JP4980627B2

JP4980627B2 - ネットワーク機器

Info

Publication number: JP4980627B2
Application number: JP2006056407A
Authority: JP
Inventors: 智慎相川
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2006-03-02
Filing date: 2006-03-02
Publication date: 2012-07-18
Anticipated expiration: 2026-03-02
Also published as: JP2007235715A

Description

本発明は、ＩＰｓｅｃ（Security Architecture for Internet Protocol）通信対応のネットワーク機器に関する。

ＩＰｓｅｃの通信手順には複数の段階があり、それぞれの段階に対して複数の設定を必要とするという特徴を持つ。ＩＰｓｅｃ通信を行うためには、各段階における全ての設定を通信相手と揃える必要がある。そのため、多数のＩＰｓｅｃ設定の中に一つでも問題がある場合、通信自体が行えなくなる。通信が行えなくなることにより、通信相手から何の返答も得られないため、使用者は設定の不備に関して何ら情報を得ることができない。

一方、特許文献１には、ファクシミリ装置等の通信装置におけるエラーの発生状況を外部端末で監視できるようにした技術が開示されている。
特開２００５−２２３９４７号公報

上述したように、使用者は、ＩＰｓｅｃ設定の設定ミスが原因で通信が行えなくなった場合、通信相手から何の返答も得られないため、どの設定に問題があるかを原因特定することが困難であるという問題があった。

また、自動鍵交換方式を用いる場合はリキーと呼ばれるＳＡ（Security Association）の再確立が行われ、このリキーが失敗した場合、新たなＳＡが確立できず突然通信不能になるため、使用者はどの設定に問題があるかを原因特定することが困難であった。

更に、ＩＰｓｅｃには一般的な各種通信エラーのほかにＩＰｓｅｃ特有のエラーとして、パラメータが異なることにより暗号解読に失敗した場合のエラー、プロポーザルが適合しない場合のエラーがある。通常、これらのエラーが起きた際には通信ができなくなってしまうため、使用者は問題解決のための情報を得ることができなかった。

本発明は上記の従来の問題点に鑑み提案されたものであり、その目的とするところは、通信手順の段階ごとに、どの段階までが正常に終了したかを使用者に通知することで、ＩＰｓｅｃの通信失敗時の設定不備に関する原因特定を容易にすることのできるネットワーク機器を提供することにある。

上記の課題を解決するため、本発明にあっては、請求項１に記載されるように、ＩＰｓｅｃ通信対応のネットワーク機器であって、使用者により設定されるＩＰｓｅｃ接続に必要な設定パラメータを保持する手段と、使用者により設定されるどのログを出力するかを示す情報を保持する手段と、ＩＰｓｅｃの状況を判定し、そのつどログ出力するかどうかを決定し、ＩＰｓｅｃ通信のコネクションの確立の過程でエラーが発生したときに、前記過程と要因の情報を使用者に通知する手段とを備えるネットワーク機器を要旨としている。
また、請求項２に記載されるように、請求項１に記載のネットワーク機器において、エラー発生時および接続成功時のログを出力するかを示す情報を保持する手段を更に備えるようにすることができる。

また、請求項３に記載されるように、請求項２に記載のネットワーク機器において、接続成功時に、どのような設定パラメータでの接続が成功したかを使用者に通知するようにすることができる。

また、請求項４に記載されるように、請求項１乃至３のいずれか一項に記載のネットワーク機器において、リキーが失敗した情報を使用者に通知するようにすることができる。

また、請求項５に記載されるように、請求項１乃至４のいずれか一項に記載のネットワーク機器において、ＩＰｓｅｃ通信の過程で発生したエラー情報を使用者に通知するための表示パネルを備えるようにすることができる。

また、請求項６に記載されるように、請求項１乃至５のいずれか一項に記載のネットワーク機器において、過去のＩＰｓｅｃ通信の過程で発生したエラー情報を蓄積する記憶手段を備えるようにすることができる。

また、請求項７に記載されるように、請求項１乃至６のいずれか一項に記載のネットワーク機器において、ＩＰｓｅｃ通信の過程で発生したエラー情報を外部ｔｅｌｎｅｔ端末から参照可能なｔｅｌｎｅｔシステムを備えるようにすることができる。

また、請求項８に記載されるように、請求項１乃至７のいずれか一項に記載のネットワーク機器において、ＩＰｓｅｃ通信の過程で発生したエラー情報を外部Ｗｅｂブラウザから参照可能なＷｅｂシステムを備えるようにすることができる。

