JP2022021595A - 通信装置、プログラム、ネットワーク管理方法および通信システム - Google Patents

Abstract

【課題】 通信装置を提供すること。【解決手段】本通信装置１５０は、第１のネットワーク４４Ａに接続される。通信装置１５０は、認証に基づいて、第１のネットワーク４４Ａと、第１のネットワーク４４Ａとは異なる１または複数の第２のネットワーク４４Ｂとの間の通信路を確立する通信確立部１５４を含む。通信装置１５０は、また、通信路が確立した後において、通信路での確立により形成される第３のネットワーク（４４Ａ、４４Ｂ）上にアドレス割当手段が存在しないことが確認された場合にアドレス割当手段１６４を起動する起動部１６２とを含む。【選択図】 図３

Description

本開示は、通信装置、プログラム、ネットワーク管理方法および通信システムに関する。

従来より、ユーザや機器に関する情報を用いて複数拠点を結ぶ通信ネットワークを確立する技術が知られている。

また、ネットワーク上の通信ノードにＩＰアドレスを割り当てるＤＨＣＰ（Dynamic Host Configuration Protocol）サーバが、同一ネットワーク上において重複して起動すると、不具合を引き起こす虞がある。

特許文献１（特開２００３－１４３１７５号公報）は、他のＤＨＣＰサーバの有無によってサーバの起動を制限する技術を開示する。しかしながら、特許文献１の従来技術では、複数拠点を結んだネットワークにおいて、想定していないＤＨＣＰサーバが起動してしまう可能性がある点で、充分なものではなかった。

本開示は、上記点に鑑みてなされたものであり、認証に基づいて、複数のネットワークを結ぶ通信路の確立により形成されるネットワークにおいて、アドレス割り当て手段が重複してしまうことを回避することができる、通信装置を提供することを目的とする。

本開示では、上記点を鑑み、以下の特徴を有する通信装置を提供する。本通信装置は、第１のネットワークに接続される。通信装置は、認証に基づいて、第１のネットワークと、第１のネットワークとは異なる１または複数の第２のネットワークとの間の通信路を確立する通信確立部を備える。通信装置は、また、通信路が確立した後において、通信路の確立により形成される第３のネットワーク上にアドレス割当手段が存在しないことが確認された場合にアドレス割当手段を起動する起動部を含む。

上記構成により、認証に基づいて、複数のネットワークを結ぶ通信路の確立により形成されるネットワークにおいて、アドレス割当手段が重複してしまうことを回避することが可能となる。

図１は、本実施形態による複数の通信装置間で通信路を介した通信が行われる通信環境を説明する概略図である。 図２は、本実施形態において通信装置として用いることができる、コンピュータのハードウェア構成図である。 図３は、本実施形態における通信装置および通信情報管理装置上に構成される機能ブロックを示す図である。 図４は、本実施形態による、通信環境において複数の拠点間で通信の中継が確立し、ＤＨＣＰサーバ（アドレス割当部）が起動するまでの処理の流れを示すシーケンス図である。 図５は、本実施形態による通信装置が実行する、ＶＰＮ接続確立およびＤＨＣＰサーバ起動処理を示すフローチャートである。 図６は、本実施形態において提供されるグラフィカル・ユーザ・インタフェースを例示する図である。 図７は、好ましい実施形態による、通信環境において、リモートで利用する機器を登録し、登録された機器をリモートで利用する処理の流れを示すシーケンス図である。 図８は、好ましい実施形態においてリモートで機器を利用するユースケースを例示する図である。 図９は、さらに好ましい実施形態による通信環境において行われる、サービスの活動監視処理の流れを示すシーケンス図である。

以下、本発明の実施形態について説明するが、本発明の実施形態は、以下に説明する実施形態に限定されるものではない。なお、以下に説明する実施形態では、通信装置の一例として、通信装置５０を参照し、また、通信システムの一例として、通信装置５０、通信情報管理装置２０および通信中継装置３０を含み構成されるシステムを参照しながら説明する。しかしながら、通信装置および通信システムは、以下に示される具体的な実施形態に限定されるものではない。

図１は、本実施形態による複数の通信装置間で通信路を介した通信が行われる通信環境を概略的に説明する。図１に示す通信環境１０には、ゲートウェイ（以下、ＧＷと記号で参照する場合がある。）２２を介してインターネット１２に接続される通信情報管理装置２０と、ＧＷ３２を介してインターネット１２に接続される通信中継装置３０と、それぞれインターネット１２に接続される複数の拠点４０とが含まれる。

なお、図１には、２つの拠点４０Ａ，４０Ｂが示されている。以下、特定の拠点または特定の拠点の要素を参照する場合には、符番の末尾に「Ａ」および「Ｂ」を付して参照することがあり、特定の拠点を指定せずに包括的な事項を説明する場合には、末尾に「Ａ」および「Ｂ」の記号を付さない符番を用いて参照することがある点に留意されたい。また、図１では、拠点数が２である場合を例示するが、拠点数は、２に限定されず、３以上の拠点が設けられてもよい。

各拠点４０には、ＧＷ４２が設置されており、ＧＷ４２を介して、拠点内ネットワーク４４がインターネット１２に接続されている。拠点内ネットワーク４４には、１または複数のユーザ端末装置４６と、本実施形態による通信装置５０と、各種サービスを提供する機器４８とが接続されている。

通信情報管理装置２０は、ＶＰＮ（Virtual Private Network）の通信装置および通信形態を管理するサーバである。通信中継装置３０は、通信装置５０間のＶＰＮ接続を中継するリレーサーバである。通信中継装置３０は、複数の拠点４０の複数の通信装置５０間の通信を中継する。なお、ＶＰＮとは、仮想的な専用線（通信路）で複数の拠点４０間を接続する技術である。なお、説明する実施形態では、通信情報管理装置２０と通信中継装置３０とが別個に設けられるものとして説明するが、他の実施形態では、これらの機能を合わせた装置が構成されてもよいし、さらに他の実施形態では、通信情報管理装置２０および通信中継装置３０が、それぞれ、複数あることを妨げるものではない。

図１には、各装置に対して割り当てられた模式的なＩＰアドレスが示されており、通信情報管理装置２０には、「ＶＶＶ．ＶＶＶ．ＶＶＶ．１０」のＷＡＮ側のＩＰアドレスが割り当てられ、通信中継装置３０には、「ＷＷＷ．ＷＷＷ．ＷＷＷ．１０」のＷＡＮ側のＩＰアドレスが割り当てられている。

