JP6766577B2 - Communication control device, communication control program and communication control method - Google Patents
Communication control device, communication control program and communication control method Download PDFInfo
- Publication number
- JP6766577B2 JP6766577B2 JP2016199575A JP2016199575A JP6766577B2 JP 6766577 B2 JP6766577 B2 JP 6766577B2 JP 2016199575 A JP2016199575 A JP 2016199575A JP 2016199575 A JP2016199575 A JP 2016199575A JP 6766577 B2 JP6766577 B2 JP 6766577B2
- Authority
- JP
- Japan
- Prior art keywords
- unit
- communication
- communication control
- address
- network
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 230000006854 communication Effects 0.000 title claims description 612
- 238000004891 communication Methods 0.000 title claims description 606
- 238000000034 method Methods 0.000 title claims description 88
- 230000005540 biological transmission Effects 0.000 claims description 169
- 230000008569 process Effects 0.000 claims description 77
- 238000012545 processing Methods 0.000 claims description 66
- 230000004044 response Effects 0.000 claims description 22
- 238000012546 transfer Methods 0.000 claims description 19
- 238000010586 diagram Methods 0.000 description 28
- 230000004048 modification Effects 0.000 description 26
- 238000012986 modification Methods 0.000 description 26
- 230000006870 function Effects 0.000 description 21
- 230000008859 change Effects 0.000 description 6
- 239000000284 extract Substances 0.000 description 6
- 230000008520 organization Effects 0.000 description 6
- 238000005516 engineering process Methods 0.000 description 4
- 101000652292 Homo sapiens Serotonin N-acetyltransferase Proteins 0.000 description 3
- 102100030547 Serotonin N-acetyltransferase Human genes 0.000 description 3
- 230000009471 action Effects 0.000 description 3
- 230000010365 information processing Effects 0.000 description 2
- 238000005259 measurement Methods 0.000 description 2
- 238000013519 translation Methods 0.000 description 2
- 101000767160 Saccharomyces cerevisiae (strain ATCC 204508 / S288c) Intracellular protein transport protein USO1 Proteins 0.000 description 1
- 230000005856 abnormality Effects 0.000 description 1
- 230000007175 bidirectional communication Effects 0.000 description 1
- 238000006243 chemical reaction Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000007257 malfunction Effects 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 238000005457 optimization Methods 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
Images
Landscapes
- Small-Scale Networks (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
本発明は、通信制御装置、通信制御プログラムおよび通信制御方法に関する。 The present invention relates to a communication control device, a communication control program, and a communication control method.
近年では、企業など組織体においては、組織体内で有線および無線通信によるＬＡＮ(Local Area Network)を構築し（組織内ＬＡＮと呼ぶ）、組織体内で使用する各情報処理機器を組織内ＬＡＮを介して互いに接続可能とすることが一般的に行われている。このような組織内ＬＡＮに対して組織体の外部のゲストユーザが使用するゲスト端末を接続させ、ゲスト端末から組織内ＬＡＮに接続される各情報機器を利用可能にする場合に、ゲスト端末が通信可能とするネットワークリソースをＩＰ(Internet Protocol)アドレスにより指定して、ＳＤＮ(Software-Defined Network)の技術を用いて通信制御を行う技術が知られている（例えば特許文献１）。 In recent years, in an organization such as a company, a LAN (Local Area Network) by wired and wireless communication is constructed in the organization (called an in-organization LAN), and each information processing device used in the organization is transmitted via the in-organization LAN. It is common practice to connect to each other. When a guest terminal used by a guest user outside the organization is connected to such an in-house LAN and each information device connected to the in-house LAN is made available from the guest terminal, the guest terminal communicates. There is known a technique for designating a enabled network resource by an IP (Internet Protocol) address and performing communication control using an SDN (Software-Defined Network) technique (for example, Patent Document 1).
上述したような組織内ＬＡＮなどで用いられるネットワーク機器は、ネットワーク接続前あるいは接続後の本運用前などに、各種の設定を行う必要がある。この設定は、例えば、パーソナルコンピュータ（以下、ＰＣ）から例えばＬＡＮを介してネットワーク機器にアクセスし、ＰＣ上でＷｅｂブラウザアプリケーションプログラム（以下、ブラウザ）や、ＧＵＩ(Graphical User Interface)を用いた専用のコンソール画面などを用いて行うことが一般的である。 The network device used in the in-house LAN as described above needs to be set in various ways before the network connection or before the actual operation after the connection. For this setting, for example, a personal computer (hereinafter, PC) accesses a network device via a LAN, for example, and a dedicated Web browser application program (hereinafter, browser) or GUI (Graphical User Interface) is used on the PC. It is common to use a console screen or the like.
ところで、ネットワーク機器の設定を例えばＷｅｂ ＵＩやコンソール画面から設定する場合、当該Ｗｅｂ ＵＩやコンソール画面にアクセスするために、ユーザ名やパスワードなどの認証情報を入力することが一般的である。しかしながら、入力すべき認証情報を忘れてしまった場合など、正しい認証情報を入力できない場合、当該Ｗｅｂ ＵＩやコンソール画面にアクセスできず、設定画面の表示や設定の初期化ができない。 By the way, when setting a network device from, for example, a Web UI or a console screen, it is common to input authentication information such as a user name and a password in order to access the Web UI or the console screen. However, if the correct authentication information cannot be entered, such as when the authentication information to be entered is forgotten, the Web UI or console screen cannot be accessed, and the setting screen cannot be displayed or the settings cannot be initialized.
そこで、設定対象のネットワーク機器に対して例えば２つのＬＡＮポートを設け、２つのＬＡＮポートのうち一方を通常の通信用、他方を緊急時の設定用にそれぞれ割り当てることが考えられる。緊急時の設定用に割り当てたＬＡＮポートからネットワーク機器にアクセスした際には、認証情報の入力無しに設定画面の表示などを可能とする。 Therefore, it is conceivable to provide, for example, two LAN ports for the network device to be set, and allocate one of the two LAN ports for normal communication and the other for emergency setting. When accessing a network device from the LAN port assigned for emergency settings, it is possible to display the setting screen without entering authentication information.
しかしながら、この場合、緊急時の設定用のＬＡＮポートに、通常の通信用のＬＡＮポートと重複したＩＰアドレスや、同一のサブネットに所属するＩＰアドレスを設定してしまうと、当該ネットワーク機器との間で通信パケットの送受信を正常に行うことができず、ネットワーク機器に対する設定を実行できないという問題点があった。 However, in this case, if an IP address that overlaps with the LAN port for normal communication or an IP address that belongs to the same subnet is set in the LAN port for emergency setting, it will be connected to the network device. There was a problem that communication packets could not be sent and received normally, and settings for network devices could not be executed.
また、緊急時の設定用のＬＡＮポートからのアクセスは、認証情報の入力無しに設定画面が表示されるため、セキュリティについても十分考慮する必要がある。 In addition, when accessing from the LAN port for emergency settings, the setting screen is displayed without entering the authentication information, so it is necessary to give due consideration to security.
本発明は、上記に鑑みてなされたものであって、ネットワーク機器に対する外部の機器からの設定をより容易に実行可能とすることを目的とする。 The present invention has been made in view of the above, and an object of the present invention is to make it easier to set a network device from an external device.
上述した課題を解決し、目的を達成するために、本発明は、設定可能な第１のアドレスを用いて第１のネットワークに接続する第１の接続部と、固定された第２のアドレスを用いて、第１のネットワークと接続されない第２のネットワークに接続する第２の接続部と、第１の接続部と第２の接続部との間の送受信を中継する中継部と、第１のアドレスと内部アドレスとを相互に変換して、第１の接続部に対する中継部を介した送受信を、内部アドレスを用いて行うように制御する第１の通信制御部と、第２のアドレスと内部アドレスとを相互に変換して、第２の接続部に対する中継部を介した送受信を、内部アドレスを用いて行うように制御する第２の通信制御部と、第２の接続部から送信され中継部を介して第１の接続部から渡された認証情報を初期化するための初期化画面の要求に応じて、前記初期化画面を表示するための表示制御情報を出力し、表示制御情報に応じた前記認証情報の初期化を含む入力情報を受け付けた場合に、入力情報に応じて、前記認証情報を初期化する初期化処理を実行する処理実行部とを備え、第２の接続部は、宛先として第２のネットワークとの間の通信を仲介する仲介装置のアドレスを設定可能なテーブルを含む。 In order to solve the above-mentioned problems and achieve the object, the present invention uses a first configurable address to connect to a first network and a fixed second address. A second connection unit that connects to a second network that is not connected to the first network, a relay unit that relays transmission / reception between the first connection unit and the second connection unit, and a first unit. A first communication control unit that converts an address and an internal address to each other and controls transmission / reception to / from the first connection unit via a relay unit so as to use the internal address, and a second address and the inside. A second communication control unit that converts addresses to each other and controls transmission / reception to and from the second connection unit via the relay unit using an internal address, and a relay transmitted from the second connection unit. In response to the request of the initialization screen for initializing the authentication information passed from the first connection unit via the unit, the display control information for displaying the initialization screen is output and used as the display control information. When input information including the initialization of the authentication information is received, the second connection unit includes a process execution unit that executes an initialization process for initializing the authentication information according to the input information. Includes a table in which the address of an intermediary device that mediates communication with a second network can be set as a destination.
本発明によれば、ネットワーク機器に対する外部の機器からの設定がより容易に実行可能となるという効果を奏する。 According to the present invention, there is an effect that the setting of the network device from an external device can be performed more easily.
以下に添付図面を参照して、通信制御装置、通信制御プログラムおよび通信制御方法の実施形態を詳細に説明する。 Embodiments of the communication control device, the communication control program, and the communication control method will be described in detail with reference to the accompanying drawings.
（第１の実施形態に適用可能な通信システムの構成）
図１は、第１の実施形態に適用可能な通信システムの一例の構成を示す。図１の例では、通信システム１は、通信制御装置１０と、ネットワーク１１に接続される有線スイッチ（ＳＷ）２０ａおよび無線アクセスポイント（ＡＰ）２０ｂと、管理者用パーソナルコンピュータ（ＰＣ）２１と、初期設定用ＰＣ２２と、ＤＨＣＰ(Dynamic Host Configuration Protocol)サーバ２３とを含む。通信制御装置１０は、ルータ１２を介してネットワーク１１に接続される。ＤＨＣＰサーバ２３は、ネットワーク１１に接続される各機器に対してＩＰ(Internet Protocol)アドレスを割り当てる。また、有線ＳＷ２０ａおよび無線ＡＰ２０ｂは、何れか一方のみを含んでもよいし、それぞれさらに多数を含んでもよい。
(Configuration of communication system applicable to the first embodiment)
FIG. 1 shows an example configuration of a communication system applicable to the first embodiment. In the example of FIG. 1, the communication system 1 includes a
ネットワーク１１に対して機密ネットワーク４０が接続される。図１の例では、機密ネットワーク４０は、プリンタ５０と、機密情報サーバ５１、…とを含んでいる。機密ネットワーク４０は、例えば組織体内に構築される組織内ＬＡＮであって、組織体外からのアクセスに対して制限を与える。
The
通信制御装置１０は、通信制御部１００と、Ｗｅｂサーバ１０１とを含む。Ｗｅｂサーバ１０１は、通信制御装置１０における外部に対するユーザインタフェースを提供する。例えば、管理者は、管理者用ＰＣ２１からネットワーク１１を介して通信制御装置１０内のＷｅｂサーバ１０１にアクセスすることで、通信制御部１００の機能の管理および設定を行うことができる。
The
また、通信制御部１００は、ＯｐｅｎＦｌｏｗ（登録商標）コントローラ（ＯＦＣ）１０２を含む。さらに、有線ＳＷ２０ａおよび無線ＡＰ２０ｂは、それぞれＯｐｅｎＦｌｏｗスイッチ（ＯＦＳ）２００ａおよび２００ｂを含む。ＯＦＣ１０２は、例えば管理者用ＰＣ２１による設定に従い、ＯＦＳ２００ａおよび２００ｂに設定するフローエントリを生成し、生成したフローエントリをＯＦＳ２００ａおよび２００ｂに登録する。
Further, the
ここで、ＯＦＣ１０２や、ＯＦＳ２００ａおよび２００ｂが適用される技術であるＯｐｅｎＦｌｏｗ（登録商標）について、概略的に説明する。ＯｐｅｎＦｌｏｗは、ネットワーク上のデータの動きをソフトウェアだけで制御可能とするＳＤＮ(Software-Defined Network)と呼ばれる概念に基づく技術仕様の一つであり、仮想化されたネットワーク上での通信を制御する手法（プロトコル）を提供する。 Here, OFC102 and OpenFlow (registered trademark), which is a technique to which OFS200a and 200b are applied, will be schematically described. OpenFlow is one of the technical specifications based on the concept called SDN (Software-Defined Network) that enables the movement of data on the network to be controlled only by software, and is a method for controlling communication on a virtualized network. (Protocol) is provided.
ネットワークの仮想化は、例えば、一つの物理インタフェースを複数に、若しくは複数の物理インタフェースを一つに見せるような仮想インタフェース技術や、仮想インタフェースを接続中継する仮想スイッチ技術などに至る、複数の構成要素を含む技術の集合体である。ネットワーク仮想化は、物理ネットワーク機器と仮想ネットワーク部品、プロトコル技術の組合せによって、物理的なネットワーク構成から論理的なネットワーク構成を仮想的に分離し、物理構成に縛られない柔軟なネットワーク構成を実現する。 Network virtualization is a plurality of components, including, for example, a virtual interface technology that makes one physical interface appear as one or a plurality of physical interfaces, and a virtual switch technology that connects and relays virtual interfaces. It is a collection of technologies including. Network virtualization virtually separates a logical network configuration from a physical network configuration by combining physical network equipment, virtual network components, and protocol technology, and realizes a flexible network configuration that is not tied to the physical configuration. ..
ＯｐｅｎＦｌｏｗは、通信をエンド・ツー・エンドのフローとして捉えて、そのフロー単位に経路制御、負荷分散、最適化などを行うことができる。具体的には、ＯｐｅｎＦｌｏｗは、データ通信経路の中継機器などにおいて自律分散的に各データパケットを解析して転送するのではなく、集中制御型に変えることで実現する。 OpenFlow regards communication as an end-to-end flow, and can perform route control, load distribution, optimization, etc. for each flow. Specifically, OpenFlow is realized by changing to a centralized control type instead of analyzing and transferring each data packet autonomously and decentrally in a relay device of a data communication path or the like.
ＯｐｅｎＦｌｏｗでは、データの解析と転送先判断および決定制御とを行う「コントロール・プレーン」と、単なるパケットの物理的な伝送を担う部分である「データ・プレーン」とを分離する。ＯｐｅｎＦｌｏｗでは、コントロール・プレーンを司るＯｐｅｎＦｌｏｗ（登録商標）コントローラ（以下、ＯＦＣ）が転送ルールを指示し、データ・プレーンを担うＯｐｅｎＦｌｏｗ（登録商標）スイッチ（以下、ＯＦＳ）は、ＯＦＣの指示に従ってパケットの転送を行う。より具体的には、ＯＦＳは、ＯＦＣが追加および書き換えを行う、ＯＦＳが持つフローテーブルに従って、パケットの転送を行う。この仕組みを用いることで、上述したネットワークの仮想化を制御するためのツールなどとしてＯｐｅｎＦｌｏｗを活用できる。 In OpenFlow, the "control plane" that analyzes data, determines the transfer destination, and controls the determination is separated from the "data plane" that is merely a part responsible for physical transmission of packets. In OpenFlow, the OpenFlow® controller (hereinafter OFC), which controls the control plane, instructs the transfer rules, and the OpenFlow® switch (hereinafter OFS), which is responsible for the data plane, instructs the packet according to the instructions of the OFC. Make a transfer. More specifically, the OFS transfers packets according to the flow table of the OFS, which the OFC adds and rewrites. By using this mechanism, OpenFlow can be utilized as a tool for controlling the above-mentioned network virtualization.