また、請求項９、１０に記載されるように、ネットワーク機器のエラー通知方法として構成することができる。

本発明のネットワーク機器にあっては、通信手順の段階ごとに、どの段階までが正常に終了したかを使用者に通知することで、ＩＰｓｅｃの通信失敗時の設定不備に関する原因特定を容易にすることができる。

以下、本発明の好適な実施形態につき説明する。

図１は本発明のネットワーク機器を用いたネットワークシステムの一実施形態を示す全体構成図である。図１において、ネットワーク機器１Ａ、１Ｂはネットワーク３上に配置され、ネットワーク機器１Ｃ、１Ｄはネットワーク４上に配置され、両ネットワーク３、４はルータ２により接続されている。ネットワーク機器１Ａ〜１Ｄは、クライアントＰＣ（Personal Computer）、サーバ、プリンタ、ＭＦＰ（Multi Function Printer）等が想定される。また、ネットワーク機器１Ａ〜１Ｄはｔｅｌｎｅｔ端末やＷｅｂブラウザとして動作することもある。

ネットワーク機器１Ａ〜１ＤはＩＰｓｅｃに対応している。ＩＰｓｅｃには、全ての通信をＩＰｓｅｃ化して直接通信を行うトランスポートモードのほかに、ゲートウェイ機器間のみをＩＰｓｅｃ化するトンネルモードと呼ばれる方式も存在する。通信する相手側のネットワーク機器としては、同じネットワーク３、４に接続された同一セグメント内のネットワーク機器であっても、ルータ２を介して別のセグメントに存在するネットワーク機器であっても構わない。なお、図にはＩＰｖ６（Internet Protocol version 6）対応のネットワーク機器を記載しており、この場合は機器に一意のアドレスが自動的に割り当てられてセグメントを越えて互いにアクセス可能となるが、ＩＰｖ４（Internet Protocol version 4）アドレス対応のネットワーク機器でも同様に適用可能である。

図２はネットワーク機器１の内部構成例を示すソフトウェアモジュール構成図である。図２において、ネットワーク機器１は、ＩＰｓｅｃ通信を利用する上位のアプリケーション１１と、ＩＰｓｅｃ通信を司るネットワーク制御部１２と、ＯＳ（Operating System）１３とを備えている。

ネットワーク制御部１２は、使用者により設定されるＩＰｓｅｃ設定を保持するＩＰｓｅｃ設定テーブル１２１と、このＩＰｓｅｃ設定テーブル１２１に保持されるＩＰｓｅｃ設定に基づいてＩＰｓｅｃ通信を実行するＩＰｓｅｃ通信部１２２と、使用者により設定されるどのログを出力するか（エラー情報出力レベル）を示す情報を保持するログ出力設定テーブル１２３と、ＩＰｓｅｃ通信の状況を判定し、ログ出力設定テーブル１２３に保持される情報に基づいて、そのつどログ出力するかどうかを決定し、各通信のエラーやＩＰｓｅｃ特有の通信不能状態である暗号解読失敗エラー、プロポーザル不適合等のログを出力するＩＰｓｅｃ状況判定部１２４と、出力されたログを保持するログテーブル１２５とを備えている。ＩＰｓｅｃ設定テーブル１２１、ログ出力設定テーブル１２３、ログテーブル１２５はＮＶＲＡＭ（Non Volatile RAM（Random Access Memory））や磁気ディスク装置等に保存される。

ＯＳ１３は、ネットワークプロトコル１３１とネットワーク通信ドライバ１３２とを備えている。

図３はＩＰｓｅｃ設定テーブル１２１の例を示す図であり、ｍｏｄｅ、ＩＫＥ（Internet Key Exchange）Ｐｈａｓｅ１認証方式、ＩＰアドレス／マスク等の項目と、それに対応する設定値とが保持される。

図４はログ出力設定テーブル１２３の例を示す図であり、ログ取得、ＩＫＥＰｈａｓｅ１通信エラー、ＩＫＥＰｈａｓｅ２通信エラー、ＩＫＥＰｈａｓｅ２暗号解読エラー、ＩＰｓｅｃプロポーザル不適合、ＩＰｓｅｃ通信エラー、ＩＰｓｅｃ暗号解読エラー、リキー失敗エラー等の項目と、それに対応する設定値（ＯＮもしくはＯＦＦ）とが保持される。

図５はログテーブル１２５の例を示す図であり、事象が発生した日時、通信元のＩＰアドレスであるｓｒｃ、通信先のＩＰアドレスであるｄｓｔ、事象の内容を含んでいる。

図６〜図８はＩＰｓｅｃ通信の設定画面の例を示す図である。使用者はＩＰｓｅｃ通信対応のネットワーク機器１の設定パネル等から、ＩＫＥＰｈａｓｅ１、ＩＫＥＰｈａｓｅ２、ＩＰｓｅｃの各種設定を行う。設定項目には選択式のものや、鍵フレーズと呼ばれるパスワード情報を入力するものが存在する。

ＩＰｓｅｃの通信手順における複数の段階とそれぞれの設定は以下のようになる。

ＩＰｓｅｃにおけるコネクションをＳＡと呼ぶ。ＩＰｓｅｃではＳＡを確立し、そのＳＡを用いて通信を行う。ＩＰｓｅｃＳＡは各種パラメータにより完全性が保証され、暗号化処理される。ＩＰｓｅｃにはＳＡを確立する方法として、自動鍵交換方式と手動鍵交換方式がある。使用者はＩＰｓｅｃを使用するために、自動鍵交換方式と手動鍵交換方式、どちらの方法を用いるかを設定する必要がある。

ＩＰｓｅｃのためのＳＡを自動鍵交換方式を用いて確立する場合、通信プロトコルや暗号鍵などのＩＰｓｅｃパラメータの交換を行うために、自動鍵交換プロトコルＩＫＥと呼ばれる通信を行う。ＩＫＥではまず、平文の通信を行ってＩＫＥ用の通信プロトコルや暗号鍵を交換し、ＩＳＡＫＭＰ（Internet Security Association Key Management Protocol）ＳＡと呼ばれる鍵交換のためのコネクションを確立する（ＩＫＥＰｈａｓｅ１）。次にＩＫＥ用の通信プロトコルや暗号鍵で暗号化したＩＳＡＫＭＰＳＡと呼ばれるコネクションで、ＩＰｓｅｃ用の通信プロトコルや暗号鍵などを交換する（ＩＫＥＰｈａｓｅ２）。ＩＰｓｅｃは、これらの手順を経ることでＩＰｓｅｃＳＡを確立することができ、セキュリティ通信を行うことができる。

また、自動鍵交換方式を用いる場合は、ＳＡが一定期間で再確立される。自動鍵交換方式で確立されたＳＡには確立時にライフタイムが設定され、一定期間が経過したＳＡは使用不能になる。ここで自動鍵交換方式ではＩＫＥによって自動的に新しいＳＡが確立される。

また、ＩＫＥＰｈａｓｅ１の手順には、ＭａｉｎモードとＡｇｇｒｅｓｓｉｖｅモードの２つの動作モードがある。使用者はどちらのモードを使用するかを設定する必要がある。

また、ＩＫＥでは相手認証方式により相手の認証を行う。ＩＫＥにおける相手認証方式は４種類が定義されている。よって、事前共有秘密鍵認証方式（Ｐｒｅ−ＳｈａｒｅｄＫｅｙ）、デジタル署名認証方式、公開鍵認証暗号方式、改良型公開鍵暗号認証方式の４種類のうちどの方式を使用するかを設定する必要がある。さらに、事前共有秘密鍵認証方式は、通信する相手のＩＰアドレスごとに鍵となる文字列を指定する方式と、マスク指定によるＩＰアドレスの範囲ごとに鍵となる文字列を指定する方式の２種類から、どちらを使用するかを設定する必要がある。

ＩＫＥＰｈａｓｅ２を行う通信であるＩＳＡＫＭＰＳＡを確立するために必要なパラメータとその値は以下のとおりである。暗号アルゴリズム（ＤＥＳ−ＣＢＣ／３ＤＥＳ−ＣＢＣなど）、ハッシュアルゴリズム（ＭＤ５／ＳＨＡ１など）、相手認証方式（事前共有秘密鍵認証方式／デジタル署名認証方式／公開鍵認証暗号方式／改良型公開鍵暗号認証方式）、Ｏａｋｌｅｙグループ（７６８ビットＭＯＤＰグループ／１０２４ビットＭＯＤＰグループなど）。

ＩＰｓｅｃによる通信であるＩＰｓｅｃＳＡを確立するために必要なパラメータとその値は以下のとおりである。ＡＨ（Authentication Header）認証アルゴリズム（ＨＭＡＣ−ＭＤ５／ＨＭＡＣ−ＳＨＡ１など）、ＥＳＰ（Encapsulating Security Payload）暗号アルゴリズム（ＮＵＬＬ／ＤＥＳ−ＣＢＣ／ＡＥＳ−ＣＢＣなど）、ＥＳＰ認証アルゴリズム（ＨＭＡＣ−ＭＤ５／ＨＭＡＣ−ＳＨＡ１など）、ＰＦＳ（Perfect Forward Secrecy）グループ（使用しない／７６８ビットＭＯＤＰグループ／１０２４ビットＭＯＤＰグループ）。

ＩＰｓｅｃのためのＳＡを手動鍵交換方式を用いて確立する場合、上記ＩＫＥＰｈａｓｅ１、ＩＫＥＰｈａｓｅ２の通信を行わず、使用者がＩＰｓｅｃＳＡに必要なパラメータを全て手動で設定する。この場合、自動鍵交換方式と異なり、ＳＡにライフタイムが設定されないため、リキーは行われず、鍵が自動で更新されることはない。

ＩＰｓｅｃ通信機器は、多数の上記ＩＫＥパラメータや、ＩＰｓｅｃパラメータの中から自身が使用可能な方式をプロポーザルとして通信相手機器に送信する。通信相手の機器はそのプロポーザルの中から、自身が使用可能なパラメータを選択することで、双方向の通信を行う。

図９はログ出力の設定画面の例を示す図であり、ログ取得（全てのログを取得するかどうか）、ＩＫＥＰｈａｓｅ１通信エラー、ＩＫＥＰｈａｓｅ２通信エラー、ＩＫＥＰｈａｓｅ２暗号解読エラー、ＩＰｓｅｃプロポーザル不適合、ＩＰｓｅｃ通信エラー、ＩＰｓｅｃ暗号解読エラー、リキー失敗エラー等の項目に対し、そのログを出力するかしないかに応じてＯＮもしくはＯＦＦを選択するボタンがそれぞれ設けられている。なお、ログ出力をＯＮとした場合は、エラーのみならず、成功したこと（エラーがなかったことを示す）についてもログが出力される。

図１０はＩＰｓｅｃ通信の処理例を示すシーケンス図であり、ネットワーク機器１Ａとネットワーク機器１Ｂとの間で通信を行う場合の例である。図１０において、ＩＰｓｅｃで自動鍵交換方式を用いる場合、ＩＫＥＰｈａｓｅ１において、ネットワーク機器１Ａとネットワーク機器１Ｂとの間でＩＫＥ暗号化アルゴリズム／ＩＫＥ鍵を交換する（ステップＳ１０１、Ｓ１０２）。設定内容に誤りがある場合はこの段階でエラーになることがある。

ＩＫＥＰｈａｓｅ１が成功した場合、ＩＫＥＰｈａｓｅ２において、ネットワーク機器１Ａとネットワーク機器１Ｂとの間でＩＰｓｅｃ暗号化アルゴリズム／ＩＰｓｅｃセキュリティプロトコル／ＩＰｓｅｃ鍵を交換する（ステップＳ１０３、Ｓ１０４）。設定内容に誤りがある場合はこの段階でエラーになることがある。

ＩＫＥＰｈａｓｅ２が成功した場合、ＩＰｓｅｃ通信を行うことができるようになる（ステップＳ１０５、Ｓ１０６）。

このように、ＩＫＥＰｈａｓｅ１、ＩＫＥＰｈａｓｅ２の通信を経てＩＰｓｅｃ通信を行うことができるようになる。ＩＫＥＰｈａｓｅ２での通信（ＩＳＡＫＭＰＳＡ）は、ＩＫＥＰｈａｓｅ１で交換された情報を元に暗号化されるため、ＩＫＥＰｈａｓｅ１で交換された情報がなければ行うことができず、またＩＰＳｅｃでの通信（ＩＰＳｅｃＳＡ）も同様に、ＩＫＥＰｈａｓｅ２で交換された情報がなければ行うことができない。

図１１はＩＰｓｅｃ通信に際してログを出力する処理例を示すフローチャートである。使用者がＩＰｓｅｃ設定を設定済みであり、ログ出力設定を設定済みである場合にＩＰｓｅｃ通信を開始した場合、図のフローに従った処理を行う。

処理を開始すると（ステップＳ２０１）、はじめにＩＫＥＰｈａｓｅ１の通信を行い（ステップＳ２０２）、通信エラー情報を出力する（ステップＳ２０３〜Ｓ２０５）。

次に、ＩＫＥＰｈａｓｅ１の情報に従い、ＩＫＥＰｈａｓｅ２の通信を行う（ステップＳ２０６）。ここでは通信エラーの他に、ＩＫＥＰｈａｓｅ１の情報が不適切であったために暗号化通信が正常に行えなかった際のエラー、および通信相手とのプロポーザルが不適合であった際のエラーを通知する（ステップＳ２０７〜Ｓ２１５）。

次に、ＩＫＥＰｈａｓｅ２の情報に従い、ＩＰｓｅｃの通信を行う（ステップＳ２１６）。ここでは通信エラーの他に、ＩＫＥＰｈａｓｅ２の情報が不適切であったために暗号化通信が正常に行えなかった際のエラーを通知する（ステップＳ２１７〜Ｓ２２３）。

図１２はＩＰｓｅｃ通信開始後のリキー失敗エラーのログを出力する処理例を示すフローチャートである。図１２において、処理を開始すると（ステップＳ３０１）、リキー処理を行い（ステップＳ３０２）、リキー失敗エラーが発生したか否か判断し（ステップＳ３０３）、エラーなく成功した場合は成功ログを出力し（ステップＳ３０４）、エラーが発生した場合は失敗ログを出力し（ステップＳ３０５）、処理を終了する（ステップＳ３０６）。

図１３は出力されるログの例を示す図であり、各時刻ごとに、どの相手との通信においてどの種類のエラーが発生したかを出力する。これにより、使用者は、ＩＰｓｅｃ通信失敗時にどういった理由で失敗したかを判別することができる。また、成功時にもどのような設定パラメータでの接続が成功したかどうかを表示することで、通信状況の把握が可能である。なお、ＩＰｓｅｃログ出力は、ＰＣのモニタの他、ＭＦＰ等のネットワーク機器１に設置された表示パネルに表示することができる。表示パネルは、液晶パネル、ＣＲＴなどを用いてＩＰｓｅｃログ出力を文字情報として出力する。

また、図１３に示したＩＰｓｅｃログ出力結果を、外部ｔｅｌｎｅｔ端末から参照するようにすることができる。この場合、ネットワーク機器１にｔｅｌｎｅｔサーバを内包し、外部からのｔｅｌｎｅｔ接続を行えるようにする。

同様に、図１３に示したＩＰｓｅｃログ出力結果を、外部Ｗｅｂブラウザから参照するようにすることができる。この場合、ネットワーク機器１にＷｅｂサーバを内包し、外部からのＷｅｂ接続を行えるようにする。

このように、本発明にあっては、使用者にＩＰｓｅｃ手順上のエラー特定原因を通知することにより、ＩＰｓｅｃの通信失敗時に使用者の設定不備に関する原因特定が容易になる。

また、自動鍵交換に対応することにより、リキー時のログなど、使用者が直接行っていない操作に対してログを出力することができ、使用者の設定不備に関する不意のエラーに関する原因特定が容易になる。

また、機器がＩＰｖ６通信に対応することにより、機器に一意に与えられるアドレスにより、セグメントを越えて互いにアクセス可能となる。ＩＰｖ６通信対応機器に本発明を適応することにより、より多くの機器に対してログ出力機能を持たせることができる。

また、機器に設置された表示パネル上にログを表示することにより、機器単体でＩＰｓｅｃエラーログを参照することができる。

また、機器内にＩＰｓｅｃ通信のログを蓄積することにより、過去の接続に関する問題の追跡が可能となる。

また、ＩＰｓｅｃ通信の回数増加に伴い出力されるエラー情報の量が増加するが、出力するエラー情報を絞り込むことによって、設定不備に関する原因特定がより容易になる。

また、ネットワーク機器内にｔｅｌｎｅｔシステムを持つことにより、外部端末からのエラーログ参照が容易になる。

また、ネットワーク機器内にＷｅｂシステムを持つことにより、外部端末からのエラーログ参照が容易になる。

以上、本発明の好適な実施の形態により本発明を説明した。ここでは特定の具体例を示して本発明を説明したが、特許請求の範囲に定義された本発明の広範な趣旨および範囲から逸脱することなく、これら具体例に様々な修正および変更を加えることができることは明らかである。すなわち、具体例の詳細および添付の図面により本発明が限定されるものと解釈してはならない。