拠点内ネットワーク４４は、典型的には、有線、無線またはこれらの混合のＬＡＮ（ローカル・エリア・ネットワーク）を含み構成される。通信装置５０は、各拠点４０内に設置され、インターネット１２を介して、通信情報管理装置２０および通信中継装置３０と通信可能に構成されている。所定の拠点４０（例えば４０Ａ）の通信装置５０（例えば５０Ａ）は、通信中継装置３０により中継されて、他の拠点４０（例えば４０Ｂ）の通信装置５０（例えば５０Ｂ）との通信を行う。複数の拠点内ネットワーク４４（例えば４０Ａ，４０Ｂ）は、それぞれの複数の通信装置５０（例えば５０Ａ，５０Ｂ）が通信することにより、仮想的な専用線で接続され、拡張された１つの大きな仮想的なネットワークを構成する。

通信装置５０各々と通信中継装置３０とは、所定の通信規格で接続される。通信規格としては、特に限定されるものではないが、Ｗｅｂｓｏｃｋｅｔ、Ｗｅｂｓｏｃｋｅｔ Ｓｅｃｕｒｅなどを挙げることができる。第１の通信装置５０（例えば５０Ａ）と通信中継装置３０との間で通信が確立し、さらに、第２の通信装置５０（例えば５０Ｂ）と通信中継装置３０との間で通信が確立すると、接続する拠点を識別するための所定の条件が満たされる場合には、両者の通信が通信中継装置３０によって中継されて、第１の通信装置５０（例えば５０Ａ）と第２の通信装置５０（例えば５０Ａ）との間の通信が確立する。

図１に示す例示では、通信装置５０にもＷＡＮ側のＩＰアドレスが割り当てられ、通信装置５０Ａには、「ＸＸＸ．ＸＸＸ．ＸＸＸ．５」のグローバルＩＰアドレスが割り当てられ、通信装置５０Ｂには、「ＹＹＹ．ＹＹＹ．ＹＹＹ．５」のグローバルＩＰアドレスが割り当てられている。

ユーザ端末装置４６は、拠点内ネットワーク４４に接続される通信ノードであり、拠点内ネットワーク４４を介して拠点内ネットワーク４４上の他の通信ノード（通信装置５０を含む。）と通信する。本実施形態によるユーザ端末装置４６（例えば４６Ａ）は、さらに、通信装置５０Ａ、５０Ｂによる拠点間の接続が完了した後は、複数の拠点内ネットワーク４４Ａ，４４Ｂ、複数の通信装置５０Ａ，５０Ｂおよびインターネット１２を介して、他の拠点内ネットワーク４４上の他の通信ノード（例えば４６Ｂ，４８Ｂ）とも通信可能となる。また、ユーザ端末装置４６は、通信情報管理装置２０などが提供するウェブアプリケーションにログインする際にも用いることができる。

機器４８は、拠点内ネットワーク４４に接続される通信ノードであり、拠点内ネットワーク４４を介して他の通信ノードに対しサービスを提供する、本実施形態における、サービス提供装置を構成する。図１には、電子黒板またはＩＷＢ（Interactive White Board：相互通信が可能な電子式の黒板機能を有する白板）４８Ａおよび複合機４８Ｂが例示されている。ＩＷＢ４８Ａは、電子式の黒板機能をサービスとして提供する。複合機４８Ｂは、プリント、スキャナ、コピー、ファクシミリなどの各種画像処理をサービスとして提供する画像形成装置である。本実施形態による機器４８（例えば４８Ａ）は、さらに、通信装置５０Ａ、５０Ｂによる拠点間の接続が完了した後は、複数の拠点内ネットワーク４４Ａ，４４Ｂ、複数の通信装置５０Ａ，５０Ｂおよびインターネット１２を介して、リモートで、他の拠点内ネットワーク４４上の他の通信ノード（例えば、ユーザ端末装置４６Ｂ）に対してサービスを提供することができる。機器４８は、好ましくは、電子黒板、画像形成装置または電子会議システムである。

通信ノードであるユーザ端末装置４６としては、図１では、ラップトップ・コンピュータが一例として描かれている。また、図１では、機器４８として、ＩＷＢ４８Ａおよび複合機４８Ｂが例示されており、電子黒板、画像形成装置または電子会議システムであることが好ましい旨を上述した。しかしながら、通信ノードとしてのユーザ端末装置４６は、通信機能を備えた装置であれば、特に限定されるものではない。通信ノードおよびサービス提供装置としての機器４８は、通信機能および所定のサービスを提供する機能を備えた装置であれば、特に限定されるものではない。他の実施形態では、ユーザ端末装置４６および機器４８は、デスクトップ・コンピュータ、タブレット・コンピュータ、スマートフォンなど他の情報端末とすることができる。また、通信ノードおよびサービス提供装置としては、例えば、複合機、複写機、スキャナ、ファクシミリなどの画像形成装置、画像読取装置、画像通信装置、ＰＪ（Projector：プロジェクタ）、ＩＷＢ、デジタルサイネージ等の出力装置、ＨＵＤ（Head Up Display）装置、産業機械、撮像装置、集音装置、医療機器、ネットワーク家電、自動車（Connected Car）、ノートＰＣ（Personal Computer）、携帯電話、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、スマートウォッチなどのウエアラブルデバイスであってもよい。

また、ユーザ端末装置４６、機器４８および通信装置５０には、拠点内ネットワーク４４において一意に識別できるようにローカルＩＰアドレスが割り当てられている。図１に示す例では、第１の拠点４０Ａのユーザ端末装置４６Ａ、機器４８Ａおよび通信装置５０Ａには、「１９２．ｚｚｚ．２．６」、「１９２．ｚｚｚ．２．７」および「１９２．ｚｚｚ．２．５」のＩＰアドレスがそれぞれ割り当てられている。第２の拠点４０Ｂのユーザ端末装置４６Ｂ、機器４８Ｂおよび通信装置５０Ｂには、「１９２．ｚｚｚ．２．１６」、「１９２．ｚｚｚ．２．１７」および「１９２．ｚｚｚ．２．１５」のＩＰアドレスがそれぞれ割り当てられている。

