JP7439714B2 - ネットワーク制御装置およびプログラム - Google Patents
ネットワーク制御装置およびプログラム Download PDFInfo
- Publication number
- JP7439714B2 JP7439714B2 JP2020161783A JP2020161783A JP7439714B2 JP 7439714 B2 JP7439714 B2 JP 7439714B2 JP 2020161783 A JP2020161783 A JP 2020161783A JP 2020161783 A JP2020161783 A JP 2020161783A JP 7439714 B2 JP7439714 B2 JP 7439714B2
- Authority
- JP
- Japan
- Prior art keywords
- terminal
- communication
- unauthorized
- control device
- router
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000004891 communication Methods 0.000 claims description 97
- 238000012423 maintenance Methods 0.000 claims description 11
- 238000011084 recovery Methods 0.000 description 13
- 238000000034 method Methods 0.000 description 5
- 230000000903 blocking effect Effects 0.000 description 4
- 238000010586 diagram Methods 0.000 description 4
- 101710093674 Cyclic nucleotide-gated cation channel beta-1 Proteins 0.000 description 1
- 102100025946 Transforming growth factor beta activator LRRC32 Human genes 0.000 description 1
- 101710169732 Transforming growth factor beta activator LRRC32 Proteins 0.000 description 1
- 230000005540 biological transmission Effects 0.000 description 1
- 230000007423 decrease Effects 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 239000000284 extract Substances 0.000 description 1
- 238000003881 globally optimized alternating phase rectangular pulse Methods 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 238000002360 preparation method Methods 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
Images
Description
本発明は、通信網に対してアクセス不可となった未許可端末をアクセス可能な許可端末へ復旧させるためのネットワーク制御技術に関する。
ＬＡＮに接続されたＰＣ、スマートフォン、タブレットなどの通信端末を、インターネットなどの通信網に中継接続するネットワーク制御装置がある。このようなネットワーク制御装置に登載されるセキュリティ機能の１つとして、ＬＡＮに接続された不正な通信端末から通信網へのアクセスを遮断する、いわゆる端末ブロック機能がある（例えば、非特許文献１など参照）。これにより、不正な通信端末から通信網への情報漏洩を未然に防ぐことができる。
端末ブロック機能において、ネットワーク制御装置は、一定の登録受付期間（例えば２週間）を予め設け、この登録受付期間内にネットワーク制御装置を介して通信網へアクセスした通信端末は安全な許可端末であると判断して許可対象リストに登録するように構成されている。これにより、許可対象リストに登録された許可端末は、登録受付期間終了後も通信網へアクセス可能となる。
