JP5540679B2 - ネットワーク機器、通信制御方法、及びプログラム - Google Patents
ネットワーク機器、通信制御方法、及びプログラム Download PDFInfo
- Publication number
- JP5540679B2 JP5540679B2 JP2009280825A JP2009280825A JP5540679B2 JP 5540679 B2 JP5540679 B2 JP 5540679B2 JP 2009280825 A JP2009280825 A JP 2009280825A JP 2009280825 A JP2009280825 A JP 2009280825A JP 5540679 B2 JP5540679 B2 JP 5540679B2
- Authority
- JP
- Japan
- Prior art keywords
- communication
- notification
- restricted area
- network
- name
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
Landscapes
- Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Small-Scale Networks (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
(1)PCは、検査用ネットワークに接続されると、NAP対応DHCPサーバに対して、IPアドレス取得要求を行う。ここでIPアドレス取得要求のパケットには、NAPに基づき、PCが安全な機器であるかどうかの判定に用いられる情報が含まれている。安全な機器であるかどうかの判定に用いられる情報とは、例えば、上述の、パーソナル・ファイアウォールが導入されているか、その検出用パターンファイルは最新か、等々の情報である。
(2)NAP対応DHCPサーバは、上述のIPアドレス取得要求のパケットを受信して、PCのいわゆる安全性(例えば、上記のファイアウォール導入の有無等)を検査する。PCの安全性に問題がなければ、完全かつ有効なアドレス情報(例えばアドレス、サブネットマスク、ゲートウェイ、DNS等)がPCに貸与され、社内ネットワークに接続される。
(3)一方、PCの安全性に問題がある場合、NAP対応DHCPサーバは、PCに対し、制限されたアドレス情報を強制的に貸与する。ここで貸与されるアドレス情報は、PCに問題がない場合に貸与されるアドレス情報とは異なり、社内ネットワークに接続できないような制限されたIPアドレス及びサブネットマスクとなる。
<ネットワーク構成>
はじめに、具体的な発明の内容を説明する前に、本発明を実施するにあたってのネットワーク構成について説明する。図1は、本実施形態に係るネットワーク構成図である。図に示されるように、PC1、PC2、NAP対応DHCPサーバ3、ルータ4、PC5、PC6が、ネットワーク上に接続されている。
図2は、本実施形態に係るPC1の一実施形態の主要構成を示すハードウェア構成図である。勿論このPC1だけに限られず、PC2、PC5及びPC6についても同様なハードウェアによって構成しうる。PC1は、主要な構成として、CPU101、ROM(Read Only Memory)102、RAM(Random Access Memory)103、補助記憶装置104、記憶媒体読取装置105、入力装置106、表示装置107、及び通信装置108を含む構成である。以下、簡潔に説明する。
図3は、本実施形態に係るPC1(及びPC2)の一実施形態の主要機能を示す機能ブロック図である。PC1は、主要な機能として、検索部111、通知部112、通信部113、自機器情報114を含む構成である。以下簡潔に説明する。
(自機器情報の通知)
次に、非制限エリア内のPC1が行う自機器情報通知の処理動作について説明していく。図4は、ネットワーク上に自機器情報の通知処理を説明するシーケンス図である。図には、非制限エリア内のPC1及びPC2、また制限エリア内のPC5が示される。以下、説明する。
次に、非制限エリア内のPC1が行う機器情報の検索の処理動作について説明していく。図5は、ネットワーク上の機器情報の検索処理を説明するシーケンス図である。図には、非制限エリア内のPC1及びPC2、また制限エリア内のPC5が示される。上述したように、PC1は機器情報の通知において通知パケットをブロードキャスト通信で送信を行った。ここでPC1は機器情報の検索においてもまた検索パケットをブロードキャスト通信にて送信を行うようになっている。以下、説明する。
実施形態1で述べたように、非制限エリア内のPC1(及びPC2)からの通知パケットや検索パケットはブロードキャスト通信により送信されるため、制限エリア内のPC5(及びPC6)は受信することはできない。そのため、非制限エリア内及び制限エリア内にそれぞれ重複する名前を持つ機器が存在していたとしても、重複通知がなされることはなく、これを検知し修正することはできない。この場合、重複する名前を持つ機器が非制限エリアと制限エリアの両方に存在することになる。
なお、このときのPC7の登録リストの状態遷移を、図10(S903)に示す。
以上のように、本実施形態に係るネットワークにおいては、DHCPサーバとネットワークを介し、前記DHCPサーバにより貸与されるDHCPアドレスにより、通信が制限された制限エリア又は通信が制限されない非制限エリア内に接続されるネットワーク機器は接続される。
3 NAP対応DHCPサーバ
4 ルータ
101 CPU
102 ROM
103 RAM
104 補助記憶装置
105 記憶媒体読取装置
106 入力装置
107 表示装置
108 通信装置
111 検索部
112 通知部
113 通信部
114 自機器情報
Claims (9)
- 外部サーバとネットワークを介し接続され、前記外部サーバにより貸与されるアドレスにより、通信が制限された制限エリア又は通信が制限されない非制限エリア内に接続されるネットワーク機器であって、
ブロードキャスト及びマルチキャスト通信を含む通信を行う通信手段と、
前記ネットワーク上に自機器情報の通知を行なう通知手段と、を有し、
前記アドレスにより前記非制限エリア内に接続されたとき、前記通信手段は、前記通知手段による自機器情報の通知をマルチキャスト通信に代えてブロードキャスト通信で行うこと、
を特徴とするネットワーク機器。 - 前記通信手段は、前記制限エリア内の他機器からマルチキャスト通信パケットを受信したとき、当該マルチキャスト通信パケットを破棄すること、
を特徴とする請求項1記載のネットワーク機器。 - 前記通知手段により自機器情報の通知を行ってから、他機器から通知した当該自機器情報は重複している旨の通知を受信したとき、自機器情報の再通知をマルチキャスト通信に代えてブロードキャスト通信で行うこと、
を特徴とする請求項1又は2記載のネットワーク機器。 - 前記アドレスにより前記非制限エリア内に接続されたとき、且つ、前記非制限エリア内にマルチキャスト通信を行う他機器が接続されているときは、
前記通信手段は、前記通知手段による自機器情報の通知をマルチキャスト通信で行い、
前記通知手段により自機器情報の通知を行ってから、他機器から通知した当該自機器情報は重複している旨の通知を受信しないときは、前記通信手段は、前記通知手段による当該自機器情報削除の通知をマルチキャスト通信で行い、
前記通知手段により自機器情報の通知を行ってから、他機器から通知した当該自機器情報は重複している旨の通知を受信したときは、前記通信手段は、前記通知手段による当該自機器情報削除の通知をマルチキャスト通信で行い、さらに、前記通信手段は、前記通知手段による自機器情報の通知をブロードキャスト通信で行うこと、
を特徴とする請求項1記載のネットワーク機器。 - 前記アドレスにより前記非制限エリア内に接続されたとき、且つ、前記非制限エリア内にマルチキャスト通信を行う他機器が接続されているときは、
前記制限エリア内の他機器からマルチキャスト通信による機器の名前登録通知を受信したとき、通知された機器の名前と自機器の名前との重複を判定する判定手段を有し、
前記通信手段は、前記判定手段により通知された機器の名前と自機器の名前とが重複すると判定されると、当該名前登録通知に応答し名前重複通知をマルチキャスト通信により行うこと、
を特徴とする請求項2記載のネットワーク機器。 - 外部サーバとネットワークを介し接続され、前記外部サーバにより貸与されるアドレスにより、通信が制限された制限エリア又は通信が制限されない非制限エリア内に接続されるネットワーク機器であって、
ブロードキャスト及びマルチキャスト通信を含む通信を行う通信手段と、
前記ネットワーク上の機器情報の検索を行なう検索手段と、を有し、
前記アドレスにより前記非制限エリア内に接続されたとき、前記通信手段は、前記検索手段による機器情報の検索を、マルチキャスト通信に代えてブロードキャスト通信で行うこと、
を特徴とするネットワーク機器。 - 前記通信手段は、前記制限エリア内の他機器からマルチキャスト通信パケットを受信したとき、当該マルチキャスト通信パケットを破棄すること、
を特徴とする請求項6記載のネットワーク機器。 - 外部サーバとネットワークを介し接続され、前記外部サーバにより貸与されるアドレスにより、通信が制限された制限エリア又は通信が制限されない非制限エリア内に接続されるネットワーク機器における通信制御方法であって、
前記ネットワーク機器は、
ブロードキャスト及びマルチキャスト通信を含む通信を行う通信手順と、
前記ネットワーク上に自機器情報の通知を行なう通知手順と、を有し、
前記アドレスにより前記非制限エリア内に接続されたとき、前記通信手順は、前記通知手順による自機器情報の通知をマルチキャスト通信に代えてブロードキャスト通信で行うこと、
を特徴とする通信制御方法。 - 請求項8記載の通信制御方法をコンピュータに実行されるためのプログラム。
Priority Applications (4)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2009280825A JP5540679B2 (ja) | 2009-12-10 | 2009-12-10 | ネットワーク機器、通信制御方法、及びプログラム |
EP20100251958 EP2334030A3 (en) | 2009-12-10 | 2010-11-18 | Network apparatus, communication control method, and recording medium |
US12/959,896 US8874702B2 (en) | 2009-12-10 | 2010-12-03 | Network apparatus, communication control method, and recording medium |
CN201010584430.4A CN102098283B (zh) | 2009-12-10 | 2010-12-07 | 网络装置和通信控制方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2009280825A JP5540679B2 (ja) | 2009-12-10 | 2009-12-10 | ネットワーク機器、通信制御方法、及びプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2011124796A JP2011124796A (ja) | 2011-06-23 |
JP5540679B2 true JP5540679B2 (ja) | 2014-07-02 |
Family
ID=43662241
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2009280825A Expired - Fee Related JP5540679B2 (ja) | 2009-12-10 | 2009-12-10 | ネットワーク機器、通信制御方法、及びプログラム |
Country Status (4)
Country | Link |
---|---|
US (1) | US8874702B2 (ja) |
EP (1) | EP2334030A3 (ja) |
JP (1) | JP5540679B2 (ja) |
CN (1) | CN102098283B (ja) |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2012250622A (ja) | 2011-06-03 | 2012-12-20 | Yazaki Corp | 照明ユニットの組み付け構造 |
Family Cites Families (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP4080599B2 (ja) * | 1998-06-17 | 2008-04-23 | 富士通株式会社 | 通信制御装置およびマルチキャスト対応lanに適用される通信制御方法 |
JP2003264570A (ja) | 2002-03-07 | 2003-09-19 | Ricoh Co Ltd | データ取得装置、データ取得方法、該データ取得方法を実行するプログラムを記録した記録媒体、および通信装置 |
US20050122973A1 (en) * | 2003-12-09 | 2005-06-09 | Samsung Electronics Co., Ltd. | Network node capable of restricting a packet receiving activity during packet congestion and method thereof |
JP4670670B2 (ja) | 2005-03-23 | 2011-04-13 | パナソニック株式会社 | 構内交換機システム |
WO2008035492A1 (fr) * | 2006-09-19 | 2008-03-27 | Nec Corporation | routeur d'accès, serveur dhcp, système d'envoi de publicité de routeur, et son procédé, routeur d'ancrage et programme |
JP4895793B2 (ja) | 2006-12-19 | 2012-03-14 | 株式会社日立製作所 | ネットワーク監視装置及びネットワーク監視方法 |
US9497039B2 (en) * | 2009-05-28 | 2016-11-15 | Microsoft Technology Licensing, Llc | Agile data center network architecture |
-
2009
- 2009-12-10 JP JP2009280825A patent/JP5540679B2/ja not_active Expired - Fee Related
-
2010
- 2010-11-18 EP EP20100251958 patent/EP2334030A3/en not_active Withdrawn
- 2010-12-03 US US12/959,896 patent/US8874702B2/en not_active Expired - Fee Related
- 2010-12-07 CN CN201010584430.4A patent/CN102098283B/zh not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
EP2334030A3 (en) | 2012-11-28 |
JP2011124796A (ja) | 2011-06-23 |
US8874702B2 (en) | 2014-10-28 |
US20110145375A1 (en) | 2011-06-16 |
CN102098283A (zh) | 2011-06-15 |
EP2334030A2 (en) | 2011-06-15 |
CN102098283B (zh) | 2014-05-07 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
EP3465517B1 (en) | Hardware-based virtualized security isolation | |
US7694343B2 (en) | Client compliancy in a NAT environment | |
Eronen | IKEv2 mobility and multihoming protocol (MOBIKE) | |
JP4546382B2 (ja) | 機器検疫方法、および、機器検疫システム | |
JP4327630B2 (ja) | インターネット・プロトコルを用いたストレージエリア・ネットワーク・システム、セキュリティ・システム、セキュリティ管理プログラム、ストレージ装置 | |
US7725932B2 (en) | Restricting communication service | |
JP4179300B2 (ja) | ネットワーク管理方法および装置並びに管理プログラム | |
JP2006262019A (ja) | ネットワーク検疫プログラム、該プログラムを記録した記録媒体、ネットワーク検疫方法、およびネットワーク検疫装置 | |
WO2012132697A1 (ja) | 接続先制限システム、接続先制限方法、端末設定制御システム、端末設定制御方法、及びプログラム | |
JP2006324723A (ja) | Lanへの不正アクセス防止方式 | |
JP5540679B2 (ja) | ネットワーク機器、通信制御方法、及びプログラム | |
JP5509999B2 (ja) | 不正接続防止装置及びプログラム | |
JP2007124258A (ja) | ネットワーク中継プログラム、ネットワーク中継方法、ネットワーク中継装置および通信制御プログラム | |
JP2007299342A (ja) | 機器検疫方法、検疫機器、集約クライアント管理機器、集約クライアント管理プログラム、ネットワーク接続機器およびユーザ端末 | |
JP2017085273A (ja) | 制御システム、制御装置、制御方法およびプログラム | |
JP4882030B1 (ja) | 接続先制限システム、接続先制限方法 | |
JP2006107158A (ja) | ストレージネットワークシステム及びアクセス制御方法 | |
Eronen | RFC 4555: IKEv2 Mobility and Multihoming Protocol (MOBIKE) | |
JP5446814B2 (ja) | ネットワークシステム、ネットワーク機器、通信制御方法、及びプログラム | |
JP4900828B2 (ja) | 通信装置、通信方法、プログラムおよび記録媒体 | |
JP5958902B2 (ja) | ネットワークシステム | |
JP2023541643A (ja) | ローミングdnsファイアウォール | |
JP2021190771A (ja) | 通信制御装置及び通信制御プログラム | |
JP5248445B2 (ja) | 通信エージェント、検疫ネットワークシステム | |
JP5433340B2 (ja) | 通信システム、vpn装置、nicおよびプログラム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20120912 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20130826 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20130903 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20131101 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20140107 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20140307 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20140408 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20140421 |
|
LAPS | Cancellation because of no payment of annual fees |