CN104702587A - 中继装置、图像形成装置以及中继方法 - Google Patents

Abstract

本发明涉及一种中继装置、图像形成装置以及中继方法。中继装置具备与云服务器确立第1通信会话的第1会话确立部(259)、与防火墙的内部的MFP确立第2通信会话的第2会话确立部(261)、获取MFP的装置信息的装置信息获取部(241)、以及对云服务器与MFP之间的通信进行中继的中继部(270)，中继部(270)包含判断由从云服务器接收的控制命令所确定的处理能否由MFP来执行的执行可否判断部(279)、在判断为不能执行的情况下保留控制命令的输出的保留部(281)、以及与在保留了控制命令之后判断为能够执行相应地将控制命令发送到MFP的代理发送部(285)。

Description

中继装置、图像形成装置以及中继方法

技术领域

本发明涉及一种中继装置、图像形成装置以及中继方法，特别是涉及对防火墙的外部的装置与内部的装置之间的通信进行中继的中继装置、具备该中继装置的图像形成装置以及由该中继装置所执行的中继方法。

背景技术

有时利用连接到因特网的云服务器所提供的服务来控制连接到局域网络(以下称为“LAN”)的多功能一体机(以下称为“MFP”)。例如是使MFP打印存储在云服务器中的数据的情况。然而，MFP大多连接到局域网络，该LAN经由防火墙与因特网相连接。因此，从云服务器对MFP的访问有时被防火墙切断。

日本特开2012-63944号公报记载了一种打印服务器，该打印服务器具有：一览请求接收单元，从客户端终端接收打印机一览请求；获取单元，向所述打印机发送表示是否能够打印的状态的获取请求并获取；以及发送单元，对发送了所述打印机一览的请求的客户端终端使用由所述获取单元所获取的打印机的状态，发送以用于在所述客户端终端所具有的所述Web浏览器中显示的形式记述的打印机一览的数据，在通过所述获取单元无法获取所述打印机的状态的情况下，所述发送单元在所述打印机一览的数据中包含用于所述客户端终端的所述Web浏览器向无法获取状态的打印机询问状态的命令而发送。

然而，在以往的印刷系统中，客户端终端必须连接到打印机所连接的LAN。另外，由于使客户端终端执行应该在打印服务器中执行的处理，因此在打印服务器中生成使客户端终端执行处理的Web页的处理增加，在客户端终端中执行本来应该在打印服务器中执行的处理的处理增加。因此，存在如下问题：在打印服务器以及客户端终端这双方中负荷增加。

发明内容

根据本发明的一个方面，提供一种中继装置，配置在防火墙的内部，并与配置在防火墙的内部的控制对象装置相连接，该中继装置具备：第1会话确立单元，在与防火墙的外部的云服务器之间确立第1通信会话；第2会话确立单元，在与控制对象装置之间确立第2通信会话；装置信息获取单元，获取与控制对象装置有关的装置信息；以及中继单元，使用第1通信会话和第2通信会话来对云服务器与控制对象装置之间的通信进行中继，中继单元包含：执行可否判断单元，根据通过装置信息获取单元获取到的装置信息，判断控制对象装置能否执行由从云服务器经由第1通信会话接收的针对控制对象装置的控制命令所确定的处理；保留单元，在与从云服务器接收控制命令相应地根据由装置信息获取单元获取到的装置信息而通过执行可否判断单元判断为不能执行的情况下，保留控制命令的输出；代理发送单元，与根据在通过保留单元保留了控制命令之后通过装置信息获取单元获取到的装置信息通过执行可否判断单元判断为能够执行相应地，代替云服务器而将通过保留单元所保留的控制命令经由第2通信会话发送到控制对象装置。

根据本发明的另外的其它方面，提供一种中继方法，由配置在防火墙的内部、并与配置在防火墙内部的控制对象装置相连接的中继装置执行，该中继方法包括：第1会话确立步骤，在与防火墙外部的云服务器之间确立第1通信会话；第2会话确立步骤，在与控制对象装置之间确立第2通信会话；装置信息获取步骤，获取与控制对象装置有关的装置信息；以及中继步骤，使用第1通信会话和第2通信会话，对云服务器与控制对象装置之间的通信进行中继，中继步骤包括：执行可否判断步骤，根据在装置信息获取步骤中获得到的装置信息，判断控制对象装置能否执行通过从云服务器经由第1通信会话接收的针对控制对象装置的控制命令所确定的处理；保留步骤，在与从云服务器接收控制命令相应地根据装置信息获取步骤中获取到的装置信息而在执行可否判断步骤中判断为不能执行的情况下，保留控制命令的输出；以及代理发送步骤，与根据在保留步骤中保留了控制命令之后在装置信息获取步骤中获取到的装置信息而在执行可否判断步骤中判断为能够执行相应地，代替云服务器而将在保留步骤中保留的控制命令经由第2通信会话发送到控制对象装置。

附图说明

图1是表示本发明的实施方式之一中的信息处理系统的整体概要的一个例子的图。

图2是表示网关装置的硬件结构的概要的一个例子的框图。

图3是表示MFP的硬件结构的概要的一个例子的框图。

图4是表示本实施方式中的管理服务器的硬件结构的概要的一个例子的框图。

图5是表示管理服务器所具备的CPU的功能的一个例子的框图。

图6是表示网关装置所具备的CPU的功能的一个例子的框图。

图7是表示中继处理的流程的一个例子的流程图。

图8是表示隧道连接处理的流程的一个例子的流程图。

图9是表示代理中继处理的流程的一个例子的流程图。

图10是表示执行可否判断处理的流程的一个例子的流程图。

图11是表示隧道连接支援处理的流程的一个例子的流程图。

图12是表示装置控制处理的流程的一个例子的流程图。

具体实施方式

下面，参照附图说明本发明的实施方式。在下面的说明中对相同的部件附加相同的标记。它们的名称以及功能也相同。因而不重复关于它们的详细说明。

图1是表示本发明的实施方式之一中的信息处理系统的整体概要的一个例子的图。参照图1，信息处理系统包含管理服务器300、作为中继装置而发挥功能的网关(G/W)装置200、以及作为多功能一体机的MFP(Multi Function Peripheral：多功能外设)100、100A、100B。管理服务器300以及网关装置200分别连接到因特网5，能够经由因特网5相互地进行通信。而且，管理服务器300以及网关装置200分别能够与连接到因特网5的其它计算机进行通信。这里，作为连接到因特网5的其它计算机的一个例子示出了云服务器400。

网关装置200还与局域网络(LAN)3相连接，对该LAN 3连接有MFP 100、100A、100B。网关装置200能够与连接到LAN 3的MFP 100、100A、100B进行通信。而且，网关装置200以及MFP 100、100A、100B分别能够与连接到LAN 3的其它计算机进行通信。

网关装置200具有防火墙功能，将防火墙的内部的LAN 3与防火墙的外部的因特网5连接。网关装置200限制从连接到因特网5的管理服务器300以及云服务器400向连接到LAN 3的MFP 100、100A、100B的访问。虽然没有特别限定，但是网关装置200所具有的防火墙功能是根据数据包中包含的地址来判定通信的许可或者不许可的数据包过滤器型的防火墙功能。此外，也可以是由应用层的协议的等级代替与外部的通信来进行控制的应用型的防火墙功能。此外，配置网关装置200的位置是防火墙的内部。

在本实施方式中的信息处理系统中，连接到防火墙外部的因特网5的计算机、这里的云服务器400能够控制连接到防火墙内部的LAN3的MFP 100、100A、100B的任一个。有如下情况：云服务器400被从连接到防火墙内部的LAN 3的个人计算机(以下称为“PC”)进行访问，执行用于按照操作该PC的用户的指示来提供服务的处理；云服务器400被从连接到防火墙外部的因特网5的PC进行访问，执行用于按照操作该PC的用户的指示来提供服务的处理。这里，作为一个例子，以云服务器400执行基于其所提供的服务的处理，其结果对于所获得的数据使MFP 100执行处理的情况为例进行说明。在这种情况下，云服务器400发送用于使MFP 100执行处理的控制命令。

为了使云服务器400向MFP 100发送的控制命令通过网关装置200的防火墙，网关装置200在云服务器400与MFP 100之间确立隧道连接。确立隧道连接的技术有各种方法，但是这里以管理服务器300支援隧道连接的方法为例进行说明。

网关装置200使用预先存储的管理服务器300的网络地址而在与管理服务器300之间请求通信会话的确立。网关装置200是防火墙的内部，管理服务器300是防火墙的外部，因此通过防火墙的通信会话被确立。下面，将该通信会话称为始终连接会话。

网关装置200在与管理服务器300之间确立始终连接会话时，将用于识别连接到LAN 3的MFP 100、100A、100B各个的装置识别信息经由始终连接会话向管理服务器300发送。在管理服务器300中，识别连接到网关装置200的MFP 100、100A、100B。

接着，云服务器400在与管理服务器300之间确立通信会话。这里，将云服务器400与管理服务器300之间所确立的通信会话称为全局会话。管理服务器300接收了从网关装置200接收到的MFP 100、100A、100B各个的装置识别信息，因此对于操作云服务器400的用户，从MFP 100、100A、100B中选择某一个作为能够进行隧道连接的装置。这里，以由操作云服务器400的用户选择MFP 100作为进行隧道连接的装置的情况为例进行说明。

由操作云服务器400的用户选择了MFP 100作为进行隧道连接的装置的情况下，云服务器400装置将包含MFP 100的地址信息、和云服务器400的地址信息的连接请求发送到管理服务器300。MFP 100的地址信息包含网关装置200的装置识别信息和MFP 100的装置识别信息。云服务器400的地址信息是用于从MFP 100访问云服务器400的URL(Uniform Resource Locator:统一资源定位符)。在URL中，例如“https：//www.example.com/print_service？job_id＝j00123：60001”那样包含云服务器400的地址(域名)、网页的标识符、云服务器400所执行的作业的标识符(作业ID)、以及等待端口的端口号等。作为等待端口，使用了规定范围的端口中的未使用的端口。另外，发行唯一的ID作为作业ID。云服务器400所执行的作业是与云服务器400所提供的服务中的、由操作云服务器400的用户所指定的服务相对应的作业。作为云服务器400的地址信息的URL包含作业ID，因此能够将访问了该URL的装置与由作业ID所确定的作业对应起来。换句话说，能够将与由操作云服务器400的用户所指定的服务相对应的作业与进行了连接请求的装置、这里为MFP 100对应起来。

管理服务器300在从云服务器400接收到连接请求的情况下，根据包含在连接请求中的MFP 100的地址信息所包含的网关装置200的装置识别信息来确定网关装置200，将连接请求经由始终连接会话向网关装置200进行转送。在这种情况下，将连接请求按照与始终连接会话相对应的协议打包发送。

网关装置200进一步从管理服务器300接收连接请求时，根据包含在连接请求中的云服务器400的地址信息，在与云服务器400之间确立通信会话。这里，将在网关装置200与云服务器400之间所确立的通信会话称为第1通信会话。由此，通过防火墙的隧道连接完成。

网关装置200从管理服务器300接收到连接请求时，根据包含在连接请求中的MFP 100的地址信息所包含的MFP 100的装置识别信息来确定MFP 100，在与MFP 100之间确立通信会话。这里，将在网关装置200与MFP 100之间所确立的通信会话称为第2通信会话。

网关装置200通过连接在与云服务器400之间所确立的第1通信会话、和在与MFP 100之间所确立的第2通信会话来对云服务器400与MFP 100之间的通信进行中继。

此外，隧道连接的方法不限于此，也可以使用其它的方法。例如，也可以是管理服务器300与网关装置200同样地对云服务器400与MFP 100之间的通信进行中继。例如，网关装置200在与管理服务器300之间确立与MFP 100、100A、100B各自相对应的始终连接会话，管理服务器300通过将在与云服务器400之间所确立的全局会话和与由云服务器400的用户所指定的MFP 100相对应的始终连接会话进行连接，对云服务器400与MFP 100之间的通信进行中继。在这种情况下，云服务器400只要发送MFP 100的地址信息即可，不需要发送云服务器400的地址信息。但是，管理服务器300执行用于中继的处理，因此负荷增大。

云服务器400所提供的服务例如包含云服务器400管理MFP 100的程序的版本来执行基于版本升级的更新的程序管理服务、使云服务器400作为文件服务器发挥功能的服务、对图像数据执行图像处理的服务。图像处理没有被限定，例如可以是对表现照片的图像数据进行锐化、平滑化等处理的处理，也可以是对表现文字的图像数据进行文字识别的处理，还可以是将语言翻译为其它的语言的处理。

管理服务器300、云服务器400是一般的计算机，它们的硬件结构以及功能是众所周知的，因此这里不重复说明。MFP 100、100A、100B的硬件结构以及功能相同，因此这里只要没有特别提及就以MFP 100为例进行说明。

图2是表示网关装置的硬件结构的概要的一个例子的框图。参照图2，本实施方式中的网关装置200包含用于控制网关装置200的整体的CPU(Central Processing Unit：中央处理单元)201、存储用于CPU 201执行的程序等的ROM(Read Only Memory：只读存储器)202、作为CPU 201的作业区域使用的RAM(Random AccessMemory：随机存取存储器)203、非易失性地存储数据的闪存存储器204、第1通信部205、第2通信部206以及外部存储装置209。

第1通信部205是用于将网关装置200连接到因特网5的通信接口(I/F)。第2通信部206是用于将网关装置200连接到LAN 3的通信接口(I/F)。

闪存存储器204存储CPU 201所执行的程序、或者为了执行该程序所需的数据。CPU 201将记录在闪存存储器204中的程序加载到RAM 203来执行。外部存储装置209自由装卸于网关装置200上，并且能够安装存储了程序的CD-ROM 209A。CPU 201能够经由外部存储装置209访问CD-ROM 209A。CPU 201能够将记录在安装于外部存储装置209的CD-ROM 209A中的中继程序加载到RAM 203来执行。

此外，作为CPU 201所执行的程序，说明了记录在闪存存储器204或者CD-ROM 209A中的程序，但是也可以是连接到因特网5的其它计算机改写了存储在闪存存储器204中的程序而得到的程序、或者追加写入的新的程序。而且，也可以是网关装置200从连接到因特网5的其它计算机下载的程序。这里所说的程序不仅是CPU 201能够直接执行的程序，还包含源程序、被压缩处理了的程序、被加密了的程序等。

此外，作为存储CPU 201所执行的程序的介质，不限于CD-ROM(Compact Disk ROM)209A，也可以是光盘(MO(Magnetic OpticalDisc)/MD(Mini Disc：迷你盘)/DVD(Digital Versatile Disc：数字多功能盘))、IC卡、光卡、掩模ROM、EPROM(ErasableProgrammable ROM：可擦除可编程只读存储器)、EEPROM(Electrically EPROM：电可擦除可编程只读存储器)等半导体存储器。

图3是表示MFP的硬件结构的概要的一个例子的框图。参照图3，MFP 100包含主电路110、用于读取原稿的原稿读取部130、用于将原稿搬送到原稿读取部130的自动原稿输送装置120、用于根据原稿读取部130读取原稿而输出的图像数据在纸张等上形成图像的图像形成部140、用于向图像形成部140提供纸张的供纸部150、用于处理形成了图像的纸张的后处理部155、以及作为用户接口的操作面板160。

后处理部155执行将通过图像形成部140形成了图像的一张以上的纸张重新排列而排纸的分类处理、进行打孔加工的打孔处理、打入装订针的装订处理。

主电路110包含CPU 111、通信接口(I/F)部112、ROM 113、RAM 114、作为大容量存储装置的硬盘驱动器(HDD)115、传真机部116以及安装了CD-ROM 118的外部存储装置117。CPU 111与自动原稿输送装置120、原稿读取部130、图像形成部140、供纸部150、后处理部155以及操作面板160相连接，控制MFP 100的整体。

ROM 113存储CPU 111所执行的程序、或者为了执行该程序所需的数据。RAM 114作为CPU 111执行程序时的作业区域而使用。另外，RAM 114临时地存储从原稿读取部130连续送来的读取数据(图像数据)。

操作面板160设置在MFP 100的上表面，包含显示部161和操作部163。显示部161是液晶显示装置(LCD)、有机ELD(Electro-Luminescence Display：电致发光显示器)等显示装置，显示对用户的指示菜单、与获取到的图像数据有关的信息等。操作部163具备由多个按键构成的硬键部167，接受与按键相对应的由用户操作的各种指示、文字、数字等数据的输入。操作部163还包含设置在显示部161上的触摸板165。

通信I/F部112是用于将MFP 100连接到LAN 3的接口。CPU111经由通信I/F部112在与连接到LAN 3的装置之间进行通信来发送接收数据。而且，通信I/F部112能够经由网关装置200与连接到因特网的计算机、例如云服务器400进行通信。

传真机部116连接到公众交换电话网(PSTN)，向PSTN发送传真机数据、或者从PSTN接收传真机数据。传真机部116将接收到的传真机数据存储到HDD 115、或者输出到图像形成部140。图像形成部140将通过传真机部116接收到的传真机数据打印到纸张。另外，传真机部116将存储在HDD 115中的数据变换为传真机数据，发送到连接于PSTN的传真机装置。

外部存储装置117安装有CD-ROM 118。CPU 111能够经由外部存储装置117访问CD-ROM 118。CPU 111将记录在安装于外部存储装置117的CD-ROM 118中的程序加载到RAM 114来执行。此外，作为存储CPU 111所执行的程序的介质，不限于CD-ROM 118，也可以是光盘(MO/MD/DVD)、IC卡、光卡、掩模ROM、EPROM、EEPROM等半导体存储器。

另外，CPU 111也可以将存储在HDD 115中的程序加载到RAM114来执行。在这种情况下，连接到LAN 3或者因特网5的其它计算机也可以改写存储在MFP 100的HDD 115中的程序、或者追加写入新的程序。而且，也可以是MFP 100从连接到LAN 3或者因特网5的其它计算机下载程序，并将该程序存储到HDD 115。这里所说的程序不仅是CPU 111能够直接执行的程序，还包含源程序、被压缩处理了的程序、被加密了的程序等。

图4是表示本实施方式中的管理服务器的硬件结构的概要的一个例子的框图。参照图4，管理服务器300包含用于控制管理服务器300的整体的CPU 301、存储用于CPU 301所执行的程序的ROM 302、作为CPU 301的作业区域使用的RAM 303、非易失性地存储数据的HDD 304、将CPU 301连接到因特网5的通信部305、显示信息的显示部306、接受用户的操作的输入的操作部307、以及外部存储装置309。

外部存储装置309安装有CD-ROM 309A。CPU 301能够经由外部存储装置309访问到CD-ROM 309A。CPU 301将记录在安装于外部存储装置309的CD-ROM 309A中的程序加载到RAM 303来执行。此外，作为存储CPU 301所执行的程序的介质，不限于CD-ROM309A，也可以是光盘、IC卡、光卡、掩模ROM、EPROM、EEPROM等半导体存储器。

另外，CPU 301所执行的程序不限于记录在CD-ROM 309A中的程序，也可以将存储在HDD 304中的程序加载到RAM 303来执行。在这种情况下，也可以由连接到因特网5的其它计算机改写存储在管理服务器300的HDD 304中的程序、或者追加写入新的程序。而且，也可以是管理服务器300从连接到因特网5的其它计算机下载程序，并将该程序存储到HDD 304。这里所说的程序不仅是CPU 301能够直接执行的程序，还包含源程序、被压缩处理了的程序、被加密了的程序等。

图5是表示管理服务器所具备的CPU的功能的一个例子的框图。图5所示的功能是通过管理服务器300所具备的CPU 301执行存储在ROM 302、HDD 304或者CD-ROM 309A中的程序而在CPU 301中形成的功能。参照图5，管理服务器300所具备的CPU 301包含服务器侧确立部351和全局确立部353。

服务器侧确立部351控制通信部305而在与网关装置200之间确立通信会话。这里所确立的通信会话是始终连接会话。服务器侧确立部351与从网关装置200接收通信会话的确立请求相应地确立通信会话。服务器侧确立部351包含装置识别信息接收部371、隧道连接请求部373、连接结果接收部375以及装置信息管理部377。

装置识别信息接收部371经由在与网关装置200之间所确立的始终连接会话从网关装置200接收装置识别信息，将接收的装置识别信息和网关装置200的装置识别信息输出到全局确立部353。网关装置200的功能的详细情况将后述，但是网关装置200在与管理服务器300之间确立始终连接会话时，发送与连接到LAN 3的装置、这里为MFP100、100A、100B各个相对应的装置识别信息。MFP 100、100A、100B各自的装置识别信息没有限定，是在LAN 3中分配给MFP 100、100A、100B各自的本地IP(Internet Protocol：因特网协议)地址。网关装置200的装置识别信息没有限定，是在因特网5中分配给网关装置200的全局IP地址。

全局确立部353控制通信部305而在与位于防火墙的外部的计算机之间确立通信会话。这里，说明在与云服务器400之间确立通信会话的情况。这里所确立的通信会话是全局会话。全局确立部353控制通信部305与从云服务器400接收通信会话的确立请求相应地，在与云服务器400之间确立全局会话。全局确立部353包含装置信息发送部381、连接请求接收部383以及连接确认部385。

装置信息发送部381从装置识别信息接收部371输入网关装置200的装置识别信息、以及MFP 100、100A、100B各自的装置识别信息。装置信息发送部381经由全局会话向云服务器400发送网关装置200的装置识别信息、以及MFP 100、100A、100B各自的装置识别信息。例如，将包含网关装置200的装置识别信息以及MFP 100、100A、100B各自的装置识别信息、且能够选择网关装置200以及MFP100、100A、100B中的任一个的装置选择画面发送到云服务器400。这里，以将装置选择画面发送到云服务器400之后、在云服务器400中由操作云服务器400的用户来选择网关装置200的装置识别信息和MFP 100的装置识别信息的情况为例进行说明。在这种情况下，云服务器400经由全局会话向管理服务器300发送连接请求。发送连接请求的命令只要嵌入到装置选择画面即可。例如，在用HTML(HyperText Markup Language：超文本标记语言)、XML(Extensible MarkupLanguage：可扩展标记语言)等标记语言来记述装置选择画面的情况下，能够将发送连接请求的命令以Java(注册商标)或者JavaScript(注册商标)等编程语言嵌入到装置选择画面。由此，在显示装置选择画面的云服务器400中，与在装置选择画面中指示MFP 100的装置识别信息相应地，能够使云服务器400执行发送连接请求的处理。

连接请求包含MFP 100的地址信息和云服务器400的地址信息。MFP 100的地址信息包含网关装置200的装置识别信息和MFP 100的装置识别信息。云服务器400的地址信息是用于从MFP 100访问云服务器400的URL。在URL中包含云服务器400的地址(域名)、网页的标识符、云服务器400所执行的作业的标识符(作业ID)、以及等待端口的端口号。

连接请求接收部383接收云服务器400经由全局会话发送的连接请求，将接收到的连接请求输出到服务器侧确立部351。

隧道连接请求部373与从连接请求接收部383输入连接请求相应地，经由始终连接会话将隧道连接请求发送到网关装置200。作为打包了的数据包发送隧道连接请求，以使得适合由始终连接会话所确定的协议。接收隧道连接请求的网关装置200在与MFP 100之间尝试通信会话的确立，返回表示其结果的隧道连接结果。

连接结果接收部375经由始终连接会话接收网关装置200所发送的隧道连接结果。隧道连接结果包含装置识别信息，并且包含表示隧道连接成功的标记和表示隧道连接失败的标记中的某一个。在隧道连接失败的情况是例如在没有向MFP 100接通电源的情况、MFP 100不能通信的故障状态的情况等。连接结果接收部375将隧道连接结果输出到全局确立部353以及装置信息管理部377。

装置信息管理部377对MFP 100、100A、100B的每个将装置状态信息存储在HDD 304中。装置状态信息是将MFP 100、100A、100B各自的装置识别信息、和与表示隧道连接的成功或者失败中的某一个的连接可否有关的信息关联起来的数据。装置信息管理部377与从连接结果接收部375输入隧道连接结果相应地，更新存储在HDD 304中的装置状态信息。如果隧道连接结果包含表示隧道连接成功的标记，则存储在HDD 304的装置状态信息中的、包含与包含在隧道连接结果中的装置识别信息相同的装置识别信息的装置状态信息的连接可否以表示隧道连接成功的标记进行更新，由此更新装置状态信息。另外，如果隧道连接结果包含表示隧道连接失败的标记，则将存储在HDD 304的装置状态信息中的、包含与包含在隧道连接结果中的装置识别信息相同的装置识别信息的装置状态信息的连接可否以表示隧道连接失败的标记进行更新。

全局确立部353的连接确认部395在从连接结果接收部375输入的隧道连接结果包含表示隧道连接成功的标记的情况下，经由全局会话向云服务器400发送表示连接成功的信号。在云服务器400中，能够向云服务器400的用户显示表示连接成功的消息等来通知连接成功。连接确认部395在从连接结果接收部375输入的隧道连接结果包含表示隧道连接失败的标记的情况下，经由全局会话向云服务器400发送表示连接失败的错误信号。在云服务器400中，能够向云服务器400的用户显示表示连接失败的消息等来通知连接失败。

图6是表示网关装置所具备的CPU的功能的一个例子的框图。图6所示的功能是网关装置200所具备的CPU 201通过执行存储在ROM 202、闪存存储器204或者CD-ROM 209A中的中继程序在CPU201中形成的功能。参照图6，网关装置200所具备的CPU 201包含连接装置信息获取部241、始终连接会话确立部251、第1会话确立部259、第2会话确立部261以及中继部270。

中继部270包含控制命令抽取部271、第1通知部273、代理接收部275、第2通知部277、执行可否判断部279、保留部281、确立后装置信息获取部283、代理发送部285、代理数据发送部287以及执行结果接收部289。

另外，CPU 201包含第1通信控制部250和第2通信控制部260。第1通信控制部250控制第1通信部205来控制与连接到因特网5的计算机之间的通信。第1通信控制部250包含连接装置信息获取部241、始终连接会话确立部251、第1会话确立部259、包含在中继部270中的控制命令抽取部271、第1通知部273、代理接收部275以及第2通知部277。

第2通信控制部260控制第2通信部206来控制与连接到LAN 3的MFP 100、100A、100B之间的通信。第2通信控制部260包含第2会话确立部261、包含在中继部270中的确立后装置信息获取部283、代理发送部285、代理数据发送部287以及执行结果接收部289。

连接装置信息获取部241获取连接到防火墙内侧的LAN 3的装置的装置识别信息。连接装置信息获取部241在规定的定时下搜索连接到LAN 3的装置，获取检测到的装置的装置识别信息。规定的定时能够任意地确定，例如可以设为向网关装置200接通电源的时刻、或者预先确定的时刻。这里，以作为连接到LAN 3的装置而检测MFP100、100A、100B的情况为例进行说明。连接装置信息获取部241控制第2通信部206，获取作为连接到LAN 3的装置而检测出的MFP100、100A、100B各自的装置识别信息。MFP 100、100A、100B各自的装置识别信息例如是本地IP地址。连接装置信息获取部241将获取到的装置识别信息输出到始终连接会话确立部251。

始终连接会话确立部251从连接装置信息获取部241输入MFP100、100A、100B各自的装置识别信息。始终连接会话确立部251控制第1通信部205，向管理服务器300发送通信会话的确立请求，在与管理服务器300之间确立通信会话。这里所确立的通信会话是始终连接的始终连接会话。始终连接会话没有特别限定，例如是基于XMPP(eXtensible Messaging and Presence Protocol：可扩展消息处理现场协议)的消息会话。在闪存存储器204中预先存储管理服务器300的全局IP地址，始终连接会话确立部251使用存储在闪存存储器204中的全局IP地址来向管理服务器300发送通信会话的确立请求，与管理服务器300进行规定的协商，由此确立始终连接会话。

始终连接会话确立部251包含装置识别信息发送部253、隧道连接请求接收部255以及连接结果发送部257。装置识别信息发送部253为了向管理服务器300通知连接到防火墙内部的LAN 3的装置而将从连接装置信息获取部241输入的MFP 100、100A、100B各自的装置识别信息经由始终连接会话发送到管理服务器300。

隧道连接请求接收部255控制第1通信部205来接收管理服务器300所发送的隧道连接请求。隧道连接请求接收部255将包含在接收到的隧道连接请求中的连接请求输出到中继部270。

隧道连接请求接收部255经由始终连接会话从管理服务器300接收隧道连接请求。隧道连接请求包含管理服务器300从云服务器400接收到的连接请求。连接请求包含MFP 100的地址信息和云服务器400的地址信息。MFP 100的地址信息包含网关装置200的装置识别信息和MFP 100的装置识别信息。云服务器400的地址信息是用于从MFP 100访问云服务器400的URL。

隧道连接请求接收部255与接收隧道连接请求相应地，将包含在隧道连接请求中的连接请求所包含的云服务器400的地址信息输出到第1会话确立部259，将包含在隧道连接请求中的连接请求所包含的MFP 100的地址信息输出到第2会话确立部261，将连接结果的发送指示输出到连接结果发送部257。

第1会话确立部259与从隧道连接请求接收部255输入云服务器400的地址信息相应地，控制第1通信部205来在与云服务器400之间确立通信会话。这里所确立的通信会话是第1通信会话。第1会话确立部259将用于识别第1通信会话的会话识别信息输出到中继部270。

第2会话确立部261与从隧道连接请求接收部255输入MFP 100的地址信息相应地，控制第2通信部206来向MFP 100发送通信会话的确立请求，在与MFP 100之间确立通信会话。这里所确立的通信会话是第2通信会话。第2通信会话没有特别限定，可以是遵照在LAN3中使用的通信协议的通信会话。第2会话确立部261将用于识别第2通信会话的会话识别信息输出到中继部270。

第2会话确立部261包含确立时装置信息获取部263。确立时装置信息获取部263与确立第2通信会话相应地，获取MFP 100的装置信息。确立时装置信息获取部263将获取到的装置信息输出到中继部270的执行可否判断部279。确立时装置信息获取部263经由第2通信会话从MFP 100获取装置信息。装置信息是表示MFP 100的状态的信息，包含与执行中的作业有关的信息、操作中状态、错误的产生状态、可选设备的结构、固件程序的版本信息、应用程序的版本信息、HDD 115的剩余容量、打印张数的计数器值、待机作业的数量以及设定值。

确立时装置信息获取部263在确立第2通信会话来获取MFP 100的装置信息的情况下，将由连接请求的MFP 100的地址信息确定的MFP 100的装置识别信息、装置信息、包含表示隧道连接成功的标记的隧道连接结果输出到连接结果发送部257。确立时装置信息获取部263在第2通信会话没有被确立的情况下，将由连接请求的MFP 100的地址信息确定的MFP 100的装置识别信息、包含表示隧道连接失败的标记的隧道连接结果输出到连接结果发送部257。没有通过第2会话确立部261确立第2通信会话的情况是没有向MFP 100接通电源的情况、或者产生了MFP 100不能进行通信的故障的情况等。连接结果发送部257在从隧道连接请求接收部255输入了连接结果的发送指示之后，从确立时装置信息获取部263输入隧道连接结果的情况下，将隧道连接结果向管理服务器300经由始终连接会话进行发送。

中继部270从第1会话确立部259输入第1通信会话的会话识别信息，从第2会话确立部261输入第2通信会话的会话识别信息。中继部270使用通过第1会话确立部259所确立的第1通信会话和通过第2会话确立部261所确立的第2通信会话来对云服务器400与MFP100之间的通信进行中继。中继部270通过在云服务器400与MFP 100之间对通信进行中继，能够在云服务器400与MFP 100之间进行数据的发送接收。中继部270将第1通信会话与第2通信会话关联起来，将经由第1通信会话从云服务器400接收的数据经由第2通信会话发送到MFP 100，将经由第2通信会话从MFP 100接收的数据经由第1通信会话发送到云服务器400。

控制命令抽取部271获取经由第1通信会话从云服务器400接收的数据包中的、包含控制命令的数据包。控制命令是云服务器400向MFP 100发送的命令，是用于使MFP 100执行处理的命令。控制命令确定使MFP 100执行的处理。控制命令抽取部271与获取包含控制命令的数据包相应地，将控制命令输出到执行可否判断部279以及代理接收部275。

执行可否判断部279根据从确立时装置信息获取部263输入的MFP 100的装置信息判断MFP 100能否执行由从控制命令抽取部271输入的控制命令所确定的处理。执行可否判断部279在判断为MFP100能够执行由控制命令所确定的处理的情况下，向代理发送部285输出包含控制命令的代理发送指示。另外，执行可否判断部279在判断为MFP 100不能执行由控制命令所确定的处理的情况下，保留将控制命令输出到MFP 100。具体地说，执行可否判断部279不会向代理发送部285输出包含控制命令的代理发送指示而向第1通知部273输出第1通知指示，并且向保留部281输出保留指示。保留指示包含控制命令。

保留部281与从执行可否判断部279输入保留指示相应地，暂时存储包含在保留指示中的控制命令。例如，在闪存存储器204中存储控制命令。

而且，执行可否判断部279在判断为MFP 100不能执行由控制命令所确定的处理的情况下，在下一次判断为能够执行为止的期间内以规定的时间间隔将获取指示输出到确立后装置信息获取部283。确立后装置信息获取部283每当从执行可否判断部279输入获取指示时，经由第2通信会话从MFP 100获取装置信息，将获取到的装置信息输出到执行可否判断部279。更具体地说，在执行可否判断部279根据通过确立时装置信息获取部263所获取的装置信息来判断为MFP 100不能执行由控制命令所确定的处理的情况下，确立后装置信息获取部283以规定的时间间隔获取MFP 100的装置信息，向执行可否判断部279输出装置信息。执行可否判断部279每当从确立后装置信息获取部283输入MFP 100的装置信息时，判断MFP 100能否执行由控制命令所确定的处理。

执行可否判断部279参照包含在MFP 100的装置信息中的动作模式，在MFP 100的动作模式为省电模式的情况下，判断为MFP 100不能执行由控制命令所确定的处理。MFP 100将动作模式切换为常规模式、和功耗低于常规模式的省电模式中的某一个。这是因为在MFP100为省电模式的情况下，即使发送控制命令也无法在动作模式切换为常规模式为止的期间内执行由控制命令所确定的处理。

由控制命令所确定的处理包含执行作业的处理、变更设定值的处理、获取状态信息的处理。执行可否判断部279在控制命令确定为执行作业的处理的情况下，判断装置信息是否表示正在由MFP 100来执行处理。执行可否判断部279在装置信息表示没有正在由MFP 100执行处理的情况下，判断为MFP 100能够执行由从控制命令抽取部271输入的控制命令所确定的处理。

执行可否判断部279在装置信息表示正在由MFP 100执行处理的情况下，根据装置信息来确定正在由MFP 100执行的处理，判断MFP 100能否与正在由MFP 100执行的处理并行地执行由控制命令所确定的处理。例如，如果由控制命令所确定的处理是在HDD 115中存储数据的处理、正在由MFP 100执行的处理是由图像形成部140形成图像的处理，则判断为能够并行地执行。另外，如果由控制命令所确定的处理是在HDD 115中存储数据的处理、正在由MFP 100执行的处理是将由原稿读取部130读取的原稿存储到HDD 115中的处理，则判断为不能并行地执行。执行可否判断部279在判断为能够将由控制命令所确定的处理与正在由MFP 100执行的处理并行地执行的情况下，判断为能够执行由控制命令所确定的处理，在判断为不能将由控制命令所确定的处理与正在由MFP 100执行的处理并行地执行的情况下，判断为不能执行由控制命令所确定的处理。

可以将确定了能够并行地执行的2个以上的处理、和不能并行地执行的2个以上的处理的表格预先从MFP 100获取来存储到闪存存储器204中。另外，作为确立时装置信息获取部263从MFP 100获取该表格的装置信息，也可以由确立时装置信息获取部263从MFP 100获取。

执行可否判断部279参照MFP 100的装置信息，在由控制命令所确定的处理为存储数据的数据存储处理的情况下判断HDD 115是否具有用于存储数据的剩余容量。如果HDD 115具有用于存储数据的剩余容量，则判断为能够执行由控制命令所确定的处理，如果HDD115没有用于存储数据的剩余容量，则判断为不能执行由控制命令所确定的处理。

执行可否判断部279在控制命令确定变更设定值的处理的情况下，判断装置信息是否表示MFP 100正被其它的用户所操作。执行可否判断部279在控制命令确定变更设定值的处理的情况下，如果装置信息表示MFP 100正被其它的用户所操作，则判断为不能执行由控制命令所确定的处理，如果装置信息表示MFP 100没有正在被其它的用户所操作，则判断为能够执行由控制命令所确定的处理。这是为了防止在其它的用户不知道的期间内变更由其它的用户所设定的设定值。

执行可否判断部279在控制命令确定获取状态信息的处理情况下，判断装置信息是否表示正在由MFP 100执行处理。执行可否判断部279在装置信息表示没有正在由MFP 100执行处理的情况下，判断为MFP 100能够执行由从控制命令抽取部271输入的控制命令所确定的处理，但是在装置信息表示正在由MFP 100执行处理的情况下，判断为MFP 100不能执行由从控制命令抽取部271输入的控制命令所确定的处理。因为有时由于MFP 100执行作业而状态信息发生变化。

状态信息包含履历信息、维护信息以及登记信息。履历信息包含MFP 100执行作业的结果。履历信息例如包含表示执行了在记录介质形成图像的图像形成处理的结果的图像形成实绩信息、表示执行了收发传真机数据的传真机发送接收处理的结果的传真机发送接收实绩信息、以及表示执行了读取原稿来输出图像数据的扫描处理的结果的扫描实绩信息。图像形成实绩信息包含指示了作业的用户的用户识别信息、图像形成条件、印刷张数、执行日期和时间等。传真机发送接收实绩信息包含指示了作业的用户的用户识别信息、传真机的发送目的地或者接收源的编号、发送或者接收的状态信息、以及发送或者接收的日期和时间等。扫描实绩信息包含指示了作业的用户的用户识别信息、原稿读取条件、扫描数据的保存目的地或者发送目的地、扫描数据的文件名、以及执行日期和时间等。另外，履历信息包含在产生了错误的情况下存储的错误信息。错误信息包含日期和时间、作业的名称、错误的原因等。

维护信息是表示MFP 100所具有的消耗品的使用量的消耗品信息以及更换时期信息。消耗品信息包含消耗品的剩余量。消耗品例如包含纸张、感光鼓、调色剂、转印带。更换时期信息表示对消耗品分别根据使用量计算出的更换时期。更换时期的单位是执行了处理的次数、例如如果是图像形成处理，则是进行图像形成的纸张的张数。此外，也可以将更换时期的单位设为期间。

登记信息包含登记在MFP 100中的基本信息。基本信息例如包含与许可了MFP 100的使用的用户有关的信息、用于按用户限制能够执行的作业的限制信息、表示电子邮件或者传真机的发送目的地的地址信息。

代理接收部275在从控制命令抽取部271输入的控制命令为对数据进行处理的命令的情况下，获取经由第1通信会话与控制命令一起接收的成为处理对象的数据。代理接收部275将获取到的数据输出到保留部281。

保留部281在没有从执行可否判断部279被输入保留指示的情况下，将从代理接收部275输入的数据输出到代理数据发送部287，在输入了保留指示的情况下，暂时存储从代理接收部275输入的数据。保留部281存储数据的目的地例如是闪存存储器204。另外，也可以存储到与MFP 100不同的MFP 100A、100B中的某一个的HDD 115中。保留部281将表示存储了数据的位置的位置信息输出到代理数据发送部287。

代理发送部285与从执行可否判断部279输入代理发送指示相应地，代替云服务器400而将包含在代理发送指示中的控制命令经由第2通信会话发送到MFP 100。代理发送部285将表示控制命令的发送源为云服务器400的信息附加到控制命令来进行发送。

代理发送部285在包含在代理发送指示中的控制命令为对数据进行处理的命令的情况下，将从保留部281输入的数据经由第2通信会话与控制命令一起发送到MFP 100。另外，代理发送部285在通过保留部281临时地存储了数据的情况下，通过委托保留部281输出该数据来获取数据，并经由第2通信会话与控制命令一起发送到MFP100。代理发送部285在将控制命令发送到MFP 100的情况下，把表示将控制命令发送到MFP 100的信号输出到执行结果接收部289。

第1通知部273与从执行可否判断部279输入第1通知指示相应地，代替MFP 100而经由第1通信会话将表示MFP 100不能执行处理的信息发送到云服务器400。表示MFP 100不能执行处理的信息包含表示发送源为MFP 100的信息。

执行结果接收部289在输入了表示从代理发送部285将控制命令发送到MFP 100的信号之后，从MFP 100经由第2通信会话接收执行结果。执行结果接收部289将接收到的执行结果输出到第2通知部277。

第2通知部277与从执行结果接收部289输入执行结果相应地，代替MFP 100而经由第1通信会话将执行结果发送到云服务器400。执行结果包含表示发送源为MFP 100的信息。

图7是表示中继处理的流程的一个例子的流程图。中继处理是网关装置200所具备的CPU 201通过执行存储在ROM 202、闪存存储器204或者CD-ROM 209A中的中继程序来由CPU 201执行的处理。参照图7，网关装置200所具备的CPU 201控制第1通信部205来在与管理服务器300之间确立始终连接会话(步骤S01)。使用存储在闪存存储器204中的管理服务器300的全局IP地址来向管理服务器300发送通信会话的确立请求，与管理服务器300进行规定的协商，从而确立始终连接会话。始终连接会话没有特别限定，例如是基于XMPP的消息会话。

在接下来的步骤S02中，检索连接到防火墙内侧的LAN 3的装置。向LAN 3通过广播发送询问，获取从MFP 100、100A、100B各自返回的装置识别信息，由此检索MFP 100、100A、100B。装置识别信息没有限定，是在LAN 3中对MFP 100、100A、100B各自分配了的本地IP地址。

在接下来的步骤S03中，从在步骤S02中检测出的MFP 100、100A、100B中选择成为处理对象的1台。这里以选择MFP 100的情况为例进行说明。

在步骤S04中，从选择为处理对象的MFP 100获取装置信息。装置信息是表示MFP 100的状态的信息，包含与执行中的作业有关的信息、操作中状态、错误的产生状态、可选设备的结构、固件程序的版本信息、应用程序的版本信息、HDD 115的剩余容量、打印张数的计数器值、待机作业的数量以及设定值。

在步骤S05中，将MFP 100的装置信息存储到闪存存储器204，使处理进入到步骤S06。在步骤S06中，对选择为处理对象的MFP 100将在步骤S02中检测出的装置识别信息经由在步骤S01中所确立的始终连接会话发送到管理服务器300，使处理进入到步骤S07。由此，管理服务器300能够识别连接到网关装置200的MFP 100。

在步骤S07中，判断在步骤S02中检测出的MFP 100、100A、100B中是否存在在步骤S03中尚未被选择为处理对象的装置。如果存在未选择的装置，则使处理回到步骤S03，否则使处理进入到步骤S08。在步骤S08中，执行隧道连接处理，使处理进入到步骤S09。在步骤S09中，判断电源是否成为OFF。如果电源成为关闭，则结束处理，否则使处理回到步骤S08。

图8是表示隧道连接处理的流程的一个例子的流程图。隧道连接处理是在图7的步骤S08中执行的处理。参照图8，CPU 201在步骤S10中判断是否经由始终连接会话从管理服务器300接收到隧道连接请求。如果接收到隧道连接请求，则使处理进入到步骤S11，否则处理回到中继处理。

在步骤S11中，从隧道连接请求抽取连接源的地址信息。并且，根据连接源的地址信息来确定连接源的装置(步骤S12)。这里，以隧道连接请求包含MFP 100的地址信息作为连接源的地址信息、并且包含云服务器400的地址信息作为确定连接目的地的地址信息的情况为例进行说明。在这种情况下，将MFP 100确定为连接源的装置。

在接下来的步骤S13中，控制第2通信部206来在与被确定为连接源的装置的MFP 100之间确立第2通信会话。在步骤S12中，向被确定为连接源的装置的MFP 100发送通信会话的确立请求，在与MFP 100之间尝试第2通信会话的确立。如果确立了第2通信会话，则使处理进入到步骤S14，但是如果在与MFP 100之间不能确立第2通信会话，则使处理进入到步骤S25。与MFP 100之间不能确立第2通信会话的情况例如是没有向MFP 100接通电源的情况、MFP 100不能通信的故障状态的情况等。在步骤S25中，将包含MFP 100的装置识别信息、和表示隧道连接失败的标记的隧道连接结果经由始终连接会话发送到管理服务器300，使处理进入到步骤S27。

在步骤S14中，经由第2通信会话从MFP 100获取装置信息。在接下来的步骤S15中，将包含MFP 100的装置识别信息、装置信息、以及表示隧道连接成功的标记的隧道连接结果经由始终连接会话发送到管理服务器300，使处理进入到步骤S16。

在步骤S16中，从在步骤S10中接收到的隧道连接请求抽取连接目的地的地址信息。这里，隧道连接请求包含云服务器400的地址信息作为确定连接目的地的地址信息，因此抽取云服务器400的地址信息。在接下来的步骤S17中，控制第1通信部205使用连接目的地的地址信息来在与云服务器400之间确立第1通信会话。通过访问以在步骤S16中抽取到的云服务器400的地址信息所表示的地址，在与云服务器400之间确立第1通信会话。

在步骤S18中，判断是否接收到控制命令。直到接收控制命令为止成为待机状态(在步骤S18中“否”)，如果接收到控制命令(在步骤S18中“是”)，则使处理进入到步骤S19。获取经由第1通信会话从云服务器400接收的数据包中的、包含控制命令的数据包。控制命令是云服务器400向MFP 100发送且用于使MFP 100执行处理的命令。控制命令确定使MFP 100执行的处理。

在步骤S19中，判断包含控制命令的数据包的消息头中记述的标志是否被设定为ON。标志通过云服务器400来设定，预先被设定为ON或OFF中的某一个。在云服务器400中，可以以默认的方式进行设定，也可以利用客户端终端由操作的用户设定云服务器400。如果标志被设定为ON，则使处理进入到步骤S20，否则使处理进入到步骤S22。

在步骤S20中，执行执行可否判断处理，使处理进入到步骤S21。执行可否判断处理的详细情况将后述，是根据在步骤S14中从MFP100获取到的装置信息来判断MFP 100能否执行由在步骤S18中接收到的控制命令所确定的处理的处理。此外，也可以在从在步骤S14中获取到MFP 100的装置信息的时间点起至执行步骤S20为止的期间成为规定的时间以上的情况下，获取MFP 100的装置信息，根据获取到的装置信息来执行执行可否判断处理。从接收隧道连接请求起至接收控制命令为止的期间有时成为规定的时间以上。这是因为由于经过规定的时间，MFP 100的状态发生了变化。

在步骤S21中，按照基于执行可否判断处理的判断结果使处理分支。如果执行可否判断处理的结果表示能够执行由控制命令所确定的处理，则使处理进入到步骤S22，否则使处理进入到步骤S26。在步骤S26中，执行代理中继处理，使处理进入到步骤S27。代理中继处理的详细将后述。

在步骤S22中，代替云服务器400而将控制命令经由第2通信会话发送到MFP 100，使处理进入到步骤S23。将表示控制命令的发送源是云服务器400的信息附加到控制命令进行发送。

在步骤S23中，使用第1通信会回话和第2通信会话来对云服务器400与MFP 100之间的通信进行中继。例如，在控制命令为对数据进行处理的命令的情况下，经由第1通信会话来接收与控制命令一起接收的成为处理对象的数据，代替云服务器400而经由第2通信会话向MFP 100发送接收到的数据。另外，在从MFP 100经由第2通信会话接收执行结果的情况下，代替MFP 100而经由第1通信会话向云服务器400发送执行结果。执行结果包含表示发送源为MFP 100的信息。

在接下来的步骤S24中，判断通信是否结束。例如，在经由第1通信会话从云服务器400接收到通信结束通知的情况下，判断为通信结束。直到判断为通信结束为止成为待机状态(在步骤S24中“否”)。在判断为通信结束的情况下(在步骤S24中“是”)，使处理进入到步骤S27。在步骤S27中，切断在步骤S13中确立的第2通信会话，使处理回到中继处理。

图9是表示代理中继处理的流程的一个例子的流程图。代理中继处理是图7所示的中继处理中、在图8所示的隧道连接处理的步骤S26中执行的处理。在执行代理中继处理之前的阶段中，从云服务器400接收控制命令。参照图9，CPU 201暂时存储控制命令(步骤S31)。例如，在RAM 203中存储控制命令。在接下来的步骤S32中，判断是否从云服务器400接收到数据。获取经由第1通信会话从云服务器400接收的数据包中的、包含成为由控制命令所确定的处理的对象的数据的数据包。如果接收到数据，则使处理进入到步骤S33，否则使处理进入到步骤S34。在步骤S33中，暂时存储从云服务器400接收到的数据，使处理进入到步骤S34。例如，将数据存储到闪存存储器204。另外，也可以向与MFP 100不同的MFP 100A、100B中的某一个发送数据并使之进行存储。

在步骤S34中，向云服务器400发送保留通知，使处理进入到步骤S35。具体地说，代替MFP 100而经由第1通信会话将表示MFP 100不能执行处理的消息发送到云服务器400。保留通知包含表示发送源为MFP 100的信息。

在接下来的步骤S35中，从MFP 100获取装置信息，使处理进入到步骤S36。经由在与MFP 100之间确立的第2通信会话来从MFP100获取装置信息。在步骤S36中，执行执行可否判断处理，使处理进入到步骤S37。在步骤S36中执行的执行可否判断处理的详细情况将后述，是根据在步骤S35中从MFP 100获取到的装置信息来判断MFP 100能否执行由在步骤S31中存储的控制命令所确定的处理的处理。

在步骤S37中，如果步骤S36中的基于执行可否判断处理的判断结果表示能够执行由控制命令所确定的处理，则使处理进入到步骤S38，否则使处理回到步骤S35。在步骤S38中，读出在步骤S31中存储到RAM 203中的控制命令。并且，代替云服务器400而将读出的控制命令经由第2通信会话发送到MFP 100(步骤S39)，使处理进入到步骤S40。将表示控制命令的发送源为云服务器400的信息附加到控制命令进行发送。

在步骤S40中，判断是否存在从云服务器400接收到的数据。执行上述的步骤S33来判断在闪存存储器204或者MFP 100A、100B中的某一个是否记录有数据。如果存在从云服务器400接收到的数据，则使处理进入到步骤S41，否则使处理进入到步骤S42。在步骤S41中，代替云服务器400而将存储在闪存存储器204或者MFP 100A、100B中的某一个的数据经由第2通信会话发送到MFP 100，使处理进入到步骤S42。

在步骤S42中，判断是否经由第2通信会话从MFP 100接收到执行结果。直到接收执行结果为止成为待机状态，如果接收到执行结果，则使处理进入到步骤S43。在步骤S43中，代替MFP 100而将从MFP 100接收到的执行结果400经由第1通信会话发送云服务器，使处理回到中继处理。执行结果包含表示发送源为MFP 100的信息。

图10是表示执行可否判断处理的流程的一个例子的流程图。执行可否判断处理是在图7所示的中继处理中、图8所示的隧道连接处理的步骤S20、以及图9所示的代理中继处理的步骤S36中执行的处理。在执行执行可否判断处理之前的阶段中，获取了控制命令以及装置信息。

参照图10，CPU 201参照MFP 100的装置信息来判断MFP 100的动作模式是否为省电模式(步骤S51)。MFP 100将动作模式切换为常规模式、和功耗低于常规模式的省电模式中的某一个。如果动作模式为省电模式，则使处理进入到步骤S68，否则使处理进入到步骤52。在步骤S68中，作为表示不能执行处理的返回值设定不能执行，使处理回到中继处理。这是因为在MFP 100为省电模式的情况下，即使发送控制命令，在动作模式切换到常规模式为止的期间也不能执行由控制命令所确定的处理。

在步骤S52中，判断由控制命令所确定的处理是否为指示作业的执行的作业执行处理。如果由控制命令所确定的处理为作业执行处理，则使处理进入到步骤S53，否则使处理进入到步骤S60。在步骤S53中，判断装置信息是否表示MFP 100正在执行作业中。如果装置信息表示MFP 100正在执行作业中，则使处理进入到步骤S54，否则使处理进入到步骤S55。

在步骤S54中，判断MFP 100能否并行执行由控制命令所确定的作业执行处理、和由装置信息所确定的MFP 100正在执行中的作业。如果MFP 100能够并行地执行两个处理，则使处理进入到步骤S55，否则使处理进入到步骤S59。例如，如果由控制命令所确定的处理为在HDD 115中存储数据的处理、由MFP 100正在执行的处理为用图像形成部140形成图像的处理，则判断为能够并行地执行，如果由MFP 100正在执行的处理为将由原稿读取部130读取的原稿存储到HDD 115的处理，则判断为不能并行地执行。也可以预先从MFP 100中获取确定能够并行地执行的处理、和不能并行地执行的处理的表格并存储到闪存存储器204。

在步骤S55中，判断由控制命令所确定的作业执行处理是否为存储数据的数据存储处理。如果是数据存储处理，则使处理进入到步骤S56，否则使处理跳过步骤S56而进入到步骤S57。在步骤S56中，参照MFP 100的装置信息来判断MFP 100的HDD 115是否具有存储数据的存储容量。如果具有存储数据的存储容量，则使处理进入到步骤S57，否则使处理进入到步骤S59。

在步骤S57中，参照MFP 100的装置信息来判断MFP 100是否是故障中。这里，判断是否产生了不能执行由控制命令所确定的作业执行处理的故障。例如，在作业执行处理为图像形成处理的情况下，缺纸、塞纸等状态判断为产生了故障。在MFP 100是故障中的情况下，使处理进入到步骤S59，否则使处理进入到步骤58。

在步骤S58中，作为表示能够执行处理的返回值设定能够执行，使处理进入到步骤S60。另一方面，在步骤S59中，在返回值中设定不能执行，使处理进入到步骤S60。

在步骤S60中，判断由控制命令所确定的处理是否为变更设定值的设定值变更处理。如果由控制命令所确定的处理为设定值变更处理，则使处理进入到步骤S61，否则使处理进入到步骤S64。在步骤S61中，判断装置信息是否表示MFP 100正被其它的用户所操作。如果装置信息表示MFP 100正被其它的用户所操作，则使处理进入到步骤S63，否则使处理进入到步骤S62。在步骤S62中，在返回值中设定能够执行，使处理进入到步骤S64。另一方面，在步骤S63中，在返回值中设定不能执行，使处理进入到步骤S64。

在步骤S64中，判断由控制命令所确定的处理是否为获取MFP100的状态的状态获取处理。如果由控制命令所确定的处理为状态获取处理，则使处理进入到步骤S65，否则使处理回到中继处理。在步骤S65中，判断装置信息是否表示MFP 100正在执行作业中。如果装置信息表示MFP 100正在执行作业中，则使处理进入到步骤S67，否则使处理进入到步骤S66。在步骤S66中，在返回值中设定能够执行，使处理回到中继处理。另一方面，在步骤S67中，在返回值中设定不能执行，使处理回到中继处理。

图11是表示隧道连接支援处理的流程的一个例子的流程图。隧道连接支援处理是管理服务器300所具备的CPU 301通过执行存储在ROM 302、HDD 304或者CD-ROM 309A中的程序来使CPU 301执行的处理。参照图11，CPU 301判断是否接收到始终连接会话的确立请求(步骤S101)。通信部305判断是否从网关装置200接收到用于始终连接的通信会话的确立请求。如果接收到始终连接会话的确立请求，则使处理进入到步骤S102，否则使处理进入到步骤S104。

在步骤S102中，在与网关装置200之间确立始终连接会话，使处理进入到步骤S103。在步骤S103中，经由始终连接会话从网关装置200获取MFP的装置识别信息。这里，以获取MFP 100、100A、100B各自的装置识别信息的情况为例进行说明。

在步骤S104中，判断是否接收到全局会话的确立请求。通信部305判断是否从位于防火墙外部的云服务器400接收到全局会话的确立请求。如果接收到全局会话的确立请求，则使处理进入到步骤S105，否则使处理回到步骤S101。在步骤S105中，在与云服务器400之间确立全局会话，使处理进入到步骤S106。

在步骤S106中，将装置选择画面经由全局会话发送到云服务器400。装置选择画面包含网关装置200的装置识别信息、以及MFP 100、100A、100B各自的装置识别信息，是能够选择网关装置200、以及MFP 100、100A、100B中的某一个的画面。

在云服务器400中，能够通过接收装置选择画面来确定进行隧道连接的对方装置。例如，云服务器400将装置选择画面显示在显示器，操作云服务器400的用户将按照装置选择画面选择了的装置确定为进行连接的对方装置。这里，以由操作云服务器400的用户来选择网关装置200和MFP 100的情况为例进行说明。在云服务器400中，当作为连接目的地的装置选择了网关装置200和MFP 100时，将连接请求经由全局会话发送到管理服务器300。连接请求包含作为连接源的地址信息的MFP 100的地址信息、和作为连接目的地的地址信息的云服务器400的地址信息。MFP 100的地址信息包含网关装置200的装置识别信息和MFP 100的装置识别信息。云服务器400的地址信息是用于从MFP 100访问云服务器400的URL。在URL中包含云服务器400的地址(域名)、网页的标识符、云服务器400所执行的作业的标识符(作业ID)、以及等待端口的端口号。

在步骤S107中，判断是否从云服务器400接收到连接请求。直到接收连接请求为止成为待机状态(在步骤S107中“否”)，如果接收到连接请求(在步骤S107中“是”)，则使处理进入到步骤S108。

在步骤S108中，将隧道连接请求经由在步骤S102中所确立的始终连接会话而发送到网关装置200。隧道连接请求是将连接请求以适合于由始终连接会话所确定的协议的方法打包了的数据包。接收隧道连接请求的网关装置200在与MFP 100之间尝试第2通信会话的确立，作为其结果返回隧道连接结果。

在步骤S109中，判断是否从网关装置200经由始终连接会话接收到隧道连接结果。直到接收隧道连接结果为止成为待机状态(在步骤S109中“否”)，如果接收到隧道连接结果(在步骤S109中“是”)，则使处理进入到步骤S110。隧道连接结果包含包括表示隧道连接成功的标记和装置信息的隧道连接结果、以及表示隧道连接失败的隧道连接结果。

在步骤S110中，将包含在隧道连接结果中的装置信息存储到HDD 304，使处理进入到步骤S111。如果隧道连接结果包含装置信息，则将存储在HDD 304中的装置信息以包含在隧道连接结果中的装置信息进行更新。另外，在隧道连接结果表示隧道连接失败的情况下，不更新存储在HDD 304中的装置信息。

在步骤S111中，切断在步骤S105中所确立的全局会话，结束处理。

图12是表示装置控制处理的流程的一个例子的流程图。装置控制处理是通过云服务器400所具备的CPU执行用于提供服务的程序来使该CPU所执行的处理。这里，主要示出了云服务器400所执行的处理中的、云服务器400使MFP 100执行处理的处理。参照图12，云服务器400所具备的CPU接受管理服务器的指定(步骤S201)。接受用户为了指定MFP 100而输入的管理服务器300的全局IP地址。

在接下来的步骤S202中，发送用于在与在步骤S201中所指定的管理服务器300之间确立全局会话的确立请求。在接下来的步骤S203中，通过与管理服务器300进行协商，作为与管理服务器300之间的通信会话而确立全局会话。此外，在这种情况下，管理服务器300也可以为了认证是登记到管理服务器300的用户而请求认证信息，以认证成功为条件来确立作为通信会话的全局会话。由此，能够将能够访问防火墙内部的MFP 100、100A、100B的用户限制为登记到管理服务器300的用户。

在接下来的步骤S204中，接受隧道连接装置的指定。显示经由全局会话从管理服务器300接收的装置选择画面，由操作云服务器400的用户来确定作为隧道连接的对象装置所选择的装置的装置识别信息。装置选择画面包含网关装置200的装置识别信息、以及MFP 100、100A、100B各自的装置识别信息，是能够选择网关装置200、和MFP100、100A、100B中的某一个的画面。这里，以选择了网关装置200和MFP 100的情况为例进行说明。

在接下来的步骤S205中，将连接请求经由在步骤S203中所确立的全局会话向管理服务器300进行发送。连接请求包含作为连接源的地址信息的MFP 100的地址信息、以及作为连接目的地的地址信息的URL。URL包含云服务器400的地址(域名)、网页的标识符、云服务器400所执行的作业的标识符(作业ID)、以及等待端口的端口号。

在接下来的步骤S206中，判断是否接收到通信会话的确立请求。这里的确立请求与连接请求相对应。具体地说，确立请求是向包含在连接请求中的URL的访问。如果接收到通信会话的确立请求，则使处理进入到步骤S207，否则使处理进入到步骤S215。在步骤S215中，将超时错误通知到用户，结束处理。

在步骤S207中，确立与通信会话的确立请求相对应的第1通信会话，使处理进入到步骤S208。

在步骤S208中，将控制命令经由第1通信会话进行发送。控制命令的发送目的地是网关装置200，但是如上所述地经由第1通信会话发送的数据经由在网关装置200与MFP 100之间所确立的第2通信会话通过网关装置200发送到MFP 100。因此，控制命令实际上被发送到MFP 100。

在接下来的步骤S209中，判断是否经由第1通信会话接收到保留通知。如果接收到保留通知，则使处理进入到步骤S210，否则使处理进入到步骤S211。在步骤S210中，将接收到的保留通知显示到连接到云服务器400的客户端终端，使处理进入到步骤S211。连接到云服务器400的客户端终端是用于操作云服务器400的用户对云服务器400进行远程操作而使用的PC。因此，能够向操作云服务器400的用户通知基于控制命令的处理没有由MFP 100执行而是被保留。

在步骤S211中，判断是否存在发送到MFP 100的数据。例如，在控制命令表示固件的更新处理的情况下，更新程序作为数据存在。另外，在控制命令表示存储数据的处理的情况下，存在成为存储对象的数据。如果数据存在，则使处理进入到步骤S212，否则使处理进入到步骤S213。在步骤S212中，将数据经由第1通信会话进行发送，使处理进入到步骤S213。数据的发送目的地与控制命令同样地是网关装置200，但是实际上发送到MFP 100。

在步骤S213中，判断是否经由第1通信会话接收到执行结果。如果接收到执行结果，则将接收到的执行结果显示到连接到云服务器400的客户端终端，使处理进入到步骤S214，否则使处理回到步骤S209。由此，能够向操作云服务器400的用户通知基于控制命令的处理被MFP 100执行了的结果。在步骤S214中，切断在步骤S203中确立的全局会话，结束处理。

如以上所说明本实施方式中的网关装置200配置在防火墙的内部，作为对配置在防火墙内部的MFP 100与防火墙外部的云服务器400之间的通信进行中继的中继装置而发挥功能。并且，网关装置200在对云服务器400与MFP 100之间的通信进行中继时，从MFP 100获取装置信息，根据获取到的装置信息来判断MFP 100能否执行由从云服务器400向MFP 100发送的控制命令所确定的处理，在判断为不能执行的情况下暂时存储控制命令，与根据在控制命令被暂时存储之后从MFP 100获取到的装置信息而判断为能够执行相应地，代替云服务器400而将暂时存储的控制命令发送到MFP 100。因此，在MFP 100不能执行由控制命令所确定的处理的情况下，不发送控制命令，因此MFP 100不需要执行与控制命令相对应的处理，能够使得负荷不增加。另外，无论MFP 100是否能够执行处理，云服务器400发送控制命令即可，因此不需要执行用于判断MFP 100的状态的处理，负荷不会增大。其结果，能够改善云服务器400以及MFP 100间的经由防火墙的通信的效率。

另外，网关装置200在暂时存储控制命令的情况下，代替MFP100而将保留了控制命令的情况通知到云服务器400，因此能够向操作云服务器400的用户通知没有由MFP 100执行处理。

另外，网关装置200与接收MFP 100所发送的执行结果相应地，代替MFP 100而将执行结果通知到云服务器400，因此能够向操作云服务器400的用户通知MFP 100的处理结束。

另外，网关装置200在存储控制命令之前的阶段中，根据在接收控制命令之前从MFP 100获取到的装置信息来判断执行可否。因此，在接收到控制命令之后不需要从MFP 100获取装置信息，因此能够减小MFP 100的负荷，并且缩短判断执行可否为止的时间。

另外，网关装置200在接收到控制命令的时间点根据MFP 100的装置信息而判断为不能执行、且控制命令为存储数据的命令的情况下，代替MFP 100而接收从云服务器400发送的数据，在闪存存储器204或者与MFP 100不同的MFP 100A、100B中存储接收到的数据，将控制命令发送到MFP 100之后，从闪存存储器204或者MFP 100A、100B获取数据，代替云服务器400而将获取到的数据发送到MFP100。因此，云服务器400将数据发送到网关装置200，因此能够在发送了控制命令之后没有等待时间地立即发送数据。另外，将云服务器400所发送的数据存储到闪存存储器204或者MFP 100A、100B，因此数据被发送到MFP 100之前不会消失，能够正确地发送到MFP100。

另外，网关装置200在与防火墙的外部的管理服务器300之间确立始终连接会话，管理服务器300经由始终连接会话接收从云服务器400接收的连接请求，使用包含在接收到的连接请求中的作为连接目的地的云服务器400的地址信息来确立第1通信会话，在与以包含在接收到的连接请求中的作为连接源的MFP 100的地址信息所确定的MFP 100之间确立第2通信会话。因此，能够在作为控制对象装置的MFP 100与云服务器400之间经由防火墙进行通信。

MFP 100具备网关装置200，是成为基于云服务器400的控制对象的控制对象装置。

另外，MFP 100是具备网关装置200的图像形成装置，网关装置200在通过操作云服务器400的用户从MFP 100、以及配置在防火墙内部的其它MFP 100A、100B中选择出的一个装置之间确立第2通信会话，对选择出的一个与云服务器400之间的通信进行中继。因此，能够改善云服务器400以及与配置在防火墙内部的MFP 100、100A、100B中的任一个之间的通信的效率。

此外，在上述的实施方式中，作为中继装置的一个例子以网关装置200为例进行了说明，但是作为使网关装置200执行图7～图10所示的中继处理的中继方法、或者使控制网关装置200的CPU 201来执行该中继方法的中继程序，当然能够确定发明。

应认为本次公开的实施方式所有点都是例示、并非是限制性的。本发明的范围不是由上述的说明而是由权利要求范围来表示，意图包含与权利要求范围均等的意义以及范围内的所有变更。

<附记>

根据第4方面的中继装置，所述执行可否判断单元在通过所述保留单元存储所述控制命令之前的阶段中，在从通过所述装置信息获取单元获取到装置信息后经过规定的时间的情况下，根据在接收所述控制命令后通过所述装置信息获取单元所获取到的装置信息来判断执行可否。

Claims (16)

1.一种中继装置，配置在防火墙的内部，与配置在防火墙的内部的控制对象装置相连接，该中继装置的特征在于，具备：

第1会话确立单元，在与防火墙的外部的云服务器之间确立第1通信会话；

第2会话确立单元，在与所述控制对象装置之间确立第2通信会话；

装置信息获取单元，获取与所述控制对象装置有关的装置信息；以及

中继单元，使用所述第1通信会话和所述第2通信会话来对所述云服务器与所述控制对象装置之间的通信进行中继，

所述中继单元包含：

执行可否判断单元，根据通过所述装置信息获取单元获取到的装置信息，判断所述控制对象装置能否执行由从所述云服务器经由所述第1通信会话接收的针对所述控制对象装置的控制命令所确定的处理；

保留单元，在与从所述云服务器接收到所述控制命令相应地根据由所述装置信息获取单元获取到的装置信息通过所述执行可否判断单元判断为不能执行的情况下，保留所述控制命令的输出；以及

代理发送单元，与根据在通过所述保留单元保留了所述控制命令之后通过所述装置信息获取单元获取到的装置信息而通过所述执行可否判断单元判断为能够执行相应地，代替所述云服务器而将通过所述保留单元所保留的控制命令经由所述第2通信会话发送到所述控制对象装置。

2.根据权利要求1所述的中继装置，其特征在于，

还具备第1通知单元，该第1通知单元在通过所述保留单元保留了所述控制命令的情况下，代替所述控制对象装置而将保留了所述控制命令的情况经由所述第1通信会话通知到所述云服务器。

3.根据权利要求1或者2所述的中继装置，其特征在于，还具备：

执行结果接收单元，与所述代理发送单元进行的所述控制命令的发送相应地，经由所述第2通信会话接收由所述控制对象装置所发送的执行结果；以及

第2通知单元，与通过所述执行结果接收单元接收到所述执行结果相应地，代替所述控制对象装置而将接收到的所述执行结果经由所述第1通信会话通知到所述云服务器。

4.根据权利要求1～3中的任一项所述的中继装置，其特征在于，

所述执行可否判断单元在通过所述保留单元保留所述控制命令之前的阶段中，根据在接收所述控制命令之前通过所述装置信息获取单元获取到的装置信息来判断执行可否。

5.根据权利要求1～4中的任一项所述的中继装置，其特征在于，

所述中继单元还具备代理接收单元，该代理接收单元根据在经由所述第1通信会话接收到所述控制命令的时间点由所述装置信息获取单元获取到的装置信息通过所述执行可否判断单元判断为不能执行、且所述控制命令为存储数据的命令的情况下，代替所述控制对象装置而经由所述第1通信会话接收从所述云服务器发送的数据；

所述保留单元在配置在防火墙的内部、且与所述控制对象装置不同的存储装置中存储接收到的所述数据，

所述中继单元还具备代理数据发送单元，该代理数据发送单元在所述代理发送单元将所述控制命令发送到所述控制对象装置之后，从所述存储装置获取所述数据，代替所述云服务器而经由所述第2通信会话向所述控制对象装置发送获取到的所述数据。

6.根据权利要求1～5中的任一项所述的中继装置，其特征在于，所述中继装置还具备：

始终连接会话确立单元，在与防火墙的外部的管理服务器之间确立始终连接会话；以及

连接请求接收单元，从所述管理服务器经由所述始终连接会话接收所述管理服务器从所述云服务器接收且包含连接源的地址信息以及连接目的地的地址信息的连接请求，

所述第1会话确立单元使用包含在接收到的所述连接请求中的所述连接目的地的地址信息来确立所述第1通信会话，

所述第2会话确立单元在与由包含在接收到的所述连接请求中的所述连接源的地址信息所确定的所述控制对象装置之间确立所述第2通信会话。

7.一种图像形成装置，具备权利要求1～6中的任一项所述的中继装置，其中，

所述图像形成装置是所述控制对象装置。

8.一种图像形成装置，具备权利要求1～6中的任一项所述的中继装置，其中，

所述控制对象装置是由操作云服务器的用户从所述图像形成装置、和配置在防火墙的内部的其它装置中所选择出的一个。

9.一种中继方法，由配置在防火墙的内部、并与配置在防火墙的内部的控制对象装置相连接的中继装置执行，该中继方法的特征在于，包括：

第1会话确立步骤，在与防火墙的外部的云服务器之间确立第1通信会话；

第2会话确立步骤，在与所述控制对象装置之间确立第2通信会话；

装置信息获取步骤，获取与所述控制对象装置有关的装置信息；以及

中继步骤，使用所述第1通信会话和所述第2通信会话来对所述云服务器与所述控制对象装置之间的通信进行中继，

所述中继步骤包括：

执行可否判断步骤，根据在所述装置信息获取步骤中获取到的装置信息，判断所述控制对象装置能否执行由从所述云服务器经由所述第1通信会话接收的针对所述控制对象装置的控制命令所确定的处理；

保留步骤，在与从所述云服务器接收到所述控制命令相应地根据所述装置信息获取步骤中获取到的装置信息而在所述执行可否判断步骤中判断为不能执行的情况下，保留所述控制命令的输出；以及

代理发送步骤，与根据在所述保留步骤中保留了所述控制命令之后在所述装置信息获取步骤中获取到的装置信息而在所述执行可否判断步骤中判断为能够执行相应地，代替所述云服务器而将在所述保留步骤中保留了的控制命令经由所述第2通信会话发送到所述控制对象装置。

10.根据权利要求9所述的中继方法，其特征在于，还包括：

第1通知步骤，所述保留步骤中保留所述控制命令的情况下，代替所述控制对象装置而将保留了所述控制命令的情况经由所述第1通信会话通知到所述云服务器。

11.根据权利要求9或者10所述的中继方法，其特征在于，还包括：

执行结果接收步骤，与在所述代理发送步骤中发送所述控制命令相应地，经由所述第2通信会话接收所述控制对象装置所发送的执行结果；以及

第2通知步骤，与在所述执行结果接收步骤中接收到所述执行结果相应地，代替所述控制对象装置而将接收到的所述执行结果经由所述第1通信会话通知到所述云服务器。

12.根据权利要求9～11中的任一项所述的中继方法，其特征在于，

所述执行可否判断步骤包括如下步骤：在所述保留步骤中保留所述控制命令之前的阶段中，根据在接收所述控制命令之前在所述装置信息获取步骤中获取到的装置信息来判断执行可否。

13.根据权利要求9～12中的任一项所述的中继方法，其特征在于，

所述中继步骤包括代理接收步骤，在该代理接收步骤中，在经由所述第1通信会话接收到所述控制命令的时间点，在所述执行可否判断步骤中根据所述装置信息获取步骤中获取到的装置信息判断为不能执行、且所述控制命令为存储数据的命令的情况下，代替所述控制对象装置而经由所述第1通信会话接收从所述云服务器发送的数据，

所述保留步骤包括在配置于防火墙的内部、并与所述控制对象装置不同的存储装置中存储接收到的所述数据的步骤，

所述中继步骤还包括代理数据发送步骤，在该代理数据发送步骤中，所述控制命令被发送到所述控制对象装置之后，从所述存储装置获取所述数据，代替所述云服务器而经由所述第2通信会话向所述控制对象装置发送获取到的所述数据。

14.根据权利要求9～13中的任一项所述的中继方法，其特征在于，还包括：

始终连接会话确立步骤，在与防火墙的外部的管理服务器之间确立始终连接会话；以及

连接请求接收步骤，从所述管理服务器经由所述始终连接会话接收所述管理服务器从所述云服务器接收且包含连接源的地址信息以及连接目的地的地址信息的连接请求，

所述第1会话确立步骤包括使用包含在接收到的所述连接请求中的所述连接目的地的地址信息来确立所述第1通信会话的步骤，

所述第2会话确立步骤包括在与由包含在接收到的所述连接请求中的所述连接源的地址信息所确定的所述控制对象装置之间确立所述第2通信会话的步骤。

15.根据权利要求9～14中的任一项所述的中继方法，其特征在于，

在图像形成装置中具有执行所述中继方法的所述中继装置，

所述图像形成装置是所述控制对象装置。

16.根据权利要求9～14中的任一项所述的中继方法，其特征在于，

在图像形成装置中具有执行所述中继方法的所述中继装置，

所述控制对象装置是由操作云服务器的用户从所述图像形成装置、和配置在防火墙的内部的其它装置中所选择出的一个。