一般に、通信端末が用いるＩＰアドレスは、ＤＨＣＰ（Dynamic Host Configuration Protocol）に基づいてルータから付与される。これは、未許可端末であっても同様である。したがって、登録受付期間終了後、許可対象リストに登録されていない未許可端末からルータに対してアドレス割当要求があった場合でも、ルータから未許可端末に対してＩＰアドレスが付与される。
この際、ネットワーク制御装置は、ルータによるアドレス割当を監視しており、許可対象リストに登録されていない未許可端末にＩＰアドレスが付与された場合には、付与したＩＰアドレスの重複を通知するＧＡＲＰ（Gratuitous ARP）メッセージを未許可端末に送信する。これに応じて未許可端末は、付与されたＩＰアドレスが重複していると判断し、これを回避するためＤＨＣＰＤＥＣＬＩＮＥメッセージを返送して、付与されたＩＰアドレスを破棄することになる。これにより、未許可端末のＩＰアドレスが確定せず、通信網に対してアクセス不可のままとなる。
「サクサ情報セキュリティゲートウェイ GE1000」、［online］、サクサ株式会社、［２０２０年９月２日検索］、インターネット＜URL：https://www.saxa.co.jp/product/adapter/ge1000/feature.html＞
このような、ネットワーク制御装置の未許可ＰＣブロック機能は、ＬＡＮに接続された不正な通信端末から通信網へのアクセスを遮断する、極めて有効な技術である。実際、未許可端末は、ルータからＤＨＣＰによりＩＰアドレスが一旦付与されても、許可対象リストに未登録であるため、ネットワーク制御装置により付与されたＩＰアドレスが取り消されることになる。このため、未許可端末に対するアドレス付与とアクセス拒否が連続することになり、ルータによっては付与可能なＩＰアドレスが枯渇して応答しなくなる場合も考えられる。
したがって、未許可端末が正規の通信端末であれば、早期に許可端末として許可対象リストに登録することが望ましい。しかしながら、アクセス不可となった未許可端末を許可端末として復旧させるには、煩わしい作業を行う必要があり、作業者にとって比較的大きな負担となるという問題点があった。
具体的には、まず、ネットワーク制御装置のＷｅｂページに保守端末からアクセスして、作業者が未許可端末のＭＡＣアドレスを許可端末として設定操作する必要がある。次に、作業者は未許可端末のＬＡＮケーブルを一旦外して繋ぎ直す作業を行い、その後、未許可端末からルータへアクセスしてＩＰアドレスを再取得する必要がある。
本発明はこのような課題を解決するためのものであり、通信網に対してアクセス不可となった未許可端末をアクセス可能な許可端末として容易に復旧させることができるネットワーク制御技術を提供することを目的としている。
このような目的を達成するために、本発明にかかるネットワーク制御装置は、ＨＵＢを介してＬＡＮに接続された複数の通信端末を、ルータを介して通信網に中継接続するように構成された制御部と、前記複数の通信端末のうち、前記通信網へのアクセスが許可されている許可端末のＭＡＣアドレスを登録した許可対象リストを記憶するように構成された記憶部とを備え、前記制御部は、前記ＨＵＢを介して受信したＤＨＣＰ Ｄｉｓｃｏｖｅｒメッセージの送信元通信端末が、前記許可対象リストにＭＡＣアドレスが登録されていない未許可端末であった場合、前記ＨＵＢに対して当該送信元通信端末との通信切断を指示し、前記ＬＡＮに接続された保守端末から復旧対象である未許可端末のＭＡＣアドレスが通知された場合、当該ＭＡＣアドレスを前記許可対象リストへ追加登録するとともに、前記ＨＵＢに対して前記未許可端末との通信接続を指示するように構成したものである。
また、本発明にかかる上記ネットワーク制御装置の一構成例は、前記制御部が、前記追加登録を行った後の前記許可対象リストを、前記ルータにおいてＩＰアドレスの付与対象とする通信端末を示すホワイトリストとして前記ルータに設定するように構成したものである。
また、本発明にかかるプログラムは、コンピュータを、上記のネットワーク制御装置を構成する各部として機能させるためのプログラムである。
本発明によれば、未許可端末のＬＡＮケーブルを一旦外して繋ぎ直す作業を必要とすることなく、通信網に対してアクセス不可となった未許可端末を、アクセス可能な許可端末として容易に復旧させることが可能となる。
次に、本発明の一実施の形態について図面を参照して説明する。
［ネットワーク制御装置］
まず、図１を参照して、本実施の形態にかかるネットワーク制御装置１０について説明する。図１は、ネットワーク制御装置の構成を示すブロック図である。
このネットワーク制御装置１０は、ＨＵＢ３０を介してＬＡＮに接続されたＰＣやスマートフォンなどの通信端末２０を、ルータ３１を介してインターネットなどの通信網ＮＷに中継接続するように構成されている。これらネットワーク制御装置１０、複数の通信端末２０、ＨＵＢ３０、およびルータ３１によりネットワークシステム１が構築されている。