図１の説明に戻り、利用者端末３０は、通信システム１の外部のユーザ、例えば通信システム１にログインするための認証情報を持っていないユーザが使用する外部の端末装置である。利用者端末３０は、有線ＳＷ２０ａに有線で接続され、有線ＳＷ２０ａに含まれるＯＦＳ２００ａの制御に従い、有線ＳＷ２０ａを介してネットワーク１１と通信を行うことができる。
Returning to the description of FIG. 1, the user terminal 30 is an external terminal device used by a user outside the communication system 1, for example, a user who does not have the authentication information for logging in to the communication system 1. The user terminal 30 is connected to the
また、利用者端末３１も同様に、外部ユーザが使用する外部の端末装置である。この例では、利用者端末３１は、例えば、無線ＬＡＮを用いてネットワーク接続が可能な情報処理装置であるスマートデバイスであって、タブレット型コンピュータや、多機能型携帯電話端末（スマートフォン）を含む。利用者端末３１は、無線ＡＰ２０ｂと無線ＬＡＮにより無線で接続され、無線ＡＰ２０ｂに含まれるＯＦＳ２００ｂの制御に従い、無線ＡＰ２０ｂを介してネットワーク１１と通信を行うことができる。
Similarly, the
初期設定用ＰＣ２２は、ハードウェア構成としては、互いにバスで接続されたＣＰＵ、ＲＯＭ、ＲＡＭ、ストレージ、通信Ｉ／ＦおよびデータＩ／Ｆを備え、ユーザ操作を受け付ける入力デバイスと、表示信号に応じた画面を表示する表示デバイスとを内蔵あるいは接続可能とされた、一般的なコンピュータの構成を有する。
The
初期設定用ＰＣ２２は、ケーブルを用いて直接的に、または、ネットワークを介して通信制御装置１０に接続され、少なくとも、通信制御装置１０の機能の管理および設定を行うための管理設定画面にアクセスするための認証情報を初期化するために用いられる。例えば、初期設定用ＰＣ２２は、Ｗｅｂサーバ１０１において通信制御部１００に対する設定を行う際にＷｅｂサーバ１０１にアクセスするために用いる認証情報（パスワード、Ｗｅｂサーバ１０１の証明書情報など）を初期化することができる。
The
ネットワーク１１に対して、機密ネットワーク４０が接続される。機密ネットワーク４０は、外部ユーザに公開してはならない機密情報を含む機密情報サーバ５１を複数含む。また、機密ネットワーク４０内は、プリンタ５０をさらに含む。図１の例では、機密ネットワーク４０は、例えばネットワークアドレス「192.168.1.0/24」が与えられ、プリンタ５０は、ＩＰアドレス「192.168.1.2」が与えられている。利用者端末３０および３１は、ネットワーク１１に接続される各部のうち、機密ネットワーク４０の内部に対するアクセスが制限され、機密ネットワーク４０の外部には、自由なアクセスが許可されているものとする。
A
図２は、図１の構成において各機器に割り当てられるＩＰアドレスの例を示す。なお、ネットワークアドレスおよびＩＰアドレスは、スラッシュ記号の前側がアドレスを示し、後側がネットマスクを示している。図２に示される各ネットワークアドレスおよび各ＩＰアドレスは、２４ビットのネットマスクが設定されている。 FIG. 2 shows an example of an IP address assigned to each device in the configuration of FIG. As for the network address and the IP address, the front side of the slash symbol indicates the address and the rear side indicates the netmask. A 24-bit netmask is set for each network address and each IP address shown in FIG.
図２において、ルータ１２の一方の接続部に接続されるネットワーク１３に、ネットマスクを２４ビットとして、ネットワークアドレス「192.168.10.0/24」が割り当てられる。ルータ１２の他方の接続部に接続されるネットワーク１１（第１のネットワーク）に、ネットワークアドレス「192.168.20.0/24」が割り当てられる。また、通信制御装置１０と初期設定用ＰＣ２２とのケーブルまたはネットワーク１４による直接的な接続をネットワーク（第２のネットワーク）と見做して、このネットワークにネットワークアドレス「192.168.254.0/24」が割り当てられる。表１は、これら各ネットワークアドレスを纏めて示す。
In FIG. 2, the network address “192.168.10.0/24” is assigned to the
ＤＨＣＰサーバ２３は、ＩＰアドレス「192.168.20.200/24」が割り当てられる。管理者用ＰＣ２１、無線ＡＰ２０ｂおよび利用者端末３１は、それぞれ、ＩＰアドレス「192.168.20.102/24」、「192.168.20.100/24」および「192.168.20.101/24」がＤＨＣＰサーバ２３により割り当てられる。ルータ１２は、ネットワークアドレス「192.168.10.0/24」側にＩＰアドレス「192.168.10.1」が割り当てられ、ネットワークアドレス「192.168.20.0/24」にＩＰアドレス「192.168.20.1」が割り当てられる。
The
通信制御装置１０は、２つの通信ポートを有する。２つの通信ポートのうち送受信部１３０ａ（第１の接続部）は、ルータ１２を介してネットワーク１１に接続するための、主ポートと呼ばれる通信ポートを含む。送受信部１３０ａにおいて、主ポートは、ＩＰアドレス「192.168.10.2/24」が割り当てられる。この送受信部１３０ａのＩＰアドレス「192.168.10.2/24」は、通信制御装置１０に対する設定に応じて変更が可能である。以下、特に記載の無い限り、送受信部１３０ａが含む主ポートに割り当てられるＩＰアドレスを、送受信部１３０ａのＩＰアドレスであるとして説明を行う。
The
一方、通信制御装置１０が有する２つの通信ポートのうち送受信部１３０ｂ（第２の接続部）は、ケーブルまたはネットワーク１４を介して初期設定用ＰＣ２２に接続するための、初期設定用ポートと呼ばれる通信ポートを含む。送受信部１３０ｂは、初期設定用ポートにＩＰアドレス「192.168.254.254/24」が割り当てられる。この送受信部１３０ｂのＩＰアドレス「192.168.254.254/24」は、固定とされる。初期設定用ＰＣ２２は、ＩＰアドレス「192.168.254.2/24」が割り当てられる。この初期設定用ＰＣ２２のＩＰアドレス「192.168.254.2/24」は、例えば、手動により固定的に設定される。以下、特に記載の無い限り、送受信部１３０ｂが含む初期設定用ポートに割り当てられるＩＰアドレスを、送受信部１３０ｂのＩＰアドレスであるとして説明を行う。
On the other hand, of the two communication ports of the
また、ルータ１２において、ネットワーク１３に接続される一方の接続部に対してＩＰアドレス「192.168.10.1/24」が割り当てられ、ネットワーク１１に接続される他方の接続部に対してＩＰアドレス「192.168.20.1/24」が割り当てられる。ここでは、ルータ１２は、デフォルトゲートウェイを利用できないとされている。
Further, in the
表２は、これら通信システム１における各機器に割り当てられるＩＰアドレスを纏めて示す。 Table 2 summarizes the IP addresses assigned to each device in the communication system 1.
（第１の実施形態に係る構成）
次に、第１の実施形態に係る構成について説明する。図３は、第１の実施形態に係る通信制御装置１０の一例のハードウェア構成を示す。図３において、通信制御装置１０は、ＣＰＵ(Central Processing Unit)１０００と、ＲＯＭ(Read Only Memory)１００１と、ＲＡＭ(Random Access Memory)１００２と、ストレージ１００３と、データＩ／Ｆ１００４と、通信Ｉ／Ｆ１００５ａおよび１００５ｂとを含み、これらがバス１０１０により互いに通信可能に接続される。このように、第１の実施形態に係る通信制御装置１０は、一般的なコンピュータと同様の構成により実現できる。
(Structure according to the first embodiment)
Next, the configuration according to the first embodiment will be described. FIG. 3 shows a hardware configuration of an example of the
ストレージ１００３は、ハードディスクドライブや不揮発性半導体メモリ（フラッシュメモリ）により構成され、ＣＰＵ１０００が動作するための各種プログラムやデータが格納される。また、ＲＯＭ１００１は、例えば通信制御装置１０が起動、動作するために用いるプログラムやデータが予め記憶される。ＣＰＵ１０００は、ストレージ１００３やＲＯＭ１００１に格納されるプログラムに従い、ＲＡＭ１００２をワークエリアとして用いて動作し、通信制御装置１０の全体の動作を制御する。データＩ／Ｆ１００４は、外部の機器との間でデータの入出力を行うためのインタフェースであって、例えばＵＳＢ(Universal Serial Bus)を適用できる。
The
通信Ｉ／Ｆ１００５ａおよび１００５ｂは、それぞれＣＰＵ１０００の指示に従い、通信制御装置１０の外部との通信を行う。通信Ｉ／Ｆ１００５ａおよび１００５ｂは、それぞれ上述した送受信部１３０ａおよび１３０ｂに対応する。
The communication I /
図４は、第１の実施形態に係る通信制御装置１０の機能を説明するための一例の機能ブロック図である。図４において、通信制御装置１０は、Ｗｅｂサーバ部１２２と、送受信部１３０ａおよび１３０ｂと、通信制御部１３１ａおよび１３１ｂと、ブリッジ部１３２とを含む。また、通信制御部１３１ａは、ＯＦＣ１０２を含む。
FIG. 4 is a functional block diagram of an example for explaining the function of the
なお、図４において、送受信部１３０ａおよび１３１ｂは、それぞれ送受信部＃０および送受信部＃１としても記載されている。同様に、通信制御部１３１ａおよび１３１ｂは、それぞれ通信制御部＃０および通信制御部＃１としても記載されている。
In FIG. 4, the transmission /
これらＷｅｂサーバ部１２２、送受信部１３０ａおよび１３０ｂ、通信制御部１３１ａ１３１ｂ、ならびに、ブリッジ部１３２は、ＣＰＵ１０００上で動作するプログラムが動作することにより構成される。これに限らず、これらＷｅｂサーバ部１２２、送受信部１３０ａおよび１３０ｂ、通信制御部１３１ａおよび１３１ｂ、ならびに、ブリッジ部１３２の一部または全部を、互いに協働して動作するハードウェア回路により構成してもよい。
The
送受信部１３０ａは、予め記憶されるルーティングテーブルに従い、通信Ｉ／Ｆ１００５ａを制御してルータ１２を介してネットワーク１１に接続し、ネットワーク１１を介した通信を行う。すなわち、送受信部１３０ａは、ネットワークインタフェースとして通信制御装置１０の外部から通信パケットを受け取り、また、ルーティングテーブルに従い、通信制御装置１０の外部に通信パケットを送出する。
The transmission /
なお、通信パケットは、通信に用いる情報を含むヘッダと、送信するデータの本体を含むデータ部とを含む。送信対象のデータは、例えば所定サイズに分割され、分割されたそれぞれがデータ部に詰め込まれ、各データ部にそれぞれヘッダを付加されて各通信パケットが構成される。 The communication packet includes a header including information used for communication and a data unit including a main body of data to be transmitted. The data to be transmitted is divided into, for example, a predetermined size, each of the divided data is packed in a data unit, and a header is added to each data unit to form each communication packet.
表３は、送受信部１３０ａが記憶するルーティングテーブルの例を示す。このルーティングテーブルは、例えば、通信制御装置１０が含むストレージ１００３に予め記憶される。これに限らず、ルーティングテーブルは、通信Ｉ／Ｆ１００５ａが持つＲＯＭなどの記憶媒体に予め記憶しておいてもよい。
Table 3 shows an example of a routing table stored in the transmission /
表３において、ルーティングテーブルは、送信先ＩＰアドレスとして、ネットマスクを含めてＩＰアドレス「0.0.0.0/0」が設定され、このＩＰアドレス「0.0.0.0/0」に、ゲートウェイのＩＰアドレスとして、ルータ１２の「192.168.10.1」が関連付けられている。すなわち、送受信部１３０ａは、通信制御装置１０から送出する通信パケットの宛先ＩＰアドレスが、送受信部１３０ａ自身が属するネットワークのネットワークアドレス「192.168.10.0/24」以外のＩＰアドレスである場合に、その通信パケットを、ゲートウェイとしてルータ１２のＩＰアドレス「192.168.10.1」に送出する。
In Table 3, in the routing table, the IP address "0.0.0.0/0" including the netmask is set as the destination IP address, and the IP address "0.0.0.0/0" is set as the IP address of the gateway. The
Ｗｅｂサーバ部１２２は、図１におけるＷｅｂサーバ１０１に対応し、通信制御装置１０の外部に対するユーザインタフェースを提供する。Ｗｅｂサーバ部１２２は、ユーザインタフェースにより外部に画面情報を提供し、画面情報に基づきユーザインタフェースを介して入力された入力情報に応じた処理を実行する、処理実行部として機能する。Ｗｅｂサーバ部１２２は、送受信部１３０ａを介して、ネットワーク１１に対してＨＴＴＰ(Hypertext Transfer Protocol)やＦＴＰ(File Transfer Protocol)に対応した通信を行うことができる。
The
通信制御部１３１ａ（第１の通信制御部）は、例えばＮＡＰＴ(Network Address and Port Translation)を用いて送受信部１３０ａによる通信を制御する。通信制御部１３１ａは、送受信部１３０ａが受信した通信パケットを送出するか否かの決定および実行を行う。また、通信制御部１３１ａは、送受信部１３０ａから送出される通信パケットの宛先ＩＰアドレス、送信元ＩＰアドレスを書き換えることができる。
The
また、通信制御部１３１ａは、ＯＦＣ１０２（転送装置制御部）の機能を含み、例えば管理者用ＰＣ２１からの指示に従い、ＯＦＳ２００ａおよび２００ｂが含むフローテーブルに適用するためのフローエントリを生成する。通信制御部１３１ａは、例えば、管理者用ＰＣ２１からの要求に応じたＷｅｂサーバ部１２２の指示に従い、フローエントリを生成する。通信制御部１３１ａは、ＯＦＣ１０２の機能により、生成したフローエントリを例えば無線ＡＰ２０ｂ（転送装置）に転送する。無線ＡＰ２０ｂは、転送されたフローエントリを、無線ＡＰ２０ｂが含むＯＦＳ２００ｂが有するフローテーブルに書き込む。
Further, the
送受信部１３０ｂは、予め記憶されるルーティングテーブルに従い、通信Ｉ／Ｆ１００５ｂを制御して、ケーブルまたはネットワーク１４を介して初期設定用ＰＣ２２との間で通信を行う。すなわち、送受信部１３０ｂは、上述の送受信部１３０ａと同様に、ネットワークインタフェースとして、初期設定用ＰＣ２２から通信パケットを受け取り、また、ルーティングテーブルに従い、初期設定用ＰＣ２２に通信パケットを送出する。
The transmission /
表４は、送受信部１３０ｂが記憶するルーティングテーブルの例を示す。
Table 4 shows an example of a routing table stored in the transmission /
表４において、ルーティングテーブルは、送信先ＩＰアドレスとして、ＩＰアドレス「0.0.0.0/0」が設定される。一方、このルーティングテーブルでは、ゲートウェイのＩＰアドレスが設定されない。したがって、送受信部１３０ｂは、通信制御装置１０から送出する通信パケットの宛先ＩＰアドレスが、送受信部１３０ｂ自身が属するネットワークのネットワークアドレス「192.168.254.0/24」以外のＩＰアドレスである場合に、その通信パケットを外部に送出しない。
In Table 4, the IP address "0.0.0.0/0" is set as the destination IP address in the routing table. On the other hand, the IP address of the gateway is not set in this routing table. Therefore, the transmission /
すなわち、第１の実施形態では、送受信部１３０ｂは、通信制御装置１０の初期設定および初期化の際の、初期設定用ＰＣ２２との通信に使用される。そのため、送受信部１３０ｂは、セキュリティなどの観点から、ルータを超えて接続される端末装置との通信は想定していない。したがって、送受信部１３０ｂが有するルーティングテーブルでは、ゲートウェイの設定を行わない。
That is, in the first embodiment, the transmission /
表４のルーティングテーブルの設定によれば、送受信部１３０ｂが、例えばルータを介して、送受信部１３０ｂ自身が属するネットワークと異なるネットワークアドレスが割り当てられた他のネットワークが接続されている場合に、送受信部１３０ｂから当該他のネットワークへの通信パケットの送出が行われない。そのため、送受信部１３０ｂによる通信は、例えばＰＣを送受信部１３０ｂ（通信Ｉ／Ｆ１００５ｂ）に対して、ルータを介さずに直接的に接続する必要がある。
According to the settings of the routing table in Table 4, when the transmission /
したがって、送受信部１３０ｂによる通信は、通信制御装置１０の近傍において行われることになり、例えば、通信制御装置１０をサーバルームに設置した場合、送受信部１３０ｂにＰＣなどを接続して行う作業がサーバルーム内に限定される。そのため、作業を行うユーザが限定され、作業に対する権限を管理可能となる。
Therefore, the communication by the transmission /
通信制御部１３１ｂ（第２の通信制御部）は、例えばＮＡＰＴを用いて送受信部１３０ｂによる通信を制御する。すなわち、通信制御部１３１ｂは、上述した通信制御部１３１ａと同様に、送受信部１３０ｂが受信した通信パケットを送出するか否かの決定および実行を行う。また、通信制御部１３１ｂは、送受信部１３０ｂから送出される通信パケットの宛先ＩＰアドレス、送信元ＩＰアドレスを書き換えることができる。この場合、通信制御部１３１ｂは、送受信部１３０ｂから送出される通信パケットの宛先ＩＰアドレスおよび送信元ＩＰアドレスを、それぞれＩＰアドレス「192.168.254.2/24」および「192.168.254.254/24」に、固定的に書き換える。
The
ブリッジ部１３２は、一方の接続部に通信制御部１３１ａが接続され、他方の接続部に通信制御部１３１ｂが接続され、通信制御部１３１ａと通信制御部１３１ｂとの間の通信を中継する中継部として機能する。ここで、通信制御部１３１ａのブリッジ部１３２側の接続部に、ＩＰアドレス「169.254.0.1/24」が割り当てられる。一方、通信制御部１３１ｂのブリッジ部１３２側の接続部に、ＩＰアドレス「169.254.0.2/24」が割り当てられる。これらＩＰアドレス「169.254.0.1/24」および「169.254.0.2/24」は、通信制御装置１０の内部で使用される内部アドレスである。
The
表５は、これら通信制御装置１０の内部で使用される内部アドレスを纏めて示す。表５の例では、ＩＰアドレス「169.254.0.1/24」および「169.254.0.2/24」に、それぞれ名称「INT_0」および「INT_1」が与えられている。
Table 5 summarizes the internal addresses used inside the
