JP2022035057A - 通信装置、情報処理方法及びプログラム - Google Patents

Abstract

【課題】異なるＬＡＮに接続された装置でローカルＩＰアドレスが重複しても通信可能とすることができる通信装置、情報処理方法及びプログラムを提供する。【解決手段】情報処理システム１０００において、第１のネットワーク１０５に設置される通信装置１００は、記憶部と、通信制御部と、を有する。記憶部は、第１のネットワークの装置のアドレス情報と、アドレス情報に対応する仮想アドレス情報と、を関連付けて関連付けデータとして記憶する。通信制御部は、第２のネットワーク１１５の装置１１６に対して、第１のネットワークの装置と通信をする際の情報として仮想アドレス情報に関する情報を送信する。第２のネットワークの装置から仮想アドレス情報に対して通信の要求があった場合は、関連付けデータに基づき、仮想アドレス情報に対応するアドレス情報の第１のネットワークの装置に対する通信を許可する。【選択図】図１

Description

本発明は、通信装置、情報処理方法及びプログラムに関する。

新型コロナウイルス感染症の流行もあり、在宅勤務制度を設ける会社も多い。この場合、会社のＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）と家内のＬＡＮとはＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）を利用して接続される場合が多い。ＶＰＮは、インターネットを跨って、プライベートネットワークを拡張する技術である（特許文献１参照）。

特開２０１０－２６８３１２号公報

会社のＬＡＮ内の装置等と、自宅のＬＡＮ内の装置等でローカルＩＰアドレスが重複する場合がある（以後、ローカルＩＰアドレスを単にＩＰアドレスと称する）。これは、一般的に同一のＬＡＮ内においては、ＩＰアドレスは重複しないように割り当てるが、会社内のＬＡＮと、自宅のＬＡＮではそのようなことは考慮されずにお互いＩＰアドレスが割り振られているからである。

本発明の一態様によれば、第１のネットワークに設置される通信装置が提供される。この通信装置は、記憶部と、通信制御部と、を有する。記憶部は、第１のネットワークの装置のアドレス情報と、アドレス情報に対応する仮想アドレス情報と、を関連付けて関連付けデータとして記憶する。通信制御部は、第２のネットワークの装置に対して、第１のネットワークの装置と通信をする際の情報として仮想アドレス情報に関する情報を送信する。第２のネットワークの装置から仮想アドレス情報に対して通信の要求があった場合は、関連付けデータに基づき、仮想アドレス情報に対応するアドレス情報の第１のネットワークの装置に対する通信を許可する。

図１は、情報処理システムのシステム構成の一例を示す図である。 図２は、通信装置のハードウェア構成の一例を示す図である。 図３は、通信装置の機能構成の一例を示す図である。 図４は、記憶部に記憶されている関連付けデータの一例を示す図である。 図５は、情報処理システムにおける情報処理の一例を示すシーケンス図である。 図６は、変形例１の通信装置の機能構成の一例を示す図である。

以下、図面を用いて本発明の実施形態について説明する。以下に示す実施形態中で示した各種特徴事項は、互いに組み合わせ可能である。

ところで、本実施形態に登場するソフトウェアを実現するためのプログラムは、コンピュータが読み取り可能な非一時的な記録媒体として提供されてもよいし、外部のサーバからダウンロード可能に提供されてもよいし、外部のコンピュータで当該プログラムを起動させてクライアント端末でその機能を実現（いわゆるクラウドコンピューティング）するように提供されてもよい。

また、本実施形態において「部」とは、例えば、広義の回路によって実施されるハードウェア資源と、これらのハードウェア資源によって具体的に実現されうるソフトウェアの情報処理とを合わせたものも含みうる。また、本実施形態においては様々な情報を取り扱うが、これら情報は、例えば電圧・電流を表す信号値の物理的な値、０又は１で構成される２進数のビット集合体としての信号値の高低、又は量子的な重ね合わせ（いわゆる量子ビット）によって表され、広義の回路上で通信・演算が実行されうる。

また、広義の回路とは、回路（Ｃｉｒｃｕｉｔ）、回路類（Ｃｉｒｃｕｉｔｒｙ）、プロセッサ（Ｐｒｏｃｅｓｓｏｒ）、及びメモリ（Ｍｅｍｏｒｙ）等を少なくとも適当に組み合わせることによって実現される回路である。すなわち、特定用途向け集積回路（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ：ＡＳＩＣ）、プログラマブル論理デバイス（例えば、単純プログラマブル論理デバイス（Ｓｉｍｐｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ：ＳＰＬＤ）、複合プログラマブル論理デバイス（Ｃｏｍｐｌｅｘ Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ：ＣＰＬＤ）、及びフィールドプログラマブルゲートアレイ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ：ＦＰＧＡ））等を含むものである。