［ネットワーク制御装置］
まず、図１を参照して、本実施の形態にかかるネットワーク制御装置１０について説明する。図１は、ネットワーク制御装置の構成を示すブロック図である。
このネットワーク制御装置１０は、ＨＵＢ３０を介してＬＡＮに接続されたＰＣやスマートフォンなどの通信端末２０を、ルータ３１を介してインターネットなどの通信網ＮＷに中継接続するように構成されている。これらネットワーク制御装置１０、複数の通信端末２０、ＨＵＢ３０、およびルータ３１によりネットワークシステム１が構築されている。
図１に示すように、ネットワーク制御装置１０は、ルータ３１および通信回線Ｌを介してインターネットなどの通信網ＮＷに接続されており、また、ＬＡＮを介してＰＣ、スマートフォン、タブレットなどの各種通信端末２０と接続されている。通信端末２０には、通信網ＮＷへのアクセスが許可されている許可端末２１のほか、通信網ＮＷへのアクセスが許可されていない未許可端末２２や、通信網ＮＷへのアクセス許可登録作業など、作業者が各種の保守作業を行うための保守端末２３がある。
［ＨＵＢ］
ＨＵＢ３０は、ポート制御機能を有する一般的なＨＵＢである。ポート制御機能は、ネットワーク制御装置１０などの上位装置からの通信切断（リンクダウン）指示に応じて、指定されたＭＡＣアドレスやＩＰアドレスを持つ通信端末２０が接続されているポートをリンクダウン（無効化）して、当該通信端末２０とのパケット通信を切断し、通信接続（リンクアップ）指示に応じて、指定されたＭＡＣアドレスやＩＰアドレスを持つ通信端末２０が接続されているポートをリンクアップ（有効化）して、当該通信端末２０とのパケット通信を接続するように構成されている。
ＨＵＢ３０は、ポート制御機能を有する一般的なＨＵＢである。ポート制御機能は、ネットワーク制御装置１０などの上位装置からの通信切断（リンクダウン）指示に応じて、指定されたＭＡＣアドレスやＩＰアドレスを持つ通信端末２０が接続されているポートをリンクダウン（無効化）して、当該通信端末２０とのパケット通信を切断し、通信接続（リンクアップ）指示に応じて、指定されたＭＡＣアドレスやＩＰアドレスを持つ通信端末２０が接続されているポートをリンクアップ（有効化）して、当該通信端末２０とのパケット通信を接続するように構成されている。
［ルータ］
ルータ３１は、ＤＨＣＰ（Dynamic Host Configuration Protocol）サーバ機能と、ホワイトリストを用いた接続制限機能とを有する一般的なルータである。ＤＨＣＰサーバ機能は、ネットワーク制御装置１０と通信網ＮＷとを中継接続するとともに、ネットワーク制御装置１０を介してＬＡＮに接続された通信端末２０からのアドレス割当要求に応じて、ＬＡＮ内で用いるＩＰアドレスを要求元の通信端末２０に付与するように構成されている。
ルータ３１は、ＤＨＣＰ（Dynamic Host Configuration Protocol）サーバ機能と、ホワイトリストを用いた接続制限機能とを有する一般的なルータである。ＤＨＣＰサーバ機能は、ネットワーク制御装置１０と通信網ＮＷとを中継接続するとともに、ネットワーク制御装置１０を介してＬＡＮに接続された通信端末２０からのアドレス割当要求に応じて、ＬＡＮ内で用いるＩＰアドレスを要求元の通信端末２０に付与するように構成されている。
接続制限機能は、通信網ＮＷへのアクセスが許可されている許可端末２１のＭＡＣアドレスが登録されたホワイトリストを有し、通信端末２０から通信網ＮＷへのアクセス要求があった場合、当該通信端末２０のＭＡＣアドレスをホワイトリストで照会し、登録されていれば中継接続し、未登録であれば接続制限するように構成されている。本実施の形態では、ネットワーク制御装置１０に登録された許可対象リスト１３Ａに基づいて、ルータ３１のホワイトリストが更新される。
［ネットワーク制御装置の構成］
次に、図１を参照して、本実施の形態にかかるネットワーク制御装置１０の構成について説明する。
ネットワーク制御装置１０は、主な回路構成として、網側Ｉ／Ｆ１１、ＬＡＮ側Ｉ／Ｆ１２、記憶部１３、および制御部１４を備えている。
次に、図１を参照して、本実施の形態にかかるネットワーク制御装置１０の構成について説明する。
ネットワーク制御装置１０は、主な回路構成として、網側Ｉ／Ｆ１１、ＬＡＮ側Ｉ／Ｆ１２、記憶部１３、および制御部１４を備えている。
［網側Ｉ／Ｆ］
網側Ｉ／Ｆ１１は、ルータ３１および通信回線Ｌを介して通信網ＮＷとパケット通信を行うように構成されている。
［ＬＡＮ側Ｉ／Ｆ］
ＬＡＮ側Ｉ／Ｆ１２は、ＨＵＢ３０を介して通信端末２０とパケット通信を行うように構成されている。
網側Ｉ／Ｆ１１は、ルータ３１および通信回線Ｌを介して通信網ＮＷとパケット通信を行うように構成されている。
［ＬＡＮ側Ｉ／Ｆ］
