JP2003289318A - アドレスアクセスシステム及び方法 - Google Patents
アドレスアクセスシステム及び方法Info
- Publication number
- JP2003289318A JP2003289318A JP2002090291A JP2002090291A JP2003289318A JP 2003289318 A JP2003289318 A JP 2003289318A JP 2002090291 A JP2002090291 A JP 2002090291A JP 2002090291 A JP2002090291 A JP 2002090291A JP 2003289318 A JP2003289318 A JP 2003289318A
- Authority
- JP
- Japan
- Prior art keywords
- address
- base
- terminal
- transmission frame
- global
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/09—Mapping addresses
- H04L61/25—Mapping addresses of the same type
- H04L61/2503—Translation of Internet protocol [IP] addresses
- H04L61/2514—Translation of Internet protocol [IP] addresses between local and global IP addresses
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/09—Mapping addresses
- H04L61/25—Mapping addresses of the same type
- H04L61/2503—Translation of Internet protocol [IP] addresses
- H04L61/2557—Translation policies or rules
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/09—Mapping addresses
- H04L61/25—Mapping addresses of the same type
- H04L61/2503—Translation of Internet protocol [IP] addresses
- H04L61/256—NAT traversal
- H04L61/2567—NAT traversal for reachability, e.g. inquiring the address of a correspondent behind a NAT server
Abstract
(57)【要約】
【課題】 本発明は、アドレスアクセスシステムに関
し、センタ拠点からリモート拠点にあるプライベートア
ドレスへアクセスすることを目的とする。 【解決手段】 第１の通信拠点１の端末１３が第２の通
信拠点２の端末２３へ送信した端末２３の仮想プライベ
ートアドレスを含む送信フレームを、第１の通信拠点１
のアドレス変換装置１２が、仮想プライベートアドレス
を対応する実プライベートアドレスに変換すると共に、
仮想プライベートアドレスに基づいて第２の通信拠点の
グローバルアドレスを求めて送信フレームに付加した上
で第２の通信拠点２に送信する。これを受信した第２の
通信拠点２のアドレス変換装置２２が、送信フレームに
含まれる実プライベートアドレスの示す端末２３に送信
フレームの内容を送信する。
し、センタ拠点からリモート拠点にあるプライベートア
ドレスへアクセスすることを目的とする。 【解決手段】 第１の通信拠点１の端末１３が第２の通
信拠点２の端末２３へ送信した端末２３の仮想プライベ
ートアドレスを含む送信フレームを、第１の通信拠点１
のアドレス変換装置１２が、仮想プライベートアドレス
を対応する実プライベートアドレスに変換すると共に、
仮想プライベートアドレスに基づいて第２の通信拠点の
グローバルアドレスを求めて送信フレームに付加した上
で第２の通信拠点２に送信する。これを受信した第２の
通信拠点２のアドレス変換装置２２が、送信フレームに
含まれる実プライベートアドレスの示す端末２３に送信
フレームの内容を送信する。
Description
【０００１】
【発明の属する技術分野】本発明は、アドレスアクセス
システム及び方法に関し、特に、センタ拠点からリモー
ト拠点にあるプライベートアドレスへのアクセスが可能
なアドレスアクセスシステム及び方法に関する。
システム及び方法に関し、特に、センタ拠点からリモー
ト拠点にあるプライベートアドレスへのアクセスが可能
なアドレスアクセスシステム及び方法に関する。
【０００２】
【従来の技術】インターネット上のアドレスであるＩＰ
アドレス（ネットワークアドレス＋ホストアドレス）等
のグローバルアドレスの総数には制限がある。このた
め、グローバルアドレスが不足している。そこで、１個
のアクセスの拠点（ホスト、例えば拠点ルータ等）には
１個のグローバルアドレスしか割り当てられないことが
多い。
アドレス（ネットワークアドレス＋ホストアドレス）等
のグローバルアドレスの総数には制限がある。このた
め、グローバルアドレスが不足している。そこで、１個
のアクセスの拠点（ホスト、例えば拠点ルータ等）には
１個のグローバルアドレスしか割り当てられないことが
多い。
【０００３】このような状態に対処するために、管理す
る側（以下、センタ拠点）からアクセスされる管理され
る側（以下、リモート拠点）においては、グローバルア
ドレスとは別に、その内部アドレスとしてプライベート
アドレスを採用している。即ち、プライベートアドレス
を当該リモート拠点を構成するセグメント（例えば、ゲ
ートウェイ）に割り当て、当該リモート拠点の接続ルー
タ等においてアドレス変換（NAT;Network Address Tran
sfer）を行なう。この時、当該アドレス変換は、１個の
グローバルアドレスに対してｎ個のプライベートアドレ
スが存在するので、１対ｎのアドレス変換になる。
る側（以下、センタ拠点）からアクセスされる管理され
る側（以下、リモート拠点）においては、グローバルア
ドレスとは別に、その内部アドレスとしてプライベート
アドレスを採用している。即ち、プライベートアドレス
を当該リモート拠点を構成するセグメント（例えば、ゲ
ートウェイ）に割り当て、当該リモート拠点の接続ルー
タ等においてアドレス変換（NAT;Network Address Tran
sfer）を行なう。この時、当該アドレス変換は、１個の
グローバルアドレスに対してｎ個のプライベートアドレ
スが存在するので、１対ｎのアドレス変換になる。
【０００４】
【発明が解決しようとする課題】前述のように、多くの
場合に１対ｎのアドレス変換を行なっているので、リモ
ート拠点からのセンタ拠点へのアクセス（ＴＣＰセッシ
ョンの開設）は可能であるが、通常は、センタ拠点から
のリモート拠点へのＴＣＰセッションの開設は不可能で
ある場合が多かった。
場合に１対ｎのアドレス変換を行なっているので、リモ
ート拠点からのセンタ拠点へのアクセス（ＴＣＰセッシ
ョンの開設）は可能であるが、通常は、センタ拠点から
のリモート拠点へのＴＣＰセッションの開設は不可能で
ある場合が多かった。
【０００５】そこで、双方向の透過的なアクセスを可能
とするために、リモート拠点のＮＡＴを行なう接続ルー
タ等において、ポートをセグメントにマッピングするこ
と（ポートマッピング）が行なわれている。これによ
り、センタ拠点からのＴＣＰセッションの開設を可能と
する。しかし、何らかの理由で接続ルータ等においてポ
ートマッピングができない場合には、センタ拠点からの
ＴＣＰセッションの開設は不可能となってしまう。ま
た、接続ルータ等においてポートマッピングした場合、
セグメントへのインターネットからの接続があるので、
セグメントのセキュリティが低下してしまう。これに備
えてセキュリティフィルタを使用することも考えられる
が、接続ルータ等の負荷が大きくなり過ぎてしまう。更
に、リモート拠点内にセグメント（例えば、ゲートウェ
イ）が追加されたり、プライベートアドレスのアドレス
変更がされたりすると、接続ルータ等におけるポートマ
ッピングのマップ（及び、セキュリティフィルタを使用
する場合には、その設定）を変更しなければならず、そ
の管理が煩雑であった。
とするために、リモート拠点のＮＡＴを行なう接続ルー
タ等において、ポートをセグメントにマッピングするこ
と（ポートマッピング）が行なわれている。これによ
り、センタ拠点からのＴＣＰセッションの開設を可能と
する。しかし、何らかの理由で接続ルータ等においてポ
ートマッピングができない場合には、センタ拠点からの
ＴＣＰセッションの開設は不可能となってしまう。ま
た、接続ルータ等においてポートマッピングした場合、
セグメントへのインターネットからの接続があるので、
セグメントのセキュリティが低下してしまう。これに備
えてセキュリティフィルタを使用することも考えられる
が、接続ルータ等の負荷が大きくなり過ぎてしまう。更
に、リモート拠点内にセグメント（例えば、ゲートウェ
イ）が追加されたり、プライベートアドレスのアドレス
変更がされたりすると、接続ルータ等におけるポートマ
ッピングのマップ（及び、セキュリティフィルタを使用
する場合には、その設定）を変更しなければならず、そ
の管理が煩雑であった。
【０００６】また、ＩＰＳｅｃ等のＶＰＮ（Virtual Pr
ivate Network ）等の手段によれば、リモート拠点とセ
ンタ拠点との間における双方向の通信は可能であるが、
前述と同様に、リモート拠点からのセンタ拠点へのアク
セス（ＶＰＮセッションの開設）は可能であるが、通常
は、センタ拠点からのリモート拠点へのＶＰＮセッショ
ンの開設は不可能であった。
ivate Network ）等の手段によれば、リモート拠点とセ
ンタ拠点との間における双方向の通信は可能であるが、
前述と同様に、リモート拠点からのセンタ拠点へのアク
セス（ＶＰＮセッションの開設）は可能であるが、通常
は、センタ拠点からのリモート拠点へのＶＰＮセッショ
ンの開設は不可能であった。
【０００７】本発明は、センタ拠点からリモート拠点に
あるプライベートアドレスへのアクセスが可能なアドレ
スアクセスシステムを提供することを目的とする。
あるプライベートアドレスへのアクセスが可能なアドレ
スアクセスシステムを提供することを目的とする。
【０００８】また、本発明は、センタ拠点からリモート
拠点にあるプライベートアドレスへのアクセスが可能な
アドレスアクセス方法を提供することを目的とする。
拠点にあるプライベートアドレスへのアクセスが可能な
アドレスアクセス方法を提供することを目的とする。
【０００９】
【課題を解決するための手段】本発明のアドレスアクセ
スシステムは、各々がグローバルアドレスを付与され相
互に通信を行なう単位である第１及び第２の通信拠点
と、これらの間を接続するネットワークとからなる。第
１及び第２の通信拠点が、各々、仮想及び実プライベー
トアドレスを割り当てられた端末と、仮想プライベート
アドレスから対応する実プライベートアドレス及びグロ
ーバルアドレスを求めるアドレス変換装置とからなる。
第１の通信拠点に属する端末が第２の通信拠点に属する
端末へ送信した当該端末の仮想プライベートアドレスを
含む送信フレームを、第１の通信拠点のアドレス変換装
置が、当該仮想プライベートアドレスを対応する実プラ
イベートアドレスに変換すると共に、当該仮想プライベ
ートアドレスに基づいて第２の通信拠点のグローバルア
ドレスを求めて送信フレームに付加した上で第２の通信
拠点に送信する。当該グローバルアドレスの付加された
