JP4470641B2 - Ｖｐｎ管理サーバ、ｖｐｎ設定システム、方法及びｖｐｎ管理サーバ用プログラム - Google Patents

Description

本発明は、サービスプロバイダが提供する、プロバイダ提供型ＶＰＮのＶＰＮ管理サーバ、ＶＰＮ設定システム、方法及びＶＰＮ管理サーバ用プログラムに関する。

会社や外出先から、ＮＡＴ（Ｎｅｔｗｏｒｋ Ａｄｄｒｅｓｓ Ｔｒａｎｓｌａｔｉｏｎ）環境にある自宅ＰＣにアクセスし、自宅ＰＣ内のデータを自由に操作したり、友人とネットワーク対戦ゲームをしたりするといった、ネットワーク環境によらず情報共有を可能とするインターネットＶＰＮ技術が注目されている。インターネットＶＰＮ（以下、単にＶＰＮと呼ぶ）は、インターネット上でＩＰＳｅｃ等のトンネリングプロトコルを用いて実現される。

ＶＰＮについては、サービスプロバイダが顧客のために構築し、提供するプロバイダ提供型ＶＰＮが検討され、また、標準化されている（例えば、非特許文献１及び非特許文献２参照）。

図６は、従来の技術によるプロバイダ提供型ＶＰＮシステム及びＶＰＮ設定方法を説明する図であり、（ａ）は構成図、（ｂ）は、設定シーケンス図である。図６（ａ）によると、ＶＰＮは、サーバ７と、複数のＶＰＮルータ６１及び６２とを有する。サーバ７、ＶＰＮルータ６１及び６２はインターネット（図示せず）により相互に通信可能であるものとする。

サーバ７は、ＶＰＮを構成するＶＰＮルータ毎に、接続先ＶＰＮルータ、ＩＰサブネット構成、フィルタ、接続制限等からなる構成情報を管理し、前記構成情報に基づいてＶＰＮルータ６１及び６２に対して必要な設定を行う機能を有する。

ＶＰＮルータ６１及び６２は、ＩＰｓｅｃや、ＩＰ−ｉｎ−ＩＰ等のトンネリングプロトコルを用いて、他のＶＰＮルータとの間にＶＰＮトンネル５を構成し、ユーザネットワーク４間に、ＶＰＮトンネル５を経由する安全な通信路を提供する。

従来の技術によるプロパイダ提供型ＶＰＮの設定方法は、図６（ｂ）に示すように、予めサーバ７に対して、ＶＰＮを構成するＶＰＮルータ毎に、接続先ＶＰＮルータ、ＩＰサブネット構成、フィルタ、接続制限等からなる構成情報を入力することで開始される。サーバ７は、インターネット経由で、前記構成情報に基づき、ＶＰＮルータ６１及び６２に対して必要な設定を行い、ＶＰＮルータ６１及び６２は、設定された構成情報に基づき、ＶＰＮルータ６１〜６２間にＶＰＮトンネル５を設定する。

ＶＰＮ構成情報は、大規模企業や複数組織間でのＶＰＮ接続に対応するため、各種複雑な設定を行う必要があり、各ＶＰＮユーザの個別の要求に基づき、プロバイダ側で構成情報の決定及びサーバ７への登録が行われている。

R.Callon, et al, "A Framework for Layer 3 Provider Provisioned Virtual Private Networks", IETF Internet Draft, 2003年3月 J.D.Clercq, et al, "An Architecture for Provider Provisioned CE-based Virtual Private Networks using IPsec", IETF Internet Draft, 2003年3月

一方、会社や外出先からの自宅ＰＣへのアクセスや、友人とのネットワーク対戦ゲームといったパーソナル用途の情報共有では、詳細な構成情報に基づく複雑な構成は必要ではなく、低コストで簡易にＶＰＮを構築することが望まれている。

従って、本発明は、複雑な構成情報を設定することなく、簡易にＶＰＮを構築することができるＶＰＮ管理サーバ、ＶＰＮ設定システム、方法及びＶＰＮ管理サーバ用プログラムを提供することを目的とする。またシステム構成を簡易化することで提供コストを削減することも目的とする。

本発明におけるＶＰＮ管理サーバによれば、
インターネットに接続する手段を有し、インターネット経由でＶＰＮルータの設定を行うＶＰＮ管理サーバにおいて、メッセージ処理手段と、ＶＰＮ構成情報記憶手段とを有し、メッセージ処理手段は、ＶＰＮルータからルータ追加要求信号を受信した場合には、前記ルータ追加要求信号に含まれるＶＰＮ名称及び管理パスワードの組が、管理対象ＶＰＮとしてＶＰＮ構成情報記憶手段に保存されているか否かを確認し、保存されている場合には、ルータ追加要求信号送信元ＶＰＮルータのアドレス情報を、前記管理対象ＶＰＮに属するＶＰＮルータとしてＶＰＮ構成情報記憶手段に保存し、前記ルータ追加要求信号送信元ＶＰＮルータのユーザネットワーク側のサブネットを決定し、決定したサブネットを前記ルータ追加要求信号送信元ＶＰＮルータに通知し、さらに、前記管理対象ＶＰＮに属するＶＰＮルータのアドレス情報を、前記管理対象ＶＰＮに属するＶＰＮルータに通知することを特徴とする。

本発明のＶＰＮ管理サーバにおける他の実施形態によれば、
前記メッセージ処理手段は、ＶＰＮルータからＶＰＮ名称を含むＶＰＮ登録要求信号を受信した場合には、管理パスワードを発行し、前記ＶＰＮ名称及び前記管理パスワードの組を管理対象ＶＰＮとしてＶＰＮ構成情報記憶手段に保存し、前記管理パスワードをＶＰＮ登録通知信号で、ＶＰＮ登録要求信号送信元ＶＰＮルータに送信することも好ましい。

本発明のＶＰＮ自動設定システムによれば、
インターネットに接続した前記ＶＰＮ管理サーバと、インターネットに接続した複数のＶＰＮルータとを有するシステムにおいて、ＶＰＮルータは、ＶＰＮ管理サーバから、前記管理対象ＶＰＮに属するＶＰＮルータのアドレス情報を通知された場合、通知された前記管理対象ＶＰＮに属するＶＰＮルータとＶＰＮトンネルを設定することを特徴とする。

本発明のＶＰＮ自動設定システムにおけるＶＰＮ自動設定方法によれば、
インターネットに接続したＶＰＮ管理サーバ及びインターネットに接続した複数のＶＰＮルータとを有するシステムにおけるＶＰＮ設定方法において、ＶＰＮルータがＶＰＮ名称及び管理パスワードを含むルータ追加要求信号をＶＰＮ管理サーバに送信するステップと、ルータ追加要求信号を受信したＶＰＮ管理サーバにおいて前記ルータ追加要求信号に含まれるＶＰＮ名称及び管理パスワードの組が、管理対象ＶＰＮとして保存されているか否かを確認するステップと、保存されている場合には、ＶＰＮ管理サーバが、ルータ追加要求信号送信元ＶＰＮルータのアドレス情報を、前記管理対象ＶＰＮに属するＶＰＮルータとして保存し、前記ルータ追加要求信号送信元ＶＰＮルータのユーザネットワーク側のサブネットを決定し、決定したサブネットを前記ルータ追加要求信号送信元ＶＰＮルータに通知し、さらに、前記管理対象ＶＰＮに属するＶＰＮルータのアドレス情報を、前記管理対象ＶＰＮに属するＶＰＮルータに通知するステップと、ＶＰＮ管理サーバから、前記管理対象ＶＰＮに属するＶＰＮルータのアドレス情報を通知されたＶＰＮルータが、通知された前記管理対象ＶＰＮに属するＶＰＮルータとの間でＶＰＮトンネルを設定するステップを有することを特徴とする。

本発明のＶＰＮ管理サーバ用プログラムによれば、コンピュータを前記ＶＰＮ管理サーバとして機能させることを特徴とする。

複雑な構成情報を設定することなく、簡易にＶＰＮを構築することが可能となる。また、構成が簡易であるため、ＶＰＮ提供コストの削減が可能である。

本発明を実施するための最良の実施形態について、以下では図面を用いて詳細に説明する。

図１は、本発明によるＶＰＮ設定システムの構成図である。図１によると、ＶＰＮ設定システムは、ＶＰＮ管理サーバ１と、ＶＰＮルータ２１〜２３とを有する。ＶＰＮルータ２１〜２３は同じ装置である。以下では、ＶＰＮルータが３台である場合を例にして説明するが、ＶＰＮ設定システムに含まれるＶＰＮルータ数を３台に制限するものではない。ＶＰＮ管理サーバ１及びＶＰＮルータ２１〜２３は、インターネット３に接続している。更に、ＶＰＮルータ２１〜２３は、各ユーザネットワーク４にも接続している。

図２は、本発明によるＶＰＮ管理サーバ１の簡略化した機能ブロック図である。図２によると、ＶＰＮ管理サーバ１は、ＩＦ部１０１と、メッセージ処理部１０２と、ＶＰＮ構成情報記憶部１０３と、ユーザ情報記憶部１０４とを有する。

ＩＦ部１０１は、例えばＬＡＮインタフェースといった、外部との信号送受信を行う機能を有し、本機能によりインターネット等への接続を行う。メッセージ処理部１０２は、ＩＦ部１０１を介して、ＶＰＮルータ２１〜２３からの各種信号を受信し、ユーザ情報記憶部１０４に記憶された情報に基づいてのユーザの認証や、ＶＰＮ構成情報記憶部１０３への情報の追加、変更等の処理を行い、また、ＶＰＮ構成情報記憶部１０３の情報に基づき、ＶＰＮルータ２１〜２３に各種設定を行うための信号を生成しＩＦ部を介して送信する機能を有する。

ＶＰＮ構成情報記憶部１０３は、ＶＰＮ管理サーバ１が管理するＶＰＮの構成情報を記憶する。前記ＶＰＮ構成情報は、ＶＰＮ名称、管理パスワード、ＶＰＮに属するＶＰＮルータ情報及び各ＶＰＮルータがユーザネットワーク側で使用するＩＰサブネット情報を含む。ＶＰＮ名称とは、ＶＰＮ管理サーバ１が管理する複数のＶＰＮから１のＶＰＮを特定するためのものであり、数字や、任意の名称等、その付与方法は任意である。管理パスワードは、ＶＰＮに属するＶＰＮルータの追加／削除等の制御を行うためのものである。ＶＰＮルータ情報は、ＶＰＮに属するＶＰＮルータへアクセスするためのアドレス情報で管理される。図３に、ＶＰＮ構成情報例を示す。ユーザ情報記憶部１０４は、ＶＰＮを設定するユーザの認証情報を有する。その他サーバへデータを直接入出力するための機能ブロック等といった他の機能ブロックは、簡単のため省略する。

ＶＰＮルータ２１〜２３は、ＶＰＮ管理サーバ１からの構成情報に基づき、ＩＰｓｅｃや、ＩＰ−ｉｎ−ＩＰ等のトンネリングプロトコルを用いて、他のＶＰＮルータとの間でＶＰＮトンネル５を設定する機能を有する。

図４は、ＶＰＮルータ２１の簡略化した機能ブロック図である。図４によるとＶＰＮルータ２１は、ＩＦ部２０１と、トンネリングプロトコル処理部２０２と、ルーティング部２０３と、ユーザインタフェース部２０４と、メッセージ処理部２０５と、ＶＰＮトンネル構成情報記憶部２０６とを有する。

ＩＦ部２０１は、例えばＬＡＮインタフェースといった、外部との信号送受信を行う機能を有し、トンネリングプロトコル処理部２０２は、ＶＰＮトンネル構成情報記憶部２０６に保存された構成情報に基づき、ＩＰパケットに対して他のＶＰＮルータとの間で使用するトンネリングプロトコルに従った処理を行う。また、他のＶＰＮルータ宛てでないＩＰパケットに対しては、トンネリングプロトコルを不適用とする機能も有する。ルーティング部２０３は、ＩＰパケットのルーティング処理を行う。図３には、ＩＦ部が２つのみ記載されているが、２つに限定するものではない。また、ＮＡＴや、フィルタリング処理等を行う機能ブロック図は簡単のため省略している。

ユーザインタフェース部２０４は、後述するＶＰＮ管理サーバ１への各種登録のためにユーザに対して必要な情報や、入力を促す内容の表示をし、ユーザからの入力を受信する機能を有する。入出力を行う具体的方法としては、ＶＰＮルータ２１〜２３自身の小型ディスプレイに表示し、キーパッド等により入力させる方法や、外部ＰＣ等を接続して該ＰＣから入出力させる方法等がある。

メッセージ処理部２０５は、ユーザインタフェース部２０４にユーザが入力した内容を元に、ＶＰＮ管理サーバ１へ送信する各種信号を生成し、生成した信号をルーティング部２０３経由で、ＶＰＮ管理サーバ１へ送信する機能を有する。同時に、ＶＰＮ管理サーバ１からの各種信号を受信し、ユーザインタフェース部２０４を介して、ユーザに表示、または、ＶＰＮトンネル構成情報記憶部２０６に構成情報を保存する機能を有する。

ＶＰＮトンネル構成情報記憶部２０６は、ＶＰＮトンネル構成に関する情報を保存する。前記情報は、トンネリングプロトコル処理部２０２が使用する。ＶＰＮトンネル構成に関する情報には、ＶＰＮトンネルの相手側ＶＰＮルータのＩＰアドレスといった、相手側ルータにアクセスするための情報及び該相手側ＶＰＮルータとの間で使用するＶＰＮトンネリングプロトコル情報を含む。

図５は、本発明によるＶＰＮ自動設定システムのＶＰＮ自動設定のシーケンス図である。以下の説明において、ＶＰＮルータ２１〜２３は、予めＶＰＮ管理サーバのＩＰアドレス等、ＶＰＮ管理サーバにアクセスするための情報を知っているものとする。ＶＰＮ管理サーバへのアクセス情報を事前に取得することは、例えば、ＶＰＮルータがインターネットへのアクセスリンクを確立した際に、ＰＰＰセッションで取得する方法等がある。

（ＶＰＮの新設） まず、ＶＰＮ管理サーバ１に対して、新規ＶＰＮの登録を行う。ここでは、ルータ２１経由で登録する例で示す。

図示しないユーザ認証の後、ユーザは、ＶＰＮルータ２１のユーザインタフェース部２０４より、新規に登録するＶＰＮ名称を入力する。ここでは、ＶＰＮ名称として、ＶＰＮ＃Ａを登録するものとする。ユーザからの入力を受けたユーザインタフェース部２０４は、入力内容をＶＰＮルータ２１のメッセージ処理部２０５に送り、メッセージ処理部２０５は、ＶＰＮ名称としてＶＰＮ＃Ａという情報を含むＶＰＮ登録要求信号を生成し、前記ＶＰＮ登録要求信号をルーティング部２０３経由でＶＰＮ管理サーバ１に送信する。

前記ＶＰＮ登録要求信号は、ＶＰＮ管理サーバ１のＩＦ部１０１を経由して、メッセージ処理部１０２で受信される。メッセージ処理部１０２は、ＶＰＮ登録要求信号を受信した場合は、まず、登録要求された新規ＶＰＮに対して、ＶＰＮルータの追加や削除等の各種制御を行う際に必要となる管理パスワードを発行し、登録要求された新ＶＰＮの名称であるＶＰＮ＃Ａと前記管理パスワードの組みを、管理対象ＶＰＮとしてＶＰＮ構成情報記憶部１０３に保存する。併せて前記管理パスワードを、ＶＰＮ登録通知信号でＶＰＮルータ２１に通知する。

ＶＰＮルータ２１のメッセージ処理部２０５は、受信したＶＰＮ登録通知信号に基づき、登録が完了した旨及び前記ＶＰＮ登録通知信号に含まれる管理パスワードを、ユーザインタフェース部２０４を介してユーザに表示する。

（ＶＰＮルータのＶＰＮへの追加） 続いて、ＶＰＮ管理サーバ１の管理対象ＶＰＮにＶＰＮトンネルの始点／終点となるルータを追加する方法について説明する。本操作は、追加されるＶＰＮルータから行われる。

ＶＰＮルータ２１をＶＰＮ＃Ａに追加するため、ユーザは、ＶＰＮルータ２１のユーザインタフェース部２０４を介して、ＶＰＮ名称としてＶＰＮ＃Ａ及びその管理パスワードを入力する。ＶＰＮルータ２１のメッセージ処理部２０５は、ＶＰＮ名称及びその管理パスワード情報を含むルータ追加要求信号を生成し、ＶＰＮ管理サーバ１に送信する。

ＶＰＮ管理サーバ１のメッセージ処理部１０２は、受信したルータ追加要求信号に含まれるＶＰＮ名称及び管理パスワードの組が、ＶＰＮ構成情報記憶部１０３に管理対象ＶＰＮとして既に登録されているものであるか否かを確認する。既に登録されているものであれば、前記管理対象ＶＰＮに属するＶＰＮルータとして、ＶＰＮ構成情報にＶＰＮルータ２１のアドレス情報を追加する。併せて、ＶＰＮルータ２１のユーザネットワーク側のＩＰサブネットを決定し、前記ＩＰサブネットもＶＰＮ構成情報に追加しＶＰＮ構成情報記憶部１０３の更新を行う。続いて、ルータ設定信号をＶＰＮルータ２１に送信する。

ルータ設定信号は、前記決定したユーザネットワーク側で使用するＩＰサブネットと、ＶＰＮ＃Ａに属するルータのアドレス情報と、使用するトンネリングプロトコル情報を含む。図５の例では、ユーザネットワークのＩＰサブネットとして、［１０．０．１．０／２４］を選択し、ルータ２１に送信している。また、ＶＰＮ＃Ａに属するＶＰＮルータのアドレス情報として、ＶＰＮルータ２１のみが通知されている。ルータ設定信号を受信したルータ２１は、ＶＰＮに属するルータが、自身のみであることからこの段階ではトンネリング設定の処理は行わない。

続いて、ＶＰＮルータ２２をＶＰＮ＃Ａに登録するため、ＶＰＮルータ２２からも同様の操作を行う。

ＶＰＮルータ２２からのルータ追加要求信号を受信したＶＰＮ管理サーバ１では、ＶＰＮルータ２２のユーザネットワーク側ＩＰサブネットを決定し、ＶＰＮ＃Ａに属するルータとして、ＶＰＮルータ２２のアドレス情報をＶＰＮ構成情報に追加する。続いて、ＶＰＮルータ２２に対してルータ設定信号を送信する。

図５の例において、ＶＰＮ管理サーバ１がＶＰＮルータ２２に送信するルータ設定信号は、ユーザネットワーク側のＩＰサブネットとして、他と重複しない［１０．０．２．０／２４］を、ＶＰＮ＃Ａに属するＶＰＮルータのアドレス情報として、ＶＰＮルータ２１及び２２のアドレス情報を含み、トンネリングプロトコルとしてＩＰｓｅｃを指定している。

また、ＶＰＮ＃Ａに、新たにＶＰＮルータ２２が追加されたことにより、ＶＰＮ管理サーバ１は、ＶＰＮルータ２１に対しても、ルータ設定信号を送信する。

ＶＰＮルータ２２のメッセージ処理部２０５は、前記ルータ設定信号により通知されるＶＰＮルータ２１及び２２のうち、自身のアドレスを除いたＶＰＮルータ２１のアドレス情報及び指定されたＶＰＮトンネリングプロトコルを、ＶＰＮトンネル構成情報記憶部２０６に保存する。同様の処理はＶＰＮルータ２１でも行われる。ＶＰＮルータ２１及び２２のトンネリングプロトコル処理部２０２は、ＶＰＮトンネル構成情報記憶部２０６に保存された情報に基づき、ＶＰＮルータ２１〜２２間に、ＶＰＮトンネル５を完成させる。

続いてＶＰＮルータ２３からもＶＰＮルータ２３の追加操作が行われる。ＶＰＮルータ２３に対しては、ＶＰＮ管理サーバ１より、ＩＰサブネット［１０．０．３．０／２４］と、ＶＰＮルータ２１、２２及び２３のアドレス情報と、使用するトンネリングプロトコル情報を含むルータ設定信号が送信される。また、ルータ２１及び２２にも、ルータ２３が追加されたことによりルータ設定信号が送信され、ＶＰＮルータ２３〜２１及びＶＰＮルータ２３〜２２間にＶＰＮトンネルが設定される。

上記において、使用するＶＰＮトンネリングプロトコルは、常に同じトンネリングプロトコルを指定することを想定し、よって図３に示すように、ＶＰＮ構成情報ではトンネリングプロトコルの管理は行わない形態で説明した。しかし、トンネリングプルトコルをＶＰＮ構成情報に加えることも可能であり、その場合は管理対象ＶＰＮ毎に異なるトンネリングプロトコルを使用すること、更に、同じＶＰＮ内のＶＰＮトンネル毎に異なるトンネリングプロトコルを使用することも可能となる。また、反対に使用するトンネリングプロトコルを一つに固定することで、予めＶＰＮルータに設定しておき、ルータ設定信号では個々に通知しない構成も可能である。

ＶＰＮルータを管理対象ＶＰＮに追加する操作とは逆に、ＶＰＮルータを管理対象ＶＰＮから削除する操作も必要であるが、削除操作も削除するＶＰＮルータのユーザインタフェース部２０４より、管理パスワードを入力するのみで可能である。

本発明によるＶＰＮ設定システムの構成図である。 本発明によるＶＰＮ管理サーバの簡略化した機能ブロック図である。 ＶＰＮ管理サーバのＶＰＮ構成情報例を示す図である。 本発明によるＶＰＮルータの簡略化した機能ブロック図である。 本発明によるＶＰＮ設定方法のシーケンス図である。 従来の技術によるＶＰＮ設定システム及び設定方法を説明する図である。

符号の説明

１ ＶＰＮ管理サーバ
２１、２２、２３、６１、６２ ＶＰＮルータ
１０１、２０１ ＩＦ部
１０２ ＶＰＮ管理サーバメッセージ処理部
１０３ ＶＰＮ構成情報記憶部
１０４ ユーザ情報記憶部
２０２ トンネリングプロトコル処理部
２０３ ルーティング部
２０４ ユーザインタフェース部
２０５ ＶＰＮルータメッセージ処理部
２０６ ＶＰＮトンネル構成情報記憶部
３ インターネット
４ ユーザネットワーク
５ ＶＰＮトンネル
７ サーバ

Claims (5)

1. インターネットに接続する手段を有し、インターネット経由でＶＰＮルータの設定を行うＶＰＮ管理サーバにおいて、
   メッセージ処理手段と、ＶＰＮ構成情報記憶手段とを有し、
   メッセージ処理手段は、ＶＰＮルータからルータ追加要求信号を受信した場合には、前記ルータ追加要求信号に含まれるＶＰＮ名称及び管理パスワードの組が、管理対象ＶＰＮとしてＶＰＮ構成情報記憶手段に保存されているか否かを確認し、保存されている場合には、ルータ追加要求信号送信元ＶＰＮルータのアドレス情報を、前記管理対象ＶＰＮに属するＶＰＮルータとしてＶＰＮ構成情報記憶手段に保存し、前記ルータ追加要求信号送信元ＶＰＮルータのユーザネットワーク側のサブネットを決定し、決定したサブネットを前記ルータ追加要求信号送信元ＶＰＮルータに通知し、さらに、前記管理対象ＶＰＮに属するＶＰＮルータのアドレス情報を、前記管理対象ＶＰＮに属するＶＰＮルータに通知することを特徴とするＶＰＮ管理サーバ。
2. 前記メッセージ処理手段は、ＶＰＮルータからＶＰＮ名称を含むＶＰＮ登録要求信号を受信した場合には、管理パスワードを発行し、前記ＶＰＮ名称及び前記管理パスワードの組を管理対象ＶＰＮとしてＶＰＮ構成情報記憶手段に保存し、前記管理パスワードをＶＰＮ登録通知信号で、ＶＰＮ登録要求信号送信元ＶＰＮルータに送信することを特徴とする請求項１に記載のＶＰＮ管理サーバ。
3. インターネットに接続した請求項１又は２に記載のＶＰＮ管理サーバと、インターネットに接続した複数のＶＰＮルータとを有するシステムにおいて、
   ＶＰＮルータは、ＶＰＮ管理サーバから、前記管理対象ＶＰＮに属するＶＰＮルータのアドレス情報を通知された場合、通知された前記管理対象ＶＰＮに属するＶＰＮルータとＶＰＮトンネルを設定することを特徴とするシステム。
4. インターネットに接続したＶＰＮ管理サーバ及びインターネットに接続した複数のＶＰＮルータとを有するシステムにおけるＶＰＮ設定方法において、
   ＶＰＮルータがＶＰＮ名称及び管理パスワードを含むルータ追加要求信号をＶＰＮ管理サーバに送信するステップと、
   ルータ追加要求信号を受信したＶＰＮ管理サーバにおいて前記ルータ追加要求信号に含まれるＶＰＮ名称及び管理パスワードの組が、管理対象ＶＰＮとして保存されているか否かを確認するステップと、
   保存されている場合には、ＶＰＮ管理サーバが、ルータ追加要求信号送信元ＶＰＮルータのアドレス情報を、前記管理対象ＶＰＮに属するＶＰＮルータとして保存し、前記ルータ追加要求信号送信元ＶＰＮルータのユーザネットワーク側のサブネットを決定し、決定したサブネットを前記ルータ追加要求信号送信元ＶＰＮルータに通知し、さらに、前記管理対象ＶＰＮに属するＶＰＮルータのアドレス情報を、前記管理対象ＶＰＮに属するＶＰＮルータに通知するステップと、
   ＶＰＮ管理サーバから、前記管理対象ＶＰＮに属するＶＰＮルータのアドレス情報を通知されたＶＰＮルータが、通知された前記管理対象ＶＰＮに属するＶＰＮルータとの間でＶＰＮトンネルを設定するステップを有することを特徴とする方法。
5. 請求項１又は２に記載のＶＰＮ管理サーバとしてコンピュータを機能させるプログラム。

Images