ＬＡＮ側Ｉ／Ｆ１２は、ＨＵＢ３０を介して通信端末２０とパケット通信を行うように構成されている。
［記憶部］
記憶部１３は、全体として半導体メモリなどの記憶装置からなり、制御部１４で実行するネットワーク制御処理に用いる各種の処理情報とプログラム１３Ｐを記憶するように構成されている。
プログラム１３Ｐは、制御部１４のＣＰＵと協働することにより、制御部１４のネットワーク制御処理を実行するための各種処理部を実現するプログラムである。プログラム１３Ｐは、通信回線ＬやＬＡＮを介してネットワーク制御装置１０に接続された外部装置や記録媒体（ともに図示せず）から、予め記憶部１３に保存される。
記憶部１３は、全体として半導体メモリなどの記憶装置からなり、制御部１４で実行するネットワーク制御処理に用いる各種の処理情報とプログラム１３Ｐを記憶するように構成されている。
プログラム１３Ｐは、制御部１４のＣＰＵと協働することにより、制御部１４のネットワーク制御処理を実行するための各種処理部を実現するプログラムである。プログラム１３Ｐは、通信回線ＬやＬＡＮを介してネットワーク制御装置１０に接続された外部装置や記録媒体（ともに図示せず）から、予め記憶部１３に保存される。
［許可対象リスト］
記憶部１３で記憶する主な処理情報として、許可対象リスト１３Ａがある。許可対象リスト１３Ａは、ＨＵＢ３０に接続されている通信端末２０のうち、通信網ＮＷへのアクセスが許可されている各許可端末２１のＭＡＣアドレスが登録されたリストデータである。
記憶部１３で記憶する主な処理情報として、許可対象リスト１３Ａがある。許可対象リスト１３Ａは、ＨＵＢ３０に接続されている通信端末２０のうち、通信網ＮＷへのアクセスが許可されている各許可端末２１のＭＡＣアドレスが登録されたリストデータである。
［制御部］
制御部１４は、ＣＰＵとその周辺回路を有するコンピュータであり、ＣＰＵと記憶部１３のプログラム１３Ｐとを協働させることにより、ネットワーク制御処理を実行する各種の処理部を実現するように構成されている。
制御部１４で実現される主な処理部として、端末登録部１４Ａと端末復旧部１４Ｂがある。
制御部１４は、ＣＰＵとその周辺回路を有するコンピュータであり、ＣＰＵと記憶部１３のプログラム１３Ｐとを協働させることにより、ネットワーク制御処理を実行する各種の処理部を実現するように構成されている。
制御部１４で実現される主な処理部として、端末登録部１４Ａと端末復旧部１４Ｂがある。
［端末登録部］
端末登録部１４Ａは、例えば予め登録されている保守用のＷｅｂページを用いて、保守端末２３から通知された、復旧対象である未許可端末２２のＭＡＣアドレスを取得し、記憶部１３の許可対象リスト１３Ａへ追加登録するように構成されている。
［端末復旧部］
端末復旧部１４Ｂは、通信端末２０のうち、ＨＵＢ３０を介して受信したアドレス割当探索（ＤＨＣＰ Ｄｉｓｃｏｖｅｒ）メッセージに含まれている送信元通信端末のＭＡＣアドレスを抽出して、記憶部１３の許可対象リスト１３Ａで照会し、当該送信元通信端末が、許可対象リスト１３ＡにＭＡＣアドレスが登録されていない未許可端末２２であった場合、ＨＵＢ３０に対して当該送信元通信端末との通信切断（リンクダウン）を指示するように構成されている。
端末登録部１４Ａは、例えば予め登録されている保守用のＷｅｂページを用いて、保守端末２３から通知された、復旧対象である未許可端末２２のＭＡＣアドレスを取得し、記憶部１３の許可対象リスト１３Ａへ追加登録するように構成されている。
［端末復旧部］
端末復旧部１４Ｂは、通信端末２０のうち、ＨＵＢ３０を介して受信したアドレス割当探索（ＤＨＣＰ Ｄｉｓｃｏｖｅｒ）メッセージに含まれている送信元通信端末のＭＡＣアドレスを抽出して、記憶部１３の許可対象リスト１３Ａで照会し、当該送信元通信端末が、許可対象リスト１３ＡにＭＡＣアドレスが登録されていない未許可端末２２であった場合、ＨＵＢ３０に対して当該送信元通信端末との通信切断（リンクダウン）を指示するように構成されている。
また、端末復旧部１４Ｂは、端末登録部１４Ａが新たに登録した許可対象リスト１３Ａを、ルータ３１のホワイトリストとして設定し、ＨＵＢ３０に対して、許可対象リスト１３Ａに新たに登録された未許可端末２２との通信接続（リンクアップ）を指示するように構成されている。
［本実施の形態の動作］
次に、図２を参照して、本実施の形態にかかるネットワーク制御装置１０の動作について説明する。図２は、端末制御動作を示すシーケンス図である。以下では、未許可端末２２をＬＡＮから切断して通信を停止するための端末停止動作と、未許可端末２２をＬＡＮに接続して通信を復旧させるための端末復旧動作とについて説明する。
次に、図２を参照して、本実施の形態にかかるネットワーク制御装置１０の動作について説明する。図２は、端末制御動作を示すシーケンス図である。以下では、未許可端末２２をＬＡＮから切断して通信を停止するための端末停止動作と、未許可端末２２をＬＡＮに接続して通信を復旧させるための端末復旧動作とについて説明する。