なお、ここでは、送受信部１３０ａおよび１３０ｂがそれぞれイーサネット（登録商標）に対応したインタフェースであり、且つ、ケーブル接続されることを想定しているが、これはこの例に限られない。例えば、送受信部１３０ａおよび１３０ｂのうち少なくとも一方が無線ＬＡＮに対応していてもよい。また、送受信部１３０ａおよび１３０ｂが対応するインタフェースは、ＰＣＩ(Peripheral Component Interconnect) ＥｘｐｒｅｓｓやＵＳＢ(Universal Serial Bus)などのシリアルインタフェースであってもよい。さらに、送受信部１３０ａおよび１３０ｂは、それぞれ異なる種類のインタフェースに対応していてもよい。
Here, it is assumed that the transmission /
なお、通信制御部１３１ａおよび１３１ｂ、ならびに、ブリッジ部１３２の構成は、それぞれ送受信部１３０ａおよび１３０ｂから転送された通信パケットと、それに対する応答の通信パケットとを適切に処理することができれば、構成は特に限定されない。また、上述では、通信制御部１３１ａおよび１３１ｂがＮＡＰＴを用いて通信を制御するように説明したが、これはこの例に限定されない。例えば、通信制御部１３１ａおよび１３１ｂは、ＮＡＴ(Network Address Translation)を用いて通信を制御してもよい。
The configurations of the
図５は、第１の実施形態に係る通信制御部１３１ａの機能を説明するための一例の機能ブロック図である。図５において、通信制御部１３１ａは、通信部１３１０と、制御部１３１１と、通信経路制御情報記憶部１３１２と、ＮＡＰＴテーブル記憶部１３１３とを含む。また、通信制御部１３１ａにおいて、制御部１３１１は、ＯＦＣ１０２の機能を含む。通信経路制御情報記憶部１３１２およびＮＡＰＴテーブル記憶部１３１３は、例えば通信制御装置１０のストレージ１００３における所定の記憶領域が用いられる。
FIG. 5 is a functional block diagram of an example for explaining the function of the
通信部１３１０は、送受信部１３０ａとの間で通信パケットを送受信する第１の通信ポートと、ブリッジ部１３２との間で通信パケットを送受信する第２の通信ポートの、２つの通信ポートを含む。通信部１３１０は、第１の通信ポートおよび第２の通信ポートから通信部１３１０に入力された通信パケットからヘッダ情報を抽出し、抽出したヘッダ情報を制御部１３１１に渡す。通信部１３１０は、このヘッダ情報に基づく制御部１３１１の指示に応じて、入力された通信パケットの処理を行う。
The communication unit 1310 includes two communication ports, a first communication port for transmitting / receiving communication packets to / from the transmission /
制御部１３１１は、通信経路制御情報記憶部１３１２およびＮＡＰＴテーブル記憶部１３１３に記憶される情報に基づき、通信部１３１０から渡されたヘッダ情報に応じた処理を通信部１３１０に指示する。
The control unit 1311 instructs the communication unit 1310 to perform processing according to the header information passed from the communication unit 1310 based on the information stored in the communication path control
通信経路制御情報記憶部１３１２は、通信制御装置１０の内部の通信と外部の通信とを行うための制御情報を記憶する。通信経路制御情報記憶部１３１２により記憶される制御情報は、通信制御装置１０内部の通信を行うための第１の実施形態に係るパケット処理テーブルと、通信制御装置１０の外部と通信を行うための、ＡＲＰ(Address Resolution Protocol)による通信を行うための所定のＡＲＰテーブルなどの情報とを含む。ＮＡＰＴテーブル記憶部１３１３は、例えば通信制御装置１０のストレージ１００３といった記憶媒体への所定のＮＡＰＴテーブルの記憶およびＮＡＰＴテーブルの読み出しを制御する。
The communication path control
表６は、通信制御部１３１ａにおいて通信経路制御情報記憶部１３１２が含む、第１の実施形態に係るパケット処理テーブルの例を示す。
Table 6 shows an example of the packet processing table according to the first embodiment included in the communication path control
表６において、パケット処理テーブルは、「入力ポート(in port)」、「タイプ(type)」、「送信元(src)」、「宛先(dst)」および「処理(actions)」の各項目を含むエントリを１以上有する。通信制御部１３１ａの制御部１３１１は、通信部１３１０に入力された通信パケットが、エントリの各項目「入力ポート」、「タイプ」、「送信元」および「宛先」に記述される条件を満たす場合に、そのエントリの項目「処理」に記述される処理を実行する。
In Table 6, the packet processing table contains items of "in port", "type", "source (src)", "destination (dst)", and "actions". Has one or more entries containing. When the communication packet input to the communication unit 1310 satisfies the conditions described in each item "input port", "type", "source" and "destination" of the entry, the control unit 1311 of the
各エントリの先頭の項目「＃」は、エントリ毎の通し番号を示している。各エントリは、エントリの値が小さい通し番号から順に、各項目「入力ポート」、「タイプ」、「送信元」および「宛先」に記述される条件の判定が行われる。項目「＃」において、値「ｄｅｆａｕｌｔ」は、項目「＃」に数値が記述されるエントリに記述される各条件を満たさないパケットに対する処理が定義される。 The item "#" at the beginning of each entry indicates the serial number for each entry. For each entry, the conditions described in each item "input port", "type", "source", and "destination" are determined in order from the serial number having the smallest entry value. In the item "#", the value "default" defines the processing for the packet that does not satisfy each condition described in the entry in which the numerical value is described in the item "#".
項目「入力ポート」は、通信ポートを示す情報が記述される。表６の例では、通し番号「１」および「２」のエントリでは、項目「入力ポート」にそれぞれ「送受信部＃０」および「ブリッジ部」が記述され、それぞれ、通信部１３１０の第１の通信ポートおよび第２の通信ポートが指定されている。また、通し番号の値が「ｄｅｆａｕｌｔ」のエントリでは、項目「入力ポート」に任意の通信ポートを示す「ＡＮＹ」が記述されている。 In the item "input port", information indicating a communication port is described. In the example of Table 6, in the entries of the serial numbers "1" and "2", "transmission / reception unit # 0" and "bridge unit" are described in the item "input port", respectively, and the first communication of the communication unit 1310, respectively. A port and a second communication port are specified. Further, in the entry whose serial number value is "default", "ANY" indicating an arbitrary communication port is described in the item "input port".
項目「タイプ」は、通信パケットのタイプが記述される。表６の例では、通し番号「１」および「２」のエントリでは、項目「タイプ」に「ＩＰ」が記述され、通信パケットのタイプとしてＩＰパケットが指定されている。また、通し番号の値が「ｄｅｆａｕｌｔ」のエントリでは、項目「タイプ」に任意のタイプを示す「ＡＮＹ」が記述されている。 In the item "type", the type of communication packet is described. In the example of Table 6, in the entries of the serial numbers "1" and "2", "IP" is described in the item "type", and the IP packet is specified as the communication packet type. Further, in the entry whose serial number value is "defoult", "ANY" indicating an arbitrary type is described in the item "type".
項目「送信元」は、通信パケットの送信元が記述される。表６の例では、通し番号「１」のエントリでは、項目「送信元」に、ＩＰアドレス「192.168.10.2」およびポート番号「80, 443」が記述され、送受信部１３０ａのＩＰアドレスと、ＨＴＴＰおよびＨＴＴＰＳ(HTTP Secure)に対応するポート番号とが指定されている。一方、通し番号「２」のエントリでは、項目「送信元」に、ＩＰアドレス「169.254.0.2」が記述され、通信制御部１３１ｂが指定されている。また、通し番号の値が「ｄｅｆａｕｌｔ」のエントリでは、項目「送信元」に任意の送信元を示す「ＡＮＹ」が記述されている。
In the item "source", the source of the communication packet is described. In the example of Table 6, in the entry of the serial number "1", the IP address "192.168.10.2" and the port number "80, 443" are described in the item "source", and the IP address of the transmission /
項目「宛先」は、通信パケットの宛先が記述される。表６の例では、通し番号「１」のエントリでは、項目「宛先」に、ＩＰアドレス「169.254.0.2」が記述され、通信制御部１３１ｂが指定されている。一方、通し番号「２」のエントリでは、項目「宛先」に、ＩＰアドレス「169.254.0.1」およびポート番号「80, 443」が記述され、通信制御部１３１ａのＩＰアドレスと、ＨＴＴＰおよびＨＴＴＰＳに対応するポート番号とが指定されている。この場合、ポート番号「80, 443」は、何れか一方に対する一致を判定される。また、通し番号の値が「ｄｅｆａｕｌｔ」のエントリでは、項目「宛先」に任意の宛先を示す「ＡＮＹ」が記述されている。
In the item "destination", the destination of the communication packet is described. In the example of Table 6, in the entry of the serial number "1", the IP address "169.254.0.2" is described in the item "destination", and the
項目「処理」は、上述した各項目「入力ポート」、「タイプ」、「送信元」および「宛先」に記述された各値が全て一致する通信パケットに対して実行するための処理が記述される。通し番号「１」のエントリにおいて、項目「処理」は、送信元を、ＩＰアドレス「169.254.0.1」およびポート番号「80, 443」に変換する「NAPT(SNAT, 169.254.0.1:｛80, 443｝)」が記述されている。項目「処理」は、さらに、当該通信パケットの出力が指定される(Output)。この場合、宛先ＩＰアドレス「169.254.0.2」に従い、当該通信パケットは、ブリッジ部１３２に送出されることになる。
The item "process" describes the process for executing the communication packet in which the values described in the above-mentioned items "input port", "type", "source" and "destination" all match. To. In the entry with serial number "1", the item "process" translates the source into the IP address "169.254.0.1" and the port number "80, 443" "NAPT (SNAT, 169.254.0.1: {80, 443}". ) ”Is described. The item "processing" further specifies the output of the communication packet (Output). In this case, the communication packet is sent to the
一方、通し番号「２」のエントリにおいて、項目「処理」は、宛先をＩＰアドレス「192.168.10.2」に変換する「NAPT(DNAT, 192.168.10.2)」が記述されている。項目「処理」は、さらに、当該通信パケットの出力が指定される(Output)。この場合、変換後の宛先ＩＰアドレス「192.168.10.2」に従い、当該通信パケットは、送受信部１３０ｂに送出されることになる。
On the other hand, in the entry of the serial number "2", the item "processing" describes "NAPT (DNAT, 192.168.10.2)" that translates the destination into the IP address "192.168.10.2". The item "processing" further specifies the output of the communication packet (Output). In this case, the communication packet is sent to the transmission /
また、通し番号の値が「ｄｅｆａｕｌｔ」のエントリでは、項目「処理」に、通信パケットを破棄する「drop」が記述されている。 Further, in the entry whose serial number value is "default", "drop" for discarding the communication packet is described in the item "processing".
通信制御部１３１ｂは、上述した通信制御部１３１ａと同様に、通信部１３１０と、制御部１３１１と、通信経路制御情報記憶部１３１２と、ＮＡＰＴテーブル記憶部１３１３とを含む。なお、通信制御部１３１ｂにおいては、制御部１３１１は、ＯＦＣ１０２の機能を省略することができる。
The
通信制御部１３１ｂにおいて、通信部１３１０は、送受信部１３０ｂとの間で通信パケットを送受信する第３の通信ポートと、ブリッジ部１３２との間で通信パケットを送受信する第４の通信ポートの、２つの通信ポートを含む。通信部１３１０は、第３の通信ポートおよび第４の通信ポートから通信部１３１０に入力された通信パケットからヘッダ情報を抽出し、抽出したヘッダ情報を制御部１３１１に渡す。通信制御部１３１ｂにおいて、通信部１３１０は、このヘッダ情報に基づく制御部１３１１の指示に応じて、入力された通信パケットの処理を行う。
In the
通信制御部１３１ｂにおいて、制御部１３１１は、上述の通信制御部１３１ａと同様に、通信経路制御情報記憶部１３１２およびＮＡＰＴテーブル記憶部１３１３に記憶される情報に基づき、通信部１３１０から渡されたヘッダ情報に応じた処理を通信部１３１０に指示する。
In the
通信制御部１３１ｂにおいて、通信部１３１０に対して送受信部１３０ｂと、ブリッジ部１３２を介して通信制御部１３１ａとが接続される点が、上述の通信制御部１３１ａと異なる。通信制御部１３１ｂは、通信部１３１０の接続先が通信制御部１３１ａと異なるため、それに応じて、通信経路制御情報記憶部１３１２およびＮＡＰＴテーブル記憶部１３１３に記憶される各情報も、通信制御部１３１ａにおいて記憶される各情報と異なったものとなる。
The
表７は、通信制御部１３１ｂにおいて通信経路制御情報記憶部１３１２が含む、第１の実施形態に係るパケット処理テーブルの例を示す。
Table 7 shows an example of the packet processing table according to the first embodiment included in the communication path control
表７において、パケット処理テーブルがエントリに含む各項目「入力ポート」、「タイプ」、「送信元」、「宛先」および「処理」の意味は、表６で説明したパケット処理テーブルの各項目と同一であるので、ここでの詳細な説明を省略する。 In Table 7, the meanings of each item "input port", "type", "source", "destination" and "processing" included in the entry of the packet processing table are the same as each item of the packet processing table described in Table 6. Since they are the same, detailed description here will be omitted.
項目「入力ポート」は、表７の例では、通し番号「１」および「２」のエントリでは、それぞれ「送受信部＃１」および「ブリッジ部」が記述され、それぞれ、通信制御部１３１ｂにおける通信部１３１０の第３の通信ポートおよび第４の通信ポートが指定されている。また、通し番号の値が「ｄｅｆａｕｌｔ」のエントリでは、項目「入力ポート」に任意の通信ポートを示す「ＡＮＹ」が記述されている。
As for the item "input port", in the example of Table 7, "transmission / reception unit # 1" and "bridge unit" are described in the entries of the serial numbers "1" and "2", respectively, and the communication unit in the
項目「タイプ」は、表７の例では、通し番号「１」および「２」のエントリでは、「ＩＰ」が記述され、通信パケットのタイプとしてＩＰパケットが指定されている。また、通し番号の値が「ｄｅｆａｕｌｔ」のエントリでは、項目「タイプ」に任意のタイプを示す「ＡＮＹ」が記述されている。 As for the item "type", in the example of Table 7, "IP" is described in the entries of the serial numbers "1" and "2", and the IP packet is specified as the communication packet type. Further, in the entry whose serial number value is "defoult", "ANY" indicating an arbitrary type is described in the item "type".
