JP2001320418A - インターネット共有接続方法およびそのシステム - Google Patents

Abstract

(57)【要約】 【課題】 所定の管理区域内の複数のユーザに対して独
自ドメインでのインターネット常時接続を可能とし、電
子メールおよびＷＷＷ環境を各ユーザに独自ドメインで
経済的に提供するインターネット共有接続システムを提
供する。 【解決手段】 外部ＤＮＳサーバ２１は他サイトからの
名前解決に対してグローバルＩＰアドレスを通知し、Ｆ
Ｗ５は受信したメールをメールサーバに転送し、メール
サーバは受信メールの名前解決を内部ＤＮＳサーバに依
頼し、内部ＤＮＳサーバは名前解決依頼に応じてプライ
ベートＩＰアドレスを検索してメールサーバに通知し、
メールサーバは内部ＤＮＳサーバから受け取ったＩＰア
ドレスのユーザにメールを転送する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えばテナントな
どのユーザが複数が存在するオフィスビルのような所定
の管理区域において独自のドメインを必要とする各ユー
ザに対して集約してインターネット共有接続を提供し、
各ユーザに対して独自のドメインによるインターネット
常時接続を可能にするインターネット共有接続システム
に関する。

【０００２】

【従来の技術】従来、例えばオフィスビルにおいて複数
のテナントがインターネット接続を実施する方法として
は、例えば図５において符号１０１で示すように、各テ
ナントがそれぞれ独自にキャリアＩＳＰと契約し、ＤＳ
Ｕ、ルータなどを介して中速／低速回線でインターネッ
トに接続するという独自ＩＳＰ契約方法、および図５に
おいて符号１０３で示すように、オフィスビルにおいて
ＤＳＵ、ルータを介して中速／低速回線を集約して引き
込み、このルータから引き込んだ回線の下部をＬＡＮ配
線で接続し、各テナントに各スイッチイングハブ（ＳＷ
−ＨＵＢ）を介して接続することにより，インターネッ
ト接続を実施する従来の共有接続方法がある。

【０００３】上述したように、オフィスビルにおいて複
数のテナントがインターネット接続を実施する従来の方
法のうち、独自ＩＳＰ契約方法は、各テナントが独自ド
メインでのメールアドレスを制限無く有することが可能
であるとともに、独自ドメインによるＷＷＷコンテンツ
の提供が可能であるという利点がある。また、従来の共
有接続方法は、各テナントにおける費用負担が少ないと
ともに、また配管、設置スペースなどの問題が発生しな
いという利点がある。

【０００４】

【発明が解決しようとする課題】上述したように、オフ
ィスビルにおいて複数のテナントがインターネット接続
を実施する従来の方法のうち、独自ＩＳＰ契約方法は、
各テナントにおける費用負担が大きいとともに、例えば
貸し店舗などのために回線の引き込み用の配管、設置ス
ペースなどを必要とするという問題がある。

【０００５】また、従来の共有接続方法では、各テナン
トは独自ドメインでのメールアドレスの取得や独自ドメ
インによるＷＷＷコンテンツの提供が不可能であるなど
のように独自ドメインで運営することができないととも
に、メールアドレス数に制限があり、またオフィスビル
側での管理が必要であり、セキュリティなどの問題が発
生する。

【０００６】本発明は、上記に鑑みてなされたもので、
その目的とするところは、複数のテナントが存在する所
定の管理区域において集約して引き込んだ回線をＬＡＮ
配線で接続された複数のテナントに対して独自ドメイン
でのインターネット常時接続を可能とし、電子メールお
よびＷＷＷ環境を含むインターネットサービスを各テナ
ントに独自ドメインで経済的に、かつより高セキュリテ
ィで提供するインターネット共有接続システムを提供す
ることにある。

【０００７】

【課題を解決するための手段】上記目的を達成するた
め、本発明は、所定の管理区域内における複数のユーザ
のそれぞれがインターネット上の独自ドメインの利用を
可能とするインターネット共有接続方法であって、前記
所定の管理区域に割り当てられたグローバルＩＰアドレ
スが前記複数の独自ドメインに対応し、前記インターネ
ットを介してホスト名が指定されたときにはファイヤウ
ォールにより接続された外部ＤＮＳサーバにより名前解
決して前記グローバルＩＰアドレスを返し、前記インタ
ーネットを介して独自ドメインで指定された通信に対し
てはファイヤウォールにより接続された内部ＤＮＳサー
バにより名前解決し、当該独自ドメインに該当するユー
ザに当該通信を接続制御することを要旨とする。

【０００８】また、本発明は所定の管理区域内における
複数のユーザのそれぞれがインターネット上の独自ドメ
インの利用を可能とするインターネット共有接続システ
ムであって、前記所定の管理区域に割り当てられたグロ
ーバルＩＰアドレスが前記複数の独自ドメインに対応す
るとき、当該グローバルＩＰアドレスを用いた前記イン
ターネットとの通信における名前解決を行う外部ＤＮＳ
サーバと、プライベートＩＰアドレスを用いた前記所定
の管理区域内での通信における名前解決を行う内部ＤＮ
Ｓサーバと、前記インターネットと接続され、該インタ
ーネットを介してホスト名が指定されたときには前記外
部ＤＮＳサーバにより名前解決して前記グローバルＩＰ
アドレスを返し、前記インターネットを介して独自ドメ
インで指定された通信に対しては内部ＤＮＳサーバによ
り名前解決し、当該独自ドメインに該当するユーザに当
該通信を接続制御するファイヤウォールとを有すること
を要旨とする。

【０００９】また本発明は、複数のユーザが存在する所
定の管理区域において独自のドメインを要する各ユーザ
に対してインターネット共有接続を提供し、各ユーザに
対して独自ドメインを提供するインターネット共有接続
システムであって、前記インターネットとファイヤウォ
ールを介して接続され、前記複数のユーザの各々に対し
てそれぞれ独自に付与された独自ドメインの全てに対し
て、割り当てられたグローバルＩＰアドレスを関連付け
て管理する外部ＤＮＳサーバと、前記ファイヤウォール
に引き込んだ通信回線を各ユーザに接続するとともに、
複数のユーザの各々をファイヤウォールを介してインタ
ーネットに接続し得るようにファイヤウォールと複数の
ユーザの各々とを接続するためのスイッチング手段と、
該スイッチング手段に接続され、各ユーザに独自に付与
された各独自ドメインを各ユーザのサーバに付与された
各プライベートＩＰアドレスに関連付けて管理する内部
ＤＮＳサーバと、前記スイッチング手段に接続され、前
記複数のユーザ宛のメールを該当するユーザに振り分け
て配信するとともに、各ユーザからのメールをインター
ネットに向けて配信するように制御するメールサーバと
を有することを要旨とする。

【００１０】具体的には、例えば複数のユーザが存在す
る所定の管理区域において独自のドメインを必要とする
各ユーザに対してインターネット共有接続を提供し、各
ユーザに対して独自のドメインによるインターネット常
時接続を可能するインターネット共有接続システムであ
って、前記複数のユーザに対して電子メール環境および
ＷＷＷ環境を含むインターネットサービスを提供すべく
インターネットからルータを介して引き込んだ通信回線
が接続され、１つのグローバルＩＰアドレスを割り当て
られたファイヤウォールに接続された外部ＤＮＳサーバ
であって、前記複数のユーザの各々に対してそれぞれ独
自に付与されたドメインの全てに対して前記１つのグロ
ーバルＩＰアドレスを関連付けて管理する外部ＤＮＳサ
ーバと、前記ファイヤウォールに引き込んだ通信回線を
各ユーザに対してＬＡＮ配線で接続するとともに、複数
のユーザの各々をファイヤウォールを介してインターネ
ットに接続し得るようにファイヤウォールと複数のユー
ザの各々とを前記ＬＡＮを介して接続するためのスイッ
チング手段と、該スイッチングに接続され、各ユーザに
独自に付与された各ドメインを各ユーザのサーバに付与
された各プライベートＩＰアドレスに関連付けて管理す
る内部ＤＮＳサーバと、前記スイッチング手段に接続さ
れ、前記複数のユーザ宛のメールを該当するユーザに振
り分けて配信するとともに、各ユーザからのメールをイ
ンターネットに向けて配信するように制御するメールサ
ーバとを有することを要旨とする。

【００１１】本発明にあっては、所定の管理区域に存在
する複数のユーザの各々に独自ドメインを付与し，両者
を関連付けて内部ＤＮＳサーバで管理するとともに、複
数のユーザに付与された全ドメインをインターネットか
らルータを介して集約して引き込んだ回線に接続される
ファイヤウォールに割り当てられたグローバルＩＰアド
レスに関連付けて外部ＤＮＳサーバで管理しているた
め、例えばオフィスビルのような所定の管理区域内に存
在するテナントのような複数のユーザに対して独自ドメ
インでのインターネット常時接続を可能として、各ユー
ザに対して独自ドメインでの電子メールおよびＷＷＷ提
供サービスを含むインターネットサービスをメールアド
レスの制限なく、少ない費用負担で経済的に、また十分
な必要帯域を持って、高いセキュリティで提供すること
ができる。

【００１２】また、本発明は、前記外部ＤＮＳサーバ
が、他サイトからインターネットおよび前記ファイヤウ
ォールを介して前記所定の管理区域に存在するユーザの
独自ドメインをメールアドレスとして含むメールの名前
解決を依頼されると、当該ドメインに対応するグローバ
ルＩＰアドレスを他サイトに通知する名前解決手段を有
し、前記ファイヤウォールが、インターネットを介して
他サイトから前記グローバルＩＰアドレスとともにユー
ザの独自ドメインをメールアドレスとして含むメールを
受信すると、このメールを前記メールサーバに転送する
転送手段を有し、前記メールサーバが、ファイヤウォー
ルから転送されてきたメールが当該管理区域のどのユー
ザ宛のメールであるかを識別するために前記内部ＤＮＳ
サーバに名前解決を依頼する依頼手段を有し、前記内部
ＤＮＳサーバが、メールサーバからの名前解決依頼に応
じて当該メールのメールアドレスに含まれるユーザ独自
のドメインに対応するプライベートＩＰアドレスを検索
してメールサーバの通知する名前解決手段を有し、前記
メールサーバが、更に内部ＤＮＳサーバから受け取った
プライベートＩＰアドレスのユーザにメールを転送する
メール転送手段を有することを要旨とする。

【００１３】本発明にあっては、外部ＤＮＳサーバは他
サイトから名前解決を依頼されると、グローバルＩＰア
ドレスを他サイトに通知し、ファイヤウォールは他サイ
トからグローバルＩＰアドレスでメールを受信すると、
メールサーバに転送し、メールサーバは転送されてきた
メールがどのユーザ宛のメールであるかを識別するため
に内部ＤＮＳサーバに名前解決を依頼し、内部ＤＮＳサ
ーバは名前解決依頼に応 じてプライベートＩＰアドレ
スを検索してメールサーバに通知し、メールサーバは内
部ＤＮＳサーバから受け取ったＩＰアドレスのユーザに
メールを転送する。

【００１４】また本発明は、インターネットを介して各
ユーザに対して送受信されるコンテンツを含む情報を一
時的に蓄積するキャッシュ手段を有することを要旨とす
る。

【００１５】本発明にあっては、インターネットを介し
て各ユーザに対して送受信されるコンテンツを含む情報
をキャッシュ手段に一時的に蓄積してから高速化して送
受信するため、各テナントが導入しやすい低価格で通信
回線を提供することができる。 さらに本発明は、所定
の管理区域内における複数のユーザにインターネットへ
の接続を提供するに際して、前記所定の管理区域に割り
当てられたグローバルＩＰアドレスを前記複数のユーザ
が指定した独自ドメインに対応させ、前記インターネッ
トを介してホスト名が指定されたときにはファイヤウォ
ールにより接続された外部ＤＮＳサーバにより名前解決
して前記グローバルＩＰアドレスを返し、前記インター
ネットを介して独自ドメインで指定された通信に対して
はファイヤウォールにより接続された内部ＤＮＳサーバ
により名前解決し、当該独自ドメインに該当するユーザ
に当該通信を接続制御することで、前記所定の管理区域
内における複数のユーザのそれぞれがインターネット上
の独自ドメインの利用を可能とすることを要旨とする。

【００１６】本発明にあっては、所定の管理区域内にお
ける複数のユーザ、例えばオフィスビルのような所定の
管理区域内に同居する複数のテナントのような複数のユ
ーザに対して独自ドメインでのインターネット常時接続
サービスの提供を可能として、さらには各ユーザに対し
て独自ドメインでの電子メールおよびＷＷＷ提供サービ
スを含むインターネットサービスをメールアドレスの制
限なく、少ない費用負担で経済的に、また十分な必要帯
域を持って、高いセキュリティで提供することができ
る。

【００１７】

【発明の実施の形態】以下、図面を用いて本発明の実施
の形態を説明する。図１は、本発明の一実施形態に係わ
るインターネット共有接続システムの構成を示すブロッ
ク図である。同図に示すインターネット共有接続システ
ム１０は、所定の管理区域である例えばオフィスビルに
収容された複数のユーザである例えばテナントＡ，Ｂ，
Ｃ，Ｄ，Ｅに対してそれぞれ独自ドメインでのインター
ネット常時接続を可能とし、電子メール環境およびＷＷ
Ｗ環境を含むインターネットサービスを各テナントに独
自ドメインで経済的に提供するシステム、すなわち各テ
ナントがグローバルＩＰアドレスを取得しなくても独自
ドメインでのインターネット接続を可能とするシステム
であり、インターネット１から図示しないＩＳＰ、高速
通信回線を介して接続されるルータ３を有し、このルー
タ３にファイヤウォール（ＦＷ）５が接続されている。

【００１８】このファイヤウォール５は、インターネッ
ト１において全世界的に通用する唯一のＩＰアドレスで
ある１つのグローバルＩＰアドレス、例えば「10.10.1
0.10」を割り当てられているものである。このファイヤ
ウォール５は、帯域制御装置３１を介してバックボーン
スイッチイングハブ（ＳＷ−ＨＵＢ）７に接続され、こ
のバックボーンスイッチイングハブ７から更に各スイッ
チイングハブ（ＳＷ−ＨＵＢ）９ａ〜９ｅを介して各テ
ナントＡ，Ｂ，Ｃ，Ｄ，Ｅに接続されている。バックボ
ーンスイッチイングハブ７と各テナントＡ，Ｂ，Ｃ，
Ｄ，Ｅとの間は、複数のスイッチイングハブ９ａ〜９ｅ
を介してＶＬＡＮ配線で接続されている。なお、ファイ
ヤウォール５は、セキュリティの関係でインターネット
１にはグローバルＩＰアドレスのみを公開している。

【００１９】各テナントＡ，Ｂ，Ｃ，Ｄ，Ｅは、対応す
る各スイッチイングハブ９ａ〜９ｅから情報コンセント
１１ａ〜１１ｅを介して接続される情報処理端末である
パソコン１３ａ〜１３ｅおよびサーバ１５ａ〜１５ｅか
らそれぞれ構成され、各テナント内に存在する複数のパ
ソコン１３は情報コンセント１１を介してＶＬＡＮ配線
で接続されている。また、サーバ１５は、メールサーバ
とＷＷＷサーバから構成されている。

【００２０】なお、スイッチイングハブ９ａ〜９ｅ、パ
ソコン１３ａ〜１３ｅ、テナントＡ，Ｂ，Ｃ，Ｄ，Ｅな
どのようにアルファベットが符号に付加されている同一
構成の複数の構成要素は、以下の説明では、その構成要
素を代表して記載する場合にはアルファベットを省略し
て、例えばスイッチイングハブ９、パソコン１３、テナ
ントなどのように記載し、各構成要素の特定のものを
示す場合のみアルファベットを付して、例えばスイッチ
イングハブ９ｂなどのように記載する。

【００２１】本実施形態のインターネット共有接続シス
テムは、上述したように、テナントＡ，Ｂ，Ｃ，Ｄ，Ｅ
に対してそれぞれ独自ドメインでのインターネット常時
接続を可能とし、電子メール環境およびＷＷＷ環境を含
むインターネットサービスを各テナントに独自ドメイン
で提供するために、複数のテナントＡ，Ｂ，Ｃ，Ｄ，Ｅ
の各々に対してそれぞれ独自のドメイン、例えばテナン
トＡ，Ｂ，Ｃ，Ｄ，Ｅのそれぞれに対して「A.COM 」
「B.COM 」「C.COM 」「D.COM 」「E.COM 」なる独自ド
メインを付与するとともに、各テナントＡ，Ｂ，Ｃ，
Ｄ，Ｅの各々に対して当該オフィスビル内のみで通用す
るプライベートＩＰアドレス、例えばテナントＡ，Ｂ，
Ｃ，Ｄ，Ｅのそれぞれに対して「192.168.1.1 」「192.
168.1.2 」「192.168.1.3 」「192.168.1.4 」「192.16
8.1.5 」なるプライベートＩＰアドレスを付与してい
る。

【００２２】また、ファイヤウォール５に接続された外
部ＤＮＳサーバ２１は、上述したように、複数のテナン
トＡ，Ｂ，Ｃ，Ｄ，Ｅの各々に対して付与された独自の
ドメインのすべてに対して前記１つのグローバルＩＰア
ドレスを関連付けて管理し、これにより当該オフィスビ
ルの複数のテナント宛のメールをすべてファイヤウォー
ル５宛に届くようにすることができるようになってい
る。

【００２３】また、バックボーンスイッチイングハブ７
に接続された内部ＤＮＳサーバ２３は、各テナントＡ，
Ｂ，Ｃ，Ｄ，Ｅの各々に独自に付与された各ドメインを
各テナントＡ，Ｂ，Ｃ，Ｄ，Ｅのサーバに付与された各
プライベートＩＰアドレスに関連付けて管理している。

【００２４】そして、バックボーンスイッチイングハブ
７に接続されたメールサーバ２５は、受け取ったメール
を配信するために、内部ＤＮＳサーバ２３を参照して、
各テナントのドメイン名アドレスに対応するプライベー
トＩＰアドレスを取得し、これにより各テナント宛のメ
ールを該当するユーザに振り分けて配信し得るように制
御するとともに、各テナントからのメールをインターネ
ットに向けて配信するように制御する。

【００２５】ファイヤウォール５とバックボーンスイッ
チイングハブ７との間に接続された帯域制御装置３１
は、各テナント毎に対する高速通信回線の伝送帯域を制
御するための装置であり、例えばあるテナントに対して
は１２８ｋｂｐｓの伝送帯域を保証し、また別のテナン
トに対して２５６ｋｂｐｓの伝送帯域を保証するという
ように各テナントに対する伝送帯域を制御するものであ
る。

【００２６】また、バックボーンスイッチイングハブ７
に接続されている課金装置２９は、各テナントの通信に
対して課金を行うものである。この課金では、例えば定
額制の課金方法や従量制の課金方法などがある。

【００２７】定額制の課金方法では、例えば各テナント
は利用量に関係無く、一律の定額を課金されるという完
全頭割り方式、各テナント毎に最低保証帯域を設定し、
例えば１２８ｋｂｐｓを保証したり、２５６ｋｂｐｓを
保証するなどの細かい単位での設定を行うことができる
帯域保証による定額制方式、品質保証を求めないテナン
トに対しては完全頭割り、一定の品質保証を求めるテナ
ントには帯域保証によるオプション料金を付加するとい
う完全頭割り/ 帯域保証の組み合わせ方式などがある。

【００２８】また、従量制の課金方法では、例えば各テ
ナント毎に実際に利用したパケット数を計測し、月末に
パケット利用単価を掛け合わせて、使用量に見合った料
金を課金するパケット毎課金方式などがある。更に、そ
の他の課金方法として、オフィスビル側で取得したドメ
インのサブドメインを用いる場合と自社ドメインによる
構築を並行して運用し、自社ドメイン使用料金として一
定の金額を徴収する方式なども可能である。

【００２９】バックボーンスイッチイングハブ７に接続
されたキャッシュ装置２７は、各テナントからＷＷＷコ
ンテンツを閲覧する場合、すなわちホームページを閲覧
する場合などにおいて、相手先のＷＷＷサーバにリクエ
ストを転送したり、また相手先のＷＷＷサーバからコン
テンツを受け取る場合に、これらのリクエストやコンテ
ンツなどを含む情報を一時的に蓄積することにより高速
な送受信を可能にし、これにより各テナントが導入しや
すい低価格で通信回線を提供しようとするものである。
すなわち、当該オフィスビルに引き込まれた少ない、例
えば１つの通信回線を複数のテナントで共有する場合に
は、かなり高速の通信回線を必要とすることになるが、
キャッシュ装置２７を用いることにより各テナントが導
入しやすい低価格で通信回線を提供しようとするもので
ある。

【００３０】次に、以上のように構成される本実施形態
のインターネット共有接続システムの作用について図２
〜図４を参照して説明する。

【００３１】最初に、図２を参照して、例えば他の会社
などである他サイト２０から本実施形態のオフィスビル
に設置されたインターネット共有接続システムからなる
自サイト１０宛のメールを受信する場合の作用について
説明する。他サイト２０は、自サイト１０とほぼ同様に
ルータ７１、ファイヤウォール（ＦＷ）７３、スイッチ
イングハブ（ＳＵＢ−ＨＵＢ）７５、複数のクライアン
ト７７ａ，７７ｂ、ＤＮＳサーバ７９、メールサーバ８
１などから構成されている。

【００３２】なお、本説明では、他サイト２０のクライ
アント７７ａのパソコンから自サイト１０のテナントＡ
の配下のパソコン１３ａ宛に送信されたメールを受信す
る場合について説明する。

【００３３】まず、他サイト２０のクライアント７７ａ
は、テナントＡの相手先ユーザに送信しようとするメー
ルとして、テナントＡの独自ドメイン、例えば上述した
ようなドメイン「Ａ．ＣＯＭ」を含んだ相手先ユーザの
メールアドレスを宛先としたメールを作成し、このメー
ルを当該クライアント７７ａが所属する他サイト２０の
メールサーバ８１に対して送信する（処理１）。

【００３４】なお、以下の説明では、処理の流れを図面
上で分かりやすく示すために、図中において矢印付き太
線で処理の流れを示すとともに、この太線で示した処理
の流れに対して処理番号を括弧でくくって示し、文章中
に処理番号を記載する。

【００３５】メールサーバ８１は、クライアント７７ａ
からドメイン「Ａ．ＣＯＭ」を含んだメールアドレスの
メールを受け取ると、このメールの宛先の住所であるＩ
Ｐアドレスを知るために、ＤＮＳサーバ７９に名前の解
決を依頼する（処理２）。ＤＮＳサーバ７９は、メール
サーバ８１から名前の解決を依頼されると、メールの送
信先である自サイト１０の外部ＤＮＳサーバ21に名前の
解決を依頼し、外部ＤＮＳサーバ２１から、当該オフィ
スビルであるインターネット共有接続システムに割り当
てられたＩＰアドレス、すなわち前記グローバルＩＰア
ドレス「10.10.10.10 」をＤＮＳサーバ７９に通知する
（処理３）。

【００３６】ＤＮＳサーバ７９は、外部ＤＮＳサーバ２
１からグローバルＩＰアドレス「10.10.10.10 」を受け
取ると、このグローバルＩＰアドレスをメールサーバ８
１に通知する（処理４）。メールサーバ８１は、メール
の送信先である自サイト１０のグローバルＩＰアドレス
「10.10.10.10 」を知ると、インターネット１を介して
自サイト１０のファイヤウォール５にメールを送信する
（処理５）。

【００３７】ファイヤウォール５は、他サイト２０のメ
ールサーバ８１からメールを受け取ると、このメールを
メールサーバ２５に転送する（処理６）。メールサーバ
２５は、メールを受け取ると、このメールがどのテナン
ト宛のメールであるかを識別するためにメールアドレス
としてドメイン「Ａ．ＣＯＭ」を含むメール情報を内部
ＤＮＳサーバ２３に渡して、内部ＤＮＳサーバ２３に名
前解決を依頼する（処理７）。

【００３８】内部ＤＮＳサーバ２３は、メールサーバ２
５から名前解決を依頼されると、当該メール情報に含ま
れるドメイン「Ａ．ＣＯＭ」に対応する例えば上述した
プライベートＩＰアドレス「192.168.1.1 」を検索して
名前解決し、メールの宛先であるテナントＡのプライベ
ートＩＰアドレス「192.168.1.1 」をメールサーバ２５
に返却する（処理８）。

【００３９】メールサーバ２５は、メールの宛先のテナ
ントＡのプライベートＩＰアドレス「192.168.1.1 」を
受け取ると、このＩＰアドレス「192.168.1.1 」のテナ
ントＡのサーバ１５ａにメールを転送する（処理９）。
テナントＡでは、サーバ１５ａに転送されたメールはサ
ーバ１５ａに含まれるメールサーバの制御によりパソコ
ン１３ａに転送され、パソコン１３ａのユーザによって
読み取られることになる。

【００４０】次に、図３を参照して、自サイト１０のテ
ナントＡのパソコン１３ａから他サイト２０のクライア
ント７７ａのパソコン宛にメールを送信する場合の作用
について説明する。

【００４１】まず、テナントＡのユーザはパソコン１３
ａ上で他サイト２０のクライアント７７ａ宛のメールを
作成し、このメールをクライアント７７ａのドメインか
らなるメールアドレスを宛先としてパソコン１３ａから
サーバ１５ａに含まれるメールサーバに送信する（処理
１１）。テナントＡのサーバ１５ａのメールサーバは、
パソコン１３ａからメールを受け取ると、自サイト１０
の内部ＤＮＳサーバ２３ に名前解決を依頼する（処理
１２）。

【００４２】内部ＤＮＳサーバ２３は、メールサーバ２
５から名前解決を依頼されると、更に外部ＤＮＳサーバ
２１に名前解決を依頼する（処理１３）。外部ＤＮＳサ
ーバ２１は、内部ＤＮＳサーバ２３から名前解決を依頼
されると、インターネット１を介して他サイト２０のＤ
ＮＳサーバ７９に対して他サイト２０に割り当てられた
ＩＰアドレス、すなわち他サイト２０のグローバルＩＰ
アドレスの通知を依頼し（処理１４）、ＤＮＳサーバ７
９から他サイト２０のグローバルＩＰアドレスを受け取
る（処理１５）。

【００４３】外部ＤＮＳサーバ２１は、他サイト２０の
グローバルＩＰアドレスを受け取ると、このグローバル
ＩＰアドレスを内部ＤＮＳサーバ２３に通知する（処理
１６）。内部ＤＮＳサーバ２３は、他サイト２０のグロ
ーバルＩＰアドレスを通知されると、このグローバルＩ
ＰアドレスをテナントＡのサーバ１５ａのメールサーバ
に通知する（処理１７）。

【００４４】テナントＡのサーバ１５ａのメールサーバ
は、メールの宛先として他サイト２０のグローバルＩＰ
アドレスを通知されると、このメールをインターネット
１を介して他サイト２０のファイヤウォール７３に送信
する（処理１８）。ファイヤウォール７３は、メールを
受け取ると、このメールを他サイト20のメールサーバ８
１に転送する（処理１９）。

【００４５】メールサーバ８１は、メールを受け取る
と、このメールをクライアント７７ａのパソコンに送信
する（処理２０）。これにより他サイト２０のクライア
ント７７ａのパソコンは、テナントＡのパソコン１３ａ
からのメールを受け取り、ユーザはパソコンからメール
を読むことができる。

【００４６】次に、図４を参照して、自サイト１０のテ
ナントＡのパソコン１３ａからユーザがＷＷＷ上のホー
ムページを閲覧するＷＷＷ閲覧サービスにおける作用に
ついて説明する。

【００４７】自サイト１０のテナントＡのユーザは、パ
ソコン１３ａから閲覧したいサイトのＵＲＬを入力し、
この入力されたＵＲＬの名前解決を内部ＤＮＳサーバ２
３に依頼する（処理３１）。内部ＤＮＳサーバ２３は、
パソコン１３ａから名前解決を依頼されると、更に外部
ＤＮＳサーバ２１に対して名前解決を依頼する（処理３
２）。

【００４８】外部ＤＮＳサーバ２１は、インターネット
１を介して相手先のＤＮＳサーバからＩＰアドレスを教
示してもらい（処理３３）、このＩＰアドレスを内部Ｄ
ＮＳサーバ２３に通知する（処理３４）。内部ＤＮＳサ
ーバ２３は、相手先のＩＰアドレスを受け取ると、この
ＩＰアドレスをテナントＡのパソコン１３ａに通知する
（処理３５）。

【００４９】テナントＡのパソコン１３ａは、相手先の
ＩＰアドレスを受け取ると、この相手先のＷＷＷサーバ
に対するコンテンツリクエストをまずキャッシュ装置２
７に送る。（処理３６）。

【００５０】キャッシュ装置２７は、テナントＡのパソ
コン１３ａからＷＷＷサーバに対するリクエストを受け
取ると、インターネット１を介して相手先のＷＷＷサー
バにリクエストを送信し、このリクエストに対するコン
テンツを相手先のＷＷＷサーバから一旦キャッシュ装置
２７で受け取り、蓄積する（処理３７）、この受け取っ
たコンテンツをテナントＡのパソコン１３ａに転送する
（処理３８）。これによりテナントＡのユーザはパソコ
ン１３ａでＷＷＷを閲覧することができることになる。

【００５１】

【発明の効果】以上説明したように、本発明によれば、
所定の管理区域に存在する複数のユーザの各々に独自ド
メインを付与し，両者を関連付けて内部ＤＮＳサーバで
管理するとともに、複数のユーザに付与された全ドメイ
ンをインターネットからルータを介して集約して引き込
んだ回線に接続されるファイヤウォールに割り当てられ
た唯一のグローバルＩＰアドレスに関連付けて外部ＤＮ
Ｓサーバで管理しているので、例えばオフィスビルに存
在する複数のテナントに対して独自ドメインでのインタ
ーネット常時接続を可能として、各テナントに対して独
自ドメインでの電子メールおよびＷＷＷ提供サービスを
含むインターネットサービスをメールアドレスの制限な
く、少ない費用負担で経済的に、また十分な必要帯域を
持って、高いセキュリティで提供することができる。

【図面の簡単な説明】

【図１】本発明の一実施形態に係わるインターネット共
有接続システムの構成を示すブロック図である。

【図２】図１に示す実施形態において他サイトから本実
施形態のオフィスビルに設置されたインターネット共有
接続システムからなる自サイト宛のメールを受信する場
合の作用を説明するための図である。

【図３】図１に示す実施形態において自サイトのテナン
トＡのパソコンから他サイトのクライアントのパソコン
宛にメールを送信する場合の作用を説明するための図で
ある。

【図４】自サイトのテナントＡのパソコンからユーザが
ＷＷＷ上のホームページを閲覧するＷＷＷ閲覧サービス
における作用を説明するための図である。

【図５】オフィスビルにおいて複数のテナントがインタ
ーネット接続を実施する従来の方法を説明するための図
である。

【符号の説明】 １ インターネット ３ ルータ ５ ファイヤウォール ７ バックボーンスイッチイングハブ １０ 自サイト ９ａ〜９ｅ 各テナントＡ，Ｂ，Ｃ，Ｄ，Ｅのスイッチ
イングハブ １３ａ〜１３ｅ 各テナントＡ，Ｂ，Ｃ，Ｄ，Ｅのパソ
コン １５ａ〜１５ｅ 各テナントＡ，Ｂ，Ｃ，Ｄ，Ｅのサー
バ ２０ 他サイト ２１ 外部ＤＮＳサーバ ２３ 内部ＤＮＳサーバ ２５ メールサーバ ２７ キャッシュ装置 ２９ 課金装置 ３１ 帯域制御装置

───────────────────────────────────────────────────── フロントページの続き (72)発明者 神山 和憲 東京都新宿区西新宿三丁目19番２号 東日 本電信電話株式会社内 (72)発明者 馬場 延和 東京都新宿区西新宿三丁目19番２号 東日 本電信電話株式会社内 Ｆターム(参考） 5K030 GA15 HA08 HC01 HD03 LB05 MA04

Claims (6)

【特許請求の範囲】
1. 【請求項１】 所定の管理区域内における複数のユーザ
   のそれぞれがインターネット上の独自ドメインの利用を
   可能とするインターネット共有接続方法であって、 前記所定の管理区域に割り当てられたグローバルＩＰア
   ドレスが前記複数の独自ドメインに対応し、 前記インターネットを介してホスト名が指定されたとき
   にはファイヤウォールにより接続された外部ＤＮＳサー
   バにより名前解決して前記グローバルＩＰアドレスを返
   し、 前記インターネットを介して独自ドメインで指定された
   通信に対してはファイヤウォールにより接続された内部
   ＤＮＳサーバにより名前解決し、当該独自ドメインに該
   当するユーザに当該通信を接続制御することを特徴とす
   るインターネット共有接続方法。
2. 【請求項２】 所定の管理区域内における複数のユーザ
   のそれぞれがインターネット上の独自ドメインの利用を
   可能とするインターネット共有接続システムであって、 前記所定の管理区域に割り当てられたグローバルＩＰア
   ドレスが前記複数の独自ドメインに対応するとき、当該
   グローバルＩＰアドレスを用いた前記インターネットと
   の通信における名前解決を行う外部ＤＮＳサーバと、 プライベートＩＰアドレスを用いた前記所定の管理区域
   内での通信における名前解決を行う内部ＤＮＳサーバ
   と、 前記インターネットと接続され、該インターネットを介
   してホスト名が指定されたときには前記外部ＤＮＳサー
   バにより名前解決して前記グローバルＩＰアドレスを返
   し、前記インターネットを介して独自ドメインで指定さ
   れた通信に対しては内部ＤＮＳサーバにより名前解決
   し、当該独自ドメインに該当するユーザに当該通信を接
   続制御するファイヤウォールとを有することを特徴とす
   るインターネット共有接続システム。
3. 【請求項３】 複数のユーザが存在する所定の管理区域
   において独自のドメインを要する各ユーザに対してイン
   ターネット共有接続を提供し、各ユーザに対して独自ド
   メインを提供するインターネット共有接続システムであ
   って、 前記インターネットとファイヤウォールを介して接続さ
   れ、前記複数のユーザの各々に対してそれぞれ独自に付
   与された独自ドメインの全てに対して、割り当てられた
   グローバルＩＰアドレスを関連付けて管理する外部ＤＮ
   Ｓサーバと、 前記ファイヤウォールに引き込んだ通信回線を各ユーザ
   に接続するとともに、複数のユーザの各々をファイヤウ
   ォールを介してインターネットに接続し得るようにファ
   イヤウォールと複数のユーザの各々とを接続するための
   スイッチング手段と、 該スイッチング手段に接続され、各ユーザに独自に付与
   された各独自ドメインを各ユーザのサーバに付与された
   各プライベートＩＰアドレスに関連付けて管理する内部
   ＤＮＳサーバと、 前記スイッチング手段に接続され、前記複数のユーザ宛
   のメールを該当するユーザに振り分けて配信するととも
   に、各ユーザからのメールをインターネットに向けて配
   信するように制御するメールサーバとを有することを特
   徴とするインターネット共有接続システム。
4. 【請求項４】 前記外部ＤＮＳサーバは、他サイトから
   インターネットおよび前記ファイヤウォールを介して前
   記所定の管理区域に存在するユーザの独自ドメインをメ
   ールアドレスとして含むメールの名前解決を依頼される
   と、当該独自ドメインに対応するグローバルＩＰアドレ
   スを他サイトに通知する名前解決手段を有し、 前記ファイヤウォールは、インターネットを介して他サ
   イトから前記グローバルＩＰアドレスとともにユーザの
   独自ドメインをメールアドレスとして含むメールを受信
   すると、このメールを前記メールサーバに転送する転送
   手段を有し、 前記メールサーバは、ファイヤウォールから転送されて
   きたメールが当該管理区域のどのユーザ宛のメールであ
   るかを識別するために前記内部ＤＮＳサーバに名前解決
   を依頼する依頼手段を有し、 前記内部ＤＮＳサーバは、メールサーバからの名前解決
   依頼に応じて当該メールのメールアドレスに含まれるユ
   ーザ独自のドメインに対応するプライベートＩＰアドレ
   スを検索してメールサーバに通知する名前解決手段を有
   し、 前記メールサーバは、更に内部ＤＮＳサーバから受け取
   ったプライベートＩＰアドレスのユーザにメールを転送
   するメール転送手段を有することを特徴とする請求項３
   記載のインターネット共有接続システム。
5. 【請求項５】 インターネットを介して各ユーザに対し
   て送受信されるコンテンツを含む情報を一時的に蓄積す
   るキャッシュ手段を有することを特徴とする請求項３記
   載のインターネット共有接続システム。
6. 【請求項６】 所定の管理区域内における複数のユーザ
   にインターネットへの接続を提供するに際して、 前記所定の管理区域に割り当てられたグローバルＩＰア
   ドレスを前記複数のユーザが指定した独自ドメインに対
   応させ、 前記インターネットを介してホスト名が指定されたとき
   にはファイヤウォールにより接続された外部ＤＮＳサー
   バにより名前解決して前記グローバルＩＰアドレスを返
   し、 前記インターネットを介して独自ドメインで指定された
   通信に対してはファイヤウォールにより接続された内部
   ＤＮＳサーバにより名前解決し、当該独自ドメインに該
   当するユーザに当該通信を接続制御することで、 前記所定の管理区域内における複数のユーザのそれぞれ
   がインターネット上の独自ドメインの利用を可能とする
   ことを特徴とするインターネット共有接続方法。