［端末停止動作］
まず、未許可端末２２に対する端末停止動作について説明する。
図２に示すように、ＤＨＣＰのアドレス割当手順に基づいて、アドレス割当探索（ＤＨＣＰ Ｄｉｓｃｏｖｅｒ）メッセージが、未許可端末２２からブロードキャストで送信された場合（ステップＳ１００）、ルータ３１は、ネットワーク制御装置１０を介して受信したアドレス割当申請メッセージから、送信元である未許可端末２２のＭＡＣアドレスを取得してホワイトリストで照会する。
まず、未許可端末２２に対する端末停止動作について説明する。
図２に示すように、ＤＨＣＰのアドレス割当手順に基づいて、アドレス割当探索（ＤＨＣＰ Ｄｉｓｃｏｖｅｒ）メッセージが、未許可端末２２からブロードキャストで送信された場合（ステップＳ１００）、ルータ３１は、ネットワーク制御装置１０を介して受信したアドレス割当申請メッセージから、送信元である未許可端末２２のＭＡＣアドレスを取得してホワイトリストで照会する。
ここで、未許可端末２２のＭＡＣアドレスがホワイトリストに登録されていない場合（ステップＳ１０１）、ルータ３１は、未許可端末２２がＩＰアドレスの付与対象でないと判断して、当該未許可端末２２へのアドレス割当処理を停止する（ステップＳ１０２）。これにより、アドレス提案応答メッセージが返送されず、未許可端末２２のＩＰアドレスは確定せず、通信網ＮＷに対してアクセス不可のままとなる。この際、未許可端末２２には、ダミーのアドレス提案応答メッセージを送信してもよい。
一方、ネットワーク制御装置１０の制御部１４は、端末復旧部１４Ｂにより、受信したアドレス割当探索メッセージから、送信元である未許可端末２２のＭＡＣアドレスを取得して、記憶部１３の許可対象リスト１３Ａで照会する。
ここで、未許可端末２２のＭＡＣアドレスが許可対象リスト１３Ａに登録されていない場合（ステップＳ１０３）、制御部１４は、端末復旧部１４Ｂにより、未許可端末２２がＩＰアドレスの付与対象でないと判断し、ＨＵＢ３０に対して当該未許可端末２２との通信切断を指示する（ステップＳ１０４）。
ここで、未許可端末２２のＭＡＣアドレスが許可対象リスト１３Ａに登録されていない場合（ステップＳ１０３）、制御部１４は、端末復旧部１４Ｂにより、未許可端末２２がＩＰアドレスの付与対象でないと判断し、ＨＵＢ３０に対して当該未許可端末２２との通信切断を指示する（ステップＳ１０４）。
ＨＵＢ３０は、ネットワーク制御装置１０から通信切断が指示された場合、指定されたＭＡＣアドレスに基づいて、未許可端末２２のポートをリンクダウンして、未許可端末２２との通信を切断する（ステップＳ１０５）。これにより、未許可端末２２は、ＬＡＮケーブルが外された状態と同様となる（ステップＳ１０６）。
［端末復旧動作］
次に、未許可端末２２に対する端末復旧動作について説明する。
未許可端末２２の利用者からの依頼に応じて、未許可端末２２を許可端末２１へ復旧させる場合、作業者は、未許可端末２２のＭＡＣアドレスを調べ、保守端末２３を操作して、未許可端末２２のＭＡＣアドレスを復旧対象としてネットワーク制御装置１０へ通知する。
次に、未許可端末２２に対する端末復旧動作について説明する。
未許可端末２２の利用者からの依頼に応じて、未許可端末２２を許可端末２１へ復旧させる場合、作業者は、未許可端末２２のＭＡＣアドレスを調べ、保守端末２３を操作して、未許可端末２２のＭＡＣアドレスを復旧対象としてネットワーク制御装置１０へ通知する。
ネットワーク制御装置１０の制御部１４は、ＬＡＮ側Ｉ／Ｆ１２を介して保守端末２３から未許可端末２２のＭＡＣアドレスが通知された場合（ステップＳ１１０）、端末登録部１４Ａにより、当該ＭＡＣアドレスを取得して記憶部１３の許可対象リスト１３Ａへ追加登録する（ステップＳ１１１）。
続いて、制御部１４は、端末復旧部１４Ｂにより、端末登録部１４Ａが新たに登録した許可対象リスト１３Ａを、網側Ｉ／Ｆ１１を介してルータ３１に通知することにより、ルータ３１のホワイトリストとして設定する（ステップＳ１１２）。
続いて、制御部１４は、端末復旧部１４Ｂにより、端末登録部１４Ａが新たに登録した許可対象リスト１３Ａを、網側Ｉ／Ｆ１１を介してルータ３１に通知することにより、ルータ３１のホワイトリストとして設定する（ステップＳ１１２）。
ルータ３１は、ネットワーク制御装置１０から通知された許可対象リスト１３Ａを、ＩＰアドレスの付与対象とする通信端末２０を示すホワイトリストとして設定する（ステップＳ１１３）。これにより、ルータ３１から未許可端末２２に対するアドレス付与の準備が整うことになる。
この後、制御部１４は、端末復旧部１４Ｂにより、記憶部１３の許可対象リスト１３Ａに追加登録された未許可端末２２のＭＡＣアドレスに基づいて、ＨＵＢ３０に対して当該未許可端末２２との通信接続（リンクアップ）を指示する（ステップＳ１２０）。
