JP2004350090A

JP2004350090A - インタフェース装置

Info

Publication number: JP2004350090A
Application number: JP2003145783A
Authority: JP
Inventors: Yukihide Yamazaki; 幸秀山崎
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2003-05-23
Filing date: 2003-05-23
Publication date: 2004-12-09

Abstract

【課題】本発明は複数の端末が接続されてなる第１の網と第２の網との間に介在して通信を可能とするＡＤＳＬモデムのようなインタフェース装置に関し，簡単な構成で複数の端末からなる第１の網がインタフェース装置を通って第２の網に接続したシステムにおいて，第１の網の管理者が不在の時等に，第２の網との接続を停止してセキュリティを確保することを目的とする。
【解決手段】予め決められた周期で端末に対して状態確認の問い合わせを行う端末状態問い合わせ部と，端末からの応答が無いと自装置の状態を少なくとも１つの端末から第２の網への接続要求を制限する状態に設定する運用状態切替部とを備えるよう構成する。
【選択図】図１

Description

【０００１】
【発明の属する技術分野】
本発明は複数の端末が接続されてなる第１の網と第２の網との間に介在して通信を可能とするインタフェース装置に関する。
【０００２】
本願は高速通信，常時接続，定額料金を謳うインターネット接続サービスを行うブロードバンド（Ｂｒｏａｄｂａｎｄ）サービスの加入者側で複数台の端末によるローカルエリアネットワークを構築している場合のインタフェース装置に関する。
【０００３】
このようなブロードバンドサービスのためのモデムを一旦立ち上げて回線とリンク確立してインターネットと疎通すると，その後は電源断またはリンクの切断をしないかぎり利用者はインターネットに対し不正にアクセスしたり，グローバルエリアネットワークからの不正アクセスの危険性があるため，その改善が望まれている。
【０００４】
【従来の技術】
近年，ブロードバンドサービスは一般家庭を中心として法人を含めて普及が進んでいる。ブロードバンドサービスではユーザまでの回線としてメタルケーブルのＸＤＳＬ（ＸＤｉｇｉｔａｌＳｕｂｓｃｒｉｂｅｒＬｉｎｅ：Ｘディジタル加入者回線），ＣＡＴＶ（ＣＡｂｌｅＴｅｌｅｖｉｓｉｏｎ），ＦＴＴＨ（ＦｉｂｅｒＴｏＴｈｅＨｏｍｅ：家庭への光ファイバ）等が代表的である。それらの回線をユーザ側で終端してローカルエリアネットワークに変換するモデムが設置される。
【０００５】
ＸＤＳＬの一種であるＡＤＳＬ（ＡｓｙｍｍｅｔｒｉｃＤｉｇｉｔａｌＳｕｂｓｃｒｉｂｅｒＬｉｎｅ：非対称ディジタル加入者回線）のネットワーク例を図８に示す。図中，８０はユーザ宅，８１はユーザ側で形成されるローカルエリアネットワーク（ＬＡＮ），複数台の端末で同じグローバルエリアネットワークインタフェースを共有するＬＡＮ，８１ａはＡＤＳＬモデム８２とＬＡＮ８１間のインタフェースを行い，複数台の端末からＡＤＳＬモデム８２へアクセスを可能にするハブ（ＨＵＢ），８１ｂ〜８１ｆは端末（パーソナルコンピュータ）であり，８１ｂはネットワークの管理者が使用する管理者端末，８１ｃ〜８１ｆは他の一般ユーザが使用する端末，ＡＤＳＬモデム８２との間はインタフェースはイーサネット（登録商標）が用いられる。
【０００６】
８２はブロードバンドサービスのユーザ側終端装置であるＡＤＳＬモデムであり，Ｇ．９９２．１（Ｇｄｍｔ）ＡｎｎｅｘＣに準拠し，Ｔ／Ｓインタフェースに１０Ｂａｓｅ−Ｔ／１００Ｂａｓｅ−Ｔインタフェースを備え，インタフェース接続のための各通信プロトコルを処理する。８３は音声とデータで使用する周波数帯域を分離するフィルタであるスプリッタ，このフィルタは電話で使用する帯域にＤＳＬノイズが混入しないように保護することを目的とする。８４は電話機，８５は電話回線（メタリック回線），８６は電話局，８７は局内機器，８７ａは局内スプリッタ，８７ｂはＧ．９９２．１（Ｇ．ｄｍｔ）ＡｎｎｅｘＣ準拠のモデムチップを複数搭載し，ＡＤＳＬ回線の終端と多重化を行うＤＳＬＡＭ（ＤｉｇｉｔａｌＳｕｂｓｃｒｉｂｅｒＬｉｎｅＡｃｃｅｓｓＭｕｌｔｉｐｌｅｘｅｒ），８８は電話交換機，８９はクロック供給装置，９０はバックボーンネットワークであり，ＩＳＰ（インターネットサービスプロバイダ）へアクセスを行うグローバルエリアネットワークまたはワイドエリアネットワークが含まれる。