項目「送信元」は、表７の例では、通し番号「１」のエントリでは、「ＡＮＹ」が記述され、任意の送信元が指定されている。一方、通し番号「２」のエントリでは、項目「送信元」に、ＩＰアドレス「169.254.0.1」およびポート番号「80, 443」が記述され、通信制御部１３１ａのＩＰアドレスと、ＨＴＴＰおよびＨＴＴＰＳに対応するポート番号とが指定されている。また、通し番号の値が「ｄｅｆａｕｌｔ」のエントリでは、項目「送信元」に任意の送信元を示す「ＡＮＹ」が記述されている。
As for the item "source", in the example of Table 7, "ANY" is described in the entry of the serial number "1", and an arbitrary sender is specified. On the other hand, in the entry of the serial number "2", the IP address "169.254.0.1" and the port number "80, 443" are described in the item "source", and correspond to the IP address of the
項目「宛先」は、表７の例では、通し番号「１」のエントリでは、項目「宛先」に、ＩＰアドレス「192.168.254.254」およびポート番号「80, 443」が記述され、送受信部１３０ｂのＩＰアドレスと、ＨＴＴＰおよびＨＴＴＰＳに対応するポート番号とが指定されている。一方、通し番号「２」のエントリでは、項目「宛先」に、ＩＰアドレス「169.254.0.2」が記述され、通信制御部１３１ｂのＩＰアドレスが指定されている。また、通し番号の値が「ｄｅｆａｕｌｔ」のエントリでは、項目「宛先」に任意の宛先を示す「ＡＮＹ」が記述されている。
As for the item "destination", in the example of Table 7, in the entry of the serial number "1", the IP address "192.168.254.254" and the port number "80, 443" are described in the item "destination", and the IP of the transmission /
項目「処理」は、表７の例では、通し番号「１」のエントリにおいて、送信元をＩＰアドレス「169.254.0.2」に変換する「NAPT(SNAT, 169.254.0.2)」と、宛先をＩＰアドレス「169.254.0.1」に変換する「NAPT(DNAT, 169.254.0.1)」とが記述されている。項目「処理」は、さらに、当該通信パケットの出力が指定される(Output)。この場合、変換後の宛先ＩＰアドレス「169.254.0.1」に従い、当該通信パケットは、ブリッジ部１３２に送出されることになる。
In the example of Table 7, the item "Processing" is "NAPT (SNAT, 169.254.0.2)" that translates the source to the IP address "169.254.0.2" and the IP address " "NAPT (DNAT, 169.254.0.1)" to be converted to "169.254.0.1" is described. The item "processing" further specifies the output of the communication packet (Output). In this case, the communication packet is sent to the
一方、通し番号「２」のエントリにおいて、項目「処理」は、送信元をＩＰアドレス「192.168.254.254」に変換する「NAPT(SNAT, 192.168.254.254)」と、宛先をＩＰアドレス「192.168.254.2」に変換する「NAPT(DNAT, 192.168.254.2)」とが記述されている。なお、この変換先のＩＰアドレス「192.168.254.2」は、一例であり、初期設定用ＰＣ２２のＩＰアドレスに応じた値が設定される。項目「処理」は、さらに、当該通信パケットの出力が指定される(Output)。この場合、変換後の宛先ＩＰアドレス「192.168.254.2」に従い、当該通信パケットは、送受信部１３０ｂを介して初期設定用ＰＣ２２に送出されることになる。
On the other hand, in the entry with the serial number "2", the item "processing" is "NAPT (SNAT, 192.168.254.254)" that translates the source to the IP address "192.168.254.254" and the IP address "192.168.254.2" for the destination. It is described as "NAPT (DNAT, 192.168.254.2)" to be converted to. The conversion destination IP address "192.168.254.2" is an example, and a value corresponding to the IP address of the
また、通し番号の値が「ｄｅｆａｕｌｔ」のエントリでは、項目「処理」に、通信パケットを破棄する「drop」が記述されている。 Further, in the entry whose serial number value is "defalt", "drop" for discarding the communication packet is described in the item "processing".
図６は、第１の実施形態に係るブリッジ部１３２の機能を説明するための一例の機能ブロック図である。図６において、ブリッジ部１３２は、通信部１３２０と、制御部１３２１と、通信情報記憶部１３２２とを含む。
FIG. 6 is a functional block diagram of an example for explaining the function of the
通信部１３２０は、通信制御部１３１ａとの間で通信パケットを送受信する第３の接続ポートと、通信制御部１３１ｂとの間で通信パケットを送受信する第４の接続ポートの、２つの通信ポートを含む。通信部１３２０は、第３の通信ポートおよび第４の通信ポートから通信部１３２０に入力された通信パケットからヘッダ情報を抽出し、抽出したヘッダ情報を制御部１３２１に渡す。通信部１３２０は、このヘッダ情報に基づく制御部１３２１の指示に応じて、入力された通信パケットの処理を行う。
The communication unit 1320 has two communication ports, a third connection port for transmitting and receiving communication packets to and from the
制御部１３２１は、通信情報記憶部１３２２に記憶される情報に基づき、通信部１３２０から渡されたヘッダ情報に応じた処理を通信部１３２０に指示する。 The control unit 1321 instructs the communication unit 1320 to perform processing according to the header information passed from the communication unit 1320 based on the information stored in the communication information storage unit 1322.
通信情報記憶部１３２２は、ブリッジ部１３２の第３の通信ポートと第４の通信ポートとの間で通信を行うための制御情報を記憶する。通信情報記憶部１３２２により記憶される制御情報は、ブリッジ部１３２内部の通信を行うための第１の実施形態に係るパケット処理テーブルと、ブリッジ部１３２を介した通信を行うための、ＡＲＰによる通信を行うための所定のＡＲＰテーブルなどの情報とを含む。
The communication information storage unit 1322 stores control information for performing communication between the third communication port and the fourth communication port of the
表８は、ブリッジ部１３２において通信情報記憶部１３２２が含む、第１の実施形態に係るパケット処理テーブルの例を示す。
Table 8 shows an example of the packet processing table according to the first embodiment included in the communication information storage unit 1322 in the
表８において、パケット処理テーブルがエントリに含む各項目「入力ポート」、「タイプ」、「送信元」、「宛先」および「処理」の意味は、表６で説明したパケット処理テーブルの各項目と同一であるので、ここでの詳細な説明を省略する。 In Table 8, the meanings of each item "input port", "type", "source", "destination" and "processing" included in the entry of the packet processing table are the same as each item of the packet processing table described in Table 6. Since they are the same, detailed description here will be omitted.
項目「入力ポート」は、表８の例では、通し番号「１」および「２」のエントリでは、それぞれ「通信制御部＃０」および「通信制御部＃１」が記述され、それぞれ、ブリッジ部１３２における通信部１３２０の第３の通信ポートおよび第４の通信ポートが指定されている。また、通し番号の値が「ｄｅｆａｕｌｔ」のエントリでは、項目「入力ポート」に任意の通信ポートを示す「ＡＮＹ」が記述されている。
As for the item "input port", in the example of Table 8, "communication control unit # 0" and "communication control unit # 1" are described in the entries of the serial numbers "1" and "2", respectively, and the
項目「タイプ」は、表８の例では、通し番号「１」および「２」のエントリでは、「ＩＰ」が記述され、通信パケットのタイプとしてＩＰパケットが指定されている。また、通し番号の値が「ｄｅｆａｕｌｔ」のエントリでは、項目「タイプ」に任意のタイプを示す「ＡＮＹ」が記述されている。 As for the item "type", in the example of Table 8, "IP" is described in the entries of the serial numbers "1" and "2", and the IP packet is specified as the communication packet type. Further, in the entry whose serial number value is "defoult", "ANY" indicating an arbitrary type is described in the item "type".
項目「送信元」および「宛先」は、表８の例では、通し番号「１」〜「３」のエントリの全てにおいて、「ＡＮＹ」が記述され、任意の送信元および宛先が指定されている。項目「処理」は、表８の例では、通し番号「１」および「２」のエントリにおいて、通信パケットの出力が指定される(Output)。通し番号「１」のエントリでは、項目「入力ポート」に示される通信制御部１３１ａからブリッジ部１３２の一方の端に入力された通信パケットは、ブリッジ部１３２の他方の端から通信制御部１３１ｂに出力されることになる。また、通し番号「２」のエントリでは、逆に、項目「入力ポート」に示される通信制御部１３１ｂからブリッジ部１３２の他方の端に入力された通信パケットは、ブリッジ部１３２の一方の端から通信制御部１３１ａに出力されることになる。
As for the items "source" and "destination", in the example of Table 8, "ANY" is described in all the entries of the serial numbers "1" to "3", and any source and destination are specified. For the item "processing", in the example of Table 8, the output of the communication packet is specified in the entries of the serial numbers "1" and "2" (Output). In the entry of the serial number "1", the communication packet input from the
また、通し番号の値が「ｄｅｆａｕｌｔ」のエントリでは、項目「処理」に、通信パケットを破棄する「drop」が記述されている。 Further, in the entry whose serial number value is "defalt", "drop" for discarding the communication packet is described in the item "processing".
これらの表８の記述から、ブリッジ部１３２は、通信制御部１３１ａから入力された通信パケットをそのまま通信制御部１３１ｂに送出し、通信制御部１３１ｂから入力された通信パケットをそのまま通信制御部１３１ａに送出する処理を行う。より具体的には、ブリッジ部１３２は、通信制御部１３１ａおよび通信制御部１３１ｂの間で、通信パケットを、宛先ＩＰアドレスおよび送信元ＩＰアドレスを変更せずに、送受信する。
From these descriptions in Table 8, the
上述した表６および表７に示したように、通信制御装置１０は、通信制御部１３１ａと通信制御部１３１ｂとの間で送受信する通信パケットの宛先ＩＰアドレスおよび送信元ＩＰアドレスを、それぞれ内部アドレスとしている。そのため、送受信部１３０ａと、送受信部１３０ｂとに接続されるネットワークを、それぞれのネットワークに分離することができる。そのため、送受信部１３０ａおよび１３０ｂに、互いに重複するＩＰアドレスや、同一のサブネットに所属するＩＰアドレスを設定した場合であっても、送受信部１３０ａと送受信部１３０ｂとの間の通信パケットの送受信を、正常に実行できる。
As shown in Tables 6 and 7 described above, the
次に、通信制御装置１０に含まれる、Ｗｅｂサーバ部１２２（処理実行部）について説明する。図７は、第１の実施形態に適用可能なＷｅｂサーバ部１２２の機能を説明するための一例の機能ブロック図である。図７において、Ｗｅｂサーバ部１２２は、パスワード記憶部１２２０と、証明書情報記憶部１２２１と、設定部１２２２と、認証部１２２３と、入力情報受付部１２２４と、画面情報生成部１２２５と、通信部１２２６とを含む。
Next, the Web server unit 122 (processing execution unit) included in the
通信部１２２６は、通信制御装置１０の外部との、ＨＴＴＰおよびＨＴＴＰＳによる通信を行う。画面情報生成部１２２５は、画面を表示させるための表示制御情報を生成する。画面情報生成部１２２５は、例えばＨＴＭＬ(HyperText Markup Language)を用いて表示制御情報を生成し、生成した表示制御情報を、所定のＵＲＬ(Uniform Resource Locator)を与えて例えば通信制御装置１０のストレージ１００３に記憶する。
The
入力情報受付部１２２４は、通信部１２２６により受信された入力情報を受け付ける。設定部１２２２は、例えば入力情報受付部１２２４に受け付けられた入力情報に従い、通信制御装置１０の動作を制御するための設定を行う。
The input information receiving unit 1224 receives the input information received by the
パスワード記憶部１２２０および証明書情報記憶部１２２１は、それぞれ、このＷｅｂサーバ部１２２にアクセスする際の認証を行うための認証情報としてのパスワードおよび証明書情報が記憶される。認証部１２２３は、入力情報受付部１２２４に受け付けられた認証情報に対して、パスワード記憶部１２２０および証明書情報記憶部１２２１にそれぞれ記憶されるパスワードおよび証明書情報に基づく認証を行う。
The
図８は、第１の実施形態に適用可能な初期設定用ＰＣ２２の機能を説明するための一例の機能ブロック図である。図８において、初期設定用ＰＣ２２は、ブラウザ部２２０と、制御部２２１と、通信部２２２と、入力受付部２２３と、表示制御部２２４とを含む。これらブラウザ部２２０、制御部２２１、通信部２２２、入力受付部２２３および表示制御部２２４は、初期設定用ＰＣ２２が有するＣＰＵ上で動作するプログラムにより構成される。これに限らず、ブラウザ部２２０、制御部２２１、通信部２２２、入力受付部２２３および表示制御部２２４の一部または全部を、互いに協働して動作するハードウェア回路により構成してもよい。
FIG. 8 is a functional block diagram of an example for explaining the function of the
制御部２２１は、初期設定用ＰＣ２２の全体の動作を制御する。通信部２２２は、初期設定用ＰＣ２２が備える通信Ｉ／Ｆを制御して、例えばケーブルまたはネットワーク１４を介した通信を行う。入力受付部２２３は、初期設定用ＰＣ２２が備える入力デバイスに対する操作に応じた入力情報を受け付ける。表示制御部２２４は、表示制御情報に応じた表示信号を生成する。
The
ブラウザ部２２０は、ＨＴＭＬに従い記述されたファイルを読み込み所定の動作を行うブラウザアプリケーションプログラムの機能を備える。ブラウザ部２２０は、例えば指定されたＵＲＬに従いＨＴＭＬファイルを読み込み、読み込んだＨＴＭＬファイルに従い表示制御情報を生成し、生成した表示制御情報を表示制御部２２４に渡す。また、ブラウザ部２２０は、入力受付部２２３に受け付けられた入力情報に応じた処理を実行する。
The
なお、管理者用ＰＣ２１は、上述した初期設定用ＰＣ２２と同様の構成を適用可能であるので、ここでの説明を省略する。
Since the
（第１の実施形態に係る通信処理）
次に、第１の実施形態に係る処理について、より具体的に説明する。第１の実施形態では、送受信部１３０ｂに接続される初期設定用ＰＣ２２から、通信制御装置１０の管理および設定を行う管理設定画面にアクセスするための認証情報の初期化を行う。この認証情報の初期化は、例えば当該管理設定画面にアクセスするユーザが当該認証情報を忘れてしまった場合などに、緊急措置として実行されることを想定した処理である。
(Communication processing according to the first embodiment)
Next, the process according to the first embodiment will be described more specifically. In the first embodiment, the authentication information for accessing the management setting screen for managing and setting the
通常の場合、すなわち、この認証情報を正確に入力可能な場合には、管理者用ＰＣ２１を用いてネットワーク１１などを介して通信制御装置１０と通信を行って通信制御装置１０内のＷｅｂサーバ１０１にアクセスし、管理設定画面を管理者用ＰＣ２１の表示デバイスに表示させる。通常の場合は、これにより、管理者用ＰＣ２１を用いて通信制御装置１０の管理および設定を行う。
In a normal case, that is, when this authentication information can be input accurately, the
図９は、第１の実施形態に適用可能な、管理者用ＰＣ２１から通信制御装置１０内のＷｅｂサーバ部１２２にアクセスする際のパケットフローの例を示す。なお、図９において、各ステップＳ２００、ステップＳ２０１、ステップＳ２１０およびステップＳ２１１は、図の左上に示されるように、上側が送信元ＩＰアドレスおよびポートを示し（ＳＲＣ ＩＰ：ＰＯＲＴ）、下側が宛先ＩＰアドレスおよびポートを示している（ＤＳＴ ＩＰ：ＰＯＲＴ）。また、図９において、上述した図２および図４と共通する部分には同一の符号を付して、詳細な説明を省略する。
FIG. 9 shows an example of a packet flow when accessing the
Ｗｅｂサーバ部１２２は、送受信部１３０ａとの間で通信パケットのやり取りを行うため、管理者用ＰＣ２１とＷｅｂサーバ部１２２との間の通信は、図９に示されるように、送受信部１３０ａを介したものとなる。
Since the
管理者用ＰＣ２１は、例えば管理者用ＰＣ２１に搭載されるブラウザにより生成された情報を含む通信パケットを、ネットワーク１１に対して送出する（ステップＳ２００）。
The
この通信パケットは、管理者用ＰＣ２１に与えられるＩＰアドレス「192.168.20.102」を送信元ＩＰアドレスとし、プライベートポート番号であるポート番号「50376」が送信元のポート番号として指定される。例えば、管理者用ＰＣ２１は、ＵＲＬを指定してＷｅｂサーバ部１２２にアクセスする場合、ポート番号として、ＨＴＴＰを示す「80」、あるいは、ＨＴＴＰＳを示す「443」を指定する。
In this communication packet, the IP address "192.168.20.102" given to the
また、当該通信パケットは、宛先ＩＰアドレスとして送受信部１３０ａのＩＰアドレス「192.168.10.2」が指定され、宛先のポート番号としてＴＣＰ(Transmission Control Protocol)／ＵＤＰ(User Datagram Protocol)上のＨＴＴＰＳを示すポート番号「443」が指定される。なお、宛先ＩＰアドレス「192.168.10.2」は、例えば、管理者用ＰＣ２１のブラウザに対して手動にて入力された値が用いられる。これら送信元ＩＰアドレスおよびポート番号、ならびに、宛先ＩＰアドレスおよびポート番号は、処理対象の通信パケットのヘッダに埋め込まれる。
Further, in the communication packet, the IP address "192.168.10.2" of the transmission /
この通信パケットは、ルータ１２を介して送受信部１３０ａに受信される。送受信部１３０ａは、受信した通信パケットを、内容を変更せずにＷｅｂサーバ部１２２に転送する（ステップＳ２０１）。例えば、Ｗｅｂサーバ部１２２は、送受信部１３０ａに、ポート番号がＨＴＴＰまたはＨＴＴＰＳを示す「80」または「443」が含まれる通信パケットが受け取られた場合に、その通信パケットをＷｅｂサーバ部１２２に転送するように、送受信部１３０ａに要求する。
This communication packet is received by the transmission /
Ｗｅｂサーバ部１２２は、転送された通信パケットに応答して、通信パケットを送受信部１３０ａに転送する（ステップＳ２１０）。例えばＷｅｂサーバ部１２２は、転送された通信パケットに応答して所定の処理を行い、当該処理により生成した通信パケットを送受信部１３０ａに転送する。
The
この通信パケットは、送信元ＩＰアドレスとして送受信部１３０ａのＩＰアドレス「192.168.10.2」が指定され、ポート番号「443」が指定される。また、当該通信パケットは、宛先ＩＰアドレスとして送受信部１３０ａのＩＰアドレス「192.168.20.102」が指定され、宛先のポート番号としてポート番号「50376」が指定される。
In this communication packet, the IP address "192.168.10.2" of the transmission /
処理対象の通信パケットのヘッダは、これら送信元ＩＰアドレスおよびポート番号、ならびに、宛先ＩＰアドレスおよびポート番号により書き換えられる。 The header of the communication packet to be processed is rewritten by the source IP address and port number, and the destination IP address and port number.