ＨＵＢ３０は、ネットワーク制御装置１０からの通信接続の指示に応じて、指定されたＭＡＣアドレスを持つ未許可端末２２が接続されているポートをリンクアップ（有効化）して、当該未許可端末２２との通信を接続する（ステップＳ１２１）。これにより、未許可端末２２は、ＬＡＮケーブルが再接続された状態と同様となる（ステップＳ１２２）。
ＨＵＢ３０は、ネットワーク制御装置１０からの通信接続の指示に応じて、指定されたＭＡＣアドレスを持つ未許可端末２２が接続されているポートをリンクアップ（有効化）して、当該未許可端末２２との通信を接続する（ステップＳ１２１）。これにより、未許可端末２２は、ＬＡＮケーブルが再接続された状態と同様となる（ステップＳ１２２）。
未許可端末２２は、ＨＵＢ３０によりＬＡＮに再接続された場合、ＤＨＣＰのアドレス割当手順に基づいて、まず、アドレス割当探索（ＤＨＣＰ Ｄｉｓｃｏｖｅｒ）メッセージを、ブロードキャストで送信する（ステップＳ１２３）。
ルータ３１は、未許可端末２２からのアドレス割当探索メッセージを、ＨＵＢ３０およびネットワーク制御装置１０を介して受信した場合、アドレス割当探索メッセージから未許可端末２２のＭＡＣアドレスを取得してホワイトリストで照会する。
ルータ３１は、未許可端末２２からのアドレス割当探索メッセージを、ＨＵＢ３０およびネットワーク制御装置１０を介して受信した場合、アドレス割当探索メッセージから未許可端末２２のＭＡＣアドレスを取得してホワイトリストで照会する。
ここで、未許可端末２２のＭＡＣアドレスがホワイトリストに登録されている場合（ステップＳ１２４）、ルータ３１は、未許可端末２２がＩＰアドレスの付与対象であると判断して、アドレス割当申請メッセージに対するアドレス提案応答（ＤＨＣＰ Ｏｆｆｅｒ）メッセージを返送する（ステップＳ１２５）。
未許可端末２２は、ルータ３１からのアドレス提案応答メッセージの返送に応じて、アドレス割当申請（ＤＨＣＰ Ｒｅｑｕｅｓｔ）メッセージをルータ３１へ送信する（ステップＳ１２６）。
ルータ３１は、未許可端末２２からのアドレス割当申請メッセージを受信した場合、新たに発行したＩＰアドレスを含むアドレス割当応答（ＤＨＣＰ Ａｃｋ）を未許可端末２２へ返送する（ステップＳ１２７）。
ルータ３１は、未許可端末２２からのアドレス割当申請メッセージを受信した場合、新たに発行したＩＰアドレスを含むアドレス割当応答（ＤＨＣＰ Ａｃｋ）を未許可端末２２へ返送する（ステップＳ１２７）。
未許可端末２２は、ルータ３１からのアドレス割当応答メッセージの返送に応じて、当該アドレス割当応答メッセージに含まれる新たなＩＰアドレスを自己アドレスとして設定する（ステップＳ１２８）。これにより、未許可端末２２のＩＰアドレスが確定し、未許可端末２２は新たな許可端末２１として復旧したことになる。この後、未許可端末２２（新たな許可端末２１）は、ネットワーク制御装置１０およびルータ３１を介して通信網ＮＷへアクセスすることが可能となる。
［本実施の形態の効果］
このように、本実施の形態は、制御部１４が、ＨＵＢ３０を介して受信したＤＨＣＰ Ｄｉｓｃｏｖｅｒメッセージの送信元通信端末が、許可対象リスト１３ＡにＭＡＣアドレスが登録されていない未許可端末２２であった場合、ＨＵＢ３０に対して当該送信元通信端末との通信切断を指示し、ＬＡＮに接続された保守端末２３から復旧対象である未許可端末２２のＭＡＣアドレスが通知された場合、当該ＭＡＣアドレスを許可対象リスト１３Ａへ追加登録するとともに、ＨＵＢ３０に対して当該未許可端末２２との通信接続を指示するように構成したものである。
このように、本実施の形態は、制御部１４が、ＨＵＢ３０を介して受信したＤＨＣＰ Ｄｉｓｃｏｖｅｒメッセージの送信元通信端末が、許可対象リスト１３ＡにＭＡＣアドレスが登録されていない未許可端末２２であった場合、ＨＵＢ３０に対して当該送信元通信端末との通信切断を指示し、ＬＡＮに接続された保守端末２３から復旧対象である未許可端末２２のＭＡＣアドレスが通知された場合、当該ＭＡＣアドレスを許可対象リスト１３Ａへ追加登録するとともに、ＨＵＢ３０に対して当該未許可端末２２との通信接続を指示するように構成したものである。
これにより、許可対象リスト１３Ａに登録されていない通信端末２０でアドレス割当を要求する動作が開始された場合、その通信端末２０が自動的に通信切断され、許可対象リスト１３Ａに新たな通信端末２０が登録された場合、その新たな通信端末２０が自動的に通信接続される。したがって、作業者がＬＡＮケーブルを一旦外して繋ぎ直す作業を必要とすることなく、通信網ＮＷに対してアクセス不可となった未許可端末２２を、アクセス可能な許可端末２１として容易に復旧させることが可能となる。