＜実施形態１＞
１．システム構成
図１は、情報処理システム１０００のシステム構成の一例を示す図である。情報処理システム１０００は、システム構成として、ルーター１０１と、通信装置１００と、ファイルサーバ１０２と、データベースサーバ１０３と、ＬＡＮ１０５と、を含む。通信装置１００と、ファイルサーバ１０２と、データベースサーバ１０３とは、ＬＡＮ１０５を介して通信可能に接続されている。ルーター１０１と、通信装置１００と、ファイルサーバ１０２と、データベースサーバ１０３と、ＬＡＮ１０５とは、会社内のネットワーク内に設置されている。会社内のネットワークは、第１のネットワークの一例である。

ルーター１０１は、データを２つ以上の異なるネットワーク感に中継する通信機器である。ファイルサーバ１０２は、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）、スマートフォン等からアクセスされ、ファイルの共有、交換を行うことができるサーバである。データベースサーバ１０３は、データベース管理システム（ＤＢＭＳ）が稼働しているサーバであり、ＰＣ、スマートフォンなどからの要求に応じて、ＤＢＭＳを介してストレージへデータを記録したり、書き換えを行ったり、削除を行ったり、条件に従ってデータを検索して検索結果を返したりする。図１では説明の簡略化のため、図示していないが、会社内のネットワークには、ＩＰ電話の電話機が含まれる。通信装置１００には、ＩＰ電話サービスに対応したＶｏＩＰ－ＧＷ機能（ＳＩＰ－ＳＩＰ変換機能）が実装されている。また、通信装置１００には、ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）機能が実装されている。通信装置１００の詳細は、後述する図２、図３等を用いて説明する。

また、情報処理システム１０００は、ルーター１１１と、通信装置１１６と、ＰＣ１１２と、プリンター１１３と、ＬＡＮ１１５と、を含む。通信装置１１６と、ＰＣ１１２と、プリンター１１３とは、ＬＡＮ１１５を介して通信可能に接続されている。ルーター１１１と、通信装置１１６と、ＰＣ１１２と、プリンター１１３と、ＬＡＮ１１５とは、家庭内のネットワーク内に設置されている。家庭内のネットワークは、第２のネットワークの一例である。通信装置１１６は、第２のネットワークの装置の一例である。
会社内のネットワークと、家庭内のネットワークとは、インターネット１５０を介して通信可能に接続されている。より具体的に説明すると、会社内のネットワークと、家庭内のネットワークとは、ＶＰＮを介して接続されている。図１では説明の簡略化のため、家庭内のネットワークとして１つの家庭のネットワークを示しているが、家庭内のネットワークは、在宅ワークをしている社員数分存在する。

ルーター１１１は、データを２つ以上の異なるネットワーク感に中継する通信機器である。ＰＣ１１２は、在宅ワークを行う社員が使用するＰＣである。プリンター１１３は、家庭内のプリンターである。

２．ハードウェア構成
図２は、通信装置１００のハードウェア構成の一例を示す図である。通信装置１００は、ハードウェア構成として、制御部２０１と、記憶部２０２と、通信部２０３と、を含む。制御部２０１は、通信装置１００の全体を制御する。記憶部２０２は、プログラム、制御部２０１がプログラムに基づき処理を実行する際に用いるデータ、例えば、後述する図４に示すテーブル４００等、を記憶する。制御部２０１が記憶部２０２に記憶されたプログラムに基づき処理を実行することによって後述する図３に示す機能構成及び後述する図５に示すシーケンス図における通信装置１００の処理が実現される。通信部２０３は、通信装置１００と他の装置との通信を司る。

３．機能構成
図３は、通信装置１００の機能構成の一例を示す図である。通信装置１００は、機能構成として、通信制御部３０１を含む。通信制御部３０１は、家庭内のネットワークの装置（より具体的には、通信装置１１６）に対して、会社内のネットワークの装置と通信をする際の情報として会社内のネットワークの装置の仮想アドレス情報に関する情報を送信する。