なお、図１の例示では、ＶＰＮは、ＯＳＩ（Open Systems Interconnection）参照モデルにおける第２層（データリンク層）レベルで拠点間を接続し、仮想的な同一セグメントのネットワークを構成するレイヤ２（Ｌ２－）ＶＰＮを用いる場合を図示している。ここで、Ｌ２－ＶＰＮ方式は、イーサネット（登録商標）のフレームのヘッダ情報に基づく制御を行うものである。この場合、通信路の両端において、ＤＨＣＰ（Dynamic Host Configuration Protocol）サーバが複数起動される可能性があり、ＩＰアドレスの衝突を避ける手立てが望ましい。

以下、本実施形態による複数の拠点間で通信路の確立により形成されるネットワークにおいてＤＨＣＰサーバを重複なく起動する仕組みを説明する前に、通信環境１０に設けられる通信装置５０、通信情報管理装置２０、通信中継装置３０、ユーザ端末装置４６、機器４８およびのハードウェア構成について説明する。

図２は、本実施形態において通信装置５０として用いることができるコンピュータのハードウェア構成図である。ここでは、パーソナル・コンピュータ５００のハードウェア構成について説明する。

図２に示されているように、パーソナル・コンピュータ５００は、汎用なコンピュータによって構築されており、図２に示されているように、ＣＰＵ５０１、ＲＯＭ５０２、ＲＡＭ５０３、ＨＤＤ（Hard Disk Drive）５０４、ＨＤＤコントローラ５０５、ディスプレイ５０６、外部機器接続Ｉ／Ｆ５０８、ネットワークＩ／Ｆ５０９、データバス５１０、キーボード５１１、ポインティングデバイス５１２、ＤＶＤ－ＲＷ（Digital Versatile Disk Rewritable）ドライブ５１４、メディアＩ／Ｆ５１６を備えている。

これらのうち、ＣＰＵ５０１は、パーソナル・コンピュータ５００全体の動作を制御する。ＲＯＭ５０２は、ＩＰＬ等のＣＰＵ５０１の駆動に用いられるプログラムを記憶する。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリアとして使用される。ＨＤＤ５０４は、プログラム等の各種データを記憶する。ＨＤＤコントローラ５０５は、ＣＰＵ５０１の制御にしたがってＨＤＤ５０４に対する各種データの読み出しまたは書き込みを制御する。ディスプレイ５０６は、カーソル、メニュー、ウィンドウ、文字、または画像などの各種情報を表示する。外部機器接続Ｉ／Ｆ５０８は、各種の外部機器を接続するためのインターフェースである。この場合の外部機器は、例えば、ＵＳＢメモリやプリンタ等である。ネットワークＩ／Ｆ５０９は、通信ネットワークを利用してデータ通信をするためのインターフェースである。バスライン５１０は、図２に示されているＣＰＵ５０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。

また、キーボード５１１は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス５１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。ＤＶＤ－ＲＷドライブ５１４は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷメディア５１３に対する各種データの読み出しまたは書き込みを制御する。なお、ＤＶＤ－ＲＷに限らず、ＤＶＤ－Ｒ等であってもよい。メディアＩ／Ｆ５１６は、フラッシュメモリ等の記録メディア５１５に対するデータの読み出しまたは書き込み（記憶）を制御する。

なお、図２を参照して、通信装置５０として用いることができるコンピュータについて説明したが、通信情報管理装置２０、通信中継装置３０、ユーザ端末装置４６および機器４８についても、適宜ハードウェア・コンポーネントの追加、削除またはこれらの両方を行って、図２で示したものと類似の態様で構成することができる。

以下、図３を参照しながら、本実施形態による複数の拠点間で通信路の確立により形成されるネットワークにおいてＤＨＣＰサーバ（アドレス割当手段）を重複なく起動する仕組みを備えるシステムの機能構成について、より詳細に説明する。

図３は、本実施形態における通信装置５０および通信情報管理装置２０に構成される機能ブロックを示す図である。図３には、通信情報管理装置２０上の機能ブロック１１０および通信装置５０上の機能ブロック１５０が示されている。また、通信装置５０および通信情報管理装置２０以外の構成として、通信中継装置３０およびユーザ端末装置４６が示されている。

まず、通信情報管理装置２０側の構成について説明する。通信情報管理装置２０は、ユーザの認証処理を行い、通信中継装置３０による複数の通信装置５０間の通信の中継を管理する管理装置である。図３に示す通信情報管理装置２０の機能ブロック１１０は、ウェブアプリケーション１１２と、記憶部１１８と、認証処理部１２０とを含み構成される。

ウェブアプリケーション１１２は、通信装置５０、通信中継装置３０、ユーザ端末装置４６などの外部の装置との通信を担う。ウェブアプリケーション１１２は、より具体的には、ユーザインタフェース（以下、ＵＩと参照する。）部１１４と、指令部１１６とを含み構成される。

ＵＩ部１１４は、ユーザに対し、ログイン認証を行うためのグラフィカル・ユーザ・インタフェースを提供し、ログイン認証の要求を受け付けるとともに、認証結果をユーザに通知する。また、ＵＩ部１１４は、ユーザが、複数の通信装置５０間での通信中継装置３０を介した通信路の確立を要求したり、各ネットワーク上で利用可能とする機器を登録するためのＧＵＩも提供する。なお、ユーザは、ウェブアプリケーション１１２に対し、ユーザ端末装置４６が備えるブラウザを用いてアクセスすることができる。

認証処理部１２０は、ＵＩ部１１４で受け付けたログイン認証を行い、認証結果をＵＩ部１１４を介してユーザに通知する。本実施形態において、通信情報管理装置２０の認証処理部１２０は、認証サーバ機能を提供する。なお、ここでは、通信情報管理装置２０は、認証処理部１２０により、ユーザのログイン認証を行うものとするが、実体的な認証処理は、外部の認証サーバに委ねられてもよい。その場合は、認証処理部１２０は、外部の認証サーバとの間でログイン認証を仲介する形となる。

記憶部１１８は、複数の通信装置５０間のＶＰＮ接続に関連した各種管理情報（通信管理情報という）を記憶するデータベースを格納する。通信管理情報には、ユーザに関する情報、通信装置５０に関する情報および通信中継装置３０に関する情報が含まれ得る。

説明する実施形態において、通信管理情報は、通信装置５０を識別する通信装置識別情報、通信装置５０を利用するユーザを識別するユーザ識別情報、および、該ユーザが所属するグループを識別するグループ識別情報を含み得る。通信装置識別情報としては、特に限定されるものではないが、ＩＰアドレスやＵＵＩＤなどを挙げることができる。ユーザ識別情報としては、特に限定されるものではないが、アカウント名、ユーザ名、電子メールアドレスなどを挙げることができる。グループ識別情報としては、例えば、官公庁、会社や学校などの組織、任意のグループを識別する名称または記号を用いることができる。通信管理情報は、さらに、パスワードやそのハッシュ値などの認証情報を含み得る。通信管理情報としては、さらに、通信中継装置３０のＩＰアドレスやＵＲＬ(Uniform Resource Locator）といった、通信中継装置３０にアクセスするための情報が含まれる。

説明する実施形態において、記憶部１１８には、ユーザまたはユーザが所属するグループの管理下にある複数の通信装置５０を識別する通信装置識別情報（例えばＩＰアドレス）と、これらの通信装置５０が利用する通信中継装置３０の情報とが事前に登録されており、事前に中継すべき通信装置５０が与えられ、管理されているものとする。

ウェブアプリケーション１１２の指令部１１６は、ログイン認証が完了した後、ユーザからのＶＰＮ利用開始要求（つまり、複数の通信装置５０間の通信路の確立の要求）に応答して、通信中継装置３０またはログイン認証にかかるユーザに関連付けられた通信装置５０各々に対し指令を行い、ＶＰＮ接続を確立させる。指令部１１６は、また、認証に基づきＶＰＮ接続が確立した後、通信装置５０に対し、ＤＨＣＰサーバ（アドレス割当手段）を起動する指令を発行する。

引き続き図３を参照しながら、通信装置５０側の構成について説明する。通信装置５０は、通信中継装置３０を介して、他のネットワークの他の通信装置５０との通信路を確立する。図３に示す通信装置５０の機能ブロック１５０は、ＶＰＮ通信部１５２と、アドレス割当制御部１５８と、アドレス割当部１６４と、ＨＴＴＰ（Hypertext Transfer Protocol）通信部１６６と、ルーティング制御部１６８と、アドレス変換部１７０とを含み構成される。

ＶＰＮ通信部１５２は、ＶＰＮ通信に関連する処理を担うＶＰＮクライアントである。ＶＰＮ通信部１５２は、より具体的には、通信確立部１５４と、通信処理部１５６とを含み構成される。

通信確立部１５４は、認証に基づいて、当該通信装置５０が接続されている拠点内ネットワーク４４と、通信中継装置３０との間のＶＰＮ接続（通信路）を確立させる。当該通信装置５０と通信中継装置３０との間のＶＰＮ接続が確立され、同一ユーザまたはグループに関連付けられた他の通信装置５０と通信中継装置３０との間のＶＰＮ接続が確立されると、当該通信装置５０が接続されている拠点内ネットワーク４４と接続相手となる他の通信装置５０が接続されている他の拠点内ネットワーク４４との通信路が確立され、１つの大きな仮想プライベートネットワークが構成される。通信処理部１５６は、ＶＰＮ接続が確立した後、通信中継装置３０との通信を実行する。なお、認証は、上述したように、当該通信装置５０とインターネットを介して接続される通信情報管理装置２０との通信に基づいて行われ、通信路は、当該通信装置５０とインターネットを介して接続された、通信中継装置３０により中継される。

なお、通信中継装置３０は、所定の通信形式で複数の通信装置５０間の通信の中継を行う中継装置である。通信中継装置３０は、所定の複数の通信装置５０間を接続して、複数の通信装置５０間の通信を中継する。ここで、中継される複数の通信装置５０としては、通信装置識別情報、ユーザ識別情報またはグループ識別情報により中継すべき一群のものとして関連付けられたものが決定される。

アドレス割当部１６４は、ネットワーク上の通信ノードに対して、アドレスを割り当てる手段である。説明する実施形態において、アドレス割当部１６４は、ＩＰネットワーク上の通信ノードに対してＩＰアドレスを割り当てるＤＨＣＰサーバである。

アドレス割当制御部１５８は、アドレス割当部１６４の起動を制御する。アドレス割当制御部１５８は、より具体的には、起動済みのアドレス割当部１６４の存在を確認する確認部１６０と、必要に応じてアドレス割当部１６４を起動する起動部１６２とを含み構成される。

確認部１６０は、ＶＰＮ接続（通信路）の確立により形成される仮想プライベートネットワーク上に既に起動されたアドレス割当手段の存在するか否かを確認する。なお、アドレス割当部１６４の存在の確認は、ＤＨＣＰにおいては、ＤＨＣＰ Ｄｉｓｃｏｖｅｒパケットといった探索要求を発行し、この探索要求に対する、ＤＨＣＰ Ｏｆｆｅｒパケットといった応答があった場合に、アドレス割当部１６４としてのＤＨＣＰサーバがネットワーク上に存在するものと判断することにより、行われる。起動部１６２は、ＶＰＮ（通信路）が確立した後において、必要に応じて、通信情報管理装置２０のウェブアプリケーション１１２の指令部１１６からの起動要求に応答して、仮想プライベートネットワーク上に起動されたアドレス割当手段が存在しない場合にアドレス割当部１６４を起動する。

ＨＴＴＰ通信部１６６は、通信情報管理装置２０上のウェブアプリケーション１１２との通信を行う。説明する実施形態では、限定されるものではないが、ウェブアプリケーション１１２との通信は、ＨＴＴＰまたはＨＴＴＰＳプロトコルで行われるものとして説明する。

ルーティング制御部１６８は、拠点内ネットワーク４４とＶＰＮ通信の経路制御（ルーティング）を行う。アドレス変換部１７０は、拠点内ネットワーク４４内でのローカルＩＰのＩＰアドレス変換を行う。

図３は、さらに好ましい実施形態による構成が説明されており、図３に示す通信装置５０の機能ブロック１５０は、さらに、ポートフィルタ部１７４を含み構成される。

ポートフィルタ部１７４は、リモートで利用可能な機器として事前に登録された利用機器およびそれ以外の機器（不許可機器）への通信を制御する機能を有する。ポートフィルタ部１７４は、より具体的には、仲介部１７６と、アクセス制御部１７８とを含み構成される。