また、本実施の形態において、制御部１４が、未許可端末２２のＭＡＣアドレスを追加登録した後の許可対象リスト１３Ａを、ルータ３１においてＩＰアドレスの付与対象とする通信端末２０を示すホワイトリストとしてルータ３１に設定するようにしてもよい。
これにより、ルータ３１でホワイトリストを用いた接続制限を行っている場合には、未許可端末２２の追加登録に応じてホワイトリストが自動的に更新されるため、追加された新たな許可端末２１に対して、ルータ３１からスムーズにアドレスが割り当てられることになる。
これにより、ルータ３１でホワイトリストを用いた接続制限を行っている場合には、未許可端末２２の追加登録に応じてホワイトリストが自動的に更新されるため、追加された新たな許可端末２１に対して、ルータ３１からスムーズにアドレスが割り当てられることになる。
［実施の形態の拡張］
以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解しうる様々な変更をすることができる。
以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解しうる様々な変更をすることができる。
１…ネットワークシステム、１０…ネットワーク制御装置、１１…網側Ｉ／Ｆ、１２…ＬＡＮ側Ｉ／Ｆ、１３…記憶部、１３Ａ…許可対象リスト、１３Ｐ…プログラム、１４…制御部、１４Ａ…端末登録部、１４Ｂ…端末復旧部、２０…通信端末、２１…許可端末、２２…未許可端末、２３…保守端末、３０…ＨＵＢ、３１…ルータ、Ｌ…通信回線、ＮＷ…通信網。
Claims (3)
- ＨＵＢを介してＬＡＮに接続された複数の通信端末を、ルータを介して通信網に中継接続するように構成された制御部と、
前記複数の通信端末のうち、前記通信網へのアクセスが許可されている許可端末のＭＡＣアドレスを登録した許可対象リストを記憶するように構成された記憶部とを備え、
前記制御部は、
前記ＨＵＢを介して受信したＤＨＣＰ Ｄｉｓｃｏｖｅｒメッセージの送信元通信端末が、前記許可対象リストにＭＡＣアドレスが登録されていない未許可端末であった場合、前記ＨＵＢに対して当該送信元通信端末との通信切断を指示し、前記ＬＡＮに接続された保守端末から復旧対象である未許可端末のＭＡＣアドレスが通知された場合、当該ＭＡＣアドレスを前記許可対象リストへ追加登録するとともに、前記ＨＵＢに対して前記未許可端末との通信接続を指示する
ことを特徴とするネットワーク制御装置。 - 請求項１に記載のネットワーク制御装置において、
前記制御部は、前記追加登録を行った後の前記許可対象リストを、前記ルータにおいてＩＰアドレスの付与対象とする通信端末を示すホワイトリストとして前記ルータに設定することを特徴とするネットワーク制御装置。 - コンピュータを、請求項１または請求項２に記載のネットワーク制御装置を構成する各部として機能させるためのプログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2020161783A JP7439714B2 (ja) | 2020-09-28 | 2020-09-28 | ネットワーク制御装置およびプログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2020161783A JP7439714B2 (ja) | 2020-09-28 | 2020-09-28 | ネットワーク制御装置およびプログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2022054641A JP2022054641A (ja) | 2022-04-07 |
| JP7439714B2 true JP7439714B2 (ja) | 2024-02-28 |
Family
ID=80997994
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2020161783A Active JP7439714B2 (ja) | 2020-09-28 | 2020-09-28 | ネットワーク制御装置およびプログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP7439714B2 (ja) |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004241830A (ja) | 2003-02-03 | 2004-08-26 | Rbec Corp | ネットワーク管理システム、及び、登録装置 |
| JP2006191415A (ja) | 2005-01-07 | 2006-07-20 | Sony Corp | ネットワーク機器およびその制御方法、並びにプログラム |
-