図４は、記憶部２０２に記憶されているテーブル４００の一例を示す図である。テーブル４００は、会社内のネットワークの装置のアドレス情報と、アドレス情報に対応する仮想アドレス情報と、を関連付けるデータである。関連付けデータ４０１は、ファイルサーバ１０２のアドレス情報と、ファイルサーバ１０２の仮想アドレス情報と、を関連付けるデータである。関連付けデータ４０２は、データベースサーバ１０３のアドレス情報と、データベースサーバ１０３の仮想アドレス情報と、を関連付けるデータである。仮想アドレスには、家庭内のネットワークのアドレス情報と被らないアドレス情報が設定される。図４に示されるように、アドレス情報の一例としては、ＩＰアドレスがある。

通信制御部３０１は、家庭内のネットワークの装置（より具体的には通信装置１１６）に対して、仮想アドレス情報に関する情報として、仮想アドレス情報がＶＰＮ接続されている接続先（すなわち、通信装置１００）にあることを示す情報を送信する。仮想アドレス情報がＶＰＮ接続されている接続先にあることを示す情報としては、図４の例を用いて説明すると、例えば、１０．１０．１０．１、１０．１０．１０．２等の個々の仮想アドレス情報であってもよいし、１０．１０．１０．Ｘ等の仮想アドレスのルート情報であってもよい。

また、家庭内のネットワークの装置から仮想アドレス情報に対して通信の要求があった場合は、通信制御部３０１は、関連付けデータに基づき、仮想アドレス情報に対応するアドレス情報の会社内のネットワークの装置に対する通信を許可する。例えば、通信装置１１６を介してＰＣ１１２から１０．１０．１０．２に対して通信の要求があった場合、通信制御部３０１は、関連付けデータに基づき、１０．１０．１０．２に対応するアドレス情報として１９２．１６８．１．２を特定し、１９２．１６８．１．２をアドレス情報として有するファイルサーバ１０２に対する通信を許可する。なお、ここで、ＰＣ１１２のユーザは、予め１０．１０．１０．２は、データベースサーバ１０３の仮想アドレス情報であることを知っており、ＰＣ１１２に設定しているものとする。

４．情報処理
図５は、情報処理システム１０００における情報処理の一例を示すシーケンス図である。
ＳＱ５０１において、通信制御部３０１は、家庭内のネットワークの装置である通信装置１１６に対して、会社内のネットワークの装置と通信をする際の情報として会社内のネットワークの装置の仮想アドレス情報に関する情報を送信する。通信装置１１６は、仮想アドレス情報に関する情報を受信すると、仮想アドレス情報に関する情報と、この情報を送信した通信装置１００と、を関連付けて記憶部等に記憶する。これによって、通信装置１００は、仮想アドレスに対するアクセス要求を受信した場合は、そのアクセス要求を通信装置１００に送信すればよいことが分かる。

ＳＱ５０２において、ＰＣ１１２は、通信装置１１６に対して、仮想アドレス情報を含む、会社内のネットワークの装置に対するアクセス要求を送信する。アクセス要求を受信すると、通信装置１１６は、通信装置１００に対して、仮想アドレス情報を含む、会社内のネットワークの装置に対するアクセス要求を送信する。
ＳＱ５０３において、通信制御部３０１は、通信装置１１６より、仮想アドレス情報を含む、会社内のネットワークの装置に対するアクセス要求を受信する。通信制御部３０１は、アクセス要求に含まれる仮想アドレス情報に対応するアドレス情報が、テーブル４００にあるか否かを判定する。アクセス要求に含まれる仮想アドレス情報に対応するアドレス情報が、テーブル４００にない場合、通信制御部３０１は、アクセス要求に対応する装置がない旨等を、要求元の通信装置１１６に対して送信する。
アクセス要求に含まれる仮想アドレス情報に対応するアドレス情報が、テーブル４００にある場合、ＳＱ５０４において、通信制御部３０１は、関連付けデータに基づき、仮想アドレス情報に対応するアドレス情報の会社内のネットワークの装置に対する通信を許可する。より具体的に、アクセス要求がデータベースサーバ１０３に対するアクセス要求であった場合、通信制御部３０１は、データベースサーバ１０３に対するアクセスを許可する。

