽出して、選択リスト６８を作成する。選択リスト６８が、アクセス管理装置３０から中継サーバ２０に送信される。
The
図１０は、選択リスト６８を示す図である。選択リスト６８において、中継サーバ１０及びクライアント端末１１が中継サーバ２０からのアクセスを許可する装置として設定されている。サービスマンは、選択リスト６８を中継サーバ２０のモニタに表示させて、中継サーバ２０に中継サーバ１０へのアクセス権が設定されていることを確認する。
FIG. 10 is a diagram showing the
次に、サービスマンは、中継サーバ情報６２を参照して、中継サーバ１０が動作中であることを確認する。図１１は、中継サーバ情報６２をテーブル形式で示した図である。実際には、中継サーバ情報６２は、中継サーバ情報５２（図３参照）のようにＸＭＬ（ｅＸｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）形式で記述される。
Next, the service person refers to the
図１１において、中継サーバ情報６２の左側の欄は、上位情報６２１であり、ｓｉｔｅタグ（図３参照）に対応する。上位情報６２１では、各中継サーバの識別情報及び動作状態のみを示している。中継サーバ情報６２の右側の欄は、下位情報６２２であり、ｎｏｄｅタグ（図３参照）に対応する。下位情報６２２では、各クライアント端末の識別情報及びログオン先のみを示している。
In FIG. 11, the left column of the
サービスマンは、モニタに表示された中継サーバ情報６２を参照して、中継サーバ１０が動作中であることを確認する。サービスマンは、中継サーバ２０を操作して、中継サーバ１０と中継サーバ２０との間にルーティングセッションを確立することを指示する。
The service person confirms that the
再び、図９を参照する。中継サーバ２０は、ルーティングセッションの確立指示に基づいて、中継サーバ１０に対するアクセス要求を、アクセス管理装置３０に送信する（ステップＳ２）。中継サーバ１０は、上述のように、中継サーバ２０からのアクセスを許可しない状態にある。このため、中継サーバ２０は、ルーティングセッションの確立を中継サーバ１０に要求する前に、中継サーバ１０にアクセスすることの許可をアクセス管理装置３０を介して取得する。
Refer to FIG. 9 again. The
アクセス管理装置３０が中継サーバ２０からアクセス要求を受信することにより、アクセス許可確認部３０４は、アクセス許可リスト６６を参照して、中継サーバ１０に対するアクセス権が中継サーバ２０に設定されていることを確認する。アクセス許可確認部３０４は、中継サーバ２０が中継サーバ１０にアクセスすることの許可を要求する許可要求を、中継サーバ１０に送信する（ステップＳ２．１）。アクセス記録部３０５は、アクセス記録情報６７を新規に作成する。
When the
図１２は、アクセス記録情報６７を示す図である。アクセス記録情報６７は、中継サーバ２０の中継サーバ１０に対するアクセス状況を記録した情報である。アクセス記録情報６７では、アクセス要求元である中継サーバ２０の識別情報と、アクセス先である中継サーバ１０の識別情報とが記録される。更新時刻の一行目に、アクセス管理装置３０がアクセス要求を受信した時刻「１３：４５：２３」が記録される。接続状態の一行目には、「アクセス準備中」が記録される。ステップＳ２．１の処理の段階では、更新時刻及び接続状態の２行目及び３行目には、情報は記録されない。
FIG. 12 is a diagram showing the
中継サーバ１０は、許可要求を受信した場合、許可要求に対するＯＫレスポンスをアクセス管理装置３０に送信する。中継サーバ１０は、中継サーバ２０からのアクセスを受け付ける状態に移行する。アクセス管理装置３０は、中継サーバ１０からのＯＫレスポンスを受信したのであれば、中継サーバ２０に対して、アクセス要求（ステップＳ２）に対応するＯＫレスポンスを送信する。なお、アクセス管理装置３０は、アクセス許可リスト６６を参照して中継サーバ１０に対するアクセス権が設定されていることを確認できたときに、アクセス要求（ステップＳ２）に対応するＯＫレスポンスを中継サーバ２０に送信してもよい。この場合、アクセス管理装置３０は、ステップＳ２．１において、中継サーバ２０からのアクセスがあることを中継サーバ１０に通知してもよい。
When the
中継サーバ２０は、アクセス要求（ステップＳ２）に対するＯＫレスポンスをアクセス管理装置３０から受信することにより、ルーティングセッションの確立を開始する。ルーティングセッション確立部２０４は、ルーティングセッションの確立要求を中継サーバ１０に送信する（ステップＳ３）。ルーティングセッション確立部２０４は、中継サーバ１０からの応答を受信した後に、ＡＣＫを中継サーバ１０に送信する（ステップＳ４）。これにより、中継サーバ１０と中継サーバ２０との間に、ルーティングセッションが確立される（ステップＳ５）。
The
ルーティングセッション確立部２０４は、ルーティングセッションが確立されたことを示すセッション確立通知をアクセス管理装置３０に送信する（ステップＳ５．１）。アクセス記録部３０５は、セッション確立通知に基づいて、アクセス記録情報６７を更新する。アクセス記録情報６７において、更新時刻の２行目には、セッション確立通知の受信時刻として「１３：４５：２７」が記録される。接続状態の２行目には、「セッション確立」が記録される。
The routing
次に、中継サーバ１０，２０は、ルーティング対象であるＬＡＮ１，２のネットワークアドレスを交換する。中継サーバ１０は、ＬＡＮ１のネットワークアドレスを中継サーバ２０に送信する。中継サーバ２０は、ＬＡＮ２のネットワークアドレスを中継サーバ１０に送信する。これにより、中継サーバ２０と一般サーバ１２との通信が、ルーティングセッションを介して可能となる。サービスマンは、中継サーバ２０を用いて、一般サーバ１２に対する遠隔保守を開始することができる。
Next, the
たとえば、サービスマンが、中継サーバ２０を操作して一般サーバ１２の制御コマンドを入力する。中継サーバ２０は、制御コマンドが格納された通信パケットを生成する。通信パケットの送信先には、一般サーバ１２のＩＰアドレス「１７２．１６．０．１２」が設定される。通信パケットの送信元には、中継サーバ２０のＩＰアドレス「１９２．１６８．２．２０」が設定される。中継サーバ２０は、生成した通信パケットを、ルーティングセッションを介して中継サーバ１０に送信する。中継サーバ１０は、ルーティングセッションを介して受信した通信パケットの送信先ＩＰアドレスが、ＬＡＮ１のネットワークアドレスに対応していることを確認する。中継サーバ１０は、受信した通信パケットを、一般サーバ１２に送信する。一般サーバ１２は、制御コマンドに関する処理を実行する。
For example, a service person operates the
一般サーバ１２は、制御コマンドの応答情報を格納した通信パケット（以下、「応答通信パケット」という）を送出する。応答通信パケットの送信先には、中継サーバ２０のＩＰアドレス「１９２．１６８．２．２０」が設定される。送信元には、一般サーバ１２のＩＰアドレス「１７２．１６．０．１２」が設定される。
The
中継サーバ１０が応答通信パケットを受信した場合、ルーティング制御部１０５は、応答通信パケットの送信先（中継サーバ２０）ＩＰアドレスがＬＡＮ２のネットワークにアドレスに対応することを確認する。同様に、ルーティング制御部１０５は、送信元（一般サーバ１２）ＩＰアドレスがＬＡＮ１のネットワークアドレスに対応することを確認する。これらの点を確認することにより、ルーティング制御部１０５は、受信した応答通信パケットがルーティング可能であると判定する。ルーティング可能と判定された応答通信パケットが、ルーティングセッションを介して中継サーバ２０に転送される。このようにして、中継サーバ２０と一般サーバ１２との通信が行われる。
When the
中継サーバ１０，２０は、ＬＡＮ１またはＬＡＮ２に接続された全ての通信端末からの通信パケットのルーティング制御を行うことができる。通信端末は、中継サーバ及びクライアント端末だけでなく、一般サーバ１２及び一般端末２２を含む全ての端末を意味する。つまり、クライアント端末２１及び一般端末２２も、ルーティングセッションを利用して一般サーバ１２と通信可能である。このため、クライアント端末２１及び一般端末２２を使用して、一般サーバ１２の遠隔保守を行ってもよい。
The
中継サーバ１０，２０は、ルーティングセッションを利用できる通信端末を特定した許可端末情報を交換してもよい。たとえば、中継サーバ２０は、中継サーバ２０の識別情報とＩＰアドレスを、許可端末情報として通知する。中継サーバ１０は、一般サーバ１２の名称とＩＰアドレスとを、許可端末情報として通知する。この結果、中継サーバ２０及び一般サーバ１２が送信元及び送信先として指定された通信パケットのみが、ルーティングセッションを利用して転送される。一般サーバ１２の遠隔保守に関係のないクライアント端末２１及び一般端末２２は、ＬＡＮ１の通信端末と通信することができないため、ＬＡＮ１のセキュリティを向上させることができる。
The
サービスマンは、遠隔保守が完了した場合、中継サーバ２０にルーティングセッションの切断を指示する。中継サーバ２０は、ルーティングセッションの切断要求を中継サーバ１０に送信する（ステップＳ６）。中継サーバ２０は、切断要求に対するＯＫレスポンスを中継サーバ１０から受信した後に、ルーティングセッションを切断する。中継サーバ１０は、ルーティングセッションの切断後、中継サーバ２０からのアクセスを拒否する状態に戻る。
When the remote maintenance is completed, the service person instructs the
ルーティングセッションの切断後に、中継サーバ２０は、ルーティングセッションの切断通知を、アクセス管理装置３０に送信する（ステップＳ６．１）。アクセス記録部３０５は、切断通知に基づいて、アクセス記録情報６７を更新する。アクセス記録情報６７において、更新時刻の３行目には、切断通知の受信時刻として「１４：１８：５２」が記録される。接続状態の３行目には、「セッション切断」が記録される。
After the routing session is disconnected, the
以上説明したように、中継サーバ２０は、中継サーバ１０との間にルーティングセッションを確立する場合、アクセス管理装置３０を介して中継サーバ１０からアクセス許可を取得する。これにより、アクセス管理装置３０は、中継サーバ１０と中継サーバ２０との通信を制御することが可能となる。
As described above, when establishing a routing session with the