2020
- 2020-09-28 JP JP2020161783A patent/JP7439714B2/ja active Active
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004241830A (ja) | 2003-02-03 | 2004-08-26 | Rbec Corp | ネットワーク管理システム、及び、登録装置 |
| JP2006191415A (ja) | 2005-01-07 | 2006-07-20 | Sony Corp | ネットワーク機器およびその制御方法、並びにプログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2022054641A (ja) | 2022-04-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8429304B2 (en) | Information processing apparatus and communication control method | |
| JP2016213836A (ja) | ネットワークのクライアントにＩｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌアドレスを割り当てるための方法および対応する機器 | |
| JP5962676B2 (ja) | 情報処理装置、情報処理方法及びプログラム | |
| JP2008158903A (ja) | 認証システム、および主端末 | |
| JP6445408B2 (ja) | 通信システムおよび設定方法 | |
| JP2011129968A (ja) | 通信端末装置 | |
| JP2010239591A (ja) | ネットワークシステム、中継装置、およびネットワーク制御方法 | |
| JP7439714B2 (ja) | ネットワーク制御装置およびプログラム | |
| CN107040507B (zh) | 网络封锁方法及设备 | |
| CN111010425A (zh) | 一种服务器连接方法、负载均衡设备及电子设备 | |
| JP2007124258A (ja) | ネットワーク中継プログラム、ネットワーク中継方法、ネットワーク中継装置および通信制御プログラム | |
| JP2010187314A (ja) | 認証機能付きネットワーク中継機器及びそれを用いた端末の認証方法 | |
| JP7484624B2 (ja) | ネットワーク制御装置およびプログラム | |
| CN107172229B (zh) | 路由器的配置方法及装置 | |
| CN106059929A (zh) | 一种报文应答方法及装置 | |
| JP2022054642A (ja) | ネットワーク制御装置およびプログラム | |
| JP2022054640A (ja) | ネットワーク制御装置およびプログラム | |
| JP6360012B2 (ja) | ネットワーク統合システムおよびネットワーク統合方法 | |
| JP6579608B2 (ja) | アドレス変換システム、アドレス変換の二重化方法及びプログラム | |
| US11729140B2 (en) | Method and system for managing DHCP servers | |
| JP2003018184A (ja) | 通信制御システムおよび通信制御方法 | |
| US11552928B2 (en) | Remote controller source address verification and retention for access devices | |
| JP2019009637A (ja) | ネットワーク監視装置 | |
| KR101393017B1 (ko) | Nat 환경의 대량 단말 제어를 위한 홀 펀칭 분산 처리 시스템 및 그 시스템의 제어 방법 | |
| WO2022254517A1 (ja) | 通信システム及び通信制御方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20230522 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20240116 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20240129 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 7439714 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |