JP2001285370A - リモートアクセスサーバ装置およびｄｈｃｐサーバ装置 - Google Patents

Abstract

(57)【要約】 【課題】 ユーザ端末装置を代行しＤＨＣＰサーバ装置
との間でＩＰアドレス割当交渉を行えるリモートアクセ
スサーバ装置およびＤＨＣＰサーバ装置を提供すること
を目的とする。 【解決手段】 リモートアクセスサーバ装置１１０であ
って、ＤＨＣＰメッセージ処理部１１３は、ネットワー
ク接続時にユーザ端末装置１３０に代わってＤＨＣＰサ
ーバ装置１２０との間でＩＰアドレス割当交渉を行う
際、通信処理部１１２に対して送信パケットに書き込む
送信元ＩＰアドレスを指定し、通信処理部１１２は、送
信パケットの内容を常に監視し、ＤＨＣＰメッセージ処
理部１１３からの送信要求であれば指定されたアドレス
を送信元アドレスとしてネットワークへ送出する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワーク外部
のユーザ端末装置をネットワークへ接続するためのリモ
ートアクセスサーバ装置と、そのリモートアクセスサー
バ装置との間でＤＨＣＰプロトコルによるＩＰアドレス
割当交渉を行うＤＨＣＰサーバ装置とに関するものであ
る。

【０００２】

【従来の技術】近年、インターネット等の情報通信ネッ
トワークの利用者は増加の一途をたどっていると言え
る。ユーザ端末装置をＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏ
ｔｏｃｏｌ）プロトコルのネットワークであるインター
ネットに接続するためには各ユーザ端末装置にＩＰアド
レスを割り当てる必要があるが、ＩＰアドレスは有限で
あるため、複数のユーザ端末装置が必要なときに限られ
たＩＰアドレスを分け合って使用するためのＤＨＣＰ
（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａ−ｔ
ｉｏｎ Ｐｒｏｔｏｃｏｌ）プロトコルが開発された。
以下に、従来のＤＨＣＰプロトコルによるＩＰアドレス
割当交渉の一例を示す。

【０００３】図３はネットワーク上のユーザ端末装置と
ＤＨＣＰサーバ装置との間でのＩＰアドレス割当交渉の
動作の流れを示すシーケンス図である。

【０００４】図３において、まず、ユーザ端末装置Ａが
ＤＩＳＣＯＶＥＲメッセージをブロードキャスト送信
し、ＩＰアドレスを要求していることをネットワーク上
に一斉報知する（Ｓ１１）。このときのＤＩＳＣＯＶＥ
ＲパケットのＩＰヘッダ送信元ＩＰアドレスは、ユーザ
端末装置Ａが未だＩＰアドレスを持たないため０．０．
０．０となっている。ＤＩＳＣＯＶＥＲメッセージを受
信した各ＤＨＣＰサーバ装置Ａ、ＢはＯＦＦＥＲメッセ
ージを返送し、ＩＰアドレスを提供できることをユーザ
端末装置Ａへ通知する（Ｓ１２）。ユーザ端末装置Ａ
は、一定期間待ちながらＯＦＦＥＲメッセージを収集
し、受信したＯＦＦＥＲメッセージの中から最適なもの
を選択する。ユーザ端末装置Ａは、選択したサーバ情報
を含むＲＥＱＵＥＳＴメッセージをブロードキャスト送
信し、どのＤＨＣＰサーバ装置を選択したかを一斉報知
する（Ｓ１３）。ＲＥＱＵＥＳＴメッセージを受信した
各ＤＨＣＰサーバ装置Ａ、Ｂは、メッセージに含まれる
サーバ情報から自らが選択されたかどうかを判定する。
選択されたＤＨＣＰサーバ装置Ａは、パラメータをチェ
ックし、ＡＣＫメッセージをユーザ端末装置Ａへ返送す
る（Ｓ１４）。選択されなかったＤＨＣＰサーバ装置Ｂ
は交渉処理を終了する。このようにしてユーザ端末装置
ＡへＤＨＣＰサーバ装置ＡよりＩＰアドレスが一定期間
貸し出される（ＩＰアドレスのリース）。

【０００５】以上の例ではネットワーク上にＤＨＣＰク
ライアントが存在していたが、ＩＰアドレスのリースの
主体がネットワーク上のユーザ端末装置ではなく、ネッ
トワーク上のリモートアクセスサーバ装置を通じてネッ
トワークに接続するリモートユーザ端末装置である場合
は、リモートアクセスサーバ装置が代行ＤＨＣＰクライ
アントとしてＤＨＣＰサーバ装置との間で交渉を行い、
割り当てられたＩＰアドレスをさらにリモートユーザ端
末装置へ割り当てるということになる。ただし、この場
合、リモートアクセスサーバ装置はすでにＩＰアドレス
を保有しているため、リモートアクセスサーバ装置から
のＤＩＳＣＯＶＥＲパケットのＩＰヘッダ送信元ＩＰア
ドレスフィールドにはリモートアクセスサーバ装置のＩ
Ｐアドレスが書き込まれており、ＤＩＳＣＯＶＥＲパケ
ットを受信したＤＨＣＰサーバ装置はＩＰヘッダ送信元
ＩＰアドレスが０．０．０．０ではないことから、すで
にＩＰアドレスを保有するユーザ端末装置からの手順規
則外のＤＩＳＣＯＶＥＲメッセージの受信であるとみな
し、以後の割当手順を進めず、ＤＩＳＣＯＶＥＲパケッ
トを廃棄してしまう。

【０００６】

【発明が解決しようとする課題】このように、ＩＰアド
レスのリースの主体がネットワーク上のユーザ端末装置
ではなく、ネットワーク上のリモートアクセスサーバ装
置を通じてネットワークに接続するリモートユーザ端末
装置である場合は、リモートアクセスサーバ装置がリモ
ートユーザ端末装置を代行してＤＨＣＰ手順によるＩＰ
アドレス割当交渉を行うことになるが、そのような場合
にはＤＨＣＰプロトコルメッセージ内部の問題ではな
く、その下位プロトコルであるＩＰプロトコルヘッダの
送信元ＩＰアドレスがＤＨＣＰサーバ装置にとって規定
外であるため廃棄されるという問題点を有していた。そ
のため、このような場合には、従来のリモートアクセス
サーバ装置では、ＤＨＣＰサーバ装置からのＩＰアドレ
スのリースを受けられないという問題点を有していた。

【０００７】このリモートアクセスサーバ装置では、リ
モートアクセスサーバ装置を通してリモートユーザ端末
装置（以下、単に「ユーザ端末装置」と記載する）にＤ
ＨＣＰサーバ装置よりＩＰアドレスを割り当てる場合に
は、ＤＨＣＰプロトコルのレベルから、その下位レベル
であるＩＰプロトコルの送信元ＩＰアドレスを指定し、
ＤＨＣＰサーバ装置にとって有意なパケットを送信でき
ることが要求され、また、このＤＨＣＰサーバ装置で
は、リモートアクセスサーバ装置からのＩＰアドレス要
求を有効なものとすることができることが要求されてい
る。

【０００８】本発明は、これらの要求を満たすため、ユ
ーザ端末装置を代行してＤＨＣＰサーバ装置との間でＩ
Ｐアドレス割当交渉を行うことができるリモートアクセ
スサーバ装置、および、リモートアクセスサーバ装置か
らのＩＰアドレス要求を有効なものとすることができる
ＤＨＣＰサーバ装置を提供することを目的とする。

【０００９】

【課題を解決するための手段】この課題を解決するため
の本発明のリモートアクセスサーバ装置は、ユーザ端末
装置との回線接続処理を行うダイアルアップサーバ部
と、主たる通信プロトコル処理を行う通信処理部と、Ｄ
ＨＣＰサーバ装置と通信・ＩＰアドレス割当交渉を行う
ＤＨＣＰメッセージ処理部と、ＤＨＣＰとは別の何らか
のアプリケーション処理を行うアプリケーション処理部
と、ネットワークインタフェース部とを有するリモート
アクセスサーバ装置であって、ＤＨＣＰメッセージ処理
部は、ネットワーク接続時にユーザ端末装置に代わって
ＤＨＣＰサーバ装置との間でＩＰアドレス割当交渉を行
う際、通信処理部に対して送信パケットに書き込む送信
元ＩＰアドレスを指定し、通信処理部は、送信パケット
の内容を常に監視し、ＤＨＣＰメッセージ処理部からの
送信要求であれば指定されたアドレスを送信元アドレス
としてネットワークへ送出する構成を備えている。

【００１０】これにより、ユーザ端末装置を代行してＤ
ＨＣＰサーバ装置との間でＩＰアドレス割当交渉を行う
ことができるリモートアクセスサーバ装置が得られる。

【００１１】この課題を解決するための本発明のＤＨＣ
Ｐサーバ装置は、主たる通信プロトコル処理を行う通信
処理部と、ＤＨＣＰクライアントと通信・ＩＰアドレス
割当交渉を行うＤＨＣＰメッセージ処理部と、ネットワ
ークインタフェース部とを有するＤＨＣＰサーバ装置で
あって、ＤＨＣＰメッセージ処理部は、ＤＨＣＰメッセ
ージ処理時に受信したＩＰパケットの送信元ＩＰアドレ
スチェックを行わない構成を備えている。

【００１２】これにより、リモートアクセスサーバ装置
からのＩＰアドレス要求を有効なものとすることができ
るＤＨＣＰサーバ装置が得られる。

【００１３】

【発明の実施の形態】本発明の請求項１に記載のリモー
トアクセスサーバ装置装置は、ユーザ端末装置との回線
接続処理を行うダイアルアップサーバ部と、主たる通信
プロトコル処理を行う通信処理部と、ＤＨＣＰサーバ装
置と通信・ＩＰアドレス割当交渉を行うＤＨＣＰメッセ
ージ処理部と、ＤＨＣＰとは別の何らかのアプリケーシ
ョン処理を行うアプリケーション処理部と、ネットワー
クインタフェース部とを有するリモートアクセスサーバ
装置であって、ＤＨＣＰメッセージ処理部は、ネットワ
ーク接続時にユーザ端末装置に代わってＤＨＣＰサーバ
装置との間でＩＰアドレス割当交渉を行う際、通信処理
部に対して送信パケットに書き込む送信元ＩＰアドレス
を指定し、通信処理部は、送信パケットの内容を常に監
視し、ＤＨＣＰメッセージ処理部からの送信要求であれ
ば指定されたアドレスを送信元アドレスとしてネットワ
ークへ送出することとしたものである。

【００１４】この構成により、ＤＨＣＰサーバ装置にと
って有意なパケットを送信することができるので、ユー
ザ端末装置を代行してＤＨＣＰサーバ装置との間でＩＰ
アドレス割当交渉を行うことができるという作用を有す
る。

【００１５】請求項２に記載のリモートアクセスサーバ
装置は、ユーザ端末装置との回線接続処理を行うダイア
ルアップサーバ部と、主たる通信プロトコル処理を行う
通信処理部と、ＤＨＣＰサーバ装置と通信・ＩＰアドレ
ス割当交渉を行うＤＨＣＰメッセージ処理部と、ＤＨＣ
Ｐとは別の何らかのアプリケーション処理を行うアプリ
ケーション処理部と、ネットワークインタフェース部と
を有するリモートアクセスサーバ装置であって、通信処
理部は、アプリケーション処理部やＤＨＣＰメッセージ
処理部などの上位アプリケーション処理部に対して送信
ＩＰパケットに書き込む送信元ＩＰアドレスの指定を常
に要求し、上位アプリケーション処理部は、ネットワー
クへＩＰパケットを送出する際は必ず送信元ＩＰアドレ
スを指定することとしたものである。

【００１６】この構成により、ＤＨＣＰサーバ装置にと
って有意なパケットを送信することができるので、ユー
ザ端末装置を代行してＤＨＣＰサーバ装置との間でＩＰ
アドレス割当交渉を行うことができるという作用を有す
る。

【００１７】請求項３に記載のＤＨＣＰサーバ装置は、
主たる通信プロトコル処理を行う通信処理部と、ＤＨＣ
Ｐクライアントと通信・ＩＰアドレス割当交渉を行うＤ
ＨＣＰメッセージ処理部と、ネットワークインタフェー
ス部とを有するＤＨＣＰサーバ装置であって、ＤＨＣＰ
メッセージ処理部は、ＤＨＣＰメッセージ処理時に受信
したＩＰパケットの送信元ＩＰアドレスチェックを行わ
ないこととしたものである。

【００１８】この構成により、すでに固定ＩＰアドレス
を保持しＤＨＣＰ手順を代行しているリモートアクセス
サーバ装置との間でのＩＰアドレス割当交渉を行うこと
ができるという作用を有する。

【００１９】以下、本発明の実施の形態について、図
１、図２を用いて説明する。

【００２０】（実施の形態１）図１は、一般的なネット
ワークシステムを構成するリモートアクセスサーバ装置
とＤＨＣＰサーバ装置装置とを示すブロック図である。

【００２１】図１において、１００はＬＡＮ、１１０は
リモートアクセスサーバ装置、１１１はユーザ端末装置
との回線接続処理を行うダイアルアップサーバ部、１１
２はダイアルアップサーバ部１１１を通じて後述のユー
ザ端末装置１３０との間でのＩＰ下位レイヤプロトコル
処理やユーザ端末装置１３０と後述のネットワーク上サ
ーバ装置１２０との間のＩＰパケット経路選択中継処
理、リモートアクセスサーバ装置１１０宛パケットや発
信パケットのプロトコル処理等の主たる通信プロトコル
処理を行う通信処理部、１１３はＤＨＣＰサーバ装置と
通信・ＩＰアドレス割当交渉を行うＤＨＣＰメッセージ
処理部、１１４はＤＨＣＰとは別の何らかのアプリケー
ション処理を行うアプリケーション処理部、１１５はネ
ットワークインタフェース部、１２０はＤＨＣＰサーバ
装置、１２１はネットワークインタフェース部、１２２
は主たる通信プロトコル処理を行う通信処理部、１２３
はＤＨＣＰクライアントと通信・ＩＰアドレス割当交渉
を行うＤＨＣＰメッセージ処理部、１３０はユーザ端末
装置（正確にはリモートユーザ端末装置）である。な
お、本実施の形態では、リモートアクセスサーバ装置１
１０の動作は従来とは異なるが、ＤＨＣＰサーバ装置１
２０の動作は従来と同様である。

【００２２】このように構成されたネットワークシステ
ムについて、その接続を説明する。図１で、ＬＡＮ１０
０には、リモートアクセスサーバ装置１１０、ＤＨＣＰ
サーバ装置１２０等が接続されている。またユーザ端末
装置１３０は、リモートアクセスサーバ装置１１０を通
じてネットワーク（ＬＡＮ）へアクセスを行う。

【００２３】このように構成されたネットワークシステ
ムについて、その動作を図２を用いて説明する。図２
は、ユーザ端末装置１３０がＬＡＮ１００にアクセスし
ようとする際のユーザ端末装置１３０、リモートアクセ
スサーバ装置１１０、ＤＨＣＰサーバ装置１２０の各装
置間のＤＨＣＰに関する動作シーケンスを示すシーケン
ス図である。

【００２４】図２において、ＬＡＮネットワーク１００
に接続しようとするユーザ端末装置１３０は、まずリモ
ートアクセスサーバ装置１１０に対して、データリンク
の接続を要求する（Ｓ１）。このプロセスにはユーザ端
末装置・リモートアクセスサーバ装置間の物理的な回線
接続である電話呼、無線呼の接続やＩＰ下位レイヤプロ
トコル（多くの場合はＰＰＰプロトコル）の設定処理等
が含まれる。ユーザ端末装置１３０からの接続要求を受
信したリモートアクセスサーバ装置１１０のダイヤルア
ップサーバ部１１１は、ユーザ認証等の処理終了後、Ｄ
ＨＣＰサーバ装置１２０よりアドレスのリースを受ける
ための交渉処理の開始を内部メッセージによりＤＨＣＰ
メッセージ処理部１１３に対して要求する。これによ
り、リモートアクセスサーバ装置１１０は、ＤＨＣＰサ
ーバ装置１２０との間でＩＰアドレス割当交渉を開始す
る。以後、ネットワーク１００上のＤＨＣＰサーバ装置
１２０とのメッセージのやり取りは通信処理部１１２、
ネットワークインタフェース部１１５を通じて行われ
る。

【００２５】ＤＨＣＰメッセージ処理部１１３は、ＤＨ
ＣＰサーバ装置１２０に対してＤＩＳＣＯＶＥＲメッセ
ージを送信するため、通信処理部１１２に対して送信デ
ータを含めた送信要求を行う。この送信要求にはＩＰヘ
ッダに書きこむ送信元ＩＰアドレスとして０．０．０．
０を指定するための情報も含んでいる。送信要求を受け
た通信処理部１１２は、どの上位アプリケーションから
の送信要求かをチェックする。ここで、ＩＰヘッダの送
信元ＩＰアドレスとして書き込むアドレスは本来、ＩＰ
プロトコル処理を行う通信処理部１１２が決定するもの
であり、従来のリモートアクセスサーバ装置ではリモー
トアクセスサーバ装置の持つアドレスを送信元ＩＰアド
レスとしていたが、本実施の形態では、ＤＨＣＰメッセ
ージ処理部１１３からの送信要求である場合には、ＩＰ
ヘッダ作成時に送信元ＩＰアドレスを先の送信要求で指
定されたもの（すなわち０．０．０．０）とする。ＤＨ
ＣＰメッセージ処理部１１３以外からの送信要求である
場合には送信元ＩＰアドレスは、リモートアクセスサー
バ装置１１０の持つＩＰアドレスとする。このようにし
てＩＰヘッダを作成し、ネットワークインタフェース部
１１５に対してネットワーク１００への送信要求を行
う。ネットワークインタフェース部１１５は、ネットワ
ークのデータリンク層、物理層に合わせた送信方式でネ
ットワーク１００に対して送信処理を行う。ＤＩＳＣＯ
ＶＥＲメッセージは宛先ＩＰアドレス２５５．２５５．
２５５．２５５でネットワーク１００上にブロードキャ
スト送信されるため、同一ネットワーク１００上のすべ
ての端末装置に送信される（Ｓ２）。

【００２６】同一ネットワーク１００上のＤＨＣＰサー
バ装置１２０のネットワークインタフェース部１２１
は、ＤＩＳＣＯＶＥＲメッセージを受信すると、通信処
理部１２２に対して受信通知を行う。通信処理部１２２
は、受信したデータ内容からＤＨＣＰプロトコルデータ
であると判定し、受信データをＤＨＣＰメッセージ処理
部１２３へ転送する。ＤＨＣＰメッセージ処理部１２３
においては、ＤＨＣＰ手順の規定が厳密に実装されてい
る場合には、ここで受信データのＩＰヘッダの送信元Ｉ
Ｐアドレスのチェックが行われる。送信元ＩＰアドレス
が０．０．０．０でない場合には、既にＩＰアドレスを
取得しているネットワーク端末からの誤ったＤＩＳＣＯ
ＶＥＲメッセージであると認識し、受信したＤＩＳＣＯ
ＶＥＲメッセージを無視する。送信元ＩＰアドレスが
０．０．０．０の場合には、正常なＤＩＳＣＯＶＥＲメ
ッセージであると判定し、他パラメータのチェックや自
機が割当可能なＩＰアドレスを持っているかのチェック
の後、割当可能であればリモートアクセスサーバ装置１
１０に対して通信処理部１２２、ネットワークインタフ
ェース部１２１を通じてＯＦＦＥＲメッセージを送信す
る（Ｓ３）。

【００２７】リモートアクセスサーバ装置１１０のネッ
トワークインタフェース部１１５、通信処理部１１２を
通じてＯＦＦＥＲメッセージを受信したＤＨＣＰメッセ
ージ処理部１１３は、先のＤＩＳＣＯＶＥＲメッセージ
と同様にＤＨＣＰ手順の規定に即したＩＰアドレス値を
送信元ＩＰアドレスとして指定し、ＲＥＱＵＥＳＴメッ
セージを通信処理部１１２、ネットワークインタフェー
ス部１１５を通じてＤＨＣＰサーバ装置１２０に対して
送信する（Ｓ４）。この処理は場合によっては複数のＯ
ＦＦＥＲメッセージ収集後、ひとつを選択して行われ
る。

【００２８】ＲＥＱＵＥＳＴメッセージを受信したＤＨ
ＣＰサーバ装置１２０は、ＤＩＳＣＯＶＥＲメッセージ
受信時と同様に、ＩＰヘッダの送信元ＩＰアドレスや各
種ＤＨＣＰパラメータをチェックし、正常であればＡＣ
Ｋメッセージをリモートアクセスサーバ装置１１０に返
す（Ｓ５）。

【００２９】このようにしてリモートアクセスサーバ装
置１１０とＤＨＣＰサーバ装置１２０との間でＩＰアド
レスの割当交渉が行われ、ＤＨＣＰサーバ装置１２０よ
りリモートアクセスサーバ装置１１０に対して一定期間
ＩＰアドレスが貸し出される。ＩＰアドレスのリースを
受けたリモートアクセスサーバ装置１１０は、そのアド
レスをユーザ端末装置１３０へ通知し（Ｓ６）、以後ユ
ーザ端末装置１３０はＩＰアドレスの使用が可能とな
る。またリモートアクセスサーバ装置１１０はＩＰアド
レス以外の設定事項等の確認を含めたデータリンク設定
確認メッセージをユーザ端末装置１３０へ送信し（Ｓ
７）、ユーザ端末装置１３０とリモートアクセスサーバ
装置１１０との接続を確定する。以後、リースの延長処
理時等も同様にＤＨＣＰメッセージ処理部１１３より通
信処理部１１２に対してＤＨＣＰ手順に即したＩＰアド
レスをＤＨＣＰパケットのＩＰヘッダの送信元ＩＰアド
レスとするよう要求することにより、リモートアクセス
サーバ装置１１０が、ユーザ端末装置１３０を代行して
ＤＨＣＰクライアントとしてＤＨＣＰサーバ装置１２０
との間でＩＰアドレスの割当交渉を行うことが出来る。

【００３０】以上の様に本実施の形態では、通信処理部
１１２の上位アプリケーション処理部に相当し、ＩＰプ
ロトコルを利用して他装置との交渉処理を行うリモート
アクセスサーバ装置１１０のＤＨＣＰメッセージ処理部
１１３が、ＩＰプロトコル処理を行う通信処理部１１２
に対してＤＨＣＰパケットの送信元ＩＰアドレスを指定
する機能を有することにより、リモートアクセスサーバ
装置１１０は、ユーザ端末装置１３０を代行してＤＨＣ
Ｐサーバ装置１２０よりＩＰアドレスのリースを受ける
ことが可能となる。

【００３１】（実施の形態２）本発明の実施の形態２に
よるネットワークシステムの構成は、実施の形態１と同
様、図１に示す構成である。本実施の形態では、リモー
トアクセスサーバ装置１１０の動作は従来と異なるが、
ＤＨＣＰサーバ装置１２０の動作は従来と同様である。
また、ユーザ端末装置１３０がＬＡＮ１００にアクセス
しようとする際のユーザ端末装置１３０、リモートアク
セスサーバ装置１１０、ＤＨＣＰサーバ装置１２０の各
装置間のＤＨＣＰに関する動作シーケンスも図２と同様
である。

【００３２】図２において、ＬＡＮネットワーク１００
に接続しようとするユーザ端末装置１３０はまずリモー
トアクセスサーバ装置１１０に対してデータリンクの接
続を要求する（Ｓ１）。このプロセスにはユーザ端末装
置・リモートアクセスサーバ装置間の物理的な回線接続
である電話呼、無線呼の接続やＩＰ下位レイヤプロトコ
ル（多くの場合はＰＰＰプロトコル）の設定処理等が含
まれる。ユーザ端末装置１３０からの接続要求を受信し
たリモートアクセスサーバ装置１１０のダイヤルアップ
サーバ部１１１は、ユーザ認証等の処理終了後、ＤＨＣ
Ｐサーバ装置１２０よりアドレスのリースを受けるため
の交渉処理の開始を内部メッセージによりＤＨＣＰメッ
セージ処理部１１３に対して要求する。これによりリモ
ートアクセスサーバ装置１１０は、ＤＨＣＰサーバ装置
１２０との間でＩＰアドレス割当交渉を開始する。以
後、ネットワーク１００上のサーバとのメッセージのや
り取りは通信処理部１１２、ネットワークインタフェー
ス部１１５を通じて行われる。ＤＨＣＰメッセージ処理
部１１３はＤＨＣＰサーバ装置１２０に対してＤＩＳＣ
ＯＶＥＲメッセージを送信するため、通信処理部１１２
に対して送信データを含めた送信要求を行う。この送信
要求にはＩＰヘッダに書きこむ送信元ＩＰアドレスとし
て０．０．０．０を指定するための情報も含んでいる。

【００３３】送信要求を受けた通信処理部１１２は、実
施の形態１とは異なり、どの上位アプリケーションから
の送信要求であっても、ＩＰヘッダ作成時には送信元Ｉ
Ｐアドレスを先の送信要求で指定されたもの（すなわち
０．０．０．０）とする。特に上位アプリケーションか
らの指定がない場合には送信元ＩＰアドレスはリモート
アクセスサーバ装置１１０の持つＩＰアドレスとする。
ＤＨＣＰメッセージ処理部１１３以外の上位アプリケー
ション処理部１１４も常に通信処理部１１２に対して、
送信パケットのＩＰヘッダの送信元ＩＰアドレスとして
書き込みたいアドレスを指定するか、またはデフォルト
値としてのリモートアクセスサーバ装置１１０の持つＩ
Ｐアドレスを書きこむかということを明示する。このよ
うにして通信処理部１１２にてＩＰヘッダを作成し、ネ
ットワークインタフェース部１１５に対してネットワー
クへの送信要求を行う。以後の動作は実施の形態１と同
様であるため省略する。

【００３４】このようにしてＤＨＣＰメッセージ処理部
１１３より通信処理部１１２に対してＤＨＣＰ手順に即
したＩＰアドレスをＤＨＣＰパケットのＩＰヘッダの送
信元ＩＰアドレスとするよう要求することにより、リモ
ートアクセスサーバ装置１１０が、ユーザ端末装置１３
０を代行してＤＨＣＰクライアントとしてＤＨＣＰサー
バ装置１２０との間でＩＰアドレスの割当交渉を行うこ
とが出来る。

【００３５】以上の様に本実施の形態では、リモートア
クセスサーバ装置１１０のＤＨＣＰメッセージ処理部１
１３や他のアプリケーション処理部１１４などのように
ＩＰプロトコルの上位にあたる処理を行う上位アプリケ
ーション処理部において、ＩＰヘッダ作成等、実際にＩ
Ｐプロトコルの処理を行う通信処理部１１２に対して送
信ＩＰパケットの送信元ＩＰアドレス領域に書きこむア
ドレス値を上位より指定する機能を設けることにより、
リモートアクセスサーバ装置１１０は、ＤＨＣＰサーバ
装置１２０に対して有意なパケットを送信することが出
来るため、ユーザ端末装置１３０を代行してＤＨＣＰサ
ーバ装置１２０よりＩＰアドレスのリースを受けること
が可能となる。

【００３６】（実施の形態３）本発明の実施の形態３に
よるネットワークシステムの構成は、実施の形態１と同
様、図１に示す構成である。本実施の形態では、リモー
トアクセスサーバ装置１１０の動作は従来と同様である
が、ＤＨＣＰサーバ装置１２０の動作は従来とは異な
る。また、ユーザ端末装置１３０がＬＡＮ１００にアク
セスしようとする際のユーザ端末装置１３０、リモート
アクセスサーバ装置１１０、ＤＨＣＰサーバ装置１２０
の各装置間のＤＨＣＰに関する動作シーケンスは図２と
同様である。

【００３７】図２において、ＬＡＮネットワーク１００
に接続しようとするユーザ端末装置１３０は、まず、リ
モートアクセスサーバ装置１１０に対してデータリンク
の接続を要求する（Ｓ１）。このプロセスにはユーザ端
末装置・リモートアクセスサーバ装置間の物理的な回線
接続である電話呼、無線呼の接続やＩＰ下位レイヤプロ
トコル（多くの場合はＰＰＰプロトコル）の設定処理等
が含まれる。ユーザ端末装置１３０からの接続要求を受
信したリモートアクセスサーバ装置１１０のダイヤルア
ップサーバ部１１１は、ユーザ認証等の処理終了後、Ｄ
ＨＣＰサーバ装置１２０よりアドレスのリースを受ける
ための交渉処理の開始を内部メッセージによりＤＨＣＰ
メッセージ処理部１１３に対して要求する。これにより
リモートアクセスサーバ装置１１０は、ＤＨＣＰサーバ
装置１２０との間でＩＰアドレス割当交渉を開始する。
以後、ネットワーク１００上のＤＨＣＰサーバ装置１２
０とのメッセージのやり取りは通信処理部１１２、ネッ
トワークインタフェース部１１５を通じて行われる。Ｄ
ＨＣＰメッセージ処理部１１３は、ＤＨＣＰサーバ装置
に対してＤＩＳＣＯＶＥＲメッセージを送信するため、
通信処理部１１２に対して送信データを含めた送信要求
を行う。送信要求を受けた通信処理部１１２は、送信元
ＩＰアドレスをリモートアクセスサーバ装置１１０の持
つＩＰアドレスとしてＩＰヘッダを作成し、ネットワー
クインタフェース部１１５に対してネットワークへの送
信要求を行う。ネットワークインタフェース部１１５は
ネットワークのデータリンク層、物理層に合わせた送信
方式でネットワークに対して送信処理を行う。ＤＩＳＣ
ＯＶＥＲメッセージは、その宛先ＩＰアドレスは２５
５．２５５．２５５．２５５でネットワーク１００上に
ブロードキャスト送信されるため、同一ネットワーク１
００上のすべての端末装置に送信される（Ｓ２）。

【００３８】同一ネットワーク１００上のＤＨＣＰサー
バ装置１２０のネットワークインタフェース部１２１
は、ＤＩＳＣＯＶＥＲメッセージを受信すると、通信処
理部１２２に対して受信通知を行う。通信処理部１２２
は、受信したデータ内容から受信データをＤＨＣＰメッ
セージ処理部１２３へ転送する。ＤＨＣＰメッセージ処
理部１２３においては、ＤＨＣＰ手順が規定通りに実装
されている従来のＤＨＣＰサーバ装置では、ここで受信
データのＩＰヘッダの送信元ＩＰアドレスのチェックが
行われるが、このチェックはＩＰアドレス割当交渉には
直接関係なく、またリモートアクセスサーバ装置による
代理交渉を可能とするため本実施の形態では送信元ＩＰ
アドレスのチェックを行わない。ＤＨＣＰメッセージ処
理部１２３は、ＤＩＳＣＯＶＥＲメッセージの各種パラ
メータのチェックや自機が割当可能なＩＰアドレスを持
っているかのチェック後、リモートアクセスサーバ装置
１１０に対して通信処理部１２２、ネットワークインタ
フェース部１２１を通じてＯＦＦＥＲメッセージを送信
する（Ｓ３）。

【００３９】リモートアクセスサーバ装置１１０のネッ
トワークインタフェース部１１５、通信処理部１１２を
通じてＯＦＦＥＲメッセージを受信したＤＨＣＰメッセ
ージ処理部１１３は、ＲＥＱＵＥＳＴメッセージを通信
処理部１１２、ネットワークインタフェース部１１５を
通じてＤＨＣＰサーバ装置装置１２０に対して送信する
（Ｓ４）。この処理は場合によっては複数のＯＦＦＥＲ
メッセージ収集後、ひとつを選択して行われる。

【００４０】ＲＥＱＵＥＳＴメッセージを受信したＤＨ
ＣＰサーバ装置１２０は、ＤＩＳＣＯＶＥＲメッセージ
受信時と同様に、ＩＰヘッダの送信元ＩＰアドレスや各
種ＤＨＣＰパラメータをチェックし、正常であればＡＣ
Ｋメッセージをリモートアクセスサーバ装置装置１１０
に返す（Ｓ５）。このようにしてリモートアクセスサー
バ装置１１０とＤＨＣＰサーバ装置１２０との間でＩＰ
アドレスの割当交渉が行われ、ＤＨＣＰサーバ装置１２
０よりリモートアクセスサーバ装置１１０に対して一定
期間ＩＰアドレスが貸し出される。ＩＰアドレスのリー
スを受けたリモートアクセスサーバ装置１１０は、その
アドレスをユーザ端末装置１３０へ通知し（Ｓ６）、以
後ユーザ端末装置１３０はＩＰアドレスの使用が可能と
なる。またリモートアクセスサーバ装置１１０は、ＩＰ
アドレス以外の設定事項等の確認を含めたデータリンク
設定確認メッセージをユーザ端末装置１３０へ送信し
（Ｓ７）、ユーザ端末装置１３０とリモートアクセスサ
ーバ装置１１０との接続を確定する。このようにして、
従来のリモートアクセスサーバ装置１１０が、ユーザ端
末装置１３０を代行してＤＨＣＰクライアントとしてＤ
ＨＣＰサーバ装置１２０との間でＩＰアドレスの割当交
渉を行うことが出来る。

【００４１】以上の様に本実施の形態では、ＤＨＣＰサ
ーバ装置１２０が、ＤＨＣＰクライアントを代行するリ
モートアクセスサーバ装置１１０よりＤＨＣＰパケット
を受信した際、実使用上必要不可欠ではない処理である
ＩＰヘッダ内の送信元ＩＰアドレスチェック処理を行わ
ないとすることにより、既にＩＰアドレスを保持するリ
モートアクセスサーバ装置１１０からのパケットを廃棄
せずにＤＨＣＰプロトコル処理を行うことで、ＤＨＣＰ
クライアントを代行するリモートアクセスサーバ装置１
１０はユーザ端末装置１３０を代行してＤＨＣＰサーバ
装置１２０よりＩＰアドレスのリースを受けることが可
能となる。

【００４２】

【発明の効果】以上説明したように本発明の請求項１に
記載のリモートアクセスサーバ装置によれば、ユーザ端
末装置との回線接続処理を行うダイアルアップサーバ部
と、主たる通信プロトコル処理を行う通信処理部と、Ｄ
ＨＣＰサーバ装置と通信・ＩＰアドレス割当交渉を行う
ＤＨＣＰメッセージ処理部と、ＤＨＣＰとは別の何らか
のアプリケーション処理を行うアプリケーション処理部
と、ネットワークインタフェース部とを有するリモート
アクセスサーバ装置であって、ＤＨＣＰメッセージ処理
部は、ネットワーク接続時にユーザ端末装置に代わって
ＤＨＣＰサーバ装置との間でＩＰアドレス割当交渉を行
う際、通信処理部に対して送信パケットに書き込む送信
元ＩＰアドレスを指定し、通信処理部は、送信パケット
の内容を常に監視し、ＤＨＣＰメッセージ処理部からの
送信要求であれば指定されたアドレスを送信元アドレス
としてネットワークへ送出することにより、ＤＨＣＰサ
ーバ装置にとって有意なパケットを送信することができ
るので、ユーザ端末装置を代行してＤＨＣＰサーバ装置
との間でＩＰアドレス割当交渉を行うことができるとい
う有利な効果が得られる。

【００４３】請求項２に記載のリモートアクセスサーバ
装置によれば、ユーザ端末装置との回線接続処理を行う
ダイアルアップサーバ部と、主たる通信プロトコル処理
を行う通信処理部と、ＤＨＣＰサーバ装置と通信・ＩＰ
アドレス割当交渉を行うＤＨＣＰメッセージ処理部と、
ＤＨＣＰとは別の何らかのアプリケーション処理を行う
アプリケーション処理部と、ネットワークインタフェー
ス部とを有するリモートアクセスサーバ装置であって、
通信処理部は、アプリケーション処理部やＤＨＣＰメッ
セージ処理部などの上位アプリケーション処理部に対し
て送信ＩＰパケットに書き込む送信元ＩＰアドレスの指
定を常に要求し、上位アプリケーション処理部は、ネッ
トワークへＩＰパケットを送出する際は必ず送信元ＩＰ
アドレスを指定することにより、ＤＨＣＰサーバ装置に
とって有意なパケットを送信することができるので、ユ
ーザ端末装置を代行してＤＨＣＰサーバ装置との間でＩ
Ｐアドレス割当交渉を行うことができるという有利な効
果が得られる。

【００４４】請求項３に記載のＤＨＣＰサーバ装置によ
れば、主たる通信プロトコル処理を行う通信処理部と、
ＤＨＣＰクライアントと通信・ＩＰアドレス割当交渉を
行うＤＨＣＰメッセージ処理部と、ネットワークインタ
フェース部とを有するＤＨＣＰサーバ装置であって、Ｄ
ＨＣＰメッセージ処理部は、ＤＨＣＰメッセージ処理時
に受信したＩＰパケットの送信元ＩＰアドレスチェック
を行わないことにより、すでに固定ＩＰアドレスを保持
しＤＨＣＰ手順を代行しているリモートアクセスサーバ
装置との間でのＩＰアドレス割当交渉を行うことができ
るという有利な効果が得られる。

【図面の簡単な説明】

【図１】一般的なネットワークシステムを構成するリモ
ートアクセスサーバ装置とＤＨＣＰサーバ装置とを示す
ブロック図

【図２】ユーザ端末装置がＬＡＮにアクセスしようとす
る際のユーザ端末装置、リモートアクセスサーバ装置、
ＤＨＣＰサーバ装置の各装置間のＤＨＣＰに関する動作
シーケンスを示すシーケンス図

【図３】ネットワーク上のユーザ端末装置とＤＨＣＰサ
ーバ装置との間でのＩＰアドレス割当交渉の動作の流れ
を示すシーケンス図

【符号の説明】

１００ ＬＡＮ １１０ リモートアクセスサーバ装置 １１１ ダイヤルアップサーバ部 １１２ 通信制御部 １１３ ＤＨＣＰメッセージ処理部 １１４ アプリケーション処理部 １１５ ネットワークインタフェース部 １２０ ＤＨＣＰサーバ装置 １２１ ネットワークインタフェース部 １２２ 通信制御部 １２３ ＤＨＣＰメッセージ処理部 １３０ ユーザ端末装置

Claims (3)

【特許請求の範囲】
1. 【請求項１】ユーザ端末装置との回線接続処理を行うダ
   イアルアップサーバ部と、主たる通信プロトコル処理を
   行う通信処理部と、ＤＨＣＰサーバ装置と通信・ＩＰア
   ドレス割当交渉を行うＤＨＣＰメッセージ処理部と、Ｄ
   ＨＣＰとは別の何らかのアプリケーション処理を行うア
   プリケーション処理部と、ネットワークインタフェース
   部とを有するリモートアクセスサーバ装置であって、 前記ＤＨＣＰメッセージ処理部は、ネットワーク接続時
   にユーザ端末装置に代わってＤＨＣＰサーバ装置との間
   でＩＰアドレス割当交渉を行う際、前記通信処理部に対
   して送信パケットに書き込む送信元ＩＰアドレスを指定
   し、前記通信処理部は、送信パケットの内容を常に監視
   し、前記ＤＨＣＰメッセージ処理部からの送信要求であ
   れば指定されたアドレスを送信元アドレスとしてネット
   ワークへ送出することを特徴とするリモートアクセスサ
   ーバ装置。
2. 【請求項２】ユーザ端末装置との回線接続処理を行うダ
   イアルアップサーバ部と、主たる通信プロトコル処理を
   行う通信処理部と、ＤＨＣＰサーバ装置と通信・ＩＰア
   ドレス割当交渉を行うＤＨＣＰメッセージ処理部と、Ｄ
   ＨＣＰとは別の何らかのアプリケーション処理を行うア
   プリケーション処理部と、ネットワークインタフェース
   部とを有するリモートアクセスサーバ装置であって、 前記通信処理部は、前記アプリケーション処理部や前記
   ＤＨＣＰメッセージ処理部などの上位アプリケーション
   処理部に対して送信ＩＰパケットに書き込む送信元ＩＰ
   アドレスの指定を常に要求し、前記上位アプリケーショ
   ン処理部は、ネットワークへＩＰパケットを送出する際
   は必ず送信元ＩＰアドレスを指定することを特徴とする
   リモートアクセスサーバ装置。
3. 【請求項３】主たる通信プロトコル処理を行う通信処理
   部と、ＤＨＣＰクライアントと通信・ＩＰアドレス割当
   交渉を行うＤＨＣＰメッセージ処理部と、ネットワーク
   インタフェース部とを有するＤＨＣＰサーバ装置であっ
   て、 前記ＤＨＣＰメッセージ処理部は、ＤＨＣＰメッセージ
   処理時に受信したＩＰパケットの送信元ＩＰアドレスチ
   ェックを行わないことを特徴とするＤＨＣＰサーバ装
   置。