ＳＱ５０５において、ＰＣ１１２は、通信装置１１６に対して、仮想アドレス情報を含む、会社内のネットワークの装置に対するアクセス要求を送信する。アクセス要求を受信すると、通信装置１１６は、通信装置１００に対して、仮想アドレス情報を含む、会社内のネットワークの装置に対するアクセス要求を送信する。
ＳＱ５０６において、通信制御部３０１は、通信装置１１６より、仮想アドレス情報を含む、会社内のネットワークの装置に対するアクセス要求を受信する。通信制御部３０１は、アクセス要求に含まれる仮想アドレス情報に対応するアドレス情報が、テーブル４００にあるか否かを判定する。アクセス要求に含まれる仮想アドレス情報に対応するアドレス情報が、テーブル４００にない場合、通信制御部３０１は、アクセス要求に対応する装置がない旨等を、要求元の通信装置１１６に対して送信する。
アクセス要求に含まれる仮想アドレス情報に対応するアドレス情報が、テーブル４００にある場合、ＳＱ５０７において、通信制御部３０１は、関連付けデータに基づき、仮想アドレス情報に対応するアドレス情報の会社内のネットワークの装置に対する通信を許可する。より具体的に、アクセス要求がファイルサーバ１０２に対するアクセス要求であった場合、通信制御部３０１は、ファイルサーバ１０２に対するアクセスを許可する。

実施形態１によれば、会社内のネットワークの装置のアドレス情報と、家庭内のネットワークの装置のアドレス情報とが仮に同じであったとしても、家庭内のネットワークの装置から会社内のネットワークの装置に対して問題なくアクセスすることができる。
例えば、会社内のネットワークの装置であるファイルサーバ１０２のアドレス情報１９２．１６８．１．１が家庭内のネットワークの装置、例えば、プリンター１１３のアドレス情報でも使われていた場合、ＰＣ１１２を用いて、ファイルサーバ１０２にアクセスしようと思っていても、同じネットワークにあるプリンター１１３にアクセスすることになる。在宅勤務が多くなり、複数の家庭内のネットワークと、会社内のネットワークとが接続される場合、このような問題は頻発する可能性がある。しかし、実施形態１によれば、通信装置１００は、テーブル４００を有し、他のネットワークの装置の通信装置１１６に、仮想アドレス情報、又は仮想アドレス情報のルート情報を送信する。ＰＣ１１２は、ファイルサーバ１０２にアクセスしようとした場合、１０．１０．１０．１に対してアクセスすればよい。このようなアクセスの要求があった場合、通信装置１１６は、アクセス要求を通信装置１００に送信する。通信装置１００は、テーブル４００に基づき仮想アドレス情報１０．１０．１０．１に対応するアドレス情報１９２．１６８．１．１を特定し、ファイルサーバ１０２に対してアクセスするよう制御する。そのため、ユーザが意図した装置に対して正しくアクセスできるようになる。

＜変形例１＞
変形例１を説明する。図６は、変形例１の通信装置１００の機能構成の一例を示す図である。通信装置１００は、機能構成として、通信制御部３０１と、設定部６０１と、を含む。設定部６０１は、会社内のネットワークの装置のアドレス情報を取得し、アドレス情報に対応する仮想アドレス情報を生成し、アドレス情報と、仮想アドレス情報とを関連付けて関連付けデータとして、記憶部２０２に記憶し、設定する。より具体的に説明すると、設定部６０１は、会社内のネットワークの装置として、ファイルサーバ１０２、データベースサーバ１０３のアドレス情報を取得し、ファイルサーバ１０２、データベースサーバ１０３に対応する仮想アドレス情報を生成する。設定部６０１は、複数の家庭内の装置のアドレス情報と被らないアドレス情報を、ファイルサーバ１０２、データベースサーバ１０３に対応する仮想アドレス情報として生成する。

変形例１によれば、自動で仮想アドレス情報を生成し、設定することができる。

＜変形例２＞
変形例２を説明する。変形例２の通信装置１００は、少なくとも２つのモード（第１のモードと第２のモード）に基づき、動作を行う。第１のモードは、アドレス情報に対するアクセス及び仮想アドレス情報に対するアクセス、共に許可するモードである。第２のモードは、仮想アドレス情報に対するアクセスを許可し、アドレス情報に対するアクセスを許可しないモードである。通信装置１００は、不図示の入力部等を介して何れのモードで動作するか設定されてもよいし、他の装置から受け取ったコマンドに基づいて何れのモードで動作するか設定されてもよい。

第１のモードで動作している場合は、変形例２の通信制御部３０１は、ＰＣ１１２からアドレス情報に対して通信の要求があった場合は、アドレス情報の会社内のネットワーク装置に対する通信を許可する。また、第１のモードで動作している場合は、通信制御部３０１は、ＰＣ１１２から仮想アドレス情報に対して通信の要求があった場合は、関連付けデータに基づき、仮想アドレス情報に対応するアドレス情報の会社内のネットワークの装置に対する通信を許可する。一方、第２のモードで動作している場合は、通信制御部３０１は、ＰＣ１１２からアドレス情報に対して通信の要求があった場合は、アドレス情報の会社内のネットワーク装置に対する通信を許可しない。また、第２のモードで動作している場合は、通信制御部３０１は、ＰＣ１１２から仮想アドレス情報に対して通信の要求があった場合は、関連付けデータに基づき、仮想アドレス情報に対応するアドレス情報の会社内のネットワークの装置に対する通信を許可する。

変形例２によれば、モードに応じて、実際のアドレス情報を用いたアクセス要求を許可するか否かを切り替えることができる。

＜変形例３＞
変形例３を説明する。図７は、変形例３の記憶部２０２に記憶されているテーブル４００の一例を示す図である。変形例３の設定部６０１は、実際に対応するアドレス情報が存在するか否かに関わらず、仮想アドレス情報を生成し、テーブル４００に設定する。そして、設定部６０１は、末尾のアドレス情報が一致するように、実際に存在するアドレス情報をテーブル４００に設定する。

変形例３によっても自動で仮想アドレス情報を生成し、設定することができる。

＜付記＞
次に記載の各態様で提供されてもよい。
前記通信装置において、設定部を有し、前記設定部は、前記第１のネットワークの装置のアドレス情報を取得し、前記アドレス情報に対応する仮想アドレス情報を生成し、前記アドレス情報と、前記仮想アドレス情報とを関連付けて前記関連付けデータとして、前記記憶部に設定する、通信装置。
前記通信装置において、前記アドレス情報は、ＩＰアドレスである、通信装置。
前記通信装置において、前記通信制御部は、第１のモードで動作している場合は、前記第２のネットワークの装置から前記アドレス情報に対して通信の要求があった場合は、前記アドレス情報の前記第１のネットワークの装置に対する通信を許可し、第２のモードで動作している場合は、前記第２のネットワークの装置から前記アドレス情報に対して通信の要求があった場合は、前記アドレス情報の前記第１のネットワークの装置に対する通信を許可せず、前記第２のネットワークの装置から前記仮想アドレス情報に対して通信の要求があった場合は、前記関連付けデータに基づき、前記仮想アドレス情報に対応するアドレス情報の前記第１のネットワークの装置に対する通信を許可する、通信装置。
前記通信装置において、前記第１のネットワークと、前記第２のネットワークとは、バーチャルプライベートネットワークで接続されている、通信装置。
第１のネットワークに設置される、記憶部を有する通信装置が実行する情報処理方法であって、第１の工程と、第２の工程と、を含み、前記記憶部には、前記第１のネットワークの装置のアドレス情報と、前記アドレス情報に対応する仮想アドレス情報と、が関連付けられて関連付けデータとして記憶され、前記第１の工程では、第２のネットワークの装置に対して、前記第１のネットワークの装置と通信をする際の情報として前記仮想アドレス情報に関する情報を送信し、前記第２の工程では、前記第２のネットワークの装置から前記仮想アドレス情報に対して通信の要求があった場合は、前記関連付けデータに基づき、前記仮想アドレス情報に対応するアドレス情報の前記第１のネットワークの装置に対する通信を許可する、情報処理方法。
プログラムであって、第１のネットワークに設置される、記憶部を有するコンピュータに、第１のステップと、第２のステップと、を実行させ、前記記憶部には、前記第１のネットワークの装置のアドレス情報と、前記アドレス情報に対応する仮想アドレス情報と、が関連付けられて関連付けデータとして記憶され、前記第１のステップでは、第２のネットワークの装置に対して、前記第１のネットワークの装置と通信をする際の情報として前記仮想アドレス情報に関する情報を送信し、前記第２のステップでは、前記第２のネットワークの装置から前記仮想アドレス情報に対して通信の要求があった場合は、前記関連付けデータに基づき、前記仮想アドレス情報に対応するアドレス情報の前記第１のネットワークの装置に対する通信を許可する、プログラム。
もちろん、この限りではない。

例えば、上述のプログラムを記憶する、コンピュータ読み取り可能な非一時的な記憶媒体として提供してもよい。
また、上述した実施形態及び変形例を任意に組み合わせて実施するようにしてもよい。

最後に、本発明に係る種々の実施形態を説明したが、これらは、例として提示したものであり、発明の範囲を限定することは意図していない。新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。実施形態及びその変形は、発明の範囲及び要旨に含まれると共に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。

１００ ：通信装置
１０１ ：ルーター
１０２ ：ファイルサーバ
１０３ ：データベースサーバ
１１１ ：ルーター
１１３ ：プリンター
１５０ ：インターネット
２０１ ：制御部
２０２ ：記憶部
２０３ ：通信部
３０１ ：通信制御部
４００ ：テーブル
４０１ ：関連付けデータ
４０２ ：関連付けデータ
６０１ ：設定部
１０００ ：情報処理システム

Claims (7)

1. 第１のネットワークに設置される通信装置であって、
   記憶部と、通信制御部と、を有し、
   前記記憶部は、前記第１のネットワークの装置のアドレス情報と、前記アドレス情報に対応する仮想アドレス情報と、を関連付けて関連付けデータとして記憶し、
   前記通信制御部は、
   第２のネットワークの装置に対して、前記第１のネットワークの装置と通信をする際の情報として前記仮想アドレス情報に関する情報を送信し、
   前記第２のネットワークの装置から前記仮想アドレス情報に対して通信の要求があった場合は、前記関連付けデータに基づき、前記仮想アドレス情報に対応するアドレス情報の前記第１のネットワークの装置に対する通信を許可する、
   通信装置。
2. 請求項１に記載の通信装置において、
   設定部を有し、
   前記設定部は、前記第１のネットワークの装置のアドレス情報を取得し、前記アドレス情報に対応する仮想アドレス情報を生成し、前記アドレス情報と、前記仮想アドレス情報とを関連付けて前記関連付けデータとして、前記記憶部に設定する、
   通信装置。
3. 請求項１又は請求項２に記載の通信装置において、
   前記アドレス情報は、ＩＰアドレスである、
   通信装置。
4. 請求項１から請求項３までの何れか１項に記載の通信装置において、
   前記通信制御部は、
   第１のモードで動作している場合は、前記第２のネットワークの装置から前記アドレス情報に対して通信の要求があった場合は、前記アドレス情報の前記第１のネットワークの装置に対する通信を許可し、
   第２のモードで動作している場合は、前記第２のネットワークの装置から前記アドレス情報に対して通信の要求があった場合は、前記アドレス情報の前記第１のネットワークの装置に対する通信を許可せず、前記第２のネットワークの装置から前記仮想アドレス情報に対して通信の要求があった場合は、前記関連付けデータに基づき、前記仮想アドレス情報に対応するアドレス情報の前記第１のネットワークの装置に対する通信を許可する、
   通信装置。
5. 請求項１から請求項４までの何れか１項に記載の通信装置において、
   前記第１のネットワークと、前記第２のネットワークとは、バーチャルプライベートネットワークで接続されている、
   通信装置。
6. 第１のネットワークに設置される、記憶部を有する通信装置が実行する情報処理方法であって、
   第１の工程と、第２の工程と、を含み、
   前記記憶部には、前記第１のネットワークの装置のアドレス情報と、前記アドレス情報に対応する仮想アドレス情報と、が関連付けられて関連付けデータとして記憶され、
   前記第１の工程では、第２のネットワークの装置に対して、前記第１のネットワークの装置と通信をする際の情報として前記仮想アドレス情報に関する情報を送信し、
   前記第２の工程では、前記第２のネットワークの装置から前記仮想アドレス情報に対して通信の要求があった場合は、前記関連付けデータに基づき、前記仮想アドレス情報に対応するアドレス情報の前記第１のネットワークの装置に対する通信を許可する、
   情報処理方法。
7. プログラムであって、
   第１のネットワークに設置される、記憶部を有するコンピュータに、
   第１のステップと、第２のステップと、を実行させ、
   前記記憶部には、前記第１のネットワークの装置のアドレス情報と、前記アドレス情報に対応する仮想アドレス情報と、が関連付けられて関連付けデータとして記憶され、
   前記第１のステップでは、第２のネットワークの装置に対して、前記第１のネットワークの装置と通信をする際の情報として前記仮想アドレス情報に関する情報を送信し、
   前記第２のステップでは、前記第２のネットワークの装置から前記仮想アドレス情報に対して通信の要求があった場合は、前記関連付けデータに基づき、前記仮想アドレス情報に対応するアドレス情報の前記第１のネットワークの装置に対する通信を許可する、
   プログラム。

Images