仲介部１７６は、リモートのネットワークに接続されたユーザ端末装置４６などの通信ノードに対し、ローカルのネットワークに接続するサービス提供装置が提供するサービスを仲介する。アクセス制御部１７８は、提供の要求にかかるサービスのＶＰＮ接続を介した提供が許可されていない場合に、提供の要求にかかるサービス（事前に登録された利用機器以外の不許可機器が提供するもの）の提供の禁止を行う。なお、サービス提供の許可または禁止は、ＩＰアドレスおよびポート番号に基づいて、パケットを破棄したり、通過させたりすることによって行うことができる。

図３は、さらに好ましい実施形態による構成が説明されており、図３に示す通信装置５０の機能ブロック１５０は、さらに、活動監視部１７２を含み構成される。活動監視部１７２は、通信装置に接続する利用機器の活動状態を監視する。活動監視部１７２は、ネットワーク上の機器４８などのサービス提供装置に対し、活動確認要求を要求し、応答の有無によってサービスの活動状態を監視する。活動監視部１７２は、活動状態が停止であるサービスを発見した場合は、停止サービスを通信情報管理装置２０に通知する。通知を受けた通信情報管理装置２０は、ウェブアプリケーション１１２によりユーザ端末装置４６に対して活動状態を通知することができる。

以上、図３を参照しながら、ＤＨＣＰサーバを重複なく起動する仕組みを備えるシステムの機能構成について説明した。以下、図４を参照しながら、通信環境１０において、複数の拠点間で通信の中継が確立し、アドレス割当部が起動するまでの処理について説明する。

図４は、本実施形態による、通信環境１０において複数の拠点間で通信の中継が確立し、アドレス割当部１６４が起動するまでの処理の流れを示すシーケンス図である。なお、説明する実施形態において、アドレス割当部１６４は、ＤＨＣＰサーバであるものとして説明する。また、説明では、第１の拠点４０Ａのローカル通信装置５０Ａと、第２の拠点４０Ｂのリモート通信装置５０Ｂとの間の通信の確立およびＤＨＣＰサーバの起動までを説明する。

図４に示す処理は、ユーザ端末装置４６からウェブアプリケーション１１２に対して、ＶＰＮ利用開始要求が送信されたことに応答してステップＳ１０１から開始される。ウェブアプリケーション１１２は、ＶＰＮ利用開始要求を受けて、認証処理部１２０にリダイレクトする。

図６（Ａ）は、本実施形態において提供されるログイン認証画面２００を示す。図６（Ａ）に例示するログイン認証画面２００は、ユーザＩＤを入力するためのテキストボックス２０２と、パスワードを入力するためのテキストボックス２０４と、テキストボックス２０２，２０４に入力した内容でログインする指示を受け付ける認証ボタン２０６と、新規登録ボタン２０８とを含み構成される。未だアカウントが未登録である場合などは、新規登録ボタン２０８が押下され、ステップＳ１０２では、ユーザ端末装置４６は、認証処理部１２０と通信し、ユーザ登録を行う。

一方、既にユーザ登録済みの場合や、ステップＳ１０２でユーザ登録を行った後、ログイン認証画面２００の認証ボタン２０６が押下されると、ステップＳ１０３では、ユーザ端末装置４６は、認証処理部１２０と通信して、入力されたユーザＩＤおよびパスワードに基づく認証処理を要求し、その認証結果としてトークン（ｔｏｋｅｎ）を受信する。なお、ここでの説明では、認証の仕組みとして、権限の認可を行うためのオープンスタンダードであるＯＡｕｔｈ認証に従うものとしているが、認証方法はこれに限定されるものではない。

図６（Ｂ）は、本実施形態においてウェブアプリケーション１１２から提供されるＶＰＮ利用開始画面２１０を示す。図６（Ｂ）に例示するＶＰＮ利用開始画面２１０は、ログイン認証後の画面であり、利用する通信装置識別子（ＩＤ）を入力するためのテキストボックス２１２と、テキストボックス２１２の内容でＶＰＮ利用要求を行うためのＶＰＮ利用開始ボタン２１４とを含み構成される。ステップＳ１０４では、ユーザ端末装置４６は、例えばＶＰＮ利用開始ボタン２１４の押下に応答して、ウェブアプリケーション１１２に対し、受け取ったトークンを付してＶＰＮ利用開始要求を送信する。ステップＳ１０５では、トークンが付されたＶＰＮ利用開始要求に応答して、ウェブアプリケーション１１２は、認証処理部１２０にトークンの確認を行い、対応するグループ識別子（ＧｒｏｕｐＩＤ）を受け取る。

ステップＳ１０６では、ウェブアプリケーション１１２は、記憶部１１８に通信装置情報を確認する。ステップＳ１０７では、ウェブアプリケーション１１２は、記憶部１１８に装置利用中グループ確認を行い、グループ識別子（ＧｒｏｕｐＩＤ）を取得する。ここでは、アカウントに関連付けられた利用中のグループの情報が取得される。ステップＳ１０８では、ウェブアプリケーション１１２は、記憶部１１８に、グループ識別子を付してグループ情報を確認し、通信装置識別子（ＩＤ）および通信中継装置３０へののアクセス情報（ＵＲＬ）を取得する。ステップＳ１０９では、ウェブアプリケーション１１２は、各通信装置ＩＤを付して記憶部１１８に装置利用中グループ確認を行い、これに応答して、対応するＩＰアドレスを取得する。なお、ここで取得されるＩＰアドレスは、通信装置５０のプライベートＩＰアドレスである。

ステップＳ１１０では、ウェブアプリケーション１１２は、通信中継装置３０に対し、通信中継装置３０へのアクセス情報（ＵＲＬ）および１または複数のＩＰアドレスを付して、ＶＰＮ接続要求を送信する。ステップＳ１１１およびステップＳ１１２では、通信中継装置３０は、取得したＩＰアドレスを用いて、ローカル通信装置５０Ａおよびリモート通信装置５０Ｂに対し、通信中継装置３０へのアクセス情報（ＵＲＬ）を指定してＶＰＮ接続要求を送信する。これを受けて、ローカル通信装置５０Ａおよびリモート通信装置５０Ｂでは、それぞれ、渡された通信中継装置３０へのアクセス情報（ＵＲＬ）に基づいて、通信中継装置３０とのＶＰＮ接続を確立する。

ステップＳ１１３では、ウェブアプリケーション１１２は、通信中継装置３０に対して、所定のＩＰアドレスを指定してＤＨＣＰサーバ起動要求を発行する。ステップＳ１１４では、通信中継装置３０は、ＩＰアドレスで指定された通信装置（説明する例では、ローカル通信装置５０Ａ）に対し、ＤＨＣＰサーバ起動要求を送信する。

ステップＳ１１５では、ローカル通信装置５０Ａは、確認部１６０により、ＤＨＣＰ Ｄｉｓｃｏｖｅｒパケットを仮想プライベートネットワーク上に送信する。ここで、応答がない場合は、ステップＳ１１６で、ローカル通信装置５０Ａは、起動部１６２により、ＤＨＣＰサーバを起動する。一方、ステップＳ１１７でのＤＨＣＰ Ｄｉｓｃｏｖｅｒパケットの送信に応答してＤＨＣＰ Ｏｆｆｅｒパケットを受信した場合は、既に仮想プライベートネットワーク上にＤＨＣＰサーバが起動しているため、自身はＤＨＣＰクライアントとして動作する。

以下、図５を参照しながら、ＶＰＮ接続確立およびＤＨＣＰサーバ起動処理について、より具体的に説明する。図５は、本実施形態による通信装置が実行する、ＶＰＮ接続確立およびＤＨＣＰサーバ起動処理を示すフローチャートである。

図５に示す処理は、通信中継装置３０からの認証に基づくＶＰＮ接続要求に応答して、ステップＳ２００から開始される。ステップＳ２０１では、通信装置５０は、ＶＰＮ接続要求を受信する。ステップＳ２０２では、通信装置５０は、通信中継装置３０との通信路（ＶＰＮ）を確立する。これに対応して、ローカルのネットワーク４４と、リモートのネットワーク４４との間の通信路が確立し得る。

ステップＳ２０３では、通信装置５０は、ＤＨＣＰ Ｄｉｓｃｏｖｅｒパケットを送信し、通信路の確立により形成される仮想プライベートネットワーク上のアドレス割当手段（他のＤＨＣＰサーバ）の存在を確認する。ステップＳ２０４では、ＤＨＣＰ Ｄｉｓｃｏｖｅｒパケットに対するＤＨＣＰ Ｏｆｆｅｒパケットの有無に応じて処理を分岐させる。

ステップＳ２０４で、ＤＨＣＰ Ｏｆｆｅｒパケットを受信していないと判定された場合（ＮＯ）は、ステップＳ２０５へ処理が分岐される。ステップＳ２０５では、通信装置５０は、ＤＨＣＰサーバを起動し、ステップＳ２０７で本処理を終了する。

一方、ステップＳ２０４で、ＤＨＣＰ Ｏｆｆｅｒパケットを受信したと判定された場合（ＹＥＳ）は、ステップＳ２０６へ処理が分岐される。ステップＳ２０６では、通信装置５０は、ＤＨＣＰサーバを起動せずに、ＤＨＣＰクライアントとして動作し、ステップＳ２０７で本処理を終了する。なお、ステップＳ２０６では、通信装置５０は、例えば、ＤＨＣＰリクエストを送信する。

上述したように、認証処理部１２０による認証後に同一仮想プライベートネットワークで重複しないようにアドレス割当部１６４（ＤＨＣＰサーバ）を起動する仕組みとしている。通信装置５０は、認証後に仮想プライベートネットワークを確立し、ＤＨＣＰサーバの起動を行うが、その際に、同一ネットワーク上に他のＤＨＣＰサーバが存在するかどうかを事前に、例えばＤＨＣＰ Ｄｉｃｏｖｅｒパケットを用いて問い合わせる。そして、他のＤＨＣＰサーバが見つからなければ、通信装置５０は、自身のＤＨＣＰサーバを起動し、見つかった際には、ＤＨＣＰサーバの起動せずに、他のＤＨＣＰサーバのクライアントとして動作する。上記構成を採用することにより、認証済のユーザのみが起動することができる通信装置５０を用いた仮想プライベートネットワークにおいて、アドレス割当手段の重複起動を回避することが可能となる。

以下、図７および図８を参照しながら、好ましい実施形態よる、通信環境１０において、リモートで機器を利用する機能について、より詳細に説明する。図７は、本実施形態による、通信環境１０において、リモートで利用する機器を登録し、登録された機器をリモートで利用するまでの処理の流れを示すシーケンス図である。なお、説明では、第１の拠点４０Ａのローカル通信装置５０Ａに接続されるユーザ端末装置４６Ａから、第２の拠点４０Ｂのリモート通信装置５０Ｂに接続された機器４８Ｂを利用登録し、その登録された機器をリモートで利用する場合を例示する。

図７に示す処理は、ユーザ端末装置４６Ａからウェブアプリケーション１１２に対して、利用機器の登録要求が送信されたことに応答して、ステップＳ３０１から開始される。ウェブアプリケーション１１２は、利用機器の登録要求を受けて、認証処理部１２０にリダイレクトする。未だアカウントが未登録である場合などは、ステップＳ３０２では、ユーザ端末装置４６Ａは、認証処理部１２０と通信し、ユーザ登録を行う。一方、既にユーザ登録済み等の場合は、ステップＳ３０３では、ユーザ端末装置４６は、認証処理部１２０と通信して、認証処理を要求し、その認証結果としてトークン（ｔｏｋｅｎ）を受信する。ステップＳ３０４では、ユーザ端末装置４６Ａは、ウェブアプリケーション１１２に対し、受け取ったトークン、登録にかかる機器ＩＤおよび通信装置ＩＤを付して利用機器の登録要求を送信する。ステップＳ３０５では、利用機器の登録要求に応答して、ウェブアプリケーション１１２は、認証処理部１２０にトークンの確認を行い、対応するグループ識別子（ＧｒｏｕｐＩＤ）を受け取る。

ステップＳ３０６では、ウェブアプリケーション１１２は、記憶部１１８に通信装置情報を確認する。ステップＳ３０７では、ウェブアプリケーション１１２は、記憶部１１８に装置利用中グループ確認を行い、グループ識別子（ＧｒｏｕｐＩＤ）を取得する。ステップＳ３０８では、ウェブアプリケーション１１２は、機器ＩＤおよびグループＩＤを指定して利用機器の登録を記憶部１１８に要求する。