本発明のネットワーク機器を用いたネットワークシステムの一実施形態を示す全体構成図である。ネットワーク機器の内部構成例を示すソフトウェアモジュール構成図である。ＩＰｓｅｃ設定テーブルの例を示す図である。ログ出力設定テーブルの例を示す図である。ログテーブルの例を示す図である。ＩＰｓｅｃ通信の設定画面の例を示す図（その１）である。ＩＰｓｅｃ通信の設定画面の例を示す図（その２）である。ＩＰｓｅｃ通信の設定画面の例を示す図（その３）である。ログ出力の設定画面の例を示す図である。ＩＰｓｅｃ通信の処理例を示すシーケンス図である。ＩＰｓｅｃ通信に際してログを出力する処理例を示すフローチャートである。ＩＰｓｅｃ通信開始後のリキー失敗エラーのログを出力する処理例を示すフローチャートである。出力されるログの例を示す図である。

符号の説明

１、１Ａ〜１Ｄネットワーク機器
１１アプリケーション
１２ネットワーク制御部
１２１ＩＰｓｅｃ設定テーブル
１２２ＩＰｓｅｃ通信部
１２３ログ出力設定テーブル
１２４ＩＰｓｅｃ状況判定部
１２５ログテーブル
１３ＯＳ
１３１ネットワークプロトコル
１３２ネットワーク通信ドライバ
２ルータ
３，４ネットワーク

Claims

ＩＰｓｅｃ通信対応のネットワーク機器であって、
使用者により設定されるＩＰｓｅｃ接続に必要な設定パラメータを保持する手段と、
使用者により設定されるどのログを出力するかを示す情報を保持する手段と、
ＩＰｓｅｃの状況を判定し、そのつどログ出力するかどうかを決定し、ＩＰｓｅｃ通信のコネクションの確立の過程でエラーが発生したときに、前記過程と要因の情報を使用者に通知する手段とを備えたことを特徴とするネットワーク機器。
請求項１に記載のネットワーク機器において、
エラー発生時および接続成功時のログを出力するかを示す情報を保持する手段
を更に備えたことを特徴とするネットワーク機器。
請求項２に記載のネットワーク機器において、
接続成功時に、どのような設定パラメータでの接続が成功したかを使用者に通知することを特徴とするネットワーク機器。
請求項１乃至３のいずれか一項に記載のネットワーク機器において、
リキーが失敗した情報を使用者に通知することを特徴とするネットワーク機器。
請求項１乃至４のいずれか一項に記載のネットワーク機器において、
ＩＰｓｅｃ通信の過程で発生したエラー情報を使用者に通知するための表示パネルを備えたことを特徴とするネットワーク機器。
請求項１乃至５のいずれか一項に記載のネットワーク機器において、
過去のＩＰｓｅｃ通信の過程で発生したエラー情報を蓄積する記憶手段を備えたことを特徴とするネットワーク機器。
請求項１乃至６のいずれか一項に記載のネットワーク機器において、
ＩＰｓｅｃ通信の過程で発生したエラー情報を外部ｔｅｌｎｅｔ端末から参照可能なｔｅｌｎｅｔシステムを備えたことを特徴とするネットワーク機器。
請求項１乃至７のいずれか一項に記載のネットワーク機器において、
ＩＰｓｅｃ通信の過程で発生したエラー情報を外部Ｗｅｂブラウザから参照可能なＷｅｂシステムを備えたことを特徴とするネットワーク機器。
ＩＰｓｅｃ通信対応のネットワーク機器のエラー通知方法であって、
使用者により設定されるＩＰｓｅｃ接続に必要な設定パラメータを保持する工程と、
使用者により設定されるどのログを出力するかを示す情報を保持する工程と、
ＩＰｓｅｃの状況を判定し、そのつどログ出力するかどうかを決定し、ＩＰｓｅｃ通信のコネクションの確立の過程でエラーが発生したときに、前記過程と要因の情報を使用者に通知する工程とを備えたことを特徴とするネットワーク機器のエラー通知方法。
請求項９に記載のネットワーク機器のエラー通知方法において、
エラー発生時および接続成功時のログを出力するかを示す情報を保持する工程
を更に備えたことを特徴とするネットワーク機器のエラー通知方法。