アクセス管理装置３０は、中継サーバ２０が中継サーバ１０へのアクセスを要求してから、ルーティングセッションが切断されるまでの通信状況を記録する。このため、中継サーバ２０の中継サーバ１０に対するアクセス状況を容易に把握することができる。
The
＜第２の実施の形態＞
以下、本発明の第２の実施の形態について説明する。本実施の形態では、上記第１の実施の形態と異なる点を中心に説明する。
<Second Embodiment>
Hereinafter, a second embodiment of the present invention will be described. In the present embodiment, the points different from the first embodiment will be mainly described.
｛遠隔保守システムの構成｝
図１３は、本実施の形態に係る遠隔保守システムの構成を示す図である。本実施の形態に係る遠隔保守システムは、図５に示す遠隔保守システムに、新たにＬＡＮ４が追加された構成である。
{Configuration of remote maintenance system}
FIG. 13 is a diagram showing a configuration of the remote maintenance system according to the present embodiment. The remote maintenance system according to the present embodiment has a configuration in which a
図１３において、ＬＡＮ２は、保守会社の第１保守センターに構築される。ＬＡＮ４は、保守会社の第２保守センターに構築される。ＬＡＮ４のネットワークアドレスは、「１９２．１６８．４．０／２４」である。ＬＡＮ４には、サポート装置４０と、クライアント端末４１とが接続されている。
In FIG. 13, the
サポート装置４０は、一般サーバ１２の遠隔保守をサポートする装置である。遠隔保守のサポートは、アクセス管理装置３０の指示により開始される。サポート装置４０は、ＬＡＮ４において中継サーバとして機能する。サポート装置４０の構成は、クライアント端末４１に関するクライアント端末情報を保持する点を除いて、中継サーバ１０，２０と同様である（図６参照）。
The
本実施の形態では、中継サーバ２０とサポート装置４０とが異なるＬＡＮに接続されている例について説明する。しかし、中継サーバ２０とサポート装置４０とが同一のＬＡＮに接続されてもよい。
In the present embodiment, an example in which the
｛遠隔保守システムの動作の流れ｝
アクセス管理装置３０の管理者が、アクセス許可リスト７１を作成する。図１４は、アクセス許可リスト７１を示す図である。アクセス許可リスト７１には、中継サーバ１０，２０及びクライアント端末１１，２１にアクセスすることができる装置が設定されている。図１４において、「ｒｓ−４＠ａｂｃ．ｎｅｔ」及び「ｃｌ−４１＠ｒｓ−４．ａｂｃ．ｎｅｔ」は、サポート装置４０及びクライアント端末４１の識別情報である。
{Operation flow of remote maintenance system}
An administrator of the
次に、中継サーバ２０が一般サーバ１２の遠隔保守を開始する。中継サーバ１０は、初期状態として、中継サーバ２０、クライアント端末１１，２１，４１及びサポート装置４０からのアクセスを拒否する状態にある。中継サーバ２０は、初期状態として、サポート装置４０及びクライアント端末４１からのアクセスを拒否する状態にある。
Next, the
中継サーバ１０と中継サーバ２０との間にルーティングセッション（以下、「第１セッション」という。）が確立される。第１セッションの確立時の遠隔保守システムの動作は、第１の実施の形態のステップＳ１〜ステップＳ５．１（図９参照）と同様である。
A routing session (hereinafter referred to as “first session”) is established between the
第１セッションの確立後、中継サーバ２０は、第１セッションを利用して、一般サーバ１２の遠隔保守を開始する。アクセス管理装置３０は、中継サーバ２０からセッション確立通知を受信（ステップＳ５．１）してから、第１セッションの継続時間を計測する。
After establishing the first session, the
遠隔保守の作業中に一般サーバ１２でトラブルが発生するなどして、第１セッションが所定時間以内に切断されない場合、アクセス管理装置３０は、一般サーバ１２の遠隔保守にサポートが必要であると判断する。所定時間は、一般サーバ１２の遠隔保守を完了するために十分な時間（たとえば１時間）であり、アクセス管理装置３０に予め設定されている。
If the first session is not disconnected within a predetermined time due to a trouble occurring in the
図１４に示すように、アクセス許可リスト７１において、中継サーバ１０，２０の両者に対するアクセス権がサポート装置４０に設定されている。アクセス管理装置３０の管理者は、アクセス許可リスト７１を参照して、サポート装置４０が一般サーバ１２の遠隔保守に対応できることを確認する。アクセス管理装置３０の管理者の指示により、サポート装置４０による一般サーバ１２の遠隔保守のサポートが開始される。
As shown in FIG. 14, in the access permission list 71, access rights for both the
図１５は、サポート装置４０が遠隔保守のサポートを開始するまでの流れを示す図である。アクセス管理装置３０は、エスカレーションの開始要求をサポート装置４０に送信する（ステップＳ１１）。エスカレーションとは、第１セッションを確立している中継サーバ１０，２０に対してサポート装置４０が新たにアクセスすることをいう。ステップＳ１１の処理の際に、一般サーバ１２の遠隔保守のサポート要求も、サポート装置４０に送信される。サポート装置４０は、第２保守センターに常駐するサービスマンが遠隔保守のサポートに対応することを指示した場合、エスカレーションの開始要求に対するＯＫレスポンスをアクセス管理装置３０に送信する。
FIG. 15 is a diagram showing a flow until the
アクセス管理装置３０は、エスカレーションの開始要求に対するＯＫレスポンスを受信した場合、サポート装置４０がアクセスを開始することを示すアクセス開始通知を中継サーバ１０，２０に送信する（ステップＳ１２，Ｓ１３）。中継サーバ１０，２０は、サポート装置４０からのアクセスを受け付ける状態に移行する。アクセス開始通知に対するＯＫレスポンスが、中継サーバ１０，２０からアクセス管理装置３０に送信される。アクセス管理装置３０は、アクセス開始通知に対するＯＫレスポンスを受信した場合、中継サーバ１０，２０に対するアクセスをサポート装置４０に指示する（ステップＳ１４）。
When receiving an OK response to the escalation start request, the
アクセス管理装置３０において、アクセス記録部３０５は、ステップＳ１４の処理の際に、アクセス記録情報６７をアクセス記録情報７２に更新する。
In the
図１６は、アクセス記録情報７２を示す図である。アクセス記録情報７２は、個別アクセス情報７２１，７２２，７２３を含む。個別アクセス情報７２１は、アクセス記録情報６７（図１２参照）に対応する。個別アクセス情報７２２は、中継サーバ２０に対するサポート装置４０のアクセス状況を記録した情報である。個別アクセス情報７２３は、中継サーバ１０に対するサポート装置４０のアクセス状況を記録した情報である。個別アクセス情報７２２，７２３の更新時刻及び接続状態１行目に、「１４:４５:２９」及び「アクセス指示」が記録される。
FIG. 16 is a diagram showing the
サポート装置４０がアクセス管理装置３０からのアクセス指示を受信することにより、中継サーバ２０とサポート装置４０との間にルーティングセッション（第２セッション）が新たに確立される（ステップＳ１５，Ｓ１６，Ｓ１７）。サポート装置４０は、第２セッションを利用して中継サーバ２０と通信することが可能となる。
When the
サポート装置４０が第２セッションのセッション確立通知をアクセス管理装置３０に送信することにより（ステップＳ１７．１）、個別アクセス情報７２２が更新される。個別アクセス情報７２２の更新時刻及び接続状態の２行目に、「１４:４５:３１」と「セッション確立」が新たに記録される（図１６参照）。
When the
第２セッションの確立と同様に、中継サーバ１０とサポート装置４０との間にルーティングセッション（第３セッション）が新たに確立される（ステップＳ１８，Ｓ１９，Ｓ２０）。サポート装置４０は、第３セッションを利用して中継サーバ１０と通信することが可能となる。
Similar to the establishment of the second session, a routing session (third session) is newly established between the
サポート装置４０が第３セッションのセッション確立通知をアクセス管理装置３０に送信することにより（ステップＳ２０．１）、個別アクセス情報７２３が更新される。個別アクセス情報７２３の更新時刻及び接続状態の２行目に、「１４:４５:３４」と「セッション確立」が新たに記録される（図１６参照）。
When the
これにより、サポート装置４０を操作するサービスマンは、一般サーバ１２の遠隔保守のサポートを開始する。サポート装置４０を操作するサービスマンは、一般サーバ１２の遠隔保守に関する情報を、第２セッションを利用して中継サーバ２０から容易に取得することができる。サポート装置４０を操作するサービスマンは、一般サーバ１２の遠隔保守を、第３セッションを利用して実行する。
Thereby, the service person who operates the
本実施の形態では、サポート装置４０が中継サーバ１０，２０の両者に対してエスカレーションを開始する例を示している。しかし、アクセス管理装置３０は、エスカレーションの要求時に、アクセス先として中継サーバ１０，２０のいずれか一方を指定してもよい。
In the present embodiment, an example is shown in which the
図１７は、一般サーバ１２の遠隔保守の終了の流れを示す図である。中継サーバ２０及びサポート装置４０は、一般サーバ１２の遠隔保守が終了した場合、第１〜第３セッションを切断する。
FIG. 17 is a diagram showing a flow of the end of the remote maintenance of the
サポート装置４０が第３セッションの切断を中継サーバ１０に要求することにより（ステップＳ２１）、第３セッションが切断される。サポート装置４０が第２セッションの切断を中継サーバ２０に要求することにより（ステップＳ２２）、第２セッションが切断される。第２セッション及び第３セッションの切断通知が、サポート装置４０からアクセス管理装置３０に送信される（ステップＳ２３）。アクセス記録部３０５は、ステップＳ２３の切断通知に基づいて、個別アクセス情報７２２，７２３の更新時刻及び接続状態の３行目に、「１５:１１：２６」及び「セッション切断」を記録する。
When the
中継サーバ２０が第１セッションの切断を中継サーバ１０に要求することにより（ステップＳ２４）、第１セッションが切断される。第１セッションの切断通知が、中継サーバ２０からアクセス管理装置３０に送信される（ステップＳ２５）。アクセス記録部３０５は、ステップＳ２５の切断通知に基づいて、個別アクセス情報７２１の更新時刻及び接続状態の３行目に、「１５:１１:２８」及び「セッション切断」を記録する。
When the
このように、アクセス管理装置３０は、中継サーバ１０，２０に対するアクセス権を一元的に管理することにより、第１セッションを確立している中継サーバ１０，２０の接続状態を制御することができる。したがって、アクセス管理装置３０は、サポート装置４０が一般サーバ１２の遠隔保守をサポートする場合、サポート装置４０と中継サーバ１０，２０との間にルーティングセッションを速やかに確立することができる。
In this way, the
アクセス管理装置３０は、第１セッションの通信状況に応じて、サポート装置４０にエスカレーションを指示するか否かを判断する。これにより、アクセス管理装置３０は、一般サーバ１２の遠隔保守をサポートするか否かを容易に判断することができる。
The
上記第１及び第２の実施の形態において、アクセス管理装置３０が中継サーバとして機能する例について説明したが、これに限られない。たとえば、クライアント端末３１が、アクセス許可確認部３０４及びアクセス記録部３０５を備えてもよい。この場合、クライアント端末３１が、中継サーバ２０からのアクセス要求を処理するとともに、アクセス記録情報６７の作成及び更新などを行う。ＬＡＮ３には、アクセス管理装置３０に代えて、中継サーバ１０，２０と同様の中継サーバが接続される。
In the first and second embodiments, the example in which the
上記第１及び第２の実施の形態において、二つの中継サーバ１０の間にルーティングセッションが確立される例について説明したが、これに限られない。
In the said 1st and 2nd embodiment, although the example where a routing session is established between the two
たとえば、中継サーバ１０とクライアント端末２１との間にルーティングセッションが確立されてもよい。この場合、クライアント端末２１が、中継サーバ１０に対するアクセス要求をアクセス管理装置３０に送信する。ＬＡＮ２に接続されている通信端末は、中継サーバ１０とクライアント端末２１との間に確立されたルーティングセッションを用いて、一般サーバ１２の遠隔保守を行うことができる。
For example, a routing session may be established between the
また、図１８に示すように、ＬＡＮ１とＬＡＮ５とが汎用ルータ１３を介して接続され、クライアント端末１１及び一般サーバ１４がＬＡＮ５に接続されているケースを考える。このようなネットワーク構成において、中継サーバ２０とクライアント端末１１との間にルーティングセッションを確立してもよい。これにより、ＬＡＮ２に接続されている通信端末は、ＬＡＮ５に接続されている一般サーバ１４の遠隔保守を行うことができる。
Further, as shown in FIG. 18, a case is considered in which LAN1 and LAN5 are connected via a general-
このように、中継サーバ及びクライアント端末は、遠隔保守を行う通信端末と保守対象の通信端末との間で転送される通信パケットをルーティングセッションを利用して中継する中継装置として機能する。アクセス管理装置３０は、二つの中継装置の間のアクセスを管理することによって、保守対象の通信端末（一般サーバ１２）への不正なアクセスを防止することができる。
As described above, the relay server and the client terminal function as a relay device that relays a communication packet transferred between a communication terminal performing remote maintenance and a communication terminal to be maintained using a routing session. The
１，２，３，４ ＬＡＮ
１０，２０ 中継サーバ
１１，２１，３１，４１ クライアント端末
１２ 一般サーバ
２２ 一般端末