ステップＳ３０９では、ウェブアプリケーション１１２は、通信中継装置３０に対し、通信装置ＩＤと機器ＩＤとを指定し、ポートフィルタ設定要求を送信する。ステップＳ３１０では、通信中継装置３０は、取得した通信装置ＩＤに対応する通信装置（この例ではリモート通信装置５０Ｂ）に対し、機器ＩＤを指定してポートフィルタ設定要求を送信する。ステップＳ３１１では、リモート通信装置５０Ｂは、ポートフィルタの設定を行う。

ここで、ステップＳ４００で、第1の拠点４０Ａ側のユーザ端末装置４６Ａが、機器への通信を発生させるとすると、機器への通信は、ローカル通信装置５０Ａへ送信される。ステップＳ４０１では、ローカル通信装置５０Ａは、通信中継装置３０とＶＰＮ通信を行い、機器への通信を送信する。ステップＳ４０２では、通信中継装置３０は、リモート通信装置５０Ｂと、ＶＰＮ通信を行い、機器への通信を送信する。

ここで、（許可するものとして登録された）登録機器に通信する場合は、リモート通信装置５０は、機器への通信を受信したことに対応して、ステップＳ４０３で、ポートフィルタを通過して、登録機器４８に対してデータ通信を行う。一方、（許可するものとして登録されていない、あるいは、不許可として明示的に登録された）不許可機器に通信する場合は、リモート通信装置５０は、ステップＳ４０４で、機器への通信に対応した登録機器４８に対するデータ通信は、ポートフィルタを通過できず、破棄され、サービスの提供は、禁止される。

図８は、好ましい実施形態においてリモートで機器を利用するユースケースを例示する図である。官公庁、企業、学校などの組織においては、リモートアクセスを許可してもよいリソースだけでなく、ローカルでのアクセスのみを許可したいリソースもある。図８に示す例では、第１の拠点４０Ａは、レンタルオフィスや社員の自宅などであり、第２の拠点４０Ｂは、例えば、官公庁、企業、学校などの組織の構内ネットワークである。このような場合、構内ネットワーク上のリソースを、リモートアクセスを許可するリソース群６０と、リモートアクセスを制限（禁止）するリソース群７０とに分けて構成することができる。このリモートアクセスを許可するリソース群に含まれる機器４８Ｂ－４～４８Ｂ－６を、図７で利用機器登録することにより、明示的に許可するものとして登録した機器４８が提供するサービスのみ、リモートでの利用を許可することができる。

以下、図９および図６（Ｃ）を参照しながら、上述したサービス提供装置が提供するサービスの活動監視について説明する。図９は、さらに好ましい実施形態による通信環境において行われる、サービスの活動監視処理の流れを示すシーケンス図である。なお、図９に示す例では、リモート通信装置５０Ｂ側で、そのネットワーク４４Ｂ上の登録済み機器４８Ｂの活動状態を監視する場合を一例として説明する。

図９に示す処理は、ステップＳ５０１から開始し、ステップＳ５０１では、リモート通信装置５０Ｂが、ネットワーク４４Ｂ上のサービス提供装置に対し、活動監視を行う。ここで、活動監視は、ｐｉｎｇコマンドやｃＵＲＬコマンドを利用することにより行うことができる。登録機器が稼働中であれば、コマンドに対する応答が返され、一方で停止中であれば、コマンドに対し無応答となる。

まず、応答があった場合について説明する。その場合、ステップＳ５０２では、リモート通信装置５０Ｂは、通信中継装置３０に対し、稼働中である旨の応答結果を送信する。ステップＳ５０３では、通信中継装置３０は、ウェブアプリケーション１１２に対し、稼働中である旨の応答結果を送信する。ステップＳ５０４では、ウェブアプリケーション１１２は、記憶部１１８に対し、稼働中である旨の応答結果を記録する。また、ステップＳ５０５で、ユーザ端末装置４６から、ウェブアプリケーション１１２に対し、サービスの稼働状態の確認の要求があった場合は、稼働中である旨の状態が通知される。

引き続いて、応答がなかった場合について説明する。その場合は、リモート通信装置５０Ｂは、ステップＳ６０１での活動監視に応答して、応答がないままタイムアウトし、ステップＳ６０２で、無応答を検知する。ステップＳ６０３では、リモート通信装置５０Ｂは、通信中継装置３０に対し、停止中である旨の応答結果を送信する。ステップＳ６０４では、通信中継装置３０は、ウェブアプリケーション１１２に対し、停止中である旨の応答結果を送信する。ステップＳ６０５では、ウェブアプリケーション１１２は、記憶部１１８に対し、停止中である旨の応答結果を記録する。また、ステップＳ６０６で、ユーザ端末装置４６から、ウェブアプリケーション１１２に対してサービスの稼働状態の確認の要求があった場合は、停止中である旨の状態が通知される。

図６（Ｃ）は、本実施形態においてウェブアプリケーション１１２から提供されるサービス稼働監視画面２２０を示す。図６（Ｃ）に例示するサービス稼働監視画面２２０は、ログイン認証後の画面であり、当該ユーザに関連付けて登録された１または複数のサービスの状態を示す表示２２２～２２６を含む。ここで、サービス稼働監視画面２２０では、登録した機器の一覧を見ることができ、稼働中もしくは停止中の表示がされるものとする。図６（Ｃ）に示す例では、表示２２２～２２６の中でも、ホワイトボードのサービス停止がグレイアウト表示２２６で示されている。

以上説明した実施形態によれば、認証に基づいて、複数のネットワークを結ぶ通信路の確立により形成されるネットワークにおいて、アドレス割当手段が重複してしまうことを回避することが可能な通信装置、プログラム、ネットワーク管理方法および通信システムを提供することが可能となる。

上記構成においては、ユーザが、ＶＰＮ機能を利用する際は、ユーザが認証済のユーザがどうかが認証処理部１２０により確認される。認証済であれば、ＶＰＮ機能が有効化され、仮想プライベートネットワークが確立される。仮想プライベートネットワークの確立後、通信装置５０は、利用機器に対してＩＰアドレスを割り当てるアドレス割当手段（ＤＨＣＰサーバ）の機能を有効化し、その際に、アドレス割当手段の重複起動を避けるために同一ネットワーク内にアドレス割当手段がすでに存在するかどうかを探索要求により確かめる。探索要求に対する応答がない場合は、他にアドレス割当手段が起動していないとして、探索要求を発信した通信装置５０がアドレス割当制御部１５８（ＨＤＣＰサーバ）を起動する。これにより、複数のネットワークを結ぶ通信路の確立により形成されるネットワークにおいて、アドレス割当手段が重複してしまうことを回避することが可能となる。

なお、上記で説明した実施形態の各機能は、一または複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたASIC（Application Specific Integrated Circuit）、DSP（digital signal processor）、FPGA（field programmable gate array）や従来の回路モジュール等のデバイスを含むものとする。

以上、本発明の実施形態および実施例について説明してきたが、本発明の実施形態および実施例は上述した実施形態および実施例に限定されるものではなく、他の実施形態、他の実施例、追加、変更、削除など、当業者が想到することができる範囲内で変更することができ、いずれの態様においても本発明の作用・効果を奏する限り、本発明の範囲に含まれるものである。

１０…通信環境、１２…インターネット、２０…通信情報管理装置、２２，３２、４２…ゲートウェイ、３０…通信中継装置、４０…拠点、４６…ユーザ端末装置、４８…機器、５０…通信装置、１００，１１０，１５０…機能ブロック、１１２…ウェブアプリケーション、１１４…ＵＩ部、１１６…指令部、１１８…記憶部、１２０…認証処理部、１５２…ＶＰＮ通信部、１５４…通信確立部、１５６…通信処理部、１５８…アドレス割当制御部、１６０…確認部、１６２…起動部、１６４…アドレス割当部、１６６…ＨＴＴＰ通信部、１６８…ルーティング制御部、１７０…アドレス変換部、１７２…活動監視部、１７４…ポートフィルタ部、１７６…仲介部、１７８…アクセス制御部

特開２００３－１４３１７５号公報

Claims (15)

1. 第１のネットワークに接続される通信装置であって、
   認証に基づいて、前記第１のネットワークと、前記第１のネットワークとは異なる１または複数の第２のネットワークとの間の通信路を確立する通信確立部と、
   前記通信路が確立した後において、前記通信路の確立により形成される第３のネットワーク上にアドレス割当手段が存在しないことが確認された場合にアドレス割当手段を起動する起動部と
   を含む、通信装置。
2. 前記第３のネットワーク上のアドレス割当手段の存在を確認する確認部
   をさらに含む、請求項１に記載の通信装置。
3. 前記認証は、当該通信装置とインターネットを介して接続される管理装置との通信に基づいて行われ、前記通信路は、当該通信装置とインターネットを介して接続された、前記管理装置または前記管理装置とは別の中継装置により中継される、請求項２に記載の通信装置。
4. 前記認証が成功した場合に、前記中継装置または当該通信装置に対し、前記通信路の確立を指令する指令部
   を含む、請求項３に記載の通信装置。
5. 前記管理装置は、当該通信装置および前記１または複数の第２のネットワークのそれぞれに接続された他の通信装置のアドレスおよび前記通信路を中継する管理装置または前記中継装置の情報を管理する、請求項３または４に記載の通信装置。
6. 前記アドレス割当手段の存在の確認は、探索要求を発行し、前記探索要求に対する応答があった場合に、存在するものと判断することにより行われる、請求項２～５のいずれか１項に記載の通信装置。
7. 前記通信装置は、
   前記１または複数の第２のネットワークのいずれかに接続された端末に対し、前記第１のネットワークに接続するサービス提供装置が提供するサービスを仲介する仲介部
   を含む、請求項１～６のいずれか１項に記載の通信装置。
8. 前記通信装置は、
   提供の要求にかかるサービスの前記通信路を介した提供が許可されていない場合に、前記提供の要求にかかるサービスの提供を禁止するアクセス制御部
   をさらに含む、請求項７に記載の通信装置。
9. 前記サービス提供装置は、電子黒板、画像形成装置または電子会議システムである、請求項７または８に記載の通信装置。
10. 前記通信装置は、前記サービス提供装置に対し、活動確認要求を要求し、応答の有無によってサービスの活動状態を監視し、活動状態が停止であるサービスを通知するする監視部、
    を含む、請求項７～９のいずれか１項に記載の通信装置。
11. 前記通信路は、仮想プライベートネットワーク接続であり、前記第３のネットワークは、前記第１のネットワークおよび前記１または複数の第２のネットワークを含む仮想プライベートネットワークであり、前記アドレス割当手段は、前記第３のネットワーク上のノードに対してＩＰアドレスを割り当てるＤＨＣＰ（Dynamic Host Configuration Protocol）サーバである、請求項１～１０のいずれか１項に記載の通信装置。
12. 前記管理装置は、前記認証を行うためのユーザインタフェースを提供することを特徴とする、請求項１～１１のいずれか１項に記載の通信装置。
13. 第１のネットワークに接続される通信装置を実現するためのプログラムであって、コンピュータを、
    認証に基づいて、前記第１のネットワークと、前記第１のネットワークとは異なる１または複数の第２のネットワークとの間の通信路を確立する通信確立部、および
    前記通信路が確立した後において、前記通信路の確立により形成される第３のネットワーク上にアドレス割当手段が存在しないことが確認された場合にアドレス割当手段を起動する起動部
    として機能させるためのプログラム。
14. 第１のネットワークに接続される通信装置が実行するネットワーク管理方法であって、前記通信装置が、
    認証に基づいて、前記第１のネットワークと、前記第１のネットワークとは異なる１または複数の第２のネットワークとの間の通信路を確立するステップと、
    前記通信路が確立した後において、前記通信路の確立により形成される第３のネットワーク上にアドレス割当手段が存在しないことが確認された場合にアドレス割当手段を起動するステップと
    を実行する、ネットワーク管理方法。
15. それぞれネットワークに接続される複数の通信装置間で中継された通信を行う通信システムであって、前記通信装置各々は、
    認証に基づいて、自身が接続された第１のネットワークと、１または複数の他の通信装置が接続された１または複数の第２のネットワークとの間の通信路を確立する通信確立部と、
    前記通信路が確立した後において、前記通信路の確立により形成される第３のネットワーク上にアドレス割当手段が存在しない場合にアドレス割当手段を起動する起動部と
    を含む、通信システム。

Images