送信フレームを受信した第２の通信拠点のアドレス変換
装置が、送信フレームに含まれる当該実プライベートア
ドレスの示す端末に送信フレームの内容を送信する。
スシステムは、各々がグローバルアドレスを付与され相
互に通信を行なう単位である第１及び第２の通信拠点
と、これらの間を接続するネットワークとからなる。第
１及び第２の通信拠点が、各々、仮想及び実プライベー
トアドレスを割り当てられた端末と、仮想プライベート
アドレスから対応する実プライベートアドレス及びグロ
ーバルアドレスを求めるアドレス変換装置とからなる。
第１の通信拠点に属する端末が第２の通信拠点に属する
端末へ送信した当該端末の仮想プライベートアドレスを
含む送信フレームを、第１の通信拠点のアドレス変換装
置が、当該仮想プライベートアドレスを対応する実プラ
イベートアドレスに変換すると共に、当該仮想プライベ
ートアドレスに基づいて第２の通信拠点のグローバルア
ドレスを求めて送信フレームに付加した上で第２の通信
拠点に送信する。当該グローバルアドレスの付加された
送信フレームを受信した第２の通信拠点のアドレス変換
装置が、送信フレームに含まれる当該実プライベートア
ドレスの示す端末に送信フレームの内容を送信する。
【００１０】本発明のアドレスアクセス方法は、各々が
グローバルアドレスを付与され相互に通信を行なう単位
であり仮想及び実プライベートアドレスを割り当てられ
た端末と仮想プライベートアドレスから対応する実プラ
イベートアドレス及びグローバルアドレスを求めるアド
レス変換装置とからなる第１及び第２の通信拠点と、こ
れらの間を接続するネットワークとからなるアドレスア
クセスシステムにおけるアドレスアクセス方法である。
第１の通信拠点に属する端末が、第２の通信拠点に属す
る端末への当該端末の仮想プライベートアドレスを含む
送信フレームを、第１の通信拠点のアドレス変換装置へ
送信する。第１の通信拠点のアドレス変換装置が、送信
フレームの当該仮想プライベートアドレスを対応する実
プライベートアドレスに変換すると共に、当該仮想プラ
イベートアドレスに基づいて第２の通信拠点のグローバ
ルアドレスを求めて送信フレームに付加した上で第２の
通信拠点に送信する。第２の通信拠点のアドレス変換装
置が、当該グローバルアドレスの付加された送信フレー
ムを受信し、送信フレームに含まれる当該実プライベー
トアドレスの示す端末に送信フレームの内容を送信す
る。
グローバルアドレスを付与され相互に通信を行なう単位
であり仮想及び実プライベートアドレスを割り当てられ
た端末と仮想プライベートアドレスから対応する実プラ
イベートアドレス及びグローバルアドレスを求めるアド
レス変換装置とからなる第１及び第２の通信拠点と、こ
れらの間を接続するネットワークとからなるアドレスア
クセスシステムにおけるアドレスアクセス方法である。
第１の通信拠点に属する端末が、第２の通信拠点に属す
る端末への当該端末の仮想プライベートアドレスを含む
送信フレームを、第１の通信拠点のアドレス変換装置へ
送信する。第１の通信拠点のアドレス変換装置が、送信
フレームの当該仮想プライベートアドレスを対応する実
プライベートアドレスに変換すると共に、当該仮想プラ
イベートアドレスに基づいて第２の通信拠点のグローバ
ルアドレスを求めて送信フレームに付加した上で第２の
通信拠点に送信する。第２の通信拠点のアドレス変換装
置が、当該グローバルアドレスの付加された送信フレー
ムを受信し、送信フレームに含まれる当該実プライベー
トアドレスの示す端末に送信フレームの内容を送信す
る。
【００１１】本発明のアドレスアクセスシステム及び方
法によれば、仮想プライベートアドレスを用いて送信先
の端末を直接指定すると共に、当該仮想プライベートア
ドレスから対応する実プライベートアドレス及びグロー
バルアドレスを求めることができる。これにより、アド
レス変換装置（ＮＡＴ）において、１対ｎのアドレス変
換を行なってはいるが、送信先の端末を直接指定するこ
とができるので、第１及び第２の通信拠点の間における
双方向のアクセスを可能とすることができる。即ち、リ
モート拠点からのセンタ拠点へのアクセス及びセンタ拠
点からのリモート拠点へのアクセスが可能である。従っ
て、このような双方向のアクセスのために、ポートマッ
ピングやＶＰＮ等の手段による必要はなく、また、ポー
トマッピングした場合のようにセグメントのセキュリテ
ィが低下することはなく、従って、セキュリティフィル
タを使用する必要もなく、アドレス変換装置の負荷が大
きくなることを回避することができる。更に、通信拠点
内におけるプライベートアドレスの追加や変更があって
も、アドレス変換装置における仮想プライベートアドレ
スと実プライベートアドレス及びグローバルアドレスと
の間の対応関係を変更するのみでよいので、ポートマッ
ピングのマップ及びセキュリティフィルタの設定を変更
する手間に比較すると、その管理が容易である。従っ
て、通信拠点内における端末を、容易に追加したり削除
したりすることができ、システム構成を柔軟に変更する
ことができる。
法によれば、仮想プライベートアドレスを用いて送信先
の端末を直接指定すると共に、当該仮想プライベートア
ドレスから対応する実プライベートアドレス及びグロー
バルアドレスを求めることができる。これにより、アド
レス変換装置（ＮＡＴ）において、１対ｎのアドレス変
換を行なってはいるが、送信先の端末を直接指定するこ
とができるので、第１及び第２の通信拠点の間における
双方向のアクセスを可能とすることができる。即ち、リ
モート拠点からのセンタ拠点へのアクセス及びセンタ拠
点からのリモート拠点へのアクセスが可能である。従っ
て、このような双方向のアクセスのために、ポートマッ
ピングやＶＰＮ等の手段による必要はなく、また、ポー
トマッピングした場合のようにセグメントのセキュリテ
ィが低下することはなく、従って、セキュリティフィル
タを使用する必要もなく、アドレス変換装置の負荷が大
きくなることを回避することができる。更に、通信拠点
内におけるプライベートアドレスの追加や変更があって
も、アドレス変換装置における仮想プライベートアドレ
スと実プライベートアドレス及びグローバルアドレスと
の間の対応関係を変更するのみでよいので、ポートマッ
ピングのマップ及びセキュリティフィルタの設定を変更
する手間に比較すると、その管理が容易である。従っ
て、通信拠点内における端末を、容易に追加したり削除
したりすることができ、システム構成を柔軟に変更する
ことができる。
【００１２】
【発明の実施の形態】図１はアドレスアクセスシステム
構成図であり、本発明のアドレスアクセスシステムの構
成の概略等を示す。
構成図であり、本発明のアドレスアクセスシステムの構
成の概略等を示す。
【００１３】アドレスアクセスシステムは、センタ拠点
１、リモート拠点２、これらの間を接続するネットワー
ク３からなる。この例では、センタ拠点１が第１通信拠
点であり、リモート拠点２が第２通信拠点である。な
お、第１通信拠点及び第２通信拠点のいずれか一方がセ
ンタ拠点１であり、他方がリモート拠点２であればよ
い。センタ拠点１及びリモート拠点２は、各々、１個の
ユニークなグローバルアドレス（インターネット３のグ
ローバルＩＰアドレス）が割り当てられた１個のアクセ
スの単位である。ネットワーク３は、インターネット３
からなり、基幹ルータ（図示せず）を含む。
１、リモート拠点２、これらの間を接続するネットワー
ク３からなる。この例では、センタ拠点１が第１通信拠
点であり、リモート拠点２が第２通信拠点である。な
お、第１通信拠点及び第２通信拠点のいずれか一方がセ
ンタ拠点１であり、他方がリモート拠点２であればよ
い。センタ拠点１及びリモート拠点２は、各々、１個の
ユニークなグローバルアドレス（インターネット３のグ
ローバルＩＰアドレス）が割り当てられた１個のアクセ
スの単位である。ネットワーク３は、インターネット３
からなり、基幹ルータ（図示せず）を含む。
【００１４】センタ拠点１は、リモート拠点２（の利用
者端末２３）を管理し、ファイアウォール１１、管理ゲ
ートウェイ１２、管理端末１３、ＬＡＮ（Local AreaNe
twork ）１４のようなネットワークからなる。管理ゲー
トウェイ１２は、後述するように、管理テーブル１２１
を備える。ファイアウォール１１は、インターネット３
（の対応する基幹ルータ、図示せず）に接続される。管
理ゲートウェイ１２は、管理端末１３からのリモート拠
点２への通信を中継し、また、その際に、管理テーブル
１２１を参照して１対ｎのネットワークアドレスの変換
（又はエミュレーション）を行なうアドレス変換装置
（ＮＡＴ）である。管理端末１３は、管理者が使用する
端末であり、リモート拠点２を管理する。管理端末１３
は、利用者端末２３に対して、所定のデータ形式の送信
フレームを送信する。ＬＡＮ１４は、図示しないが、そ
の両端が終端されている。
者端末２３）を管理し、ファイアウォール１１、管理ゲ
ートウェイ１２、管理端末１３、ＬＡＮ（Local AreaNe
twork ）１４のようなネットワークからなる。管理ゲー
トウェイ１２は、後述するように、管理テーブル１２１
を備える。ファイアウォール１１は、インターネット３
（の対応する基幹ルータ、図示せず）に接続される。管
理ゲートウェイ１２は、管理端末１３からのリモート拠
点２への通信を中継し、また、その際に、管理テーブル
１２１を参照して１対ｎのネットワークアドレスの変換
（又はエミュレーション）を行なうアドレス変換装置
（ＮＡＴ）である。管理端末１３は、管理者が使用する
端末であり、リモート拠点２を管理する。管理端末１３
は、利用者端末２３に対して、所定のデータ形式の送信
フレームを送信する。ＬＡＮ１４は、図示しないが、そ
の両端が終端されている。
【００１５】リモート拠点２は、センタ拠点１（の管理
端末１３）により管理され、ＤＳＬルータのような拠点
ルータ２１、アクセス先ゲートウェイ２２、利用者端末
２３、ＬＡＮ２４のようなネットワークからなる。アク
セス先ゲートウェイ２２は、後述するように、アクセス
先テーブル２２１、優先順位テーブル２２２、リトライ
条件テーブル２２３を備える。拠点ルータ２１は、イン
ターネット３（の対応する基幹ルータ、図示せず）に接
続される。アクセス先ゲートウェイ２２は、利用者端末
２３からのセンタ拠点１への通信を中継し、また、その
際に、アクセス先テーブル２２１を参照して１対ｎのネ
ットワークアドレスの変換（又はエミュレーション）を
行なうアドレス変換装置（ＮＡＴ）である。利用者端末
２３は、利用者が使用する端末であり、センタ拠点１に
アクセスする。利用者端末２３は、管理端末１３に対し
て、所定のデータ形式の送信フレームを送信する。ＬＡ
Ｎ２４は、図示しないが、その両端が終端されている。
端末１３）により管理され、ＤＳＬルータのような拠点
ルータ２１、アクセス先ゲートウェイ２２、利用者端末
２３、ＬＡＮ２４のようなネットワークからなる。アク
セス先ゲートウェイ２２は、後述するように、アクセス
先テーブル２２１、優先順位テーブル２２２、リトライ
条件テーブル２２３を備える。拠点ルータ２１は、イン
ターネット３（の対応する基幹ルータ、図示せず）に接
続される。アクセス先ゲートウェイ２２は、利用者端末
２３からのセンタ拠点１への通信を中継し、また、その
際に、アクセス先テーブル２２１を参照して１対ｎのネ
ットワークアドレスの変換（又はエミュレーション）を
行なうアドレス変換装置（ＮＡＴ）である。利用者端末
２３は、利用者が使用する端末であり、センタ拠点１に
アクセスする。利用者端末２３は、管理端末１３に対し
て、所定のデータ形式の送信フレームを送信する。ＬＡ
Ｎ２４は、図示しないが、その両端が終端されている。
【００１６】なお、管理ゲートウェイ１２及びアクセス
先ゲートウェイ２２は、同様の処理を実行するものであ
れば、例えば中継サーバ、プロキシサーバ、ＶＰＮルー
タ等のいずれであってもよい。即ち、管理ゲートウェイ
１２及びアクセス先ゲートウェイ２２は、管理端末１３
又は利用者端末２３からの通信の中継に際して、送信フ
レームにおいて送信先とされた仮想プライベートアドレ
スから、これに対応する実プライベートアドレス及びグ
ローバルアドレスを求めるアドレス変換装置（ＮＡＴ、
即ち、ＮＡＴを実行する装置）であればよい。
先ゲートウェイ２２は、同様の処理を実行するものであ
れば、例えば中継サーバ、プロキシサーバ、ＶＰＮルー
タ等のいずれであってもよい。即ち、管理ゲートウェイ
１２及びアクセス先ゲートウェイ２２は、管理端末１３
又は利用者端末２３からの通信の中継に際して、送信フ
レームにおいて送信先とされた仮想プライベートアドレ
スから、これに対応する実プライベートアドレス及びグ
ローバルアドレスを求めるアドレス変換装置（ＮＡＴ、
即ち、ＮＡＴを実行する装置）であればよい。
【００１７】また、管理ゲートウェイ１２とアクセス先
ゲートウェイ２２とは、同一の構成を備え、本発明によ
るアドレス変換処理（又はアドレスエミュレーション処
理）を実行するプログラムを、当該ゲートウェイである
コンピュータで実行することにより実現される。アドレ
ス変換処理（又はアドレスエミュレーション処理）プロ
グラムは、フレキシブルディスク、ＣＤ−ＲＯＭ、ＣＤ
Ｒ／Ｗ、ＤＶＤ等の記録媒体に記録することにより提供
される。
ゲートウェイ２２とは、同一の構成を備え、本発明によ
るアドレス変換処理（又はアドレスエミュレーション処
理）を実行するプログラムを、当該ゲートウェイである
コンピュータで実行することにより実現される。アドレ
ス変換処理（又はアドレスエミュレーション処理）プロ
グラムは、フレキシブルディスク、ＣＤ−ＲＯＭ、ＣＤ
Ｒ／Ｗ、ＤＶＤ等の記録媒体に記録することにより提供
される。
【００１８】ここで、本発明における実グローバルアド
レス、実プライベートアドレス、仮想プライベートアド
レスの概念の一例を図２に示す。
レス、実プライベートアドレス、仮想プライベートアド
レスの概念の一例を図２に示す。
【００１９】センタ拠点１において、これに付与された
グローバルアドレス（実ＩＰアドレス）は、その管理ゲ
ートウェイ（アドレス変換装置）１２毎に割り当てられ
る。管理端末１３には、ユニークな実プライベートアド
レス（実ＩＰアドレス）が割り当てられる。リモート拠
点２において、これに付与されたグローバルアドレス
（実ＩＰアドレス）は、リモート拠点２のインターネッ
ト３との接続ポート、即ち、拠点ルータ２１とインター
ネット３との接続点に割り当てられる。利用者端末２３
には、ユニークな実プライベートアドレス（実ＩＰアド
レス）が割り当てられる。
グローバルアドレス（実ＩＰアドレス）は、その管理ゲ
ートウェイ（アドレス変換装置）１２毎に割り当てられ
る。管理端末１３には、ユニークな実プライベートアド
レス（実ＩＰアドレス）が割り当てられる。リモート拠
点２において、これに付与されたグローバルアドレス
（実ＩＰアドレス）は、リモート拠点２のインターネッ
ト３との接続ポート、即ち、拠点ルータ２１とインター
ネット３との接続点に割り当てられる。利用者端末２３
には、ユニークな実プライベートアドレス（実ＩＰアド
レス）が割り当てられる。
【００２０】本発明に従って、このような実ＩＰアドレ
スとは独立に、センタ拠点１（ファイアウォール１
１）、管理ゲートウェイ１２、管理端末１３には、リモ
ート拠点２（拠点ルータ２１）、アクセス先ゲートウェ
イ２２、利用者端末２３には、各々、仮想プライベート
アドレス（仮想ＩＰアドレス）が割り当てられる。仮想
プライベートアドレスは、実プライベートアドレスと１
対１に対応し、ユニークなものとされる。
スとは独立に、センタ拠点１（ファイアウォール１
１）、管理ゲートウェイ１２、管理端末１３には、リモ
ート拠点２（拠点ルータ２１）、アクセス先ゲートウェ
イ２２、利用者端末２３には、各々、仮想プライベート
アドレス（仮想ＩＰアドレス）が割り当てられる。仮想
プライベートアドレスは、実プライベートアドレスと１
対１に対応し、ユニークなものとされる。
【００２１】リモート拠点２内では、利用者端末２３か
ら拠点ルータ２１のインターネット３との接続点（ポー
ト）までが、仮想プライベートアドレス及び実プライベ
ートアドレスのゾーンである。拠点ルータ２１の前記接
続点から管理ゲートウェイ１２までが、グローバルアド
レスのゾーンである。センタ拠点１内では、管理ゲート
ウェイ１２から管理端末１３までが、仮想プライベート
アドレス及び実プライベートアドレスのゾーンである。
ら拠点ルータ２１のインターネット３との接続点（ポー
ト）までが、仮想プライベートアドレス及び実プライベ
ートアドレスのゾーンである。拠点ルータ２１の前記接
続点から管理ゲートウェイ１２までが、グローバルアド
レスのゾーンである。センタ拠点１内では、管理ゲート
ウェイ１２から管理端末１３までが、仮想プライベート
アドレス及び実プライベートアドレスのゾーンである。
【００２２】本発明では、プライベートアドレスのゾー
ンに対しては、仮想プライベートアドレスを用いてアク
セスされる。即ち、管理端末１３から利用者端末２３へ
のアクセスは、利用者端末２３の仮想プライベートアド
レスを用いて行われ、利用者端末２３から管理端末１３
へのアクセスは、管理端末１３の仮想プライベートアド
レスを用いて行われる。そして、仮想プライベートアド
レスから実プライベートアドレスへの変換（エミュレー
ション）を、管理ゲートウェイ１２又はアクセス先ゲー
トウェイ２２が行う。これにより、管理端末１３の数及
び利用者端末２３の数によらず、システムを拡張するこ
とができる。
ンに対しては、仮想プライベートアドレスを用いてアク
セスされる。即ち、管理端末１３から利用者端末２３へ
のアクセスは、利用者端末２３の仮想プライベートアド
レスを用いて行われ、利用者端末２３から管理端末１３
へのアクセスは、管理端末１３の仮想プライベートアド
レスを用いて行われる。そして、仮想プライベートアド
レスから実プライベートアドレスへの変換（エミュレー
ション）を、管理ゲートウェイ１２又はアクセス先ゲー
トウェイ２２が行う。これにより、管理端末１３の数及
び利用者端末２３の数によらず、システムを拡張するこ
とができる。
【００２３】また、図２に示すように、リモート拠点２
内では、利用者端末２３から拠点ルータ２１まで及び拠
点ルータ２１からインターネット３（の基幹ルータ）ま
ではデフォルトでルートが設定される。インターネット
３上は、ダイナミックにルーティングされ、セキュリテ
ィの保証もない。センタ拠点１内では、ダイナミックに
ルーティングされるが、セキュリティは保証される。
内では、利用者端末２３から拠点ルータ２１まで及び拠
点ルータ２１からインターネット３（の基幹ルータ）ま
ではデフォルトでルートが設定される。インターネット
３上は、ダイナミックにルーティングされ、セキュリテ
ィの保証もない。センタ拠点１内では、ダイナミックに
ルーティングされるが、セキュリティは保証される。
【００２４】前述のように、アクセス先ゲートウェイ２
２は、アクセス先テーブル（センタ拠点／仮想ＩＰ対応
テーブル）２２１を備える。アクセス先テーブル２２１
は、アクセス先ゲートウェイ２２がセンタ拠点１の管理
端末１３にアクセスするために備えるテーブルであり、
センタ拠点１における仮想プライベートアドレスと実プ
ライベートアドレス及びグローバルアドレスとの関係を
記述するテーブルである。アクセス先ゲートウェイ２２
は、これを用いて、利用者端末２３からの仮想プライベ
ートアドレスを用いたアクセスに基づいて、実プライベ
ートアドレス及びグローバルアドレスを求め、管理ゲー
トウェイ１２（又はセンタ拠点１）及びその管理端末１
３にアクセスすることができる。
２は、アクセス先テーブル（センタ拠点／仮想ＩＰ対応
テーブル）２２１を備える。アクセス先テーブル２２１
は、アクセス先ゲートウェイ２２がセンタ拠点１の管理
端末１３にアクセスするために備えるテーブルであり、
センタ拠点１における仮想プライベートアドレスと実プ
ライベートアドレス及びグローバルアドレスとの関係を
記述するテーブルである。アクセス先ゲートウェイ２２
は、これを用いて、利用者端末２３からの仮想プライベ
ートアドレスを用いたアクセスに基づいて、実プライベ
ートアドレス及びグローバルアドレスを求め、管理ゲー
トウェイ１２（又はセンタ拠点１）及びその管理端末１
３にアクセスすることができる。
【００２５】このように、アクセス先テーブル２２１に
よるアドレス変換を行うことにより、ゲートウェイやル
ータの設定を変更することなく、アクセスが実現でき、
ゲートウェイやルータの管理が容易である。また、例え
ばプライベートネットワークで構成されたＣＡＴＶネッ
トワークのように、そのゲートウェイやルータにおける
アドレス変更が不可能な場合でも、本発明の構成によれ
ば、アクセス先テーブル２２１（及び、後述の管理テー
ブル１２１）の変更により対応することができる。
よるアドレス変換を行うことにより、ゲートウェイやル
ータの設定を変更することなく、アクセスが実現でき、
ゲートウェイやルータの管理が容易である。また、例え
ばプライベートネットワークで構成されたＣＡＴＶネッ
トワークのように、そのゲートウェイやルータにおける
アドレス変更が不可能な場合でも、本発明の構成によれ
ば、アクセス先テーブル２２１（及び、後述の管理テー
ブル１２１）の変更により対応することができる。
【００２６】アクセス先テーブル２２１の一例を図３
（Ａ）に示す。アクセス先テーブル２２１は、管理ゲー
トウェイ１２（又はセンタ拠点１）毎に管理端末１３
（の名前）を格納し、その管理端末１３毎に、その仮想
（プライベート）ＩＰアドレス及び実（プライベート）
ＩＰアドレスを格納してなり、また、管理ゲートウェイ
１２（又はセンタ拠点１）毎に、その実（プライベー
ト）ＩＰアドレスを格納してなる。
（Ａ）に示す。アクセス先テーブル２２１は、管理ゲー
トウェイ１２（又はセンタ拠点１）毎に管理端末１３
（の名前）を格納し、その管理端末１３毎に、その仮想
（プライベート）ＩＰアドレス及び実（プライベート）
ＩＰアドレスを格納してなり、また、管理ゲートウェイ
１２（又はセンタ拠点１）毎に、その実（プライベー
ト）ＩＰアドレスを格納してなる。
【００２７】また、アクセス先ゲートウェイ２２は、優
先順位テーブル（管理ゲートウェイテーブル）２２２、
リトライ条件テーブル２２３を備える。優先順位テーブ
ル２２２は、当該アクセス先ゲートウェイ２２からの管
理ゲートウェイ１２へのアクセスの優先順位を定める。
リトライ条件テーブル２２３は、当該アクセス先ゲート
ウェイ２２からの管理ゲートウェイ１２（又は管理端末
１３）へのリトライ条件を定める。なお、アクセス先ゲ
ートウェイ２２は、優先順位テーブル２２２に定められ
た管理ゲートウェイ１２の各々について、アクセス先テ
ーブル２２１を備える。
先順位テーブル（管理ゲートウェイテーブル）２２２、
リトライ条件テーブル２２３を備える。優先順位テーブ
ル２２２は、当該アクセス先ゲートウェイ２２からの管
理ゲートウェイ１２へのアクセスの優先順位を定める。
リトライ条件テーブル２２３は、当該アクセス先ゲート
ウェイ２２からの管理ゲートウェイ１２（又は管理端末
１３）へのリトライ条件を定める。なお、アクセス先ゲ
ートウェイ２２は、優先順位テーブル２２２に定められ
た管理ゲートウェイ１２の各々について、アクセス先テ
ーブル２２１を備える。
【００２８】優先順位テーブル２２２の一例を図３
（Ｂ）に示す。優先順位テーブル２２２は、当該アクセ
ス先ゲートウェイ２２からのアクセスが可能な（１又は
複数の）管理ゲートウェイ１２のグローバルアドレス
（実アドレス）を、その優先順位と共に格納する。アク
セス先ゲートウェイ２２は、優先順位の高い管理ゲート
ウェイ１２から順に選択して、アクセス（ＴＣＰコネク
ションを開設）する。
（Ｂ）に示す。優先順位テーブル２２２は、当該アクセ
ス先ゲートウェイ２２からのアクセスが可能な（１又は
複数の）管理ゲートウェイ１２のグローバルアドレス
（実アドレス）を、その優先順位と共に格納する。アク
セス先ゲートウェイ２２は、優先順位の高い管理ゲート
ウェイ１２から順に選択して、アクセス（ＴＣＰコネク
ションを開設）する。
【００２９】リトライ条件テーブル２２３の一例を図３
（Ｃ）に示す。リトライ条件テーブル２２３は、リトラ
イ回数及びリトライ間隔秒数からなるリトライ条件を格
納する。アクセス先ゲートウェイ２２は、リトライ条件
テーブル２２３に従って、通信のリトライを行なう。即
ち、例えば、管理ゲートウェイ１２へのＴＣＰコネクシ
ョンの開設に失敗した場合、リトライ間隔秒数の規定す
る間隔（例えば、１２０秒）で、リトライ回数の規定す
る回数（例えば、５０回）だけ、当該ＴＣＰコネクショ
ンの開設を繰り返す。
（Ｃ）に示す。リトライ条件テーブル２２３は、リトラ
イ回数及びリトライ間隔秒数からなるリトライ条件を格
納する。アクセス先ゲートウェイ２２は、リトライ条件
テーブル２２３に従って、通信のリトライを行なう。即
ち、例えば、管理ゲートウェイ１２へのＴＣＰコネクシ
ョンの開設に失敗した場合、リトライ間隔秒数の規定す
る間隔（例えば、１２０秒）で、リトライ回数の規定す
る回数（例えば、５０回）だけ、当該ＴＣＰコネクショ
ンの開設を繰り返す。
【００３０】従って、この例では、アクセス先ゲートウ
ェイ２２は、管理端末１３へのアクセスの際、複数の管
理ゲートウェイ１２からいずれか１個の管理ゲートウェ
イ１２を選択してアクセスする。また、この例では、ア
クセス先ゲートウェイ２２は、選択した管理ゲートウェ
イ１２へのアクセスに失敗した場合、当該アクセスにつ
いて所定の回数リトライする。即ち、アクセス先ゲート
ウェイ２２は、管理ゲートウェイ１２へのアクセスにお
いて、前記アクセスの優先順位に従って、リトライ条件
でのリトライを繰り返す。
ェイ２２は、管理端末１３へのアクセスの際、複数の管
理ゲートウェイ１２からいずれか１個の管理ゲートウェ
イ１２を選択してアクセスする。また、この例では、ア
クセス先ゲートウェイ２２は、選択した管理ゲートウェ
イ１２へのアクセスに失敗した場合、当該アクセスにつ
いて所定の回数リトライする。即ち、アクセス先ゲート
ウェイ２２は、管理ゲートウェイ１２へのアクセスにお
いて、前記アクセスの優先順位に従って、リトライ条件
でのリトライを繰り返す。
【００３１】一方、管理ゲートウェイ１２は、前述のよ
うに、管理テーブル（リモート拠点／仮想ＩＰ対応テー
ブル）１２１を備える。管理テーブル１２１は、管理ゲ
ートウェイ１２がリモート拠点２の利用者端末２３にア
クセスするために備えるテーブルであり、リモート拠点
２における仮想プライベートアドレスと実プライベート
アドレス及びグローバルアドレスとの関係を記述するテ
ーブルである。管理ゲートウェイ１２は、これを用い
て、管理端末１３からの仮想プライベートアドレスを用
いたアクセスに基づいて、実プライベートアドレス及び
グローバルアドレスを求め、拠点ルータ２１（又はリモ
ート拠点２）及びその利用者端末２３にアクセスするこ
とができる。
うに、管理テーブル（リモート拠点／仮想ＩＰ対応テー
ブル）１２１を備える。管理テーブル１２１は、管理ゲ
ートウェイ１２がリモート拠点２の利用者端末２３にア
クセスするために備えるテーブルであり、リモート拠点
２における仮想プライベートアドレスと実プライベート
アドレス及びグローバルアドレスとの関係を記述するテ
ーブルである。管理ゲートウェイ１２は、これを用い
て、管理端末１３からの仮想プライベートアドレスを用
いたアクセスに基づいて、実プライベートアドレス及び
グローバルアドレスを求め、拠点ルータ２１（又はリモ
ート拠点２）及びその利用者端末２３にアクセスするこ
とができる。
【００３２】管理テーブル１２１の一例を図４に示す。
管理テーブル１２１は、アクセス先ゲートウェイ２２
（又はリモート拠点２）毎に利用者端末２３を格納し、
その利用者端末２３毎に、その仮想（プライベート）Ｉ
Ｐアドレス及び実（プライベート）ＩＰアドレスを格納
しており、また、アクセス先ゲートウェイ２２（リモー
ト拠点２）毎に、その実（プライベート）ＩＰアドレス
を格納している。
管理テーブル１２１は、アクセス先ゲートウェイ２２
（又はリモート拠点２）毎に利用者端末２３を格納し、
その利用者端末２３毎に、その仮想（プライベート）Ｉ
Ｐアドレス及び実（プライベート）ＩＰアドレスを格納
しており、また、アクセス先ゲートウェイ２２（リモー
ト拠点２）毎に、その実（プライベート）ＩＰアドレス
を格納している。
【００３３】以上から判るように、管理端末１３と利用
者端末２３との間における通信は、図５に示すように行
われる。なお、以下の説明は、最初に拠点ルータ２１か
ら管理ゲートウェイ１２へのＴＣＰコネクションを開設
し、この後管理端末１３が利用者端末２３へアクセスす
る場合の例を示す。なお、最初に管理ゲートウェイ１２
から拠点ルータ２１へのＴＣＰコネクションを開設する
場合でも同様であり、また、ＴＣＰコネクションの開設
後、利用者端末２３が管理端末１３へアクセスする場合
でも同様である。
者端末２３との間における通信は、図５に示すように行
われる。なお、以下の説明は、最初に拠点ルータ２１か
ら管理ゲートウェイ１２へのＴＣＰコネクションを開設
し、この後管理端末１３が利用者端末２３へアクセスす
る場合の例を示す。なお、最初に管理ゲートウェイ１２
から拠点ルータ２１へのＴＣＰコネクションを開設する
場合でも同様であり、また、ＴＣＰコネクションの開設
後、利用者端末２３が管理端末１３へアクセスする場合
でも同様である。
【００３４】最初に、例えば、利用者端末２３が管理端
末１３へのアクセス要求を拠点ルータ２１に送信する。
これに応じて、拠点ルータ２１は、管理ゲートウェイ１
２へのＴＣＰ層でのコネクション（ＴＣＰコネクショ
ン）４を開設する。ＴＣＰコネクションは、拠点ルータ
２１（リモート拠点２のインターネット３との接続ポー
ト）と、管理ゲートウェイ１２との間に開設される。こ
の後、利用者端末２３と管理端末１３との間での双方向
の送信フレームの送受信が、図５に示すように、ＴＣＰ
コネクション４を通して行われる。
末１３へのアクセス要求を拠点ルータ２１に送信する。
これに応じて、拠点ルータ２１は、管理ゲートウェイ１
２へのＴＣＰ層でのコネクション（ＴＣＰコネクショ
ン）４を開設する。ＴＣＰコネクションは、拠点ルータ
２１（リモート拠点２のインターネット３との接続ポー
ト）と、管理ゲートウェイ１２との間に開設される。こ
の後、利用者端末２３と管理端末１３との間での双方向
の送信フレームの送受信が、図５に示すように、ＴＣＰ
コネクション４を通して行われる。
【００３５】この状態で、例えば、センタ拠点１の管理
端末１３が、リモート拠点２の利用者端末２３への当該
利用者端末２３の仮想プライベートアドレスを含む送信
フレームを送出する。この送信フレームは、この例で
は、図５に示すように、ＴＣＰ層、ＩＰ層、ＮＩＣ層を
介して、センタ拠点１の管理ゲートウェイ１２に送信さ
れる。そこで、管理ゲートウェイ１２が、管理テーブル
１２１を参照して、当該送信フレームにおける当該仮想
プライベートアドレスを対応する実プライベートアドレ
スに変換し、当該仮想プライベートアドレスに基づいて
拠点ルータ２１（リモート拠点２）のグローバルアドレ
スを求めて前記送信フレームに付加し、ＴＣＰコネクシ
ョン４を通して、これを拠点ルータ２１（リモート拠点
２）に送信する。
端末１３が、リモート拠点２の利用者端末２３への当該
利用者端末２３の仮想プライベートアドレスを含む送信
フレームを送出する。この送信フレームは、この例で
は、図５に示すように、ＴＣＰ層、ＩＰ層、ＮＩＣ層を
介して、センタ拠点１の管理ゲートウェイ１２に送信さ
れる。そこで、管理ゲートウェイ１２が、管理テーブル
１２１を参照して、当該送信フレームにおける当該仮想
プライベートアドレスを対応する実プライベートアドレ
スに変換し、当該仮想プライベートアドレスに基づいて
拠点ルータ２１（リモート拠点２）のグローバルアドレ
スを求めて前記送信フレームに付加し、ＴＣＰコネクシ
ョン４を通して、これを拠点ルータ２１（リモート拠点
２）に送信する。
【００３６】これを受信した拠点ルータ２１は、当該送
信フレームをアクセス先ゲートウェイ２２に送る。アク
セス先ゲートウェイ２２は、当該送信フレームに含まれ
る当該実プライベートアドレスの示す利用者端末２３
に、ＴＣＰ層及びＩＰ層を介して、当該送信フレームの
内容を送信する。これに先立って、アクセス先ゲートウ
ェイ２２は、当該送信フレームに含まれる送信元（管理
端末１３）を示す実プライベートアドレスを、対応する
仮想プライベートアドレスに変換する。これにより、利
用者端末２３は、送信元を確認することができる。
信フレームをアクセス先ゲートウェイ２２に送る。アク
セス先ゲートウェイ２２は、当該送信フレームに含まれ
る当該実プライベートアドレスの示す利用者端末２３
に、ＴＣＰ層及びＩＰ層を介して、当該送信フレームの
内容を送信する。これに先立って、アクセス先ゲートウ
ェイ２２は、当該送信フレームに含まれる送信元（管理
端末１３）を示す実プライベートアドレスを、対応する
仮想プライベートアドレスに変換する。これにより、利
用者端末２３は、送信元を確認することができる。
【００３７】なお、図５に示すように、ｔｅｌｎｅｔや
ＦＴＰのように、汎用のアプリケーション（プログラ
ム）により、ｔｅｌｎｅｔデーモン等を介して、アクセ
ス先ゲートウェイ２２に接続する利用者端末２３のリモ
ート制御、メンテナンス、データ転送、コマンド実行等
が可能となる。
ＦＴＰのように、汎用のアプリケーション（プログラ
ム）により、ｔｅｌｎｅｔデーモン等を介して、アクセ
ス先ゲートウェイ２２に接続する利用者端末２３のリモ
ート制御、メンテナンス、データ転送、コマンド実行等
が可能となる。
【００３８】図６は、アクセス先ゲートウェイ２２から
拠点ルータ２１を介しての管理ゲートウェイ１２への接
続（ＴＣＰコネクション開設）処理フローを示す。即
ち、前述の最初に拠点ルータ２１から管理ゲートウェイ
１２へのＴＣＰコネクションを開設する場合の例を示
す。
拠点ルータ２１を介しての管理ゲートウェイ１２への接
続（ＴＣＰコネクション開設）処理フローを示す。即
ち、前述の最初に拠点ルータ２１から管理ゲートウェイ
１２へのＴＣＰコネクションを開設する場合の例を示
す。
【００３９】アクセス先ゲートウェイ２２が、優先順位
テーブル２２２の一番目の管理ゲートウェイ（管理サー
バ）１２を選択すると（ステップＳ１１）、拠点ルータ
２１が、選択された管理ゲートウェイ１２のアドレスへ
ＴＣＰコネクションを開設し（ステップＳ１２）、当該
接続に成功したか否かを調べる（ステップＳ１３）。接
続（ＴＣＰコネクションの開設）に成功した場合、処理
を終了する。接続に成功しなかった場合、アクセス先ゲ
ートウェイ２２が、更に、リトライ条件テーブル２２３
を参照して、選択された管理ゲートウェイ１２へのアク
セスがリトライ回数に達したか否かを調べる（ステップ
Ｓ１４）。リトライ回数に達しなかった場合、アクセス
先ゲートウェイ２２が、リトライ条件テーブル２２３を
参照して、リトライ間隔秒数の経過を待って、拠点ルー
タ２１にステップＳ１２を繰り返させる。リトライ回数
に達した場合、アクセス先ゲートウェイ２２が、優先順
位テーブル２２２に次の順番の管理ゲートウェイ１２が
有るか否かを調べ（ステップＳ１５）、これが有る場
合、優先順位テーブル２２２の次の順番の管理ゲートウ
ェイ１２を選択し（ステップＳ１６）、拠点ルータ２１
にステップＳ１２を繰り返させる。ステップＳ１５にお
いて、次の順番の管理ゲートウェイ１２がない場合に
は、アクセス先ゲートウェイ２２が、エラー処理を行っ
て（ステップＳ１７）、処理を終了する。
テーブル２２２の一番目の管理ゲートウェイ（管理サー
バ）１２を選択すると（ステップＳ１１）、拠点ルータ
２１が、選択された管理ゲートウェイ１２のアドレスへ
ＴＣＰコネクションを開設し（ステップＳ１２）、当該
接続に成功したか否かを調べる（ステップＳ１３）。接
続（ＴＣＰコネクションの開設）に成功した場合、処理
を終了する。接続に成功しなかった場合、アクセス先ゲ
ートウェイ２２が、更に、リトライ条件テーブル２２３
を参照して、選択された管理ゲートウェイ１２へのアク
セスがリトライ回数に達したか否かを調べる（ステップ
Ｓ１４）。リトライ回数に達しなかった場合、アクセス
先ゲートウェイ２２が、リトライ条件テーブル２２３を
参照して、リトライ間隔秒数の経過を待って、拠点ルー
タ２１にステップＳ１２を繰り返させる。リトライ回数
に達した場合、アクセス先ゲートウェイ２２が、優先順
位テーブル２２２に次の順番の管理ゲートウェイ１２が
有るか否かを調べ（ステップＳ１５）、これが有る場
合、優先順位テーブル２２２の次の順番の管理ゲートウ
ェイ１２を選択し（ステップＳ１６）、拠点ルータ２１
にステップＳ１２を繰り返させる。ステップＳ１５にお
いて、次の順番の管理ゲートウェイ１２がない場合に
は、アクセス先ゲートウェイ２２が、エラー処理を行っ
て（ステップＳ１７）、処理を終了する。
【００４０】図７は、ゲートウェイでのアドレス変換処
理フローを示す。即ち、前述の最初に拠点ルータ２１か
ら管理ゲートウェイ１２へのＴＣＰコネクションを開設
した後、管理端末１３が利用者端末２３へアクセスする
場合の例を示す。また、図８及び図９は、ゲートウェイ
でのアドレス変換処理の説明図である。
理フローを示す。即ち、前述の最初に拠点ルータ２１か
ら管理ゲートウェイ１２へのＴＣＰコネクションを開設
した後、管理端末１３が利用者端末２３へアクセスする
場合の例を示す。また、図８及び図９は、ゲートウェイ
でのアドレス変換処理の説明図である。
【００４１】実プライベートアドレスが「192.168.2.1
」の管理端末１３が、図８の処理に示すように、利
用者端末Ａ（利用者端末２３）を示す仮想プライベート
アドレス「192.168.2.101 」に対して、送信フレーム５
１を作成して送信する（ステップＳ２１）。この時、当
該送信フレーム５１は、図９に示すように、ＩＰヘッダ
と被送信情報とからなる。ＩＰヘッダは、送信元アドレ
スと送信先アドレスとからなる。送信元アドレスは、送
信元である管理端末１３の実プライベートアドレス「19
2.168.2.1 」である。送信先アドレスは、送信先である
利用者端末Ａを示す仮想プライベートアドレス「192.16
8.2.101 」である。被送信情報は当該フレームの内容で
ある。
」の管理端末１３が、図８の処理に示すように、利
用者端末Ａ（利用者端末２３）を示す仮想プライベート
アドレス「192.168.2.101 」に対して、送信フレーム５
１を作成して送信する（ステップＳ２１）。この時、当
該送信フレーム５１は、図９に示すように、ＩＰヘッダ
と被送信情報とからなる。ＩＰヘッダは、送信元アドレ
スと送信先アドレスとからなる。送信元アドレスは、送
信元である管理端末１３の実プライベートアドレス「19
2.168.2.1 」である。送信先アドレスは、送信先である
利用者端末Ａを示す仮想プライベートアドレス「192.16
8.2.101 」である。被送信情報は当該フレームの内容で
ある。
【００４２】管理ゲートウェイ１２は、送信フレーム５
１を受信すると、図８の処理に示すように、ＩＰヘッ
ダの送信先アドレスをキーとして管理テーブル１２１を
参照し、送信先アドレスである利用者端末Ａの仮想プラ
イベートアドレス「192.168.2.101 」を、利用者端末Ａ
の実プライベートアドレス「192.168.1.1 」にアドレス
変換又はエミュレートする（ステップＳ２２）。これに
より、図９に示す送信フレーム５２が得られる。
１を受信すると、図８の処理に示すように、ＩＰヘッ
ダの送信先アドレスをキーとして管理テーブル１２１を
参照し、送信先アドレスである利用者端末Ａの仮想プラ
イベートアドレス「192.168.2.101 」を、利用者端末Ａ
の実プライベートアドレス「192.168.1.1 」にアドレス
変換又はエミュレートする（ステップＳ２２）。これに
より、図９に示す送信フレーム５２が得られる。
【００４３】次に、管理ゲートウェイ１２は、図８の処
理に示すように、アドレス変換した送信フレーム５２
をカプセル化して、これにアクセス先ゲートウェイ２２
の実グローバルアドレス等を含むヘッダ（以下、付加Ｉ
Ｐヘッダ）を付加して、図９に示す送信フレーム５３を
作成し、これを当該アクセス先ゲートウェイ２２に送信
する（ステップＳ２３）。この時、付加ＩＰヘッダは、
送信元アドレスと送信先アドレスとからなる。送信元ア
ドレスは、送信元である管理ゲートウェイ１２の実グロ
ーバルアドレス「192.168.2.100 」である。送信先アド
レスは、送信先であるアクセス先ゲートウェイ２２の実
グローバルアドレス「192.168.1.100 」である。
理に示すように、アドレス変換した送信フレーム５２
をカプセル化して、これにアクセス先ゲートウェイ２２
の実グローバルアドレス等を含むヘッダ（以下、付加Ｉ
Ｐヘッダ）を付加して、図９に示す送信フレーム５３を
作成し、これを当該アクセス先ゲートウェイ２２に送信
する（ステップＳ２３）。この時、付加ＩＰヘッダは、
送信元アドレスと送信先アドレスとからなる。送信元ア
ドレスは、送信元である管理ゲートウェイ１２の実グロ
ーバルアドレス「192.168.2.100 」である。送信先アド
レスは、送信先であるアクセス先ゲートウェイ２２の実
グローバルアドレス「192.168.1.100 」である。
【００４４】アクセス先ゲートウェイ２２は、送信フレ
ーム５３を受信すると、送信フレーム５３からその内容
である前記カプセル化した送信フレーム５４を取り出
す。この時、取り出された送信フレーム５４は、図９に
示すように、送信フレーム５２と同様の構成になる。ア
クセス先ゲートウェイ２２は、図８の処理に示すよう
に、送信フレーム５４のＩＰヘッダの送信元アドレスを
キーとしてアクセス先テーブル２２１を参照して、当該
送信元アドレスである管理端末１３の実プライベートア
ドレス「192.168.2.1 」を、管理端末１３を示す仮想プ
ライベートアドレス「192.168.1.101 」にアドレス変換
又はエミュレートする（ステップＳ２４）。アドレス変
換の結果、図９に示すように、送信フレーム５５が得ら
れる。これにより、送信先の利用者端末Ａには送信元の
管理端末１３を示す仮想プライベートアドレス「192.16
8.1.101 」が通知されるので、利用者端末Ａから管理端
末１３へのアクセスが可能となる。
ーム５３を受信すると、送信フレーム５３からその内容
である前記カプセル化した送信フレーム５４を取り出
す。この時、取り出された送信フレーム５４は、図９に
示すように、送信フレーム５２と同様の構成になる。ア
クセス先ゲートウェイ２２は、図８の処理に示すよう
に、送信フレーム５４のＩＰヘッダの送信元アドレスを
キーとしてアクセス先テーブル２２１を参照して、当該
送信元アドレスである管理端末１３の実プライベートア
ドレス「192.168.2.1 」を、管理端末１３を示す仮想プ
ライベートアドレス「192.168.1.101 」にアドレス変換
又はエミュレートする（ステップＳ２４）。アドレス変
換の結果、図９に示すように、送信フレーム５５が得ら
れる。これにより、送信先の利用者端末Ａには送信元の
管理端末１３を示す仮想プライベートアドレス「192.16
8.1.101 」が通知されるので、利用者端末Ａから管理端
末１３へのアクセスが可能となる。
【００４５】次に、アクセス先ゲートウェイ２２は、図
８の処理に示すように、アドレス変換した送信フレー
ム５５を、利用者端末Ａに送信する（ステップＳ２
５）。即ち、送信先が示す実プライベートアドレス「19
2.168.1.1 」の利用者端末Ａに送信する。
８の処理に示すように、アドレス変換した送信フレー
ム５５を、利用者端末Ａに送信する（ステップＳ２
５）。即ち、送信先が示す実プライベートアドレス「19
2.168.1.1 」の利用者端末Ａに送信する。
【００４６】以上から判るように、本発明の実施の形態
の特徴を列記すると以下のとおりである。 （付記１） 各々が、グローバルアドレスを付与され、
相互に通信を行なう単位である第１及び第２の通信拠点
と、これらの間を接続するネットワークとからなるアド
レスアクセスシステムであって、前記第１及び第２の通
信拠点が、各々、仮想及び実プライベートアドレスを割
り当てられた端末と、仮想プライベートアドレスから対
応する実プライベートアドレス及びグローバルアドレス
を求めるアドレス変換装置とからなり、前記第１の通信
拠点に属する端末が前記第２の通信拠点に属する端末へ
送信した当該端末の仮想プライベートアドレスを含む送
信フレームを、前記第１の通信拠点のアドレス変換装置
が、当該仮想プライベートアドレスを対応する実プライ
ベートアドレスに変換すると共に、当該仮想プライベー
トアドレスに基づいて前記第２の通信拠点のグローバル
アドレスを求めて前記送信フレームに付加した上で前記
第２の通信拠点に送信し、当該グローバルアドレスの付
加された前記送信フレームを受信した前記第２の通信拠
点のアドレス変換装置が、前記送信フレームに含まれる
当該実プライベートアドレスの示す端末に前記送信フレ
ームの内容を送信することを特徴とするアドレスアクセ
スシステム。 （付記２） 前記第２の通信拠点のアドレス変換装置
が、前記送信フレームに含まれる前記第１の通信拠点に
属する端末を示す実プライベートアドレスを対応する仮
想プライベートアドレスに変換した上で、前記送信フレ
ームの内容を送信することを特徴とする付記１に記載の
アドレスアクセスシステム。 （付記３） 前記第１及び第２の通信拠点の一方はセン
タ拠点であり、前記センタ拠点に付与された前記グロー
バルアドレスはそのアドレス変換装置毎に割り当てられ
ており、前記センタ拠点の端末は管理端末であり、前記
第１及び第２の通信拠点の他方はリモート拠点であり、
前記リモート拠点に付与された前記グローバルアドレス
はそのネットワークとの接続ポートに割り当てられてお
り、前記リモート拠点の端末は前記管理端末により管理
される利用者端末であることを特徴とする付記１に記載
のアドレスアクセスシステム。 （付記４） 前記送信フレームの送受信は、ＴＣＰコネ
クションの開設の後に行なわれ、前記ＴＣＰコネクショ
ンは、前記センタ拠点のアドレス変換装置と前記リモー
ト拠点のネットワークとの接続ポートとの間に開設され
ることを特徴とする付記３に記載のアドレスアクセスシ
ステム。 （付記５） 前記センタ拠点のアドレス変換装置は、前
記リモート拠点における仮想プライベートアドレスと実
プライベートアドレス及びグローバルアドレスとの関係
を記述するテーブルを備え、これを用いて前記仮想プラ
イベートアドレスに基づいて前記実プライベートアドレ
ス及びグローバルアドレスを求め、前記リモート拠点の
アドレス変換装置は、前記センタ拠点における仮想プラ
イベートアドレスと実プライベートアドレス及びグロー
バルアドレスとの関係を記述するテーブルを備え、これ
を用いて前記仮想プライベートアドレスに基づいて前記
実プライベートアドレス及びグローバルアドレスを求め
ることを特徴とする付記３に記載のアドレスアクセスシ
ステム。 （付記６） 前記リモート拠点のアドレス変換装置は、
更に、前記センタ拠点のアドレス変換装置へのアクセス
の優先順位を定める優先順位テーブル２２２と、リトラ
イ条件を定めるリトライ条件テーブル２２３とを備え、
前記リモート拠点のアドレス変換装置は、前記アクセス
の優先順位に従って、リトライ条件でのリトライを繰り
返すことを特徴とする付記５に記載のアドレスアクセス
システム。 （付記７） 前記リモート拠点のアドレス変換装置は、
前記優先順位テーブル２２２に定められた前記センタ拠
点のアドレス変換装置の各々について、当該センタ拠点
における仮想プライベートアドレスと実プライベートア
ドレス及びグローバルアドレスとの関係を記述するテー
ブルを備えることを特徴とする付記１に記載のアドレス
アクセスシステム。 （付記８） 各々が、グローバルアドレスを付与され、
相互に通信を行なう単位であり、仮想及び実プライベー
トアドレスを割り当てられた端末と仮想プライベートア
ドレスから対応する実プライベートアドレス及びグロー
バルアドレスを求めるアドレス変換装置とからなる第１
及び第２の通信拠点と、これらの間を接続するネットワ
ークとからなるアドレスアクセスシステムにおけるアド
レスアクセス方法であって、前記第１の通信拠点に属す
る端末が、前記第２の通信拠点に属する端末への当該端
末の仮想プライベートアドレスを含む送信フレームを、
前記第１の通信拠点のアドレス変換装置へ送信し、前記
第１の通信拠点のアドレス変換装置が、前記送信フレー
ムの当該仮想プライベートアドレスを対応する実プライ
ベートアドレスに変換すると共に、当該仮想プライベー
トアドレスに基づいて前記第２の通信拠点のグローバル
アドレスを求めて前記送信フレームに付加した上で前記
第２の通信拠点に送信し、前記第２の通信拠点のアドレ
ス変換装置が、当該グローバルアドレスの付加された前
記送信フレームを受信し、前記送信フレームに含まれる
当該実プライベートアドレスの示す端末に前記送信フレ
ームの内容を送信することを特徴とするアドレスアクセ
ス方法。
の特徴を列記すると以下のとおりである。 （付記１） 各々が、グローバルアドレスを付与され、
相互に通信を行なう単位である第１及び第２の通信拠点
と、これらの間を接続するネットワークとからなるアド
レスアクセスシステムであって、前記第１及び第２の通
信拠点が、各々、仮想及び実プライベートアドレスを割
り当てられた端末と、仮想プライベートアドレスから対
応する実プライベートアドレス及びグローバルアドレス
を求めるアドレス変換装置とからなり、前記第１の通信
拠点に属する端末が前記第２の通信拠点に属する端末へ
送信した当該端末の仮想プライベートアドレスを含む送
信フレームを、前記第１の通信拠点のアドレス変換装置
が、当該仮想プライベートアドレスを対応する実プライ
ベートアドレスに変換すると共に、当該仮想プライベー
トアドレスに基づいて前記第２の通信拠点のグローバル
アドレスを求めて前記送信フレームに付加した上で前記
第２の通信拠点に送信し、当該グローバルアドレスの付
加された前記送信フレームを受信した前記第２の通信拠
点のアドレス変換装置が、前記送信フレームに含まれる
当該実プライベートアドレスの示す端末に前記送信フレ
ームの内容を送信することを特徴とするアドレスアクセ
スシステム。 （付記２） 前記第２の通信拠点のアドレス変換装置
が、前記送信フレームに含まれる前記第１の通信拠点に
属する端末を示す実プライベートアドレスを対応する仮
想プライベートアドレスに変換した上で、前記送信フレ
ームの内容を送信することを特徴とする付記１に記載の
アドレスアクセスシステム。 （付記３） 前記第１及び第２の通信拠点の一方はセン
タ拠点であり、前記センタ拠点に付与された前記グロー
バルアドレスはそのアドレス変換装置毎に割り当てられ
ており、前記センタ拠点の端末は管理端末であり、前記
第１及び第２の通信拠点の他方はリモート拠点であり、
前記リモート拠点に付与された前記グローバルアドレス
はそのネットワークとの接続ポートに割り当てられてお
り、前記リモート拠点の端末は前記管理端末により管理
される利用者端末であることを特徴とする付記１に記載
のアドレスアクセスシステム。 （付記４） 前記送信フレームの送受信は、ＴＣＰコネ
クションの開設の後に行なわれ、前記ＴＣＰコネクショ
ンは、前記センタ拠点のアドレス変換装置と前記リモー
ト拠点のネットワークとの接続ポートとの間に開設され
ることを特徴とする付記３に記載のアドレスアクセスシ
ステム。 （付記５） 前記センタ拠点のアドレス変換装置は、前
記リモート拠点における仮想プライベートアドレスと実
プライベートアドレス及びグローバルアドレスとの関係
を記述するテーブルを備え、これを用いて前記仮想プラ
イベートアドレスに基づいて前記実プライベートアドレ
ス及びグローバルアドレスを求め、前記リモート拠点の
アドレス変換装置は、前記センタ拠点における仮想プラ
イベートアドレスと実プライベートアドレス及びグロー
バルアドレスとの関係を記述するテーブルを備え、これ
を用いて前記仮想プライベートアドレスに基づいて前記
実プライベートアドレス及びグローバルアドレスを求め
ることを特徴とする付記３に記載のアドレスアクセスシ
ステム。 （付記６） 前記リモート拠点のアドレス変換装置は、
更に、前記センタ拠点のアドレス変換装置へのアクセス
の優先順位を定める優先順位テーブル２２２と、リトラ
イ条件を定めるリトライ条件テーブル２２３とを備え、
前記リモート拠点のアドレス変換装置は、前記アクセス
の優先順位に従って、リトライ条件でのリトライを繰り
返すことを特徴とする付記５に記載のアドレスアクセス
システム。 （付記７） 前記リモート拠点のアドレス変換装置は、
前記優先順位テーブル２２２に定められた前記センタ拠
点のアドレス変換装置の各々について、当該センタ拠点
における仮想プライベートアドレスと実プライベートア
ドレス及びグローバルアドレスとの関係を記述するテー
ブルを備えることを特徴とする付記１に記載のアドレス
アクセスシステム。 （付記８） 各々が、グローバルアドレスを付与され、
相互に通信を行なう単位であり、仮想及び実プライベー
トアドレスを割り当てられた端末と仮想プライベートア
ドレスから対応する実プライベートアドレス及びグロー
バルアドレスを求めるアドレス変換装置とからなる第１
及び第２の通信拠点と、これらの間を接続するネットワ
ークとからなるアドレスアクセスシステムにおけるアド
レスアクセス方法であって、前記第１の通信拠点に属す
る端末が、前記第２の通信拠点に属する端末への当該端
末の仮想プライベートアドレスを含む送信フレームを、
前記第１の通信拠点のアドレス変換装置へ送信し、前記
第１の通信拠点のアドレス変換装置が、前記送信フレー
ムの当該仮想プライベートアドレスを対応する実プライ
ベートアドレスに変換すると共に、当該仮想プライベー
トアドレスに基づいて前記第２の通信拠点のグローバル
アドレスを求めて前記送信フレームに付加した上で前記
第２の通信拠点に送信し、前記第２の通信拠点のアドレ
ス変換装置が、当該グローバルアドレスの付加された前
記送信フレームを受信し、前記送信フレームに含まれる
当該実プライベートアドレスの示す端末に前記送信フレ
ームの内容を送信することを特徴とするアドレスアクセ
ス方法。
【００４７】
【発明の効果】以上説明したように、本発明によれば、
アドレスアクセスシステム及び方法において、仮想プラ
イベートアドレスを用いて送信先の端末を直接指定する
と共に、当該仮想プライベートアドレスから対応する実
プライベートアドレス及びグローバルアドレスを求める
ことにより、ゲートウェイ等（アドレス変換装置）にお
いて、リモート拠点及びセンタ拠点の間における双方向
のアクセスを可能とすることができる。従って、このよ
うな双方向のアクセスのために、ポートマッピングやＶ
ＰＮ等の手段による必要はないので、セキュリティが低
下したり、セキュリティフィルタを使用することにより
アドレス変換装置の負荷が増大したりすることはない。
更に、通信拠点内におけるプライベートアドレスの追加
や変更に、ゲートウェイ等におけるテーブルを変更する
のみで容易に対応することができるので、利用者端末及
び管理端末を容易に追加したり削除したりすることがで
き、システム構成を柔軟に変更することができる。
アドレスアクセスシステム及び方法において、仮想プラ
イベートアドレスを用いて送信先の端末を直接指定する
と共に、当該仮想プライベートアドレスから対応する実
プライベートアドレス及びグローバルアドレスを求める
ことにより、ゲートウェイ等（アドレス変換装置）にお
いて、リモート拠点及びセンタ拠点の間における双方向
のアクセスを可能とすることができる。従って、このよ
うな双方向のアクセスのために、ポートマッピングやＶ
ＰＮ等の手段による必要はないので、セキュリティが低
下したり、セキュリティフィルタを使用することにより
アドレス変換装置の負荷が増大したりすることはない。
更に、通信拠点内におけるプライベートアドレスの追加
や変更に、ゲートウェイ等におけるテーブルを変更する
のみで容易に対応することができるので、利用者端末及
び管理端末を容易に追加したり削除したりすることがで
き、システム構成を柔軟に変更することができる。
【図１】アドレスアクセスシステム説明図である。
【図２】アドレスアクセス説明図である。
【図３】アドレスアクセス説明図である。
【図４】アドレスアクセス説明図である。
【図５】アドレスアクセス説明図である。
【図６】管理ゲートウェイへの接続処理フローを示す。
【図７】ゲートウェイでのアドレス変換処理フローを示
す。
す。
【図８】ゲートウェイでのアドレス変換処理の説明図で
ある。
ある。
【図９】ゲートウェイでのアドレス変換処理の説明図で
ある。
ある。
１ センタ拠点
２ リモート拠点
１１ ファイアウォール
１２ 管理ゲートウェイ
１３ 管理端末
２１ 拠点ルータ
２２ アクセス先ゲートウェイ
２３ 利用者端末
１２１ 管理テーブル
２２１ アクセス先テーブル
２２２ 優先順位テーブル
２２３ リトライ条件テーブル
Claims (5)
- 【請求項１】 各々が、グローバルアドレスを付与さ
れ、相互に通信を行なう単位である第１及び第２の通信
拠点と、 これらの間を接続するネットワークとからなるアドレス
アクセスシステムであって、 前記第１及び第２の通信拠点が、各々、仮想及び実プラ
イベートアドレスを割り当てられた端末と、仮想プライ
ベートアドレスから対応する実プライベートアドレス及
びグローバルアドレスを求めるアドレス変換装置とから
なり、 前記第１の通信拠点に属する端末が前記第２の通信拠点
に属する端末へ送信した当該端末の仮想プライベートア
ドレスを含む送信フレームを、前記第１の通信拠点のア
ドレス変換装置が、当該仮想プライベートアドレスを対
応する実プライベートアドレスに変換すると共に、当該
仮想プライベートアドレスに基づいて前記第２の通信拠
点のグローバルアドレスを求めて前記送信フレームに付
加した上で前記第２の通信拠点に送信し、 当該グローバルアドレスの付加された前記送信フレーム
を受信した前記第２の通信拠点のアドレス変換装置が、
前記送信フレームに含まれる当該実プライベートアドレ
スの示す端末に前記送信フレームの内容を送信すること
を特徴とするアドレスアクセスシステム。 - 【請求項２】 前記第２の通信拠点のアドレス変換装置
が、前記送信フレームに含まれる前記第１の通信拠点に
属する端末を示す実プライベートアドレスを対応する仮
想プライベートアドレスに変換した上で、前記送信フレ
ームの内容を送信することを特徴とする請求項１に記載
のアドレスアクセスシステム。 - 【請求項３】 前記第１及び第２の通信拠点の一方はセ
ンタ拠点であり、前記センタ拠点に付与された前記グロ
ーバルアドレスはそのアドレス変換装置毎に割り当てら
れており、前記センタ拠点の端末は管理端末であり、 前記第１及び第２の通信拠点の他方はリモート拠点であ
り、前記リモート拠点に付与された前記グローバルアド
レスはそのネットワークとの接続ポートに割り当てられ
ており、前記リモート拠点の端末は前記管理端末により
管理される利用者端末であることを特徴とする請求項１
に記載のアドレスアクセスシステム。 - 【請求項４】 前記センタ拠点のアドレス変換装置は、
前記リモート拠点における仮想プライベートアドレスと
実プライベートアドレス及びグローバルアドレスとの関
係を記述するテーブルを備え、これを用いて前記仮想プ
ライベートアドレスに基づいて前記実プライベートアド
レス及びグローバルアドレスを求め、 前記リモート拠点のアドレス変換装置は、前記センタ拠
点における仮想プライベートアドレスと実プライベート
アドレス及びグローバルアドレスとの関係を記述するテ
ーブルを備え、これを用いて前記仮想プライベートアド
レスに基づいて前記実プライベートアドレス及びグロー
バルアドレスを求めることを特徴とする請求項３に記載
のアドレスアクセスシステム。 - 【請求項５】 各々が、グローバルアドレスを付与さ
れ、相互に通信を行なう単位であり、仮想及び実プライ
ベートアドレスを割り当てられた端末と仮想プライベー
トアドレスから対応する実プライベートアドレス及びグ
ローバルアドレスを求めるアドレス変換装置とからなる
第１及び第２の通信拠点と、これらの間を接続するネッ
トワークとからなるアドレスアクセスシステムにおける
アドレスアクセス方法であって、 前記第１の通信拠点に属する端末が、前記第２の通信拠
点に属する端末への当該端末の仮想プライベートアドレ
スを含む送信フレームを、前記第１の通信拠点のアドレ
ス変換装置へ送信し、 前記第１の通信拠点のアドレス変換装置が、前記送信フ
レームの当該仮想プライベートアドレスを対応する実プ
ライベートアドレスに変換すると共に、当該仮想プライ
ベートアドレスに基づいて前記第２の通信拠点のグロー
バルアドレスを求めて前記送信フレームに付加した上で
前記第２の通信拠点に送信し、 前記第２の通信拠点のアドレス変換装置が、当該グロー
バルアドレスの付加された前記送信フレームを受信し、
前記送信フレームに含まれる当該実プライベートアドレ
スの示す端末に前記送信フレームの内容を送信すること
を特徴とするアドレスアクセス方法。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002090291A JP3776821B2 (ja) | 2002-03-28 | 2002-03-28 | アドレスアクセスシステム及び方法 |
| US10/284,363 US7209486B2 (en) | 2002-03-28 | 2002-10-31 | Address access system and method thereof |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002090291A JP3776821B2 (ja) | 2002-03-28 | 2002-03-28 | アドレスアクセスシステム及び方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003289318A true JP2003289318A (ja) | 2003-10-10 |
| JP3776821B2 JP3776821B2 (ja) | 2006-05-17 |
Family
ID=28449560
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002090291A Expired - Fee Related JP3776821B2 (ja) | 2002-03-28 | 2002-03-28 | アドレスアクセスシステム及び方法 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US7209486B2 (ja) |
| JP (1) | JP3776821B2 (ja) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007049498A (ja) * | 2005-08-10 | 2007-02-22 | Fractalist Inc | 通信方法及び通信装置 |
| JP2007049499A (ja) * | 2005-08-10 | 2007-02-22 | Fractalist Inc | 通信方法および装置 |
| JP2007215090A (ja) * | 2006-02-13 | 2007-08-23 | Fujitsu Ltd | ネットワークシステム、端末およびゲートウェイ装置 |
| JP2008047968A (ja) * | 2006-08-10 | 2008-02-28 | Nippon Telegraph & Telephone East Corp | 通信システム、およびネットワーク機器の共有方法 |
| JP2008301024A (ja) * | 2007-05-30 | 2008-12-11 | Fuji Xerox Co Ltd | 仮想ネットワーク接続システム及び装置 |
| JP2010062933A (ja) * | 2008-09-04 | 2010-03-18 | Murata Machinery Ltd | 中継サーバ、中継通信システム |
| US7804828B2 (en) | 2004-06-30 | 2010-09-28 | Kabushiki Kaisha Toshiba | Communication method between communication networks |
| US8295281B2 (en) | 2004-06-30 | 2012-10-23 | Kabushiki Kaisha Toshiba | Communication system, communication terminal device used in communication system and communication method used in communication system |
Families Citing this family (33)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP1592189A4 (en) * | 2003-02-05 | 2012-05-23 | Nippon Telegraph & Telephone | FIREWALL DEVICE |
| WO2007020120A1 (en) * | 2005-08-16 | 2007-02-22 | International Business Machines Corporation | Computer maintenance method and system |
| CN100421421C (zh) * | 2005-10-08 | 2008-09-24 | 华为技术有限公司 | 一种实现任意地址空间ue互通的方法及系统 |
| US7940791B2 (en) * | 2006-09-27 | 2011-05-10 | The Boeing Company | Router for establishing connectivity between a client device and on-board systems of an airplane |
| US8249081B2 (en) * | 2006-09-29 | 2012-08-21 | Array Networks, Inc. | Dynamic virtual private network (VPN) resource provisioning using a dynamic host configuration protocol (DHCP) server, a domain name system (DNS) and/or static IP assignment |
| US7852861B2 (en) * | 2006-12-14 | 2010-12-14 | Array Networks, Inc. | Dynamic system and method for virtual private network (VPN) application level content routing using dual-proxy method |
| CN100579072C (zh) * | 2006-12-22 | 2010-01-06 | 华为技术有限公司 | 一种在ip设备之间进行通信的方法和系统 |
| JP4780413B2 (ja) * | 2007-01-12 | 2011-09-28 | 横河電機株式会社 | 不正アクセス情報収集システム |
| US7840701B2 (en) * | 2007-02-21 | 2010-11-23 | Array Networks, Inc. | Dynamic system and method for virtual private network (VPN) packet level routing using dual-NAT method |
| JP4881829B2 (ja) * | 2007-10-03 | 2012-02-22 | 株式会社日立製作所 | パケット転送システム |
| CN101952810B (zh) * | 2007-10-24 | 2013-10-30 | 兰特罗尼克斯公司 | 用于中心站分配虚拟ip地址的各种方法和设备 |
| JP5544097B2 (ja) * | 2009-02-23 | 2014-07-09 | 株式会社日立国際電気 | ネットワーク間接続装置 |
| US8214653B1 (en) | 2009-09-04 | 2012-07-03 | Amazon Technologies, Inc. | Secured firmware updates |
| US9565207B1 (en) | 2009-09-04 | 2017-02-07 | Amazon Technologies, Inc. | Firmware updates from an external channel |
| US10177934B1 (en) | 2009-09-04 | 2019-01-08 | Amazon Technologies, Inc. | Firmware updates inaccessible to guests |
| US8887144B1 (en) | 2009-09-04 | 2014-11-11 | Amazon Technologies, Inc. | Firmware updates during limited time period |
| US8601170B1 (en) | 2009-09-08 | 2013-12-03 | Amazon Technologies, Inc. | Managing firmware update attempts |
| US8971538B1 (en) | 2009-09-08 | 2015-03-03 | Amazon Technologies, Inc. | Firmware validation from an external channel |
| US8102881B1 (en) | 2009-09-08 | 2012-01-24 | Amazon Technologies, Inc. | Streamlined guest networking in a virtualized environment |
| US8300641B1 (en) | 2009-09-09 | 2012-10-30 | Amazon Technologies, Inc. | Leveraging physical network interface functionality for packet processing |
| US8959611B1 (en) | 2009-09-09 | 2015-02-17 | Amazon Technologies, Inc. | Secure packet management for bare metal access |
| US8155146B1 (en) | 2009-09-09 | 2012-04-10 | Amazon Technologies, Inc. | Stateless packet segmentation and processing |
| US8640220B1 (en) | 2009-09-09 | 2014-01-28 | Amazon Technologies, Inc. | Co-operative secure packet management |
| US8381264B1 (en) | 2009-09-10 | 2013-02-19 | Amazon Technologies, Inc. | Managing hardware reboot and reset in shared environments |
| JP4802295B1 (ja) * | 2010-08-31 | 2011-10-26 | 株式会社スプリングソフト | ネットワークシステム及び仮想プライベート接続形成方法 |
| US8428087B1 (en) | 2010-09-17 | 2013-04-23 | Amazon Technologies, Inc. | Framework for stateless packet tunneling |
| US8462780B2 (en) | 2011-03-30 | 2013-06-11 | Amazon Technologies, Inc. | Offload device-based stateless packet processing |
| CN103503384B (zh) * | 2011-04-21 | 2016-06-08 | 村田机械株式会社 | 中继服务器及中继通信系统 |
| US9621495B1 (en) * | 2012-12-10 | 2017-04-11 | Jeffrey Brian Shumate | Anonymous messaging proxy |
| US9112790B2 (en) * | 2013-06-25 | 2015-08-18 | Google Inc. | Fabric network |
| CN105471742B (zh) * | 2014-06-20 | 2018-11-09 | 新华三技术有限公司 | 一种报文处理方法及设备 |
| CN109076022B (zh) * | 2016-03-16 | 2021-05-07 | 日本电气株式会社 | 网络地址转换装置、设置请求装置、通信系统、通信方法和存储程序的存储介质 |
| CN107426345B (zh) * | 2017-06-20 | 2020-07-28 | 普联技术有限公司 | 内网设备的全球地址获取方法、装置和存储介质 |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH11112577A (ja) | 1997-10-08 | 1999-04-23 | Hitachi Ltd | Ｌａｎシステム間相互接続方式及びネットワークサービスシステム |
| AU7867000A (en) * | 1999-10-05 | 2001-05-10 | Ejasent Inc. | Snapshot virtual-templating |
| US6970939B2 (en) * | 2000-10-26 | 2005-11-29 | Intel Corporation | Method and apparatus for large payload distribution in a network |
| US7003574B1 (en) * | 2000-11-01 | 2006-02-21 | Microsoft Corporation | Session load balancing and use of VIP as source address for inter-cluster traffic through the use of a session identifier |
-
2002
- 2002-03-28 JP JP2002090291A patent/JP3776821B2/ja not_active Expired - Fee Related
- 2002-10-31 US US10/284,363 patent/US7209486B2/en active Active
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7804828B2 (en) | 2004-06-30 | 2010-09-28 | Kabushiki Kaisha Toshiba | Communication method between communication networks |
| US8295281B2 (en) | 2004-06-30 | 2012-10-23 | Kabushiki Kaisha Toshiba | Communication system, communication terminal device used in communication system and communication method used in communication system |
| JP2007049498A (ja) * | 2005-08-10 | 2007-02-22 | Fractalist Inc | 通信方法及び通信装置 |
| JP2007049499A (ja) * | 2005-08-10 | 2007-02-22 | Fractalist Inc | 通信方法および装置 |
| JP4712481B2 (ja) * | 2005-08-10 | 2011-06-29 | パナソニックシステムネットワークス株式会社 | 通信方法および装置 |
| JP2007215090A (ja) * | 2006-02-13 | 2007-08-23 | Fujitsu Ltd | ネットワークシステム、端末およびゲートウェイ装置 |
| JP2008047968A (ja) * | 2006-08-10 | 2008-02-28 | Nippon Telegraph & Telephone East Corp | 通信システム、およびネットワーク機器の共有方法 |
| JP4713420B2 (ja) * | 2006-08-10 | 2011-06-29 | 東日本電信電話株式会社 | 通信システム、およびネットワーク機器の共有方法 |
| JP2008301024A (ja) * | 2007-05-30 | 2008-12-11 | Fuji Xerox Co Ltd | 仮想ネットワーク接続システム及び装置 |
| JP2010062933A (ja) * | 2008-09-04 | 2010-03-18 | Murata Machinery Ltd | 中継サーバ、中継通信システム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3776821B2 (ja) | 2006-05-17 |
| US20030185207A1 (en) | 2003-10-02 |
| US7209486B2 (en) | 2007-04-24 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2003289318A (ja) | アドレスアクセスシステム及び方法 | |
| US20080133774A1 (en) | Method for implementing transparent gateway or proxy in a network | |
| Cisco | Configuring DECnet | |
| Cisco | Configuring DECnet | |
| Cisco | Configuring DECnet | |
| Cisco | Configuring DECnet | |
| Cisco | Configuring DECnet | |
| Cisco | Configuring DECnet | |
| Cisco | Configuring DECnet | |
| Cisco | Configuring DECnet | |
| Cisco | Configuring DECnet | |
| Cisco | Configuring DECnet | |
| Cisco | Configuring DECnet | |
| Cisco | Configuring DECnet | |
| Cisco | Configuring DECnet | |
| Cisco | Configuring DECnet | |
| Cisco | Configuring DECnet | |
| Cisco | Configuring DECnet | |
| Cisco | Configuring DECnet | |
| Cisco | Configuring DECnet | |
| Cisco | Configuring DECnet | |
| Cisco | Configuring DECnet | |
| Cisco | Configuring DECnet | |
| Cisco | Configuring DECnet | |
| Cisco | Configuring DECnet |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20050310 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050329 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050530 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20050530 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20060221 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20060223 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 3776821 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100303 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100303 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110303 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110303 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120303 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130303 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130303 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140303 Year of fee payment: 8 |
|
| LAPS | Cancellation because of no payment of annual fees |