３０ アクセス管理装置
４０ サポート装置
１００ ＷＡＮ
１０１，２０１，３０１ 制御部
１０２，２０２，３０２ データベース格納部
１０４，２０４ ルーティングセッション確立部
１０５，２０５ ルーティング制御部
３０４ アクセス許可確認部
３０５ アクセス記録部
1, 2, 3, 4 LAN
10, 20
101, 201, 301
Claims (5)
第２中継装置と、
第３中継装置と、
アクセス管理装置と、を備え、
前記第１中継装置及び前記第２中継装置は、
前記第１中継装置と前記第２中継装置との間に第１通信セッションを確立する第１通信セッション確立部、
を備え、
前記アクセス管理装置は、
前記第１中継装置にアクセスすることができる装置のリストである許可リストを保持する許可リスト保持部と、
前記第１通信セッションに関するセッション情報を取得するセッション情報取得部と、
前記セッション情報に基づいて前記第１通信セッションが所定条件を満たすと判断した場合に、前記許可リストを用いて前記第１中継装置に新たにアクセスする装置として前記第３中継装置を特定する特定部と、
前記第３中継装置からのアクセスがあることを前記第１中継装置に通知し、前記第１中継装置にアクセスすることを前記第３中継装置に指示するアクセス指示部と、
を備え、
前記第３中継装置は、
前記アクセス指示部からの指示に基づいて、前記第１中継装置との間に第２通信セッションを確立する第２通信セッション確立部、
を備え、
前記第１中継装置及び前記第３中継装置は、
前記第１中継装置側のＬＡＮに接続された通信端末と前記第３中継装置側のＬＡＮに接続された通信端末との間の通信を、前記第２通信セッションを用いて中継する中継通信部と、
を備えることを特徴とする中継通信システム。 A first relay device;
A second relay device;
A third relay device;
An access management device,
The first relay device and the second relay device are:
A first communication session establishing unit for establishing a first communication session between the first relay device and the second relay device;
With
The access management device includes:
A permission list holding unit that holds a permission list that is a list of devices that can access the first relay device;
A session information acquisition unit for acquiring session information regarding the first communication session;
An identifying unit that identifies the third relay device as a device that newly accesses the first relay device using the permission list when it is determined that the first communication session satisfies a predetermined condition based on the session information When,
An access instruction unit for notifying the first relay device that there is an access from the third relay device and instructing the third relay device to access the first relay device;
With
The third relay device is
A second communication session establishment unit that establishes a second communication session with the first relay device based on an instruction from the access instruction unit;
With
The first relay device and the third relay device are:
A relay communication unit that relays communication between the communication terminal connected to the LAN on the first relay device side and the communication terminal connected to the LAN on the third relay device side using the second communication session; ,
A relay communication system comprising:
前記許可リストは、
前記第２中継装置にアクセスすることができる装置のリスト、
を含み、
前記特定部は、前記許可リストを用いて前記第２中継装置に新たにアクセスする装置として前記第３中継装置を特定し、
前記アクセス指示部は、前記第３中継装置からのアクセスがあることを前記第２中継装置に通知し、前記第２中継装置にアクセスすることを前記第３中継装置に指示することを特徴とする中継通信システム。 The relay communication system according to claim 1,
The allow list is:
A list of devices that can access the second relay device;
Including
The specifying unit specifies the third relay device as a device that newly accesses the second relay device using the permission list,
The access instruction unit notifies the second relay device that there is an access from the third relay device, and instructs the third relay device to access the second relay device. Relay communication system.
前記セッション情報取得部は、前記セッション情報として前記第１通信セッションが確立された時刻を特定できる情報を前記第１中継装置から取得し、
前記特定部は、前記第１通信セッションが確立されてからの時間が所定時間以上となった場合に、前記第３中継装置を特定することを特徴とする中継通信システム。 In the relay communication system according to claim 1 or 2,
The session information acquisition unit acquires, from the first relay device, information that can identify the time when the first communication session is established as the session information,
The relay communication system, wherein the specifying unit specifies the third relay device when a time from when the first communication session is established becomes a predetermined time or longer.
前記アクセス管理装置は、さらに、
前記第１中継装置に対するアクセス要求を前記第２中継装置から受信した場合、前記第２中継装置が前記第１中継装置にアクセスすることを許可するか否かを前記許可リストに基づいて判定する判定部と、
前記第２中継装置が前記第１中継装置にアクセスすることが許可された場合、前記第２中継装置からのアクセスがあることを前記第１中継装置に通知し、前記第１中継装置に対するアクセス許可を前記第２中継装置に通知する通知部と、
を備え、
前記第１通信セッション確立部は、
前記通知部からの通知に基づいて前記第１通信セッションの確立を開始することを特徴とする中継通信システム。 The relay communication system according to claim 1,
The access management device further includes:
Determination that determines whether the second relay device is permitted to access the first relay device based on the permission list when an access request for the first relay device is received from the second relay device And
When the second relay device is permitted to access the first relay device, the first relay device is notified that there is access from the second relay device, and the access to the first relay device is permitted. A notification unit for notifying the second relay device,
With
The first communication session establishment unit includes:
A relay communication system, wherein establishment of the first communication session is started based on a notification from the notification unit.
前記第１中継装置にアクセスすることができる装置のリストであるアクセス許可リストを保持する許可リスト保持部と、
前記第１中継装置と前記第２中継装置との間に確立される第１通信セッションに関する情報を取得するセッション情報取得部と、
前記セッション情報に基づいて前記第１通信セッションが所定条件を満たすと判断した場合に、前記アクセス許可リストを用いて前記第１中継装置に新たにアクセスする装置として前記第３中継装置を特定する特定部と、
前記第３中継装置からのアクセスがあることを前記第１中継装置に通知し、前記第１中継装置にアクセスすることを前記第３中継装置に指示するアクセス指示部と、
を備えることを特徴とするアクセス管理装置。 An access management device capable of communicating with the first relay device, the second relay device, and the third relay device,
A permission list holding unit that holds an access permission list that is a list of devices that can access the first relay device;
A session information acquisition unit for acquiring information related to a first communication session established between the first relay device and the second relay device;
Specification that identifies the third relay device as a device that newly accesses the first relay device using the access permission list when it is determined that the first communication session satisfies a predetermined condition based on the session information And
An access instruction unit for notifying the first relay device that there is an access from the third relay device and instructing the third relay device to access the first relay device;
An access management apparatus comprising:
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2009201470A JP5077311B2 (en) | 2009-09-01 | 2009-09-01 | Relay communication system and access management apparatus |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2009201470A JP5077311B2 (en) | 2009-09-01 | 2009-09-01 | Relay communication system and access management apparatus |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2011053869A JP2011053869A (en) | 2011-03-17 |
| JP5077311B2 true JP5077311B2 (en) | 2012-11-21 |
Family
ID=43942814
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2009201470A Active JP5077311B2 (en) | 2009-09-01 | 2009-09-01 | Relay communication system and access management apparatus |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5077311B2 (en) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP5241871B2 (en) | 2011-03-11 | 2013-07-17 | 富士フイルム株式会社 | Thermal positive lithographic printing plate precursor and method for preparing lithographic printing plate |
Family Cites Families (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007104440A (en) * | 2005-10-05 | 2007-04-19 | Dit:Kk | Packet transmission system, its method, and tunneling device |
| JP5003738B2 (en) * | 2009-09-01 | 2012-08-15 | 村田機械株式会社 | Relay communication system and access management apparatus |
-
2009
- 2009-09-01 JP JP2009201470A patent/JP5077311B2/en active Active
Also Published As
| Publication number | Publication date |
|---|---|
| JP2011053869A (en) | 2011-03-17 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| WO2011021371A1 (en) | Relay communication system and access management apparatus | |
| JP4998526B2 (en) | Relay server and relay communication system | |
| JP4941846B2 (en) | Relay server and relay communication system | |
| JP5760493B2 (en) | Relay communication system | |
| JP4281813B2 (en) | Remote control system for air conditioner and initial setting device for air conditioner | |
| JP5272968B2 (en) | Relay communication system and access management apparatus | |
| JP5077311B2 (en) | Relay communication system and access management apparatus | |
| JP5003738B2 (en) | Relay communication system and access management apparatus | |
| JP5272974B2 (en) | Relay communication system and access management apparatus | |
| JP2011055450A (en) | Relay server and relay communication system | |
| JP2011055187A (en) | Relay communication system and access managing device | |
| JP5272967B2 (en) | Relay communication system and access management apparatus | |
| JP2012244428A (en) | Relay server and relay communication system | |
| JP5045723B2 (en) | Relay device for access management and relay communication system | |
| WO2012144135A1 (en) | Relay server and relay communication system | |
| JP2011055455A (en) | Management relay server and relay communication system | |
| JP6051512B2 (en) | Communication system and center device | |
| JP5347894B2 (en) | Relay server and relay communication system | |
| JP5633749B2 (en) | Relay server and relay communication system | |
| JP2013105187A (en) | Relay communication system, relay server and relay communication method | |
| JP2013038589A (en) | Relay server and relay communication system | |
| JP2010251945A (en) | Electronic certificate management system for communication authentication and terminal device | |
| JP2011055449A (en) | Relay server, access management relay server, and relay communication system | |
| JP2011055451A (en) | Management relay server and relay communication system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20120727 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20120731 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20120813 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20150907 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5077311 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |