JP2002208964A - インターネット中継接続におけるアドレス解決方式 - Google Patents

Abstract

(57)【要約】 【課題】 インターネットを介してインターネットに接
続されたＬＡＮ内の機器にアクセスする場合のアドレス
解決において、アドレス解決を図るネームサーバの負荷
分散を行い、フレキシブルに問い合わせ先ネームサーバ
を振り分ける。 【解決手段】 インターネットに接続されるパケット通
信装置や端末などの通信手段に、ドメイン名が宛先ＬＡ
Ｎである場合には、当該ＬＡＮとの間でＶＰＮを確立し
てから、ＬＡＮ内のネームサーバにアドレス問い合わせ
を行い、ドメイン名がグローバルアドレスのＩＰアドレ
スの場合には、インターネットのネームサーバにアドレ
ス問い合わせを行う振り分け機能を備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、インターネットを
利用したアドレス解決方式に関する。本発明は、インタ
ーネットに接続された個別のＬＡＮ内の機器にインター
ネットからアクセスする場合の宛先ドメインのアドレス
解決方式に関する。

【０００２】

【従来の技術】インターネットの普及により、インター
ネットに会社内などの個別のＬＡＮ（以下これを宅内通
信網（Private Networkという) )がゲートウェイを介し
て接続されることが多くなった。インターネットが普及
するにつれて、この宅内通信網の機器に外部のインター
ネットを介してアクセスしたい場合がある。

【０００３】

【発明が解決しようとする課題】ところで、従来、イン
ターネットに接続される端末からインターネットを介し
て宅内通信網内機器へドメイン名を指定してアクセスす
ることはできなかった。

【０００４】それは次のような理由からである。 （１）宅内通信網内機器ドメイン名からのアドレス解決
は、その宅内通信網内に存在するＤＮＳサーバ（Domain
Name Space サーバ、以下ネームサーバと略称する)が
行うが、このネームサーバには安全性の理由からインタ
ーネットを介して直接アクセスをすることはできない。 （２）また、安全上の理由から宅内通信網アドレス宛の
パケットをインターネット上に直接流すことはできず、
通常のアドレス問い合わせ先ネームサーバ設定に、宅内
通信網内ネームサーバアドレスを設定することができな
い。 （３）インターネットを介して端末と宅内通信網との間
がセキュリティが保証されて仮想的に宅内通信網の一部
と扱うことができる仮想宅内通信（(Virtual Private N
etwork) 以下単にVPNという)路が確立されていれば、外
部のインターネットから宅内通信網のネームアドレスに
アクセスすることができる。しかし、インターネット上
の機器へドメイン名を使用してアクセスを行うときも、
宅内通信網内のネームサーバでグローバルアドレスへの
アドレス解決をしなければならない。しかし、これはネ
ームサーバのテーブル規模が増大し、アクセス集中によ
る負荷の増大の問題が発生する。従来はドメイン名を使
用してインターネットアクセスすることと宅内通信網内
機器へのアクセスとを同時に行うことは難しかった。

【０００５】本発明は、以上の問題を解決するもので、
インターネットを介して宅内通信網内機器へアクセスす
る通信手段が、アドレス解決のためのネームサーバへの
問い合わせを振り分けすることができ、フレキシブルに
ネームサーバの設定を変更でき、ネームサーバに対する
最適な負荷分散を行うことができるインターネット中継
接続におけるアドレス解決方式を提案することを目的と
する。

【０００６】

【課題を解決するための手段】本発明は、インターネッ
トに接続される通信手段が、宛先ドメイン名からアドレ
スを解決するときは、そのドメイン名から、グローバル
アドレスか、宅内通信網内のアドレスかを判別して、問
い合わせ先ネームサーバを切り替える。グローバルアド
レスのドメイン名でアドレス問い合わせが生じた場合
は、インターネット上のネームサーバに問い合わせ、宅
内通信網内アドレスのドメイン名でアドレス問い合わせ
が生じた場合は、当該宅内通信網に対する仮想宅内通信
路を確立してから宅内通信網内のネームサーバに問い合
わせてアドレス解決を図り、問い合わせ先ネームサーバ
を振り分ける。

【０００７】すなわち、本発明は、グローバルアドレス
によりインターネットプロトコルに基づく通信を行うイ
ンターネットにインターネットプロトコルに準拠するア
ドレスが付与される機器を含む宅内通信網（Private Ne
twork)がゲートウェイを介して接続され、前記インター
ネットを介して前記宅内通信網にアクセスする通信手段
を備えたインターネット中継接続方式において、前記通
信手段は、アクセス先の機器アドレスが宅内通信網を示
すアドレスである場合は、当該宅内通信網との間でセキ
ュリティが保証された仮想宅内通信路を確立してから前
記宅内通信網内のネームサーバにアドレス解決を要求
し、アクセス先の機器アドレスがグローバルアドレスで
ある場合はインターネット内のネームサーバにアドレス
解決を要求する手段を備えることを特徴とする。

【０００８】なお、前記通信手段は、アドレス解決問い
合わせ先ネームサーバの宛先アドレスが宅内通信網のア
ドレスとグローバルアドレスとの場合に分けて記載され
たネームサーバテーブルを備え、このネームサーバテー
ブルを参照してアドレス解決問い合わせ手順を振り分け
る手段を含むことができる。

【０００９】また、前記通信手段は、複数の端末が接続
され前記インターネット通信網に接続されるパケット通
信装置あるいは端末そのものであることができる。

【００１０】なお、通信機能を有しインターネットに接
続可能な情報処理装置にプログラムをインストールする
ことにより、本発明のアドレス解決の振り分け機能を有
する通信手段を実現できるプログラムが記録された記録
媒体としても実現できる。

【００１１】

【発明の実施の形態】以下、図面を参照して本発明の実
施の形態を説明する。

【００１２】図１は、本発明実施例のアドレス解決方式
が適用されるネットワーク構成の一例を示す図である。
本実施例でのネットワークの接続形態は、インターネッ
ト１に、公衆網２、宅内通信網３（そのドメイン名をpr
v.comとする)とが接続された形態である。端末１２はパ
ケット通信装置１１、公衆網２、ＩＳＰ−ＲＡＳサーバ
（Internet Service Provider-Remote access server )
１３を介してインターネット１に接続され、また宅内通
信網（prv.com)３は、ゲートウェイ１６を介してインタ
ーネット１に接続されている。インターネット１上に
は、ウェブサーバ１４、ネームサーバ（ＤＮＳサーバ）
１５があり、宅内通信網３にも、ネームサーバ（ＤＮＳ
サーバ）１７、ウェブサーバ１８がある。

【００１３】ここで、宅内通信網３内に存在する機器に
は宅内通信網のPrivateアドレスが割り当てられている
ものとする。また、パケット通信装置１１は、本発明の
特徴とするアドレス問い合わせ振り分け機能をもち、端
末１２の一次ネームサーバとして動作する。また、以下
の説明でいう仮想宅内通信（以下ＶＰＮと称する）は、
遠隔地にある宅内通信網とインターネットとを介して、
バーチャルＬＡＮ（Virtual Local Area Network)を実
現する機能であり、図2に示すように、端末１２は、宅
内通信網３内の機器と仮想的にＬＡＮ接続していると見
なすことができる接続を行う。このＶＰＮ通信路は、通
常暗号化により保護されセキュリティが確立している状
態である。このＶＰＮ通信路確立は、パケット通信装置
１１とゲートウェイ１６との間で、メッセージパケット
に暗号化を施して、端末１１から宅内通信網３のゲート
ウェイ１６間がいわばトンネルとなり、盗聴、なりすま
し等から保護されている状態にする。このＶＰＮ確立の
手法については、例えば特開平１１−３５５２７２号公
報等に記載がある。

【００１４】次に、本実施例システムの動作を説明す
る。図３は、本発明実施例のパケット通信装置１１の動
作を説明するフローチャートである。

【００１５】パケット通信装置１１に接続されている端
末１２は、パケット通信装置１１を経由してインターネ
ット１にアクセスする（Ｓ１）。ここで端末１２が、ウ
ェブブラウザーなどを使用して宅内通信網３（prv.com)
内のウェブサーバ１８へアクセスする場合を考える。ア
クセス先の指定にドメイン名（ＵＲＬ）を指定する場
合、例えば、http://pweb.prv.comであるとき、このド
メイン名からＩＰアドレスを得る必要がある。このと
き、ＵＲＬで指定された場合、端末１２がパケット通信
装置１１へＤＮＳ問い合わせを行う（Ｓ２、Ｓ３）。パ
ケット通信装置１１は、自身のキャッシュ情報を検索
し、該当するアドレスが存在するか否かをチェックする
（Ｓ４）。

【００１６】該当するアドレスがない場合、外部のネー
ムサーバに対してアドレス問い合わせをしなければなら
ない。問い合わせ先ネームサーバは、パケット通信装置
１１の内部テーブルにしたがって選択される。そのテー
ブル例を表１として示す。

【００１７】

【表１】 この表１は、説明を分かりやすくするため、概念的なイ
メージで表記している。この表１では宅内通信網３のpr
v.comのドメイン名を解決するネームサーバは、「１
０．２４．４８．６」としてこのサーバへのアクセスに
はＶＰＮ接続が必要であることを示している。また、pr
v.com以外のドメイン名のアドレス解決には「133.202.4
8.6」（インターネット１上のネームサーバ１５）を指
定し、ＶＰＮ接続が不要であることを示している。

【００１８】パケット通信装置１１は、自身のキャッシ
ュ内にウェブサーバ１８のアドレス「pweb.prv.com」の
アドレス情報は存在しないものとし、pweb.prv.comのア
ドレス解決をしなければならない。ここで、pweb.prv.c
omのアドレス解決のためのネームサーバは、表１から
「10.24.48.6」のネームサーバ１７であるから、パケッ
ト通信装置１１は、ネームサーバ１７に対してアドレス
問い合わせを行う（Ｓ５、Ｓ６）。しかし、パケット通
信装置１１と宅内通信網３との間でＶＰＮによる保護が
なされていないので、アドレス問い合わせを行う前に宅
内通信網との間でＶＰＮを確立する（Ｓ７、Ｓ８）。

【００１９】ＶＰＮ確立後、ネームサーバ１７に対して
アドレス問い合わせを行い（Ｓ９）、その結果解決され
たＩＰアドレスを端末１２に伝える（Ｓ１０）。これに
より端末１２は解決されたＩＰアドレスを使ってウェブ
サーバ１８にアクセスする（Ｓ１１）。

【００２０】なお、ＶＰＮ確立状態においては、図４に
示すように、インターネット１上の機器宛のパケット
は、通常どおりの通信が行われ、宅内通信網３内のprv.
com内の機器宛のパケットは図中の点線で示すように、
ＶＰＮ通信路を通して送受信が行われる。

【００２１】なお、端末１２からパケット通信装置１１
に対して、アドレス解決をはかる必要がないようなアド
レス表示で宛先が指定されている場合は、宅内通信網３
との間でＶＰＮを確立してから宅内通信網へアクセスし
（Ｓ１２、Ｓ１３）、あるいはインターネットにアクセ
スする（Ｓ１４、Ｓ１５）。

【００２２】次に、他の実施例を説明する。

【００２３】図５は、パケット通信装置の機能を端末１
２がもつ場合の構成であり、端末１２は、宅内通信網と
の間でＶＰＮ設定機能と、アドレス問い合わせ機能が実
装されている例である。この場合、ＶＰＮ通信路接続
は、端末１２と宅内通信網３のゲートウェイ１６との間
で行われる。

【００２４】なお、本発明実施例のパケット通信装置１
１、あるいは端末１２は、インターネットに接続可能な
情報処理装置に所定のソフトウェアをインストールする
ことにより実現できる。

【００２５】

【発明の効果】このように本発明では、ＶＰＮ接続設定
機能による仮想ＬＡＮの実現とネームサーバへの問い合
わせ振り分け機能とが組み合わされた結果、グローバル
アドレス解決には、インターネット上のネームサーバ
で、プライベートアドレス解決には、宅内通信網内のネ
ームサーバへ問い合わせることが可能である。このた
め、フレキシブルに問い合わせ先ネームサーバの設定変
更ができ、ネームサーバに対する最適な負荷分散が可能
である。

【図面の簡単な説明】

【図１】本発明のアドレス解決方式のネットワーク構成
を示す図。

【図２】実施例ネットワーク構成におけるＶＰＮ通信路
の確立の状態を説明する図。

【図３】本発明実施例の動作を説明するフローチャー
ト。

【図４】ＶＰＮ確立状態におけるインターネットアクセ
ス、宅内通信網アクセスの状態を説明する図。

【図５】本発明の別の実施例のネットワーク構成を示す
図。

【符号の説明】

１ インターネット ２ 公衆網 ３ 宅内通信網（prv.com) １１ パケット通信装置 １２ 端末 １３ ＩＳＰ−ＲＡＳサーバ １４、１８ ウェブサーバ １５、１７ ネームサーバ（ＤＮＳサーバ） １６ ゲートウェイ

───────────────────────────────────────────────────── フロントページの続き (72)発明者 井上 拓也 東京都千代田区内幸町一丁目１番６号 エ ヌ・ティ・ティ・コミュニケーションズ株 式会社内 (72)発明者 溝口 陽一 東京都千代田区内幸町一丁目１番６号 エ ヌ・ティ・ティ・コミュニケーションズ株 式会社内 Ｆターム(参考） 5K030 HD03 HD06 HD09 KA05 LB05 5K033 CB09 DA06 DB18 EC04

Claims (5)

【特許請求の範囲】
1. 【請求項１】 グローバルアドレスによりインターネッ
   トプロトコルに基づく通信を行うインターネットにイン
   ターネットプロトコルに準拠するアドレスが付与される
   機器を含む宅内通信網（Private Network)がゲートウェ
   イを介して接続され、 前記インターネットを介して前記宅内通信網にアクセス
   する通信手段を備えたインターネット中継接続方式にお
   いて、 前記通信手段は、 アクセス先の機器アドレスが宅内通信網を示すアドレス
   である場合は、当該宅内通信網との間でセキュリティが
   保証された仮想宅内通信路を確立してから前記宅内通信
   網内のネームサーバにアドレス解決を要求し、アクセス
   先の機器アドレスがグローバルアドレスである場合はイ
   ンターネット内のネームサーバにアドレス解決を要求す
   る手段を備えることを特徴とするインターネット中継接
   続におけるアドレス解決方式。
2. 【請求項２】 前記通信手段は、アドレス解決問い合わ
   せ先ネームサーバの宛先アドレスが宅内通信網のアドレ
   スとグローバルアドレスとの場合に分けて記載されたネ
   ームサーバテーブルを備え、このネームサーバテーブル
   を参照してアドレス解決問い合わせ手順を振り分ける手
   段を含む請求項１記載のインターネット中継接続におけ
   るアドレス解決方式。
3. 【請求項３】 前記通信手段は、複数の端末が接続さ
   れ、前記インターネット通信網に接続されるパケット通
   信装置である請求項１または２記載のインターネット中
   継接続におけるアドレス解決方式。
4. 【請求項４】 前記通信手段は、前記インターネット通
   信網に接続される端末である請求項１または２記載のイ
   ンターネット中継接続におけるアドレス解決方式。
5. 【請求項５】 インターネットに接続される情報処理装
   置にインストールされることにより、前記請求項１また
   は２記載の前記通信手段として機能するプログラムが記
   録された記録媒体。