【０００７】
図８のようにユーザ側で複数台の端末によりローカルエリアネットワークを構築した場合，ローカルエリアネットワーク内の端末の稼働状態（ネットワークの利用）と関係なくモデムは常時接続で動作している。
【０００８】
従来のＡＤＳＬモデムを用いたブロードバンドサービスの動作を図８を用いて説明する。管理者端末８１ｂは，ＡＤＳＬモデム８２の機能（仕様）の設定（プロトコルや，通信速度，通信形態，セキュリティのための情報等）や，電源のオン・オフの制御を行うことができる。ＡＤＳＬモデム８２とハブ８１ａ間はイーサネットのインタフェースにより通信を行う。ＬＡＮ８１の管理者端末８１ｂによりＡＤＳＬモデム８２に対して各種の機能について設定した後，ＬＡＮ８１とＡＤＳＬモデム８２は独立して動作し，ＬＡＮ８１の使用状況とは関係なくＡＤＳＬモデム８２は，一度立ち上げて電話回線８５とリンク確立をして，バックボーンネットワーク９０のＩＳＰ（インターネットサービスプロバイダ）への認証処理を終えてグローバルＩＰを取得して，インターネット疎通を行うと，その後はローカルエリアネットワーク８１内のＡＤＳＬモデム８２に設定を行う権限を持つ端末から，回線切断操作や，ＩＳＰとのリンク切断の設定を行うか，ユーザによってＡＤＳＬモデム８２の電源を落とす操作（例えば，バックボーンネットワークとのリンクを断にするため管理者端末８１ｂからＡＤＳＬモデム８２にアクセスして断コマンドを実行する方法等）が行われないかぎり，ＡＤＳＬモデム８２はＩＳＰと接続状態（常時接続状態）になる。
【０００９】
そこで，ローカルエリアネットワーク８１において，管理者不在（管理者端末８１ｂ停止）であっても，ローカルエリアネットワーク８１内の他の端末８１ｃ〜８１ｆの利用者は自由にインターネットにアクセスできることになる。この場合，ローカルエリアネットワーク８１からインターネットへの不正アクセス（業務と関係のないＵＲＬへのアクセス）や，バックボーンネットワーク９０からのクラッカー（ハッカー）からのアクセスの危険性があり，セキュリティが低下する。
【００１０】
このような問題を解決するため，従来のネットワークシステムでは，ローカルエリアネットワークの管理者がネットワーク使用時以外は，こまめにモデムの電源を切り，モデムを立ち上げるにはパスワードを必要とするようモデムを設定したり，各モデムの機能にもよるが制御メニューより，外部または内部からのアクセスを制限するセキュリティ設定等を行う方法がある。
【００１１】
なお，ＡＤＳＬサービスを提供するモデムを通じて電話回線を介して交換局と接続する加入者端末機が，非接続状態の時に交換局装置とのチャンネルを解除させて必要以上の電力消費を省くためのモデムとその制御方法がある（特許文献１参照）。図９は従来方法を使用する加入者端末機とモデムの構成を示す。図中，９３は加入者端末機，９１はモデム，９２は交換局装置である。モデム９１内の第１インタフェース９１ｂは加入者端末機９３とのデータ送受信を処理し，第２インタフェース９１ｅは交換局装置９２とデータ送受信を処理する。加入者端末機接続状態検出部９１ａは加入者端末機９３とのモデム９１との通信接続状態を検出し，接続状態を検出すると接続信号を，非接続状態を検出すると非接続信号を発生する。制御部９１ｄは加入者端末機接続状態検出部９１ａから接続信号が受信されると，正常な両方向データ処理を行い，非接続信号が入力されると第２インタフェース９１ｅの動作が中止されるよう動作中止信号を第２インタフェース９１ｅへ出力する。第２インタフェース９１ｅは動作中止信号を受け取ると交換局装置９２とのチャンネルを解除させ，必要以上の電力消耗を抑えられる。
【００１２】
また，複数のマシンがローカルなネットワークを介して接続されたシステムが，ルータによりインターネットを介した外部からの侵入に対してファイアウォールを設けることで防止できるが，内部からのデータの漏洩や流出を防ぐための技術として，ローカルなネットワーク上に送出された信号を取得して，その送信元と送信先を特定して，送信元から送信先へのアクセス権の有無や，送信元が予め登録されているか，送信が禁止されている文書であるか等を判断し，問題があると送信元のマシンと送信先のマシンに通信切断を要求し，システム管理者にアクセス権のないアクセスが生じたことを示すレポートを送信する方法がある（特許文献２参照）。
【００１３】
【特許文献１】
特開２００２−１１１９０５号公報
【特許文献２】
特開２００２−２３２４５１号公報
【００１４】
【発明が解決しようとする課題】
上記図９に示すように複数の端末からなるローカルエリアネットワークが接続されたＡＤＳＬモデムを通ってグローバルエリアネットワークに常時接続した場合に，管理者が不在の時等にグローバルエリアネットワーク（インターネット）との接続を停止して業務に関係のない不要なインターネットのサイトへのアクセスや，セキュリティ（外部へのデータの流出）を防止したいという要求があるのに対し，従来の技術では，上記したようにモデムの電源を使用停止毎にオフに操作したり，モデムの立ち上げにパスワードを入力したり，制御メニューによりアクセスを制限する設定を行う必要があるが，ユーザにとっては簡易とは言えない操作であり，問題意識が高く知識があるユーザのみがこのような操作，設定を行っているのが現状である。
【００１５】
また，上記特許文献１に開示された方法では，モデムに対して１台の加入者端末機が接続されているだけで，多数の端末からなるローカルエリアネットワークが接続されたシステムを対称とするものではなく，モデムの無駄な電力消費を抑える技術である。また，特許文献２の技術は，ルータにより外部と接続されたローカルなネットワークから外部へのデータ流出を防ぐための技術であって，ＡＤＳＬモデムから電話回線を介してワイドエリアネットワーク（グローバルエリアネットワーク）とのデータの送受信の抑制を行うという目的には適合しない。
【００１６】
本発明は簡単な構成で複数の端末からなる第１の網がＡＤＳＬモデムのようなインタフェース装置を通ってワイドエリアネットワークのような第２の網に接続したシステムにおいて，管理者が不在の時等に，ＷＡＮとの接続を停止してセキュリティを確保することができるできるインタフェース装置を提供することを目的とする。
【００１７】
【課題を解決するための手段】
図１は本発明の原理構成を示す図である。図中，１は複数の端末（パーソナルコンピュータ等）で構成するローカルエリアネットワーク（ＬＡＮ）等の第１の網，１０は特定端末，１０ａは状態問い合わせ応答部，１０ｂは電源スイッチ，１０−１〜１０−ｎは一般の端末，２は第１の網１の端末側とＬＡＮケーブルで接続し，ＷＡＮ等の第２の網３側の電話局と電話回線で接続するＡＤＳＬモデム等のインタフェース装置，２０は端末管理部，２０ａは端末状態問い合わせ部，２０ｂは運用状態切替部，２０ｃはモデム２の制御状態を保持する状態保持部，２１は第２の網３へアクセスを制御するアクセス制御部，３はＷＡＮ（またはグローバルエリアネットワークやインターネット）等の第２の網である。
【００１８】
本発明ではインタフェース装置２のスタンバイ機能として，外部表示ランプオフや，必要最小限の機能だけ残してスリープ状態に遷移する機能を備え，そのスタンバイ機能制御を複数の端末で構成した第１の網１の状態に応じて制御するようにした。
【００１９】
即ち，第１の網１の特定端末１０において電源スイッチ１０ｂをオンにしてインタフェース装置２に対してスタンバイ時の各種のパラメータの設定をする。このパラメータには，特定端末１０からの第２の網３へのＩＰアドレスや，ＩＰアクセスポート番号（制御ポート番号），端末状態問い合わせ（確認）の間隔（時間）等が含まれる。この後，特定端末１０によりインタフェース装置２を介した第２の網３とのコネクションが形成され，他の端末１０−１〜１０−ｎから第２の網３を介した通信を行うことができる。
【００２０】
インタフェース装置２の端末管理部２０の端末状態問い合わせ部２０ａは特定端末１０により設定された端末状態確認の間隔毎に第１の網１の中心である特定端末１０を宛先として状態問い合わせを送信する。この時，特定端末１０の電源スイッチ１０ｂがオンの場合，状態問い合わせを受け取ると状態問い合わせ応答部１０ａは電源スイッチ状態がオンの応答を返し，インタフェース装置２の端末状態問い合わせ部２０ａでその応答を受け取ると，運用状態切替部２０ｂは応答の有無に対応してインタフェース装置２の運用状態を切替える。この運用状態切替部２０ｂは状態保持部２０ｃの設定状態を切替える。すなわち，応答が無いかまたは電源オフの状態の応答がある場合はスタンバイ状態に設定し，電源オンの状態の応答が有る場合は通常運用状態に設定する。この後，第１の網１の各端末１０，１０−１〜１０−ｎから第２の網３への接続要求が発生するとアクセス制御部２１は，運用状態保持部２０ｂの設定状態を参照して，通常運用状態なら，第２の網３へのアクセスが許容される。
【００２１】
スタンバイ状態の場合のインタフェース装置２の制御機能は予め設定することにより決められる。すなわち，スタンバイ状態になったら第２の網３へのコネクションを断にするように設定すると，一般端末１０−１〜１０−ｎから第２の網３への接続要求（ＩＰアクセスポートへの接続要求）が発生するとインタフェース装置２のアクセス制御部２１は状態保持部２０ｃを参照し，スタンバイ状態であることを識別すると，一般端末１０−１〜１０−ｎから第２の網３へのコネクションを不可となる。
【００２２】
この後，特定端末１０の電源がオンになって，インタフェース装置２からの端末状態問い合わせに対して，電源オン状態を応答すると，運用状態切替部２０ｂは状態保持部２０ｃを通常運用状態に切替える。これにより，端末から第２の網３へのアクセスが可能となる。
【００２３】
上記の特定端末１０は第１の網１の管理者（ＬＡＮ管理者）が使用する管理者端末とすることができる。また，スタンバイ状態になった場合のインタフェース装置２の制御機能として，第２の網３の特定のポート番号（アプリケーションに対応）を宛先とするデータ通信を禁止するように設定することができる。
【００２４】
また，状態問い合わせを行う対象となる特定端末１０として，１台ではなく複数台の端末について問い合わせるようにしてもよい。その場合，対象となる複数の端末の中の一つからでも応答が返ってきたら通常運用状態を維持するようにできる。
【００２５】
さらに変形例として，第１の網１中の特定端末１０（管理者端末）が起動していない時は，それをモデムが検出し，グローバルエリアネットワークとの通信ポートをディセイブルにして，ステータス表示ランプの消灯等を行うスタンバイモードにし，再度通信ポートを開放するには，管理者端末１０が起動していることを条件としてスタンバイモードから通常状態に復旧する。この方式により，第１の網１における管理者端末以外の端末からの第１の網１の外の第２の網３への接続を制限でき，制御するポート番号の指定の仕方によって，スタンバイ時に制限するアプリケーション（メール，ＦＴＰ，ＨＴＴＰ等）を指定することができ，クラッカ等の外部からの攻撃からも守ることができる。
【００２６】
上記した第２の網（グローバルエリアネットワーク等）のコネクションを切断する処理や通信ポートを閉じる処理を行う場合，モデムを介して通信中のデータの有無を確認し，データ有りの場合には通信が終了するまでそれぞれの処理を待機することで，第１の網中の特定端末（管理者端末）以外の端末が第２の網と通信中に管理者端末が電源オフしたことで第２の網との通信が不可能となり，通信中のデータを壊してしまうことを防ぐことができる。
【００２７】
【発明の実施の形態】
図２は本発明が実施されるＡＤＳＬモデムの構成を示す。図中，２は上記図１のインタフェース装置に対応するＡＤＳＬモデム（上記図１と同じ），２ａはイーサーネットフレームの終端（Ｔｅｒｍｉｎａｌ）と宅内設備（Ｓｅｒｖｉｃｅｍｏｄｕｌｅ）とのインタフェースを行うＴ／ＳＩＦ部，２ｂはＩＰ（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）データのルーティング及びブリッジ処理（ＭＡＣ（ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏｌ）フレーム処理）を行うＩＰ／ＭＡＣ処理部，２ｃは通信回線を介して２つの装置の間での通信を行うためのプロトコルであるＰＰＰ（ＰｏｉｎｔｔｏＰｏｉｎｔＰｒｏｔｏｃｏｌ）フレームの作成を行い，ＩＳＰとの間でＰＰＰ処理を行うＰＰＰ部，２ｄはＩＰデータのＡＴＭ（ＡｓｙｎｃｒｏｎｏｕｓＴｒａｎｓｆｅｒＭｏｄｅ：非同期転送モード）セル化及びその逆の処理を行うと共にＯＡＭ（ＯｐｅｒａｔｉｏｎＡｎｄＭａｉｎｔａｎａｎｃｅ：保守運用）セルの処理を行うＡＴＭ部，２ｅは電話局の電話回線へのアクセスポイントであるＵ−Ｒに対応して，通信データの変復調を行うＡＴＵ−Ｒ（ＡｎａｌｏｇＴｅｒｍｉｎａｌＵｎｉｔ−Ｒｅｃｉｖｅｒ）部，２ｆは外付けＡＣアダプタからの電源入力により各種電源を作成するＰＵ（ＰｏｗｅｒＵｎｉｔ：電源ユニット）部，２ｇはＡＤＳＬのモデムの設定，ランプ点灯等の警報処理を行う監視制御部，２ｈはＡＣ１００ＶをＤＣ１２Ｖ１Ａに変換するＡＣアダプタである。
【００２８】
図３はＡＤＳＬモデムを用いたＬＡＮからＷＡＮへの接続構成の例を示す。図３の１は上記図１の第１の網に対応するＬＡＮ，１０は管理者が使用する管理者端末であり，図１の特定端末に相当する。１０−１〜１０−７は一般の端末を表し，１１は複数の端末を収容するハブ，１２はＬＡＮ１とＡＤＳＬモデムの通信プロトコルであるイーサネットを表す。２は上記図２に示す構成を備えるＡＤＳＬモデム，２２はＡＤＳＬ回線，３は上記図１の第２の網に対応するＡＤＳＬ回線によりアクセスするＷＡＮ（インターネットを含む），３０はＷＡＮ３０に収容されたＩＳＰ（ＩｎｔｅｒｎｅｔＳｅｒｖｉｃｅＰｒｏｖｉｄｅｒ）である。
【００２９】
図４は各プロトコルのデータ構成とプロトコルスタックを示し，図４のＡ．はＬＡＮとＡＤＳＬモデムの間で使用するプロトコルであるイーサネットに対応したイーサネットフレーム，Ｂ．はＩＰに対応したフレーム構成のＩＰデータグラム，Ｃ．はＴＣＰに対応したデータ構成であるＴＣＰセグメントを表し，Ｄ．はＡＤＳＬのプロトコルスタックの例（ＰＰＰの場合）である。Ｃ．に示すＴＣＰセグメントには送信元ポート番号と送信先ポート番号，ヘッダ情報，アプリケーションデータが含まれ，これらのデータはＢ．に示すＩＰデータグラム中のデータとして設定される。このＩＰデータグラムは，ヘッダ情報，プロトコルタイプ（この例ではＴＣＰを表す“６”を設定），送信元ＩＰアドレス，宛先ＩＰアドレス，データとで構成する。
【００３０】
このＩＰデータグラムは図４のＡ．に示すイーサネットフレーム上のデータとして設定され，イーサネットフレームでは，宛先アドレス，送信元アドレス，タイプ，データ，その後の誤りチェックのためのＦＣＳ（ＦｒａｍｅＣｈｅｃｋＳｅｑｕｅｎｃｅ）が配置されている。また，Ｄ．に示すＰＰＰのプロトコルスタックの例では，ユーザ宅のＰＣ（パーソナルコンピュータ）はアプリケーション（Ａｐｐで表示）の下位にＴＣＰ／ＵＤＰ（ＵｓｅｒＤａｔａｇｒａｍＰｒｏｔｏｃｏｌ），ＩＰ，Ｅｔｈｅｒｎｅｔ，１０ＢａｓｅＴのプロトコルスタックで，ＡＤＳＬモデムではＩＰの下位にＥｔｈｅｒｎｅｔ，ＰＰＰ，ＡＴＭ，ＡＤＳＬであり，電話局でのＤＳＬＡＭ（ＤｉｇｉｔａｌＳｕｂｓｃｒｉｂｅｒＬｉｎｅＡｃｃｅｓｓＭｏｄｕｌｅ），ＩＳＰへのアクセスサーバでもそれぞれ図に示すようなプロトコルの構成となっている。
【００３１】
上記図３の接続構成において，ＡＤＳＬモデム２に対し，このモデムのスタンバイ時のパラメータを管理者端末１０から設定する。この説明の例では，管理者端末のＩＰアドレスや，管理者状態確認（図１の端末状態問い合わせ部の機能）間隔，制御ポート番号等を次のように設定する。
【００３２】
ＡＤＳＬモデムのＩＰアドレス：１９２．１６８．０．１
管理者端末のＩＰアドレス：１９２．１６８．０．２
管理者状態確認間隔：５分
制御ポート番号：ポート８０〜８０
なお，ＩＰのポート番号について説明すると，ＩＰアドレスはＩＰの上位であるＴＣＰ（ＴｒａｎｓｍｉｓｓｉｏｎＣｏｎｔｒｏｌＰｒｏｔｏｃｏｌ）と組み合わせて用いられ，ネットワークに接続するコンピュータでは，ＨＴＴＰ（ＨｙｐｅｒＴｅｘｔＴｒａｎｓｆｅｒＰｒｏｔｏｃｏｌ），ＦＴＰ（ＦｉｌｅＴｒａｎｓｆｅｒＰｒｏｔｏｃｏｌ），ＳＭＴＰ（ＳｉｍｐｌｅＭａｉｌＴｒａｎｓｆｅｒＰｒｏｔｏｃｏｌ），ＰＯＰ３（ＰｏｓｔＯｆｆｉｃｅＰｒｏｔｏｃｏｌＶｅｒ３），等の各種アプリケーション（プログラム）が実行されており，それぞれのアプリケーションに対応したポート番号が決められている。そして，インターネット上のサーバとのやりとりにはＴＣＰヘッダ内に宛先ポート番号（サーバ側のポート番号）と送信元ポート番号（クライアント側のポート番号）が設定され，インターネットでの宛先ポート番号は良く用いられる各アプリケーションにそれぞれ固定のポート番号が割り当てられ，ＨＴＴＰは８０番，ＳＭＴＰは２５番，ＦＴＰは２１番，ＰＯＰ３は１１０番，等の決められたポート番号が使用され，送信元ポート番号には１０２５番以上のランダムなポート番号が利用される。これらのポート番号は接続時に１対１の対応関係を作る。サーバではポート番号を参照して対応するアプリケーションにデータを渡して処理を実行し，終了すると受信したデータの送信元ポート番号を宛先ポート番号としてコンピュータへ送信することで，コンピュータでは宛先ポート番号を識別して自分が送信したデータの処理結果であることを判別する。
【００３３】
図５は実施例１の処理フローを示し，ローカルエリアネットワーク（ＬＡＮ）１，ＡＤＳＬモデム２及びグローバルエリアネットワーク（またはＷＡＮ）３の各装置の相互の処理の流れを示す。この実施例１では，ＡＤＳＬモデム２がスタンバイ状態の時に，グローバルエリアネットワーク３との接続を断状態にする点を特徴とする。
【００３４】
また，ＡＤＳＬモデム２からＬＡＮ１の管理者端末１０に対する状態問い合わせ（状態確認）は，ＴＣＰ／ＩＰにおいて利用されているエコー要求メッセージを用いる。これはＰｉｎｇ（ＰａｃｋｅｔＩｎｔｅｒＮｅｔｗｏｒｋＧｒｏｐｅｒ）と呼ばれるもので，相手コンピュータに送って，相手コンピュータからエコー応答メッセージが返ってくると，相手コンピュータ（またはルータ）が正しく動作していることを確認することができる。
【００３５】
図５において，初めにＡＤＳＬモデム２のモデム電源をオンにして，立ち上げ処理を行い（図５のＳ２０），ＬＡＮ１ではネットワーク管理者端末（以下，管理者端末という）が運用中（電源オン）であるものとする（同Ｓ１０）。ＡＤＳＬモデム２でＬＡＮの管理者端末（宛先のＩＰアドレス１９２．１６８．０．２）にＰｉｎｇ（状態問い合わせ）の送信をすると（図５のＳ２１），ＬＡＮ１の管理者端末にてモデムよりのＰｉｎｇの受信に対して応答を返す（Ｓ１１）。ＡＤＳＬモデム２でＰｉｎｇ応答を受けて通常運用状態へ遷移する（図５のＳ２２）。ＬＡＮ１においてモデムが通常運用となり，ＡＤＳＬモデム２はＩＳＰと接続すると（同Ｓ２３），グローバルエリアネットワーク３においてユーザの認証が行われて，コネクションが開通する（同Ｓ３０）。それによってネットワークの各端末がグローバルエリアネットワークとアクセス可能となる（図５のＳ１２）。
【００３６】
その後ＬＡＮの管理者端末の電源をオフにすると（図５のＳ１３），予め設定された管理者端末状態確認周期（端末状態問い合わせ間隔に対応）が経過すると，ＡＤＳＬモデム２からＬＡＮ１の管理者端末にＰｉｎｇを送信する（同Ｓ２４）。これに対し，ＬＡＮ１の管理者端末は休止中なのでＰｉｎｇ応答が無く（図５のＳ１４），ＡＤＳＬモデム２ではＰｉｎｇ応答がないことからモデムはスタンバイ状態へ遷移してグローバルエリアネットワークとのリンクを切断し（同Ｓ２５），グローバルエリアネットワークインタフェース（ＩＳＰなど）ではユーザ処理によるリンクの切断が発生したことを認識する（同Ｓ３１）。
【００３７】
この後，ＬＡＮ１内の端末（管理者端末以外）よりグローバルエリアネットワークへのアクセス要求が発生すると（図５のＳ１５），ＡＤＳＬモデム２はスタンバイ状態であるため，ＬＡＮ１からグローバルエリアネットワークへのアクセス処理を行えず（同Ｓ２６），ＬＡＮ１ではアクセス失敗によりＬＡＮからグローバルエリアネットワークへのアクセスが不可であることが分かる（同Ｓ１６）。
【００３８】
更にその後，管理者が戻ってきて管理者端末電源をオンにして，運用中の状態になると（図５のＳ１７），ＡＤＳＬモデム２で管理者端末状態確認周期が経過すると，スタンバイ状態から一時的に立ち上がりＬＡＮ１の管理者端末にＰｉｎｇを送信し，これを受けたＬＡＮ１の管理者端末はＰｉｎｇ受信に応じてモデムに対し応答を返す（同Ｓ１８）。ＡＤＳＬモデム２がこれを受けると，通常運用状態へ遷移し（図５のＳ２８），ＩＳＰとの接続を行い（同Ｓ２９），グローバルエリアネットワーク３でユーザの認証を行ってリンクを開通する（同Ｓ３２）。
【００３９】
この実施例１の処理フローにより，ローカルエリアからのインターネットアクセスを管理者端末によって制限できると共に，管理外の時にグローバルエリアネットワークとのコネクションを絶つことでクラッカー等からの攻撃からローカルエリアネットワークを守ることができる。
【００４０】
図６，図７は実施例２の処理フロー（その１），（その２）を示し，上記図３と同じ接続構成において実行される。この実施例２では，ＡＤＳＬモデムがスタンバイ状態の時に，特定のポート（特定のアプリケーションのデータ）のみ閉じて，それ以外のポートについては通信を可能にする。図６，図７の処理フローの例では，スタンバイ状態でＡＤＳＬモデム２はＨＴＴＰに使用するポート番号８０のみ制御対象とし，ＨＴＴＰを使ったウエブ（Ｗｅｂ）アクセスだけ不可とし，他のアプリケーション，例えば，メール（ＳＭＴＰ）等は使用できるものとする。
【００４１】
上記図６において，上記図５と同様にＡＤＳＬモデム２のモデム電源をオンにして，立ち上げ処理を行い（図６のＳ２００），ＬＡＮ１では管理者端末が運用中（電源オン）であるものとする（同Ｓ１００）。ＡＤＳＬモデム２でＬＡＮ１の管理者端末にＰｉｎｇ（状態問い合わせ）の送信をすると（図６のＳ２０１），ＬＡＮ１の管理者端末がモデムよりのＰｉｎｇを受信し応答を返す（同Ｓ１０１）。ＡＤＳＬモデム２でＰｉｎｇ応答を受けて通常運用状態へ遷移する（図６のＳ２０２）。ＡＤＳＬモデム２はＩＳＰと接続すると（同Ｓ２０３），ＷＡＮ３においてユーザの認証が行われて，コネクションが開通する（同Ｓ３００）。それによりＬＡＮ１ではネットワークの各端末がグローバルエリアネットワークとアクセス可能となる（図６のＳ１０２）。
【００４２】
その後ＬＡＮの管理者端末の電源をオフにすると（図６のＳ１０３），予め設定された管理者端末状態確認周期が経過すると，ＡＤＳＬモデム２からＬＡＮ１の管理者端末にＰｉｎｇを送信する（同Ｓ２０４）。これに対し，ＬＡＮ１の管理者端末は休止中なのでＰｉｎｇ応答が無く（図６のＳ１０４），ＡＤＳＬモデム２ではＰｉｎｇ応答がないことからＡＤＳＬモデムはスタンバイ状態へ遷移する（同Ｓ２０５）。これにより，ＡＤＳＬモデム２はＩＳＰとのリンクは保持したままではあるが，ＩＰのポート８０番を閉じてしまう。
【００４３】
具体的には，上記図４のイーサネットフレーム（Ａ．参照）内のＩＰデータグラム（Ｂ．参照）に含まれたＴＣＰセグメント（Ｃ．参照）の送信先ポート番号を確認して，送信先ポート番号が８０番のプロトコルはブロックしてしまう処理をＡＤＳＬモデムのＩＰ／ＭＡＣ処理部（図２の２ｂ）で実行する。これにより，ＬＡＮ１の管理者以外の端末は，ＷＷＷ−ｈｔｔｐを使ったインターネットアクセスが出来なくなる。しかし，メール等の受信はポート８０番以外のポートを使うので問題なく使用できる。再度Ｗｅｂにアクセスできるようになるには，ＡＤＳＬモデム２がスタンバイ状態から起動状態に変化する必要があり，そのためにＬＡＮ１の管理者端末が起動する必要がある。
【００４４】
図７において，ＬＡＮ１の端末から，ｈｔｔｐを使ったＷｅｂアクセス要求が発生すると（図７のＳ１０５），ＡＤＳＬモデム２にＨＴＴＰプロトコルが送信され，ＡＤＳＬモデム２はスタンバイ状態であるため，ＬＡＮ１からの受信フレームの送信先ポート番号を確認し，その番号が８０番であることを検出するとそのデータをブロック（禁止）し（同Ｓ２０６），ＬＡＮ１に対してＷｅｂアクセス失敗を通知する。この時，ＷＡＮ３に対してＨＴＴＰプロトコルは非通過であるが，コネクションは維持される（図７のＳ３０１）。ＬＡＮ１ではｈｔｔｐによるＷｅｂアクセスの不可を識別する（図７のＳ１０６）。
【００４５】
ＬＡＮ１内の端末からＳＭＴＰを使ったメールの送信が行われると（図７のＳ１０７），ＡＤＳＬモデム２で受信フレームの送信先ポート番号を確認し，ポート２５番（ＳＭＴＰ）であるためデータ通信を許可し（同Ｓ２０７），ＷＡＮ３のメールサーバと通信を行い（同Ｓ３０２），メール送信完了通知をＡＤＳＬモデム２に通知する。このメール送信完了通知はＡＤＳＬモデム２からＬＡＮ１に通知され，ＬＡＮ１ではこれを受けて正常終了となる（同Ｓ１０８）。その後，管理者端末の電源をオンにして運用中の状態になって（図７のＳ１０９），ＡＤＳＬモデム２から管理者端末を宛先とする一定周期のＰｉｎｇが送信されると（同Ｓ２０８），管理者端末からＰｉｎｇ応答を返され（同Ｓ１１０），ＡＤＳＬモデム２でこれを受けとることでスタンバイ状態から通常運用状態へ遷移する（同Ｓ２０９）。この時，ＷＡＮ３ではその前の状態と同様にコネクションは維持される（図７のＳ３０３）。
【００４６】
この実施例２の処理フローにより，管理者端末が起動していない時のＬＡＮからの外部ネットワークへのアクセスを機能毎に許可したり制限したりすることができ，インターネットの不正活用や外部からの攻撃をブロックする等のセキュリティが向上する。
【００４７】
（付記１）複数の端末が接続されてなる第１の網と第２の網との間に介在して通信を可能とするインタフェース装置において，
予め決められた周期で前記端末に対して状態確認の問い合わせを行う端末状態問い合わせ部と，前記端末からの応答が無いと自装置の状態を前記少なくとも１つの端末から前記第２の網への接続要求を制限する状態に設定する運用状態切替部とを備えたことを特徴とするインタフェース装置。
【００４８】
（付記２）付記１において，前記端末は，第１の網の管理者が使用する管理者端末とすることを特徴とするインタフェース装置。
【００４９】
（付記３）付記１において，前記運用状態切替部によりスタンバイ状態に設定されると，前記第２の網とのコネクションを断にすることを特徴とするインタフェース装置。
【００５０】
（付記４）付記１において，前記運用状態切替部によりスタンバイ状態に設定されると，前記第２の網へ送信するデータの送信先として特定のポート番号だけ禁止し，他のポート番号については制限しないことを特徴とするインタフェース装置。
【００５１】
（付記５）付記１において，前記状態問い合わせ部は，第１の網内の複数個の端末を対象として状態問い合わせを行い，前記対象とする全ての端末から応答が無いと，前記運用状態切替部は制御状態をスタンバイ状態に設定することを特徴とするインタフェース装置。
【００５２】
【発明の効果】
本発明によれば，ブロードバンドサービスの加入者がローカルエリアネットワークを形成した場合において，常時接続を必要としない場合，またはネットワークアクセスを禁止したい場合等に，手動でモデムの電源を落としたり，モデムにネットワークアクセス禁止の設定を行うことなくモデムがユーザの状態に合わせてスタンバイモードになることで簡単に実現することができ，セキュリティを確保することができる。また，スタンバイモードになった時のローカルエリアネットワークの特定（管理者）端末以外の端末からのネットワークアクセスをデータ（アプリケーション）の種別に応じて制限することができ，必要な機能だけ利用可能となる。
【図面の簡単な説明】
【図１】本発明の原理構成を示す図である。
【図２】本発明が実施されるＡＤＳＬモデムの構成を示す図である。
【図３】ＡＤＳＬモデムを用いたＬＡＮからＷＡＮへの接続構成の例を示す図である。
【図４】各プロトコルのデータ構成とプロトコルスタックを示す図である。
【図５】実施例１の処理フローを示す図である。
【図６】実施例２の処理フロー（その１）を示す図である。
【図７】実施例２の処理フロー（その２）を示す図である。
【図８】ＡＤＳＬのネットワーク例を示す図である。
【図９】従来の加入者端末機とモデムの構成を示す図である。
【符号の説明】
１第１の網
１０特定端末
１０ａ状態問い合わせ応答部
１０ｂ電源スイッチ
１０−１〜１０−ｎ一般の端末
２インタフェース装置
２０端末管理部
２０ａ端末状態問い合わせ部
２０ｂ運用状態切替部
２０ｃ状態保持部
２１アクセス制御部
３第２の網

Claims

複数の端末が接続されてなる第１の網と第２の網との間に介在して通信を可能とするインタフェース装置において，
予め決められた周期で前記端末に対して状態確認の問い合わせを行う端末状態問い合わせ部と，前記端末からの応答が無いと自装置の状態を前記少なくとも１つの端末から前記第２の網への接続要求を制限する状態に設定する運用状態切替部とを備えたことを特徴とするインタフェース装置。
請求項１において，
前記運用状態切替部によりスタンバイ状態に設定されると，前記第２の網とのコネクションを断にすることを特徴とするインタフェース装置。
請求項１において，
前記運用状態切替部によりスタンバイ状態に設定されると，前記第２の網へ送信するデータの送信先として特定のポート番号だけ禁止し，他のポート番号については制限しないことを特徴とするインタフェース装置。