送受信部１３０ａは、Ｗｅｂサーバ部１２２から転送されたこの通信パケットを、内容を変更せずに送出する。送受信部１３０ａから送出されたこの通信パケットは、ルータ１２を介して管理者用ＰＣ２１に送信され（ステップＳ２１１）、管理者用ＰＣ２１に受信される。
The transmission /
図１０は、第１の実施形態に係る、初期設定用ＰＣ２２からＷｅｂサーバ部１２２にアクセスする際のパケットフローの例を示す。なお、図１０において、各ステップＳ２２０〜ステップＳ２２５、ステップＳ２３０〜ステップＳ２３５は、図９と同様に、上側が送信元ＩＰアドレスおよびポートを示し、下側が宛先ＩＰアドレスおよびポートを示している。また、図１０において、上述した図２および図４と共通する部分には同一の符号を付して、詳細な説明を省略する。
FIG. 10 shows an example of a packet flow when accessing the
上述したように、Ｗｅｂサーバ部１２２は、送受信部１３０ａとの間で通信パケットのやり取りを行う。そのため、初期設定用ＰＣ２２とＷｅｂサーバ部１２２との間の通信は、図１０に示されるように、送受信部１３０ｂと、通信制御部１３１ｂと、ブリッジ部１３２と、通信制御部１３１ａと、送受信部１３０ａとを介したものとなる。
As described above, the
初期設定用ＰＣ２２は、例えば初期設定用ＰＣ２２に搭載されるブラウザにより生成された情報を含む通信パケットを、ケーブルまたはネットワーク１４に対して送出する（ステップＳ２２０）。
The
この通信パケットは、パケットのタイプを「ＩＰ」とされ、初期設定用ＰＣ２２に与えられるＩＰアドレス「192.168.254.2」を送信元ＩＰアドレスとし、プライベートポート番号であるポート番号「50382」が送信元のポート番号として指定される。また、当該通信パケットは、宛先ＩＰアドレスとして送受信部１３０ｂのＩＰアドレス「192.168.254.254」が指定され、宛先のポート番号としてＴＣＰ／ＵＤＰ上のＨＴＴＰを示すポート番号「80」が指定される。例えば、初期設定用ＰＣ２２は、ＵＲＬを指定してＷｅｂサーバ部１２２にアクセスする場合、ポート番号として、ＨＴＴＰを示す「80」、あるいは、ＨＴＴＰＳを示す「443」を指定する。なお、宛先ＩＰアドレス「192.168.254.254」は、初期設定用ＰＣ２２においてブラウザに対して手動で入力される。
The packet type of this communication packet is "IP", the IP address "192.168.254.2" given to the initial setting PC22 is the source IP address, and the private port number "50382" is the source. Designated as a port number. Further, in the communication packet, the IP address "192.168.254.254" of the transmission /
これらタイプと、送信元ＩＰアドレスおよびポート番号と、宛先ＩＰアドレスおよびポート番号とを含む各情報が、処理対象の通信パケットのヘッダに埋め込まれる。 Each information including these types, a source IP address and a port number, and a destination IP address and a port number is embedded in the header of the communication packet to be processed.
この通信パケットは、ケーブルまたはネットワーク１４を介して直接的に送受信部１３０ｂに受信される。送受信部１３０ｂは、受信した通信パケットを、内容を変更せずに通信制御部１３１ｂに転送する（ステップＳ２２１）。この通信パケットにおいて、送信元ＩＰアドレスおよびポート番号は、「192.168.254.2:50382」であり、宛先ＩＰアドレスおよびポート番号は、「192.168.254.254:80」である。
This communication packet is directly received by the transmission /
通信制御部１３１ｂは、通信パケットを受け取ると、当該通信パケットが入力された入力ポートと、当該通信パケットのヘッダに含まれる、タイプと、送信元ＩＰアドレスおよびポート番号と、宛先ＩＰアドレスおよびポート番号とを含む各情報を取得する。通信制御部１３１ｂは、取得した各情報に基づき、表７に示したパケット処理テーブルを参照し、取得した各情報と一致するエントリが存在するか否かを判定する。
When the
通信制御部１３１ｂは、この例では、表７の通し番号「１」のエントリが、通信パケットから取得した各情報と一致すると判定する。通信制御部１３１ｂは、この判定結果に従い、当該エントリの項目「処理」に記述される処理を実行し、送信元ＩＰアドレスおよび宛先ＩＰアドレスを、それぞれ内部アドレスであるＩＰアドレス「169.254.0.2」および「169.254.0.1」に変換し、通信パケットの出力を指示する。また、通信制御部１３１ｂは、当該項目「処理」の記述に従い、送信元および宛先のポート番号の変更は行わない。処理対象の通信パケットのヘッダは、これら送信元ＩＰアドレスおよびポート番号と、宛先ＩＰアドレスおよびポート番号と、タイプとを含む各情報により書き換えられる。
In this example, the
この通信パケットは、出力指示および宛先ＩＰアドレスに従い、通信制御部１３１ｂからブリッジ部１３２に転送される（ステップＳ２２２）。この通信パケットにおいて、送信元ＩＰアドレスおよびポート番号は、「169.254.0.2:50382」であり、宛先ＩＰアドレスおよびポート番号は、「169.254.0.1:80」である。
This communication packet is transferred from the
ブリッジ部１３２は、通信パケットを受け取ると、当該通信パケットが入力された入力ポートと、当該通信パケットのヘッダに含まれる、タイプと、送信元ＩＰアドレスおよびポート番号と、宛先ＩＰアドレスおよびポート番号とを含む各情報を取得する。ブリッジ部１３２は、表８に示したパケット処理テーブルを参照し、取得した各情報と一致するエントリが存在するか否かを判定する。
When the
表８の例では、各エントリにおいて送信元および宛先が任意（ＡＮＹ）とされているため、ブリッジ部１３２は、入力ポートおよびパケットのタイプに基づき、通し番号「２」のエントリが当該通信パケットに一致すると判定する。ブリッジ部１３２は、当該エントリの項目「処理」に記述される処理を実行し、通信パケットの出力を指示する。また、ブリッジ部１３２は、通信パケットのヘッダに含まれる各情報（送信元および宛先のＩＰアドレスおよびポート番号）の変更は行わない。
In the example of Table 8, since the source and destination are arbitrary (ANY) in each entry, in the
この通信パケットは、出力指示および宛先ＩＰアドレスに従い、ブリッジ部１３２から通信制御部１３１ａに転送される（ステップＳ２２３）。この通信パケットにおいて、送信元ＩＰアドレスおよびポート番号は、ステップＳ２２２と変わらず「169.254.0.2:50382」であり、宛先ＩＰアドレスおよびポート番号は、「169.254.0.1:80」である。
This communication packet is transferred from the
通信制御部１３１ａは、通信パケットを受け取ると、当該通信パケットが入力された入力ポートと、当該通信パケットのヘッダに含まれる、送信元ＩＰアドレスおよびポート番号、ならびに、宛先ＩＰアドレスおよびポート番号とを含む各情報を取得する。通信制御部１３１ａは、表６に示したパケット処理テーブルを参照し、取得した各情報と一致するエントリが存在するか否かを判定する。
Upon receiving the communication packet, the
通信制御部１３１ａは、この例では、表６の通し番号「２」のエントリが、通信パケットから取得した各情報と一致すると判定する。通信制御部１３１ａは、この判定結果に従い、当該エントリの項目「処理」に記述される処理を実行し、送信元ＩＰアドレスをＩＰアドレス「192.168.10.2」に変換し、通信パケットの出力を指示する。また、通信制御部１３１ａは、当該項目「処理」の記述に従い、送信元および宛先のポート番号の変更は行わない。
In this example, the
処理対象の通信パケットのヘッダは、これら送信元ＩＰアドレスおよびポート番号と、宛先ＩＰアドレスおよびポート番号と、タイプとを含む各情報により書き換えられる。 The header of the communication packet to be processed is rewritten by each information including the source IP address and port number, the destination IP address and port number, and the type.
この通信パケットは、出力指示および宛先ＩＰアドレスに従い、通信制御部１３１ａから送受信部１３０ａに転送される（ステップＳ２２４）。この通信パケットにおいて、送信元ＩＰアドレスおよびポート番号は、「169.254.0.2:50382」であり、宛先ＩＰアドレスおよびポート番号は、「192.168.10.2:80」である。
This communication packet is transferred from the
送受信部１３０ａは、受信した通信パケットを、内容を変更せずにＷｅｂサーバ部１２２に転送する（ステップＳ２２５）。送受信部１３０ａは、例えば、受信した通信パケットにおいて、宛先ＩＰアドレスが自身のＩＰアドレス「192.168.10.2」であり、宛先ＩＰアドレスに付加されるポート番号がＨＴＴＰ（ポート番号「80」またはＨＴＴＰＳ（ポート番号「443」）を示している場合、その通信パケットをＷｅｂサーバ部１２２に転送する。
The transmission /
このようにして、Ｗｅｂサーバ部１２２は、初期設定用ＰＣ２２から送信された通信パケットを受け取ることができる。
In this way, the
Ｗｅｂサーバ部１２２は、初期設定用ＰＣ２２から受け取った通信パケットの内容に応じて、初期設定用ＰＣ２２に通信パケットを送信することができる。この場合、通信パケットは、上述したステップＳ２２０〜ステップＳ２２５とは逆のフローに従い、Ｗｅｂサーバ部１２２から初期設定用ＰＣ２２に転送される。
The
Ｗｅｂサーバ部１２２は、例えば、上述したステップＳ２２０〜ステップＳ２２５のフローにより初期設定用ＰＣ２２から転送された通信パケットに対して応答する通信パケットを生成する。
The
この通信パケットは、パケットのタイプを「ＩＰ」とされ、送受信部１３０ａに与えられるＩＰアドレス「192.168.10.2」を送信元ＩＰアドレスとし、ＨＴＴＰを示すポート番号「80」が送信元のポート番号として指定される。また、当該通信パケットは、宛先ＩＰアドレスとして、ステップＳ２２５で受信した通信パケットの送信元のＩＰアドレス「169.254.0.2」が指定され、ポート番号「50382」が宛先のポート番号として指定される。Ｗｅｂサーバ部１２２は、これら送信元ＩＰアドレスおよびポート番号、ならびに、宛先ＩＰアドレスおよびポート番号を、例えば、上述したステップＳ２２５で受け取った通信パケットのヘッダ情報に基づき生成する。
In this communication packet, the packet type is "IP", the IP address "192.168.10.2" given to the transmission /
これら送信元ＩＰアドレスおよびポート番号と、宛先ＩＰアドレスおよびポート番号と、タイプとを含む各情報は、処理対象の通信パケットのヘッダに埋め込まれる。 Each information including the source IP address and port number, the destination IP address and port number, and the type is embedded in the header of the communication packet to be processed.
Ｗｅｂサーバ１２２は、上述した、初期設定用ＰＣ２２に送信するための通信パケットを、送受信部１３０ａに渡す（ステップＳ２３０）。送受信部１３０ａは、渡された通信パケットを、内容を変更せずに通信制御部１３１ａに転送する。この通信パケットにおいて、送信元ＩＰアドレスおよびポート番号は、「192.168.10.2:80」であり、宛先ＩＰアドレスおよびポート番号は、「169.254.0.2:50382」である。
The
通信制御部１３１ａは、通信パケットを受け取ると、当該通信パケットが入力された入力ポートと、当該通信パケットのヘッダに含まれる、タイプと、送信元ＩＰアドレスおよびポート番号と、宛先ＩＰアドレスおよびポート番号とを含む各情報を取得する。通信制御部１３１ａは、取得した各情報に基づき、表６に示したパケット処理テーブルを参照し、取得した各情報と一致するエントリが存在するか否かを判定する。
When the
通信制御部１３１ａは、この例では、表６の通し番号「１」のエントリが、通信パケットから取得した各情報と一致すると判定する。通信制御部１３１ａは、この判定結果に従い、当該エントリの項目「処理」に記述される処理を実行し、送信元ＩＰアドレスを内部アドレスであるＩＰアドレス「169.254.0.1」に変換し、通信パケットの出力を指示する。また、通信制御部１３１ａは、当該項目「処理」の記述に従い、送信元および宛先のポート番号の変更は行わない。処理対象の通信パケットのヘッダは、これら送信元ＩＰアドレスおよびポート番号と、宛先ＩＰアドレスおよびポート番号と、タイプとを含む各情報により書き換えられる。
In this example, the
この通信パケットは、出力指示および宛先ＩＰアドレスに従い、通信制御部１３１ａからブリッジ部１３２に転送される（ステップＳ２３２）。この通信パケットにおいて、送信元ＩＰアドレスおよびポート番号は、「169.254.0.1:80」であり、宛先ＩＰアドレスおよびポート番号は、「169.254.0.2:50382」である。
This communication packet is transferred from the
ブリッジ部１３２は、通信パケットを受け取ると、当該通信パケットが入力された入力ポートと、当該通信パケットのヘッダに含まれる、タイプと、送信元ＩＰアドレスおよびポート番号と、宛先ＩＰアドレスおよびポート番号とを含む各情報を取得する。ブリッジ部１３２は、表８に示したパケット処理テーブルを参照し、取得した各情報と一致するエントリが存在するか否かを判定する。
When the
表８の例では、各エントリにおいて送信元および宛先が任意（ＡＮＹ）とされているため、ブリッジ部１３２は、入力ポートおよびパケットのタイプに基づき、通し番号「１」のエントリが当該通信パケットに一致すると判定する。ブリッジ部１３２は、当該エントリの項目「処理」に記述される処理を実行し、通信パケットの出力を指示する。また、ブリッジ部１３２は、通信パケットのヘッダに含まれる各情報（送信元および宛先のＩＰアドレスおよびポート番号）の変更は行わない。
In the example of Table 8, since the source and destination are arbitrary (ANY) in each entry, in the
この通信パケットは、出力指示および宛先ＩＰアドレスに従い、ブリッジ部１３２から通信制御部１３１ｂに転送される（ステップＳ２３３）。この通信パケットにおいて、送信元ＩＰアドレスおよびポート番号は、ステップＳ２３２と変わらず「169.254.0.1:80」であり、宛先ＩＰアドレスおよびポート番号は、「169.254.0.2:50382」である。
This communication packet is transferred from the
通信制御部１３１ｂは、通信パケットを受け取ると、当該通信パケットが入力された入力ポートと、当該通信パケットのヘッダに含まれる、送信元ＩＰアドレスおよびポート番号、ならびに、宛先ＩＰアドレスおよびポート番号とを含む各情報を取得する。通信制御部１３１ｂは、表７に示したパケット処理テーブルを参照し、取得した各情報と一致するエントリが存在するか否かを判定する。
When the
通信制御部１３１ｂは、この例では、表７の通し番号「２」のエントリが、通信パケットから取得した各情報と一致すると判定する。通信制御部１３１ｂは、この判定結果に従い、当該エントリの項目「処理」に記述される処理を実行し、送信元ＩＰアドレスおよび宛先ＩＰアドレスを、それぞれＩＰアドレス「192.168.254.254」および「192.168.254.2」に変換し、通信パケットの出力を指示する。また、通信制御部１３１ｂは、当該項目「処理」の記述に従い、送信元および宛先のポート番号の変更は行わない。処理対象の通信パケットのヘッダは、これら送信元ＩＰアドレスおよびポート番号と、宛先ＩＰアドレスおよびポート番号と、タイプとを含む各情報により書き換えられる。
In this example, the
この通信パケットは、出力指示および宛先ＩＰアドレスに従い、通信制御部１３１ｂから送受信部１３０ｂに転送される（ステップＳ２３４）。この通信パケットにおいて、送信元ＩＰアドレスおよびポート番号は、「192.168.254.254:80」であり、宛先ＩＰアドレスおよびポート番号は、「192.168.254.2:50382」である。
This communication packet is transferred from the
送受信部１３０ｂは、受信した通信パケットを、内容を変更せずに初期設定用ＰＣ２２に転送する（ステップＳ２３５）。これにより、Ｗｅｂサーバ部１２２から送出された通信パケットが、初期設定用ＰＣ２２に受信される。
The transmission /
（第１の実施形態に係る初期化処理）
次に、第１の実施形態に係る、初期設定用ＰＣ２２から行われる認証情報の初期化処理について説明する。上述したように、この初期化処理は、初期設定用ＰＣ２２を、ケーブルまたはネットワーク１４を介して送受信部１３０ｂ（通信Ｉ／Ｆ１００５ｂ）に直接的に接続して行う。
(Initialization process according to the first embodiment)
Next, the authentication information initialization process performed from the
図１１は、第１の実施形態に係る、初期設定用ＰＣ２２と通信制御装置１０との間で行われる通信処理を示す一例のシーケンス図である。なお、図１１において、上述した図４および図８と共通する部分には同一の符号を付して、詳細な説明を省略する。
FIG. 11 is a sequence diagram of an example showing a communication process performed between the
図１１において、ステップＳ１００で、ユーザは、初期設定用ＰＣ２２においてブラウザを起動させ、ブラウザ部２２０に対して、認証情報の初期化を行う初期化画面にアクセスするためのＵＲＬ「http://192.168.254.254/rescue」を指定する。ここでは、当該ＵＲＬは、通信制御装置１０において予め設定され、ユーザに通知されているものとする。
In FIG. 11, in step S100, the user activates the browser on the
ブラウザ部２２０は、指定されたＵＲＬを通信制御装置１０に送信し、通信制御装置１０に対して、認証情報を初期化するための初期化画面を要求する（ステップＳ１１０）。例えば、初期設定用ＰＣ２２において制御部２２１は、ブラウザ部２２０に対するＵＲＬの指定に応じて、図１０のステップＳ２２０で説明した送信元ＩＰアドレスおよびポート番号、ならびに、宛先ＩＰアドレスおよびポート番号と、ブラウザ部２２０に指定されたＵＲＬとをヘッダに含む通信パケットを生成し、生成した通信パケットを通信部２２２により通信制御装置１０に送信する。
The
ここで、初期設定用ＰＣ２２は、通信制御装置１０と、ケーブルまたはネットワーク１４により直接的に接続されている。したがって、初期設定用ＰＣ２２を操作できるユーザを限定できるため、管理者用ＰＣ２１から通信制御装置１０に接続する場合のような、認証情報の入力が必要無い。
Here, the
初期設定用ＰＣ２２より送信されたこの通信パケットは、通信制御装置１０において、通信Ｉ／Ｆ１００５ｂすなわち送受信部１３０ｂに受信される。送受信部１３０ｂに受信された当該通信パケットは、図１０のステップＳ２２０〜ステップＳ２２５で示したフローに従いＷｅｂサーバ部１２２に転送される。Ｗｅｂサーバ部１２２は、この通信パケットに含まれるＵＲＬに従い、図１０のステップＳ２３０〜ステップＳ２３５で示したフローに従い、初期化画面を表示するための表示制御情報（例えばＨＴＭＬファイル）を初期設定用ＰＣ２２に送信する（ステップＳ１１１）。この表示制御情報は、初期設定用ＰＣ２２に受信されブラウザ部２２０に渡される。
This communication packet transmitted from the
ブラウザ部２２０は、渡された表示制御情報に従い、初期化画面を初期設定用ＰＣ２２のディスプレイに表示させる（ステップＳ１１２）。図１２は、第１の実施形態に係る初期化画面の例を示す。図１２において、初期化画面７０ａは、ＵＲＬ表示入力領域７００と、ボタン７０１、７０２および７０３とを含む。ＵＲＬ表示入力領域７００は、現在アクセスしているＵＲＬが表示される。また、ＵＲＬ表示入力領域７００にＵＲＬを入力することで、入力されたＵＲＬにアクセスすることができる。
The
ボタン７０１および７０２は、それぞれ認証情報の初期化を指示するためのボタンである。図１２の例では、ボタン７０１は、認証情報のうちパスワードの初期化を指示するためのボタンである。ボタン７０２は、認証情報のうちＷｅｂサーバ部１２２に対する証明書情報を初期化するためのボタンである。また、ボタン７０３は、この初期化画面７０ａを閉じるためのボタンである。
図１１において、ステップＳ１２０が、ボタン７０１が操作されパスワードの初期化が指示された場合の処理の例を示す。また、ステップＳ１３０が、ボタン７０２が操作され証明書情報の初期化がしされた場合の処理を示す。これらボタン７０１の操作およびボタン７０２の操作は、それぞれ実行してもよいし、何れか一方を実行してもよい。
In FIG. 11, step S120 shows an example of processing when the
先ず、ステップＳ１２０の、ボタン７０１が操作された場合について説明する。初期設定用ＰＣ２２において、ユーザ操作によりボタン７０１が指定されると（ステップＳ１２００）、パスワードの初期化の指示を含むＨＴＴＰメッセージを含む通信パケットが初期設定用ＰＣ２２から通信制御装置１０に向けて送信される（ステップＳ１２０１）。この通信パケットは、通信制御装置１０の送受信部１３０ｂにより受信され、図１０のステップＳ２２０〜ステップＳ２２５のパケットフローに従いＷｅｂサーバ部１２２に転送される。
First, the case where the
Ｗｅｂサーバ部１２２は、この通信パケットに含まれるＨＴＴＰメッセージからパスワードの初期化の指示を取り出し、取り出した指示に応じてパスワードの初期化処理を実行する（ステップＳ１２０２）。例えば、Ｗｅｂサーバ部１２２は、設定部１２２２により、パスワード記憶部１２２０に現在記憶されているパスワードを、デフォルト値として予め設定されるパスワードにより上書きする。
The
Ｗｅｂサーバ部１２２は、パスワードの初期化が完了すると、パスワード初期化の完了を示す完了通知を含むＨＴＴＰステータスを含む通信パケットを、初期設定用ＰＣ２２に送信する（ステップＳ１２０３）。この通信パケットは、通信制御装置１０内において図１０のステップＳ２３０〜ステップＳ２３５で説明したパケットフローに従いＷｅｂサーバ部１２２から送受信部１３０ｂに転送され、送受信部１３０ｂから初期設定用ＰＣ２２に送信される。初期設定用ＰＣ２２は、受信した通信パケットを、ブラウザ部２２０に渡す。
When the password initialization is completed, the
ブラウザ部２２０は、渡された通信パケットに含まれる完了通知に応じて、図１３に例示されるように、初期化画面７０ａに対して、パスワードの初期化が完了した旨を示す完了メッセージ７０１０（この例では「Ｄｏｎｅ！」）を、例えばボタン７０１の近傍に表示させる（ステップＳ１２０４）。ブラウザ部２２０は、この完了メッセージ７０１０を、表示されてから所定時間の経過後に、初期化画面７０ａから消去することができる（ステップＳ１２０５）。なお、図１３において、上述した図１２と共通する部分には同一の符号を付して、詳細な説明を省略する。
In response to the completion notification included in the passed communication packet, the
次に、ステップＳ１３０の、ボタン７０２が操作された場合について説明する。このステップＳ１３０による処理は、上述したステップＳ１２０による処理と対応する処理となっている。
Next, the case where the
初期設定用ＰＣ２２において、ユーザ操作によりボタン７０２が指定されると（ステップＳ１３００）、証明書情報の初期化の指示を含むＨＴＴＰメッセージを含む通信パケットが初期設定用ＰＣ２２から通信制御装置１０に向けて送信される（ステップＳ１３０１）。この通信パケットは、通信制御装置１０の送受信部１３０ｂにより受信され、図１０のステップＳ２２０〜ステップＳ２２５のパケットフローに従いＷｅｂサーバ部１２２に転送される。
When the
Ｗｅｂサーバ部１２２は、この通信パケットに含まれるＨＴＴＰメッセージから証明書情報の初期化の指示を取り出し、取り出した指示に応じて証明書情報の初期化処理を実行する（ステップＳ１３０２）。例えば、Ｗｅｂサーバ部１２２は、設定部１２２２により、証明書情報記憶部１２２１に現在記憶されている証明書情報を、デフォルト値として予め設定される証明書情報により上書きする。
The
Ｗｅｂサーバ部１２２は、証明書情報の初期化が完了すると、証明書情報初期化の完了を示す完了通知を含むＨＴＴＰステータスを含む通信パケットを、初期設定用ＰＣ２２に送信する（ステップＳ１３０３）。この通信パケットは、通信制御装置１０内において図１０のステップＳ２３０〜ステップＳ２３５で説明したパケットフローに従いＷｅｂサーバ部１２２から送受信部１３０ｂに転送され、送受信部１３０ｂから初期設定用ＰＣ２２に送信される。初期設定用ＰＣ２２は、受信した通信パケットを、ブラウザ部２２０に渡す。
When the initialization of the certificate information is completed, the
ブラウザ部２２０は、渡された通信パケットに含まれる完了通知に応じて、図１３と同様にして、初期化画面７０ａに対して、証明書情報の初期化が完了した旨を示す完了メッセージを、例えばボタン７０２の近傍に表示させる（ステップＳ１３０４）。ブラウザ部２２０は、この完了メッセージを、表示されてから所定時間の経過後に、初期化画面７０ａから消去することができる（ステップＳ１３０５）。
In response to the completion notification included in the passed communication packet, the
上述のようにして認証情報を初期化した後は、ユーザ（例えば管理者）は、管理者用ＰＣ２１を用いて通信制御装置１０と通信を行い、Ｗｅｂサーバ部１２２に対し、デフォルト値の認証情報を用いた認証を要求することができる。これにより、管理者用ＰＣ２１においてＷｅｂサーバ部１２２から提示される管理設定画面を表示させ、通信制御装置１０の管理および設定を行うことが可能となる。
After initializing the authentication information as described above, the user (for example, the administrator) communicates with the
このように、第１の実施形態によれば、初期設定用ＰＣ２２は、通信制御装置１０と、ケーブルまたはネットワーク１４により直接的に接続されている。したがって、初期設定用ＰＣ２２を操作できるユーザが限定されるため、管理者用ＰＣ２１から通信制御装置１０に接続する場合のような、認証情報の入力の必要が無く、通信制御装置１０に対する外部機器からの設定が、より容易に実行可能なる。
As described above, according to the first embodiment, the
また、初期設定用ＰＣ２２が通信制御装置１０に接続されるネットワークは、管理者用ＰＣ２１などが接続されるネットワークに対して、通信制御装置１０の内部で分離されている。そのため、初期設定用ＰＣ２２が通信制御装置１０に接続される際の通信ポート（初期設定用ポート）と、管理者用ＰＣなどが接続される通信ポート（主ポート）との間でＩＰアドレスなどが生じた場合であっても、初期設定用ＰＣ２２は、通信制御装置１０と正常に通信できる。
Further, the network to which the
さらに、初期設定用ＰＣ２２が通信制御装置１０に接続される初期設定用ポート（送受信部１３０ｂ）は、自身と異なるネットワークアドレスに対する通信パケットの送信を行わないように設定されたルーティングテーブルを有する。そのため、初期設定用ポートに、例えばルータを介して初期設定用ＰＣ２２を接続したような場合に、初期設定用ＰＣ２２と通信制御装置１０との間の通信が不可となり、簡易な構成でセキュリティを高めることができる。
Further, the initial setting port (transmission /
（第１の実施形態の第１の変形例）
次に、第１の実施形態の第１の変形例について説明する。この第１の実施形態の第１の変形例では、Ｗｅｂサーバ部１２２が初期設定用ＰＣ２２から送信された認証情報の初期化処理の指示に応じて初期化処理が開始されてから当該初期化処理が完了するまでの間、主ポートすなわち送受信部１３０ａに対する通信制御装置１０の外部からのアクセスを無効化する。
(First modification of the first embodiment)
Next, a first modification of the first embodiment will be described. In the first modification of the first embodiment, the initialization process is started after the
図１４は、第１の実施形態の第１の変形例に係る、初期設定用ＰＣ２２と通信制御装置１０との間で行われる通信処理を示す一例のシーケンス図である。なお、図１４において、上述した図４、図８および図１１と共通する部分には同一の符号を付して、詳細な説明を省略する。
FIG. 14 is a sequence diagram of an example showing a communication process performed between the
図１４において、ステップＳ１００で、ユーザ（例えば管理者）は、初期設定用ＰＣ２２においてブラウザを起動させ、ブラウザ部２２０に対して、認証情報の初期化を行う初期化画面にアクセスするためのＵＲＬ「http://192.168.254.254/rescue」を指定する。
In FIG. 14, in step S100, the user (for example, the administrator) starts the browser on the
ブラウザ部２２０は、指定されたＵＲＬを通信制御装置１０に送信し、通信制御装置１０に対して、認証情報を初期化するための初期化画面を要求する。このＵＲＬおよび要求を含む通信パケットは、通信制御装置１０において送受信部１３０ｂに受信され（ステップＳ１１０ａ）、図１０のステップＳ２２０〜ステップＳ２２５で示したフローに従いＷｅｂサーバ部１２２に転送される（ステップＳ１１０ｂ）。
The
Ｗｅｂサーバ部１２２は、送受信部１３０ｂから転送されたこの通信パケットに含まれるＵＲＬに従い、図１０のステップＳ２３０〜ステップＳ２３５で示したフローに従い、初期化画面を表示するための表示制御情報（例えばＨＴＭＬファイル）を含む通信パケットを送受信部１３０ｂに転送する（ステップＳ１１１ａ）。送受信部１３０ｂは、転送された、表示制御情報を含む通信パケットを初期設定用ＰＣ２２に送信する（ステップＳ１１１ｂ）。この表示制御情報を含む通信パケットは、初期設定用ＰＣ２２に受信されブラウザ部２２０に渡される。ブラウザ部２２０は、渡された通信パケットに含まれる表示制御情報に従い、図１２に示した初期化画面７０ａを初期設定用ＰＣ２２のディスプレイに表示させる（ステップＳ１１２）。
The
ユーザは、初期化画面７０ａに設けられるボタン７０１および７０２を操作して、パスワードおよび証明書情報の初期化を指示する。ボタン７０１の操作に応じたパスワードの初期化処理と、ボタン７０２の操作に応じた証明書情報の初期化処理は、図１１にステップＳ１２０およびステップＳ１３０にて説明したように、初期化の対象が異なる以外は共通の処理となる。図１４においては、煩雑さを避けるため、ボタン７０１または７０２が操作されて実行されるパスワードの初期化処理または証明書情報の初期化処理を、ステップＳ１４０により纏めて示している。すなわち、ボタン７０１が操作され、パスワードの初期化が指示された場合、ステップＳ１４０においてパスワードの初期化処理が実行される。ステップＳ１４０において証明書情報の初期化処理が実行される。これらボタン７０１の操作およびボタン７０２の操作は、それぞれ実行してもよいし、何れか一方を実行してもよい。
The user operates the
初期設定用ＰＣ２２において、ユーザ操作により初期化画面７０ａのボタン７０１または７０２が指定されると（ステップＳ１４００）、パスワードまたは証明書情報の初期化の指示を含むＨＴＴＰメッセージを含む通信パケットが初期設定用ＰＣ２２から通信制御装置１０に向けて送信される（ステップＳ１４０１）。この通信パケットは、通信制御装置１０の送受信部１３０ｂにより受信され、図１０のステップＳ２２０〜ステップＳ２２５のパケットフローに従いＷｅｂサーバ部１２２に転送される（ステップＳ１４０２）。
When the
以下では、特に記載の無い限り、「パスワードまたは証明書情報の初期化処理」を、「認証情報の初期化処理」として纏めて説明を行う。 In the following, unless otherwise specified, the "password or certificate information initialization process" will be collectively described as the "authentication information initialization process".
Ｗｅｂサーバ部１２２は、送受信部１３０ｂから認証情報の初期化処理の指示を含む通信パケットを受け取ると、主ポートすなわち送受信部１３０ａに対して、通信制御装置１０の外部からのアクセスを無効化する指示を出す（ステップＳ１４０３）。
When the
また、Ｗｅｂサーバ部１２２は、送受信部１３０ｂから認証情報の初期化指示を含むＨＴＴＰメッセージを含む通信パケットを受け取ると、初期化処理中を示す処理中通知を含むＨＴＴＰステータスを含む通信パケットを生成し、この通信パケットを、初期設定用ＰＣ２２に送信する。この通信パケットは、通信制御装置１０内において図１０のステップＳ２３０〜ステップＳ２３５で説明したパケットフローに従いＷｅｂサーバ部１２２から送受信部１３０ｂに転送され（ステップＳ１４０４）、送受信部１３０ｂから初期設定用ＰＣ２２に送信される（ステップＳ１４０５）。初期設定用ＰＣ２２は、受信した通信パケットを、ブラウザ部２２０に渡す。
Further, when the
ブラウザ部２２０は、渡された通信パケットに含まれる処理中通知に応じて、例えば、初期化画面７０ａに対して、初期化処理中を示すメッセージ（例えば「Ｐｒｏｃｅｓｓｉｎｇ…」）を表示させる（ステップＳ１４０６）。
The
一方、Ｗｅｂサーバ部１２２は、ステップＳ１４０２にて送受信部１３０ｂから渡された通信パケットから初期化処理の指示を取り出し、取り出した指示に応じて初期化処理を実行する（ステップＳ１４０７）。Ｗｅｂサーバ部１２２は、初期化処理が完了すると、主ポートすなわち送受信部１３０ａに対して、通信制御装置１０の外部からのアクセスを有効化する指示を出す（ステップＳ１４０８）。
On the other hand, the
例えば、Ｗｅｂサーバ部１２２は、初期化処理の指示が、パスワードの初期化処理の指示である場合には、設定部１２２２により、パスワード記憶部１２２０に現在記憶されているパスワードを、デフォルト値として予め設定されるパスワードにより上書きする。同様に、Ｗｅｂサーバ部１２２は、初期化処理の指示が、証明書情報の初期化処理の指示である場合には、設定部１２２２により、証明書情報記憶部１２２１に現在記憶されている証明書情報を、デフォルト値として予め設定される証明書情報により上書きする。
For example, when the instruction for the initialization process is the instruction for the password initialization process, the
Ｗｅｂサーバ部１２２は、認証情報の初期化が完了すると、認証情報の初期化完了を示す完了通知を含むＨＴＴＰステータスを含む通信パケットを、初期設定用ＰＣ２２に送信する。この通信パケットは、通信制御装置１０内において図１０のステップＳ２３０〜ステップＳ２３５で説明したパケットフローに従いＷｅｂサーバ部１２２から送受信部１３０ｂに転送され（ステップＳ１４０９）、送受信部１３０ｂから初期設定用ＰＣ２２に送信される（ステップＳ１４１０）。初期設定用ＰＣ２２は、受信した通信パケットを、ブラウザ部２２０に渡す。
When the initialization of the authentication information is completed, the
ブラウザ部２２０は、渡された通信パケットに含まれる完了通知に応じて、初期化画面７０ａに対して、認証情報の初期化処理が完了した旨を示す完了メッセージ７０１０を表示させる（ステップＳ１４１０）。ブラウザ部２２０は、この完了メッセージ７０１０を、表示されてから所定時間の経過後に、初期化画面７０ａから消去することができる（ステップＳ１４１１）。
The
このように、第１の実施形態の第１の変形例では、初期設定用ＰＣ２２が認証情報の初期化のためにＷｅｂサーバ部１２２にアクセスした時点から、初期設定用ＰＣ２２において初期化処理完了の通知が送信されるまで、主ポートすなわち送受信部１３０ａに対する、通信制御装置１０の外部からのアクセスが無効とされる。したがって、通信制御装置１０の外部から主ポートへのアクセスに起因する誤動作が防がれ、ネットワークを利用するユーザおよび管理者の利便性が向上される。
As described above, in the first modification of the first embodiment, the initialization process is completed in the
（第１の実施形態の第２の変形例）
次に、第１の実施形態の第２の変形例について説明する。第１の実施形態の第２の変形例では、上述の第１の変形例と同様に、Ｗｅｂサーバ部１２２が、初期設定用ＰＣ２２から送信された認証情報の初期化指示に応じて初期化処理が開始された時点から、主ポートすなわち送受信部１３０ａに対する、通信制御装置１０の外部からのアクセスを無効化する。さらに、この第２の変形例では、当該時点から所定の時間が経過するまで初期化処理が完了しない場合に、送受信部１３０ａに対する通信制御装置１０の外部からのアクセスを有効化すると共に、初期設定用ＰＣ２２に対して例えばエラー通知を送信する。
(Second variant of the first embodiment)
Next, a second modification of the first embodiment will be described. In the second modification of the first embodiment, similarly to the first modification described above, the
図１５は、第１の実施形態の第２の変形例に適用可能な通信制御装置１０’の機能を説明するための一例の機能ブロック図である。図１５に示す通信制御装置１０’は、図４に示した通信制御装置１０に対して、タイマ部１２４が追加されている。タイマ部１２４は、Ｗｅｂサーバ部１２２からの指示に従い、計時を開始し、掲示された時間を示す時間情報を、Ｗｅｂサーバ部１２２に渡す。
FIG. 15 is a functional block diagram of an example for explaining the function of the communication control device 10'applicable to the second modification of the first embodiment. In the communication control device 10'shown in FIG. 15, a
図１６は、第１の実施形態の第２の変形例に係る、初期設定用ＰＣ２２と通信制御装置１０’との間で行われる通信処理を示す一例のシーケンス図である。なお、図１６において、上述した図８、図１１および図１５に共通する部分には同一の符号を付して、詳細な説明を省略する。
FIG. 16 is a sequence diagram of an example showing a communication process performed between the
図１６において、ステップＳ１００で、ユーザ（例えば管理者）は、初期設定用ＰＣ２２においてブラウザを起動させ、ブラウザ部２２０に対して、認証情報の初期化を行う初期化画面にアクセスするためのＵＲＬ「http://192.168.254.254/rescue」を指定する。
In FIG. 16, in step S100, the user (for example, the administrator) activates the browser on the
ブラウザ部２２０は、指定されたＵＲＬを通信制御装置１０’に送信し、通信制御装置１０’に対して、認証情報を初期化するための初期化画面を要求する。このＵＲＬおよび要求を含む通信パケットは、通信制御装置１０’において送受信部１３０ｂに受信され（ステップＳ１１０ａ）、図１０のステップＳ２２０〜ステップＳ２２５で示したフローに従いＷｅｂサーバ部１２２に転送される（ステップＳ１１０ｂ）。
The
Ｗｅｂサーバ部１２２は、ステップＳ１１０ｂで送受信部１３０ｂから転送された通信パケットに含まれるＵＲＬに従い、図１０のステップＳ２３０〜ステップＳ２３５で示したフローに従い、初期化画面を表示するための表示制御情報を含む通信パケットを送受信部１３０ｂに転送する（ステップＳ１１１ａ）。送受信部１３０ｂは、転送された、表示制御情報を含む通信パケットを初期設定用ＰＣ２２に送信する（ステップＳ１１１ｂ）。この表示制御情報を含む通信パケットは、初期設定用ＰＣ２２に受信されブラウザ部２２０に渡される。ブラウザ部２２０は、渡された通信パケットに含まれる表示制御情報に従い、図１２に示した初期化画面７０ａを初期設定用ＰＣ２２のディスプレイに表示させる（ステップＳ１１２）。
The
初期設定用ＰＣ２２において、ユーザ操作により初期化画面７０ａのボタン７０１または７０２が指定されると（ステップＳ１５００）、認証情報の初期化指示を含むＨＴＴＰメッセージを含む通信パケットが初期設定用ＰＣ２２から通信制御装置１０に向けて送信される（ステップＳ１５０１）。この通信パケットは、通信制御装置１０の送受信部１３０ｂにより受信され、図１０のステップＳ２２０〜ステップＳ２２５のパケットフローに従いＷｅｂサーバ部１２２に転送される（ステップＳ１５０２）。
When the
Ｗｅｂサーバ部１２２は、ステップＳ１５０２で送受信部１３０ｂから認証情報の初期化指示を含むＨＴＴＰメッセージを含む通信パケットを受け取ると、タイマ部１２４に対して、初期化および計時の開始を指示する（ステップＳ１５０３）。この指示に応じて、タイマ部１２４は、計時時間を「０」に初期化し、この時間「０」から計時を開始する。なお、タイマ部１２４には、所定の長さの時間ｔを示す情報が予め設定されているものとする。
When the
Ｗｅｂサーバ部１２２は、ステップＳ１５０３におけるタイマ部１２４に対する指示の後、主ポートすなわち送受信部１３０ａに対して、通信制御装置１０の外部からのアクセスを無効化する指示を出す（ステップＳ１５０４）。
After the instruction to the
また、Ｗｅｂサーバ部１２２は、送受信部１３０ｂから認証情報の初期化指示を含むＨＴＴＰメッセージを含む通信パケットを受け取ると、初期化処理中を示す処理中通知を含むＨＴＴＰステータスを含む通信パケットを生成し、この通信パケットを、初期設定用ＰＣ２２に送信する。この通信パケットは、通信制御装置１０内において図１０のステップＳ２３０〜ステップＳ２３５で説明したパケットフローに従いＷｅｂサーバ部１２２から送受信部１３０ｂに転送され（ステップＳ１５０５）、送受信部１３０ｂから初期設定用ＰＣ２２に送信される（ステップＳ１５０６）。初期設定用ＰＣ２２は、受信した通信パケットを、ブラウザ部２２０に渡す。
Further, when the
ブラウザ部２２０は、渡された通信パケットに含まれる処理中通知に応じて、例えば、初期化画面７０ａに対して、初期化処理中を示すメッセージ（例えば「Ｐｒｏｃｅｓｓｉｎｇ…」）を表示させる（ステップＳ１５０７）。
The
一方、Ｗｅｂサーバ部１２２は、ステップＳ１５０２にて送受信部１３０ｂから渡された通信パケットから初期化処理の指示を取り出し、取り出した指示に応じて認証情報の初期化処理を実行する（ステップＳ１５０８）。
On the other hand, the
例えば、Ｗｅｂサーバ部１２２は、初期化処理の指示が、パスワードの初期化処理の指示である場合には、設定部１２２２により、パスワード記憶部１２２０に現在記憶されているパスワードを、デフォルト値として予め設定されるパスワードにより上書きする。同様に、Ｗｅｂサーバ部１２２は、初期化処理の指示が、証明書情報の初期化処理の指示である場合には、設定部１２２２により、証明書情報記憶部１２２１に現在記憶されている証明書情報を、デフォルト値として予め設定される証明書情報により上書きする。
For example, when the instruction for the initialization process is the instruction for the password initialization process, the
タイマ部１２４は、ステップＳ１５０３で計時が開始されてから、予め定められた時間ｔが経過すると、Ｗｅｂサーバ部１２２に、所定時間が経過した旨が通知される（ステップＳ１５０９）。
When the predetermined time t has elapsed since the time counting was started in step S1503, the
ここで、ステップＳ１５０８にて開始された認証情報の初期化処理が、上述の時間ｔが経過する時間内に完了しなかったものとする。この場合、Ｗｅｂサーバ部１２２は、認証情報の初期化処理に関して何らかの異常が発生したとして、当該初期化処理に対してエラー処理（例えば初期化処理の強制停止）を実行する（ステップＳ１５１０）。Ｗｅｂサーバ部１２２は、さらに、送受信部１３０ａに対して、通信制御装置１０’の外部からのアクセスを有効化する指示を出す（ステップＳ１５１１）。また、Ｗｅｂサーバ部１２２は、初期化処理が完了できなかった旨を警告する警告通知を含むＨＴＴＰメッセージを含む通知パケットを、送受信部１３０ｂを介して初期設定用ＰＣ２２に送信する（ステップＳ１５１２、ステップＳ１５１３）。
Here, it is assumed that the authentication information initialization process started in step S1508 is not completed within the above-mentioned time t. In this case, the
初期設定用ＰＣ２２において、ブラウザ部２２０は、渡された通信パケットに含まれる警告通知に応じた画面を初期設定用ＰＣ２２のディスプレイに表示させる（ステップＳ１５１４）。
In the
なお、Ｗｅｂサーバ部１２２は、ステップＳ１５０３でタイマ部１２４による計時が開始されてから時間ｔが経過する前に、認証情報の初期化処理が完了した場合には、タイマ部１２４による計時を解除し、送受信部１３０ａに対する、通信制御装置１０’の外部からのアクセスを有効化する。さらに、Ｗｅｂサーバ部１２２は、初期設定用ＰＣ２２に対して、初期化が完了した旨を示す完了通知を送信する。
If the initialization process of the authentication information is completed before the time t elapses after the time measurement by the
このように、第１の実施形態の第２の変形例では、Ｗｅｂサーバ部１２２は、初期設定用ＰＣ２２が認証情報の初期化のためにＷｅｂサーバ部１２２にアクセスした時点で主ポートすなわち送受信部１３０ａに対する通信制御装置１０’の外部からのアクセスを無効化する。Ｗｅｂサーバ部１２２は、その後、所定時間が経過する間に初期設定用ＰＣ２２から何らかの指示が無かった場合に、送受信部１３０ａに対する通信制御装置１０’の外部からのアクセスを有効化する。
As described above, in the second modification of the first embodiment, the
そのため、例えば初期設定用ＰＣ２２を操作するユーザが、初期化画面７０ａを表示させたまま長時間初期設定用ＰＣ２２から離れたような場合であっても、送受信部１３０ａに対する通信制御装置１０’の外部からのアクセスが自動的に有効化され、通信制御装置１０’の利便性が向上される。
Therefore, for example, even if the user who operates the
（第１の実施形態の第３の変形例）
次に、第１の実施形態の第３の変形例について説明する。第１の実施形態の第３の変形例は、初期設定用ＰＣ２２から通信制御装置１０のＷｅｂサーバ部１２２にアクセスする際に、誤ったＵＲＬを指定した場合のＷｅｂサーバ部１２２における処理に関する。
(Third variant of the first embodiment)
Next, a third modification of the first embodiment will be described. A third modification of the first embodiment relates to processing in the
一例として、Ｗｅｂサーバ部１２２は、宛先ＩＰアドレスを「192.168.254.154」として送受信部１３０ｂから転送される通信パケットは、図１２を用いて説明した初期化画面７０ａへのアクセスに関するものであると予め設定されているものとする。また、図１２を用いて説明した初期化画面７０ａのＵＲＬが「http://192.168.254.254/rescue」であり、初期設定用ＰＣ２２のＩＰアドレスが「192.168.254.2」であるものとし、Ｗｅｂサーバ部１２２は、送受信部１３０ｂに対する送信元ＩＰアドレスが「192.168.254.2」であるアクセスに対し、このＵＲＬ「http://192.168.254.254/rescue」に対するアクセスのみを受け付けるものとする。
As an example, the
ここで、初期設定用ＰＣ２２において、ブラウザ部２２０に対し、例えばＵＲＬ「http://192.168.254.254/」といった、誤ったＵＲＬが指定され、この誤ったＵＲＬに従い、Ｗｅｂサーバ部１２２に対するアクセスが行われたものとする。この場合、Ｗｅｂサーバ部１２２は、この初期設定用ＰＣ２２からの誤ったＵＲＬ「http://192.168.254.254/」によるアクセスを、正しいＵＲＬ「http://192.168.254.254/rescue」に誘導する。
Here, in the
例えば、Ｗｅｂサーバ部１２２は、図１７（ａ）に示されるような誘導画面７０ｂを初期設定用ＰＣ２２に提示する。図１７（ａ）において、正しい初期化画面７０ａに誘導している旨を示すメッセージ７１１が表示されている。
For example, the
すなわち、Ｗｅｂサーバ部１２２は、送受信部１３０ｂから宛先ＩＰアドレスが「192.168.254.254」として転送された通信パケットが、ＵＲＬ「http://192.168.254.254/rescue」に対するアクセスであることが予め設定されている。そのため、誤ったＵＲＬが指定されていても、正しいＵＲＬ「http://192.168.254.254/rescue」に誘導することができる。
That is, the
誘導後は、図１７（ｂ）に例示されるように、上述の図１２と同等の初期化画面７０ａが初期設定用ＰＣ２２に表示される。ユーザは、この誘導後の初期化画面７０ａに対してボタン７０１やボタン７０２を操作することで、上述した図１１におけるステップＳ１２０やステップＳ１３０の処理が実行され、認証情報の初期化を実行できる。
After the guidance, as illustrated in FIG. 17B, an
なお、図１７（ａ）および図１７（ｂ）において、上述した図１２と共通する部分には同一の符号を付して、詳細な説明を省略する。 In FIGS. 17 (a) and 17 (b), the same reference numerals are given to the parts common to those in FIG. 12 described above, and detailed description thereof will be omitted.
このように、第１の実施形態の第３の変形例によれば、ユーザが初期化画面７０ａを表示させるためのＵＲＬを忘れている場合であっても、正しい初期化画面７０ａを表示させることができ、ネットワークを利用するユーザおよび管理者の利便性が向上される。
As described above, according to the third modification of the first embodiment, even if the user forgets the URL for displaying the
（第１の実施形態の第４の変形例）
次に、第１の実施形態の第４の変形例について説明する。第１の実施形態の第４の変形例は、送受信部１３０ａからＷｅｂサーバ部１２２にアクセスする際に、誤ったＵＲＬを指定した場合のＷｅｂサーバ部１２２における処理に関する。
(Fourth modification of the first embodiment)
Next, a fourth modification of the first embodiment will be described. A fourth modification of the first embodiment relates to processing in the
一例として、管理者用ＰＣ２１において、管理者用ＰＣ２１からＷｅｂサーバ部１２２に対して指定すべきＵＲＬ（例えば通信制御装置１０の管理設定画面のＵＲＬ）以外のＵＲＬが指定された場合、Ｗｅｂサーバ部１２２は、初期化画面７０ａへのアクセスを提案する提案画面を、管理者用ＰＣ２１に提示する。
As an example, when a URL other than the URL to be specified for the
図１８は、第１の実施形態の第４の変形例に係る提案画面の例を示す。なお、図１８において、上述した図１２と共通する部分には同一の符号を付して、詳細な説明を省略する。図１８の例では、提案画面７０ｃは、誤ったＵＲＬが指定された旨と、それに対するユーザの次の行動の提案とを含むメッセージ７３０が表示されている。
FIG. 18 shows an example of a proposal screen according to a fourth modification of the first embodiment. In FIG. 18, the same reference numerals are given to the parts common to those in FIG. 12 described above, and detailed description thereof will be omitted. In the example of FIG. 18, the
より詳細には、図１８の例では、メッセージ７３０は、誤ったＵＲＬが指定された旨と、ユーザに対して初期化画面７０ａへのアクセスを希望しているか否かの確認を促すメッセージとを含む。さらに、メッセージ７３０は、管理者用ＰＣ２１を通信制御装置１０の別のポート（例えば送受信部１３０ｂ）に接続して再度同じＵＲＬでのアクセスの試行と、初期化画面７０ａのＵＲＬ７３０ａへのアクセスの試行とを提案するメッセージを含む。
More specifically, in the example of FIG. 18, the
このように、第１の実施形態の第４の変形例によれば、ユーザが管理者用ＰＣ２１から誤ったＵＲＬにアクセスを試みた場合に、ユーザの次の行動を提案する提案画面７０ｃを提示するため、ネットワークを利用するユーザおよび管理者の利便性が向上される。
As described above, according to the fourth modification of the first embodiment, when the user attempts to access the incorrect URL from the
（第２の実施形態）
次に、第２の実施形態について説明する。上述した第１の実施形態では、初期設定用ＰＣ２２が接続される送受信部１３０ｂに記憶されるルーティングテーブルに、ゲートウェイのＩＰアドレスを設定しないものとした。これに対して、第２の実施形態では、送受信部１３０ｂに記憶されるルーティングテーブルに対し、ゲートウェイのＩＰアドレスを設定する。
(Second Embodiment)
Next, the second embodiment will be described. In the first embodiment described above, the IP address of the gateway is not set in the routing table stored in the transmission /
表９は、第２の実施形態に適用可能な、送受信部１３０ｂが記憶するルーティングテーブルの例を示す。表９において、ルーティングテーブルは、送信先ＩＰアドレスとして、ネットマスクを含めてＩＰアドレス「0.0.0.0/0」が設定され、このＩＰアドレス「0.0.0.0/0」に、ゲートウェイのＩＰアドレス「198.168.254.1」が関連付けられている。
Table 9 shows an example of a routing table stored in the transmission /
ここで、図１９に示されるように、初期設定用ＰＣ２２が、ルータ１５を介して送受信部１３０ｂに接続される構成を考える。なお、図１９は、上述した図２の構成に対し、送受信部１３０ｂと初期設定用ＰＣ２２との間にルータ１５を接続した例であり、上述した図２と共通する部分には同一の符号を付して、詳細な説明を省略する。
Here, as shown in FIG. 19, consider a configuration in which the
図１９の例において、ルータ１５と送受信部１３０ｂとが接続されるネットワークにネットワークアドレス「192.168.254.0/24」を、初期設定用ＰＣ２２とルータ１５とのケーブルまたはネットワーク１４がネットワークを構成すると見做して、このネットワークにネットワークアドレス「192.168.30.0/24」を、それぞれ割り当てるものとする。また、初期設定用ＰＣ２２は、ＩＰアドレス「192.168.30.2/24」が固定値として手動にて設定されるものとする。
In the example of FIG. 19, it is assumed that the network address "192.168.254.0/24" is set in the network to which the
さらに、ルータ１５の送受信部１３０ｂ側の接続部は、表９においてゲートウェイとして設定されるＩＰアドレス「192.168.254.1」が、ＩＰアドレスとして設定される。
Further, the IP address "192.168.254.1" set as the gateway in Table 9 is set as the IP address of the connection unit on the transmission /
このような構成において、送受信部１３０ｂに表９に示すルーティングテーブルを記憶させることで、初期設定用ＰＣ２２と送受信部１３０ｂとの間で、ルータ１５を介して双方向に通信を行うことができる。したがって、初期設定用ＰＣ２２は、送受信部１３０ｂに対してルータ１５を超えたネットワークに接続されている場合であっても、通信制御装置１０内のＷｅｂサーバ部１２２にアクセスして初期化画面７０ａを表示させることができる。
In such a configuration, by storing the routing table shown in Table 9 in the transmission /
なお、上述の各実施形態は、本発明の好適な実施の例ではあるがこれに限定されるものではなく、本発明の要旨を逸脱しない範囲において種々の変形による実施が可能である。 It should be noted that each of the above-described embodiments is an example of a preferred embodiment of the present invention, but is not limited thereto, and can be implemented by various modifications without departing from the gist of the present invention.
１ 通信システム
１０，１０’ 通信制御装置
１１，１３ ネットワーク
１２，１５ ルータ
１４ ケーブルまたはネットワーク
２１ 管理者用ＰＣ
２２ 初期設定用ＰＣ
７０ａ 初期化画面
７０ｂ 誘導画面
７０ｃ 提案画面
１００，１３１ａ，１３１ｂ 通信制御部
１０１ Ｗｅｂサーバ
１２２ Ｗｅｂサーバ部
１３０ａ，１３０ｂ 送受信部
１３２ ブリッジ部
２２０ ブラウザ部
７００ ＵＲＬ表示入力領域
７０１，７０２，７０３ ボタン
１２２０ パスワード記憶部
１２２１ 証明書情報記憶部
1
22 Initial setting PC
Claims (10)
固定された第２のアドレスを用いて、前記第１のネットワークと接続されない第２のネットワークに接続する第２の接続部と、
前記第１の接続部と前記第２の接続部との間の送受信を中継する中継部と、
前記第１のアドレスと内部アドレスとを相互に変換して、前記第１の接続部に対する前記中継部を介した送受信を、該内部アドレスを用いて行うように制御する第１の通信制御部と、
前記第２のアドレスと前記内部アドレスとを相互に変換して、前記第２の接続部に対する前記中継部を介した送受信を、該内部アドレスを用いて行うように制御する第２の通信制御部と、
前記第２の接続部から送信され前記中継部を介して前記第１の接続部から渡された認証情報を初期化するための初期化画面の要求に応じて、前記初期化画面を表示するための表示制御情報を出力し、該表示制御情報に応じた前記認証情報の初期化を含む入力情報を受け付けた場合に、該入力情報に応じて、前記認証情報を初期化する初期化処理を実行する処理実行部と
を備え、
前記第２の接続部は、
宛先として前記第２のネットワークとの間の通信を仲介する仲介装置のアドレスを設定可能なテーブルを含む
通信制御装置。 A first connection that connects to the first network using a configurable first address,
A second connection portion that connects to a second network that is not connected to the first network by using a fixed second address, and
A relay unit that relays transmission / reception between the first connection unit and the second connection unit,
With a first communication control unit that converts the first address and the internal address to each other and controls transmission / reception to / from the first connection unit via the relay unit so as to use the internal address. ,
A second communication control unit that converts the second address and the internal address to each other and controls transmission / reception to / from the second connection unit via the relay unit so as to be performed using the internal address. When,
To display the initialization screen in response to a request for an initialization screen for initializing the authentication information transmitted from the second connection unit and passed from the first connection unit via the relay unit. When the display control information of is output and the input information including the initialization of the authentication information corresponding to the display control information is received , the initialization process for initializing the authentication information is executed according to the input information. Equipped with a processing execution unit
The second connection portion
A communication control device including a table in which an address of an intermediary device that mediates communication with the second network can be set as a destination.
請求項１に記載の通信制御装置。 The communication control device according to claim 1, wherein nothing is set in the table as an address of the mediator.
前記処理実行部は、
前記入力情報に応じて、前記認証情報を初期化する前記処理を実行する
請求項１または請求項２に記載の通信制御装置。 Further, a storage unit for storing authentication information for authenticating that the setting for the first communication control unit can be executed is provided.
The processing execution unit
The communication control device according to claim 1 or 2, wherein the process of initializing the authentication information is executed according to the input information.
前記入力情報に基づく前記初期化の指示に応じて、少なくとも該初期化処理が実行されている間の前記第１の接続部に対するアクセスを無効にする前記処理をさらに実行する
請求項３に記載の通信制御装置。 The processing execution unit
The third aspect of claim 3 is to further execute the process of invalidating access to the first connection portion at least while the initialization process is being executed in response to the initialization instruction based on the input information. Communication control device.
前記入力情報に基づく前記初期化の指示に応じて前記第１の接続部に対するアクセスを無効にし、その後、予め定められた時間を経過するまで該初期化が完了しない場合に、該アクセスを有効にする
請求項３または請求項４に記載の通信制御装置。 The processing execution unit
The access to the first connection portion is invalidated in response to the initialization instruction based on the input information, and then the access is enabled when the initialization is not completed until a predetermined time has elapsed. The communication control device according to claim 3 or 4.
前記第１の接続部から渡された前記要求に含まれる、前記初期化を行うための画面を表示させる前記表示制御情報を指定するための位置情報が不正である場合に、正しい位置情報を提示する
請求項３乃至請求項５の何れか１項に記載の通信制御装置。 The processing execution unit
When the position information for designating the display control information for displaying the screen for performing the initialization included in the request passed from the first connection unit is invalid, the correct position information is presented. The communication control device according to any one of claims 3 to 5.
指示に従い通信制御情報を生成し、生成した該通信制御情報を前記第１のネットワークを介して、前記第１のネットワークと端末装置との間の通信を前記通信制御情報に従い制御する転送装置に転送する転送装置制御部を含む
請求項１乃至請求項６の何れか１項に記載の通信制御装置。 The first communication control unit is
Communication control information is generated according to the instruction, and the generated communication control information is transferred to a transfer device that controls communication between the first network and the terminal device via the first network. The communication control device according to any one of claims 1 to 6, which includes a transfer device control unit.
前記処理実行部からの指示に従い前記通信制御情報を生成する
請求項７に記載の通信制御装置。 The transfer device control unit
The communication control device according to claim 7, wherein the communication control information is generated according to an instruction from the processing execution unit.
前記通信制御方法は、
第１の接続部により、設定可能な第１のアドレスを用いて第１のネットワークに接続する第１の接続ステップと、
第２の接続部により、固定された第２のアドレスを用いて、前記第１のネットワークと接続されない第２のネットワークに接続する第２の接続ステップと、
前記第１の接続部と前記第２の接続部との間の送受信を中継する中継ステップと、
前記第１のアドレスと内部アドレスとを相互に変換して、前記第１の接続部に対する前記中継ステップを介した送受信を、該内部アドレスを用いて行うように制御する第１の通信制御ステップと、
前記第２のアドレスと前記内部アドレスとを相互に変換して、前記第２の接続部に対する前記中継ステップを介した送受信を、該内部アドレスを用いて行うように制御する第２の通信制御ステップと、
前記第２の接続部から送信され前記中継ステップを介して前記第１の接続部から渡された認証情報を初期化するための初期化画面の要求に応じて、前記初期化画面を表示するための表示制御情報を出力し、該表示制御情報に応じた前記認証情報の初期化を含む入力情報を受け付けた場合に、該入力情報に応じて、前記認証情報を初期化する初期化処理を実行する処理実行ステップと
を有し、
前記第２の接続ステップは、
宛先として前記第２のネットワークとの間の通信を仲介する仲介装置のアドレスを設定可能なテーブルを用いて該第２のネットワークに接続する
通信制御プログラム。 A communication control program that allows a computer to execute a communication control method.
The communication control method is
A first connection step of connecting to a first network using a configurable first address by a first connection.
A second connection step of connecting to a second network that is not connected to the first network by using a fixed second address by the second connection.
A relay step that relays transmission / reception between the first connection portion and the second connection portion,
A first communication control step that converts the first address and the internal address to each other and controls transmission / reception to the first connection portion via the relay step so as to be performed using the internal address. ,
A second communication control step in which the second address and the internal address are mutually converted to control transmission / reception to the second connection portion via the relay step so as to be performed using the internal address. When,
To display the initialization screen in response to a request for an initialization screen for initializing the authentication information transmitted from the second connection unit and passed from the first connection unit via the relay step. When the display control information of is output and the input information including the initialization of the authentication information corresponding to the display control information is received , the initialization process for initializing the authentication information is executed according to the input information. Has a process execution step to
The second connection step is
A communication control program that connects to the second network by using a table in which the address of an intermediary device that mediates communication with the second network can be set as a destination.
第１の接続部により、設定可能な第１のアドレスを用いて第１のネットワークに接続する第１の接続ステップと、
第２の接続部により、固定された第２のアドレスを用いて、前記第１のネットワークと接続されない第２のネットワークに接続する第２の接続ステップと、
前記第１の接続部と前記第２の接続部との間の送受信を中継する中継ステップと、
前記第１のアドレスと内部アドレスとを相互に変換して、前記第１の接続部に対する前記中継ステップを介した送受信を、該内部アドレスを用いて行うように制御する第１の通信制御ステップと、
前記第２のアドレスと前記内部アドレスとを相互に変換して、前記第２の接続部に対する前記中継ステップを介した送受信を、該内部アドレスを用いて行うように制御する第２の通信制御ステップと、
前記第２の接続部から送信され前記中継ステップを介して前記第１の接続部から渡された認証情報を初期化するための初期化画面の要求に応じて、前記初期化画面を表示するための表示制御情報を出力し、該表示制御情報に応じた前記認証情報の初期化を含む入力情報を受け付けた場合に、該入力情報に応じて、前記認証情報を初期化する初期化処理を実行する処理実行ステップと
を有し、
前記第２の接続ステップは、
宛先として前記第２のネットワークとの間の通信を仲介する仲介装置のアドレスを設定可能なテーブルを用いて該第２のネットワークに接続する
通信制御方法。 It is a communication control method in a communication control device.
A first connection step of connecting to a first network using a configurable first address by a first connection.
A second connection step of connecting to a second network that is not connected to the first network by using a fixed second address by the second connection.
A relay step that relays transmission / reception between the first connection portion and the second connection portion,
A first communication control step that converts the first address and the internal address to each other and controls transmission / reception to the first connection portion via the relay step so as to be performed using the internal address. ,
A second communication control step in which the second address and the internal address are mutually converted to control transmission / reception to the second connection portion via the relay step so as to be performed using the internal address. When,
To display the initialization screen in response to a request for an initialization screen for initializing the authentication information transmitted from the second connection unit and passed from the first connection unit via the relay step. When the display control information of is output and the input information including the initialization of the authentication information corresponding to the display control information is received , the initialization process for initializing the authentication information is executed according to the input information. Has a process execution step to
The second connection step is
A communication control method for connecting to the second network by using a table in which the address of an intermediary device that mediates communication with the second network can be set as a destination.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2016199575A JP6766577B2 (en) | 2016-10-07 | 2016-10-07 | Communication control device, communication control program and communication control method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2016199575A JP6766577B2 (en) | 2016-10-07 | 2016-10-07 | Communication control device, communication control program and communication control method |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2018061218A JP2018061218A (en) | 2018-04-12 |
| JP6766577B2 true JP6766577B2 (en) | 2020-10-14 |
Family
ID=61907820
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2016199575A Expired - Fee Related JP6766577B2 (en) | 2016-10-07 | 2016-10-07 | Communication control device, communication control program and communication control method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6766577B2 (en) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP7215381B2 (en) * | 2019-09-20 | 2023-01-31 | トヨタ自動車株式会社 | Control device and communication method |
-
2016
- 2016-10-07 JP JP2016199575A patent/JP6766577B2/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2018061218A (en) | 2018-04-12 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9407600B2 (en) | Service access method and device for conducting the same | |
| US8856786B2 (en) | Apparatus and method for monitoring communication performed by a virtual machine | |
| JP5750935B2 (en) | Information processing system, information processing apparatus, server apparatus, and program | |
| US8667574B2 (en) | Assigning a network address for a virtual device to virtually extend the functionality of a network device | |
| US20160277413A1 (en) | Access Permission Device, Access Permission Method, Program, and Communicating System | |
| US10575341B2 (en) | Communication system and recording medium | |
| US10637830B2 (en) | VPN access control system, operating method thereof, program, VPN router, and server | |
| CN109076006A (en) | Multi-tenant Virtual Private Network based on overlay network | |
| JP2007293813A (en) | Image forming apparatus, control method thereof, system, program, and storage medium | |
| US11153301B2 (en) | Communication system and method for managing guest user network connections | |
| JP2014075731A (en) | Intercloud communication-setting system | |
| US20170329739A1 (en) | Methods and systems for loading a boot agent on a router network device | |
| JP2018121182A (en) | Information processing device, control method of the same and program | |
| JP6766577B2 (en) | Communication control device, communication control program and communication control method | |
| US20150372854A1 (en) | Communication control device, communication control program, and communication control method | |
| US20080199012A1 (en) | Method for identifying a server device in a network | |
| US10721235B2 (en) | Communication system, communication control apparatus, and recording medium | |
| EP3316558B1 (en) | Relay device, program for relay device, and information processing system | |
| US20150256620A1 (en) | Information processing apparatus, information processing system, information processing method and recording medium recording information processing program | |
| JP7437409B2 (en) | Setting device, communication system, setting method, and program | |
| JP6577546B2 (en) | Remote access control system | |
| US11151242B2 (en) | Server and non-transitory computer-readable medium having instructions | |
| US20130332591A1 (en) | Dynamic script interpretation in remote contexts | |
| US11711239B2 (en) | Communication system, VPN termination device, and storage medium | |
| JP7437408B2 (en) | Setting device, communication system, setting method, and program |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20190716 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20200603 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20200616 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20200804 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20200818 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20200831 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 6766577 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |
|
| LAPS | Cancellation because of no payment of annual fees |