JPH10301901A - サーバ設定情報生成プログラムを格納した記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】 本発明は、サーバ設定情報生成プログラムを
格納した記憶媒体に関し、複数の計算機の関連性を自動
的に判断し、複数の計算機の設定を任意の計算機上で設
定し、設定段階のミスの低減や高度なソリューションや
ノウハウを持たない設計者でも、簡単にネットワークシ
ステムの設計を可能にすることを目的とする。 【解決手段】 第１のネットワーク上の１つまたは複数
のサーバ及び第２のネットワーク上の１つまたは複数の
サーバの各々で提供されるサービスを対話的に選択する
サービス選択機能と、サービス選択機能により選択され
たサーバ毎の機能に基づいて、各サーバ毎の設定情報を
生成する設定情報生成機能とを有するサーバ設定情報生
成プログラムを格納したコンピュータ読み取り可能な記
憶媒体である。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、サーバ設定情報生
成プログラムを格納した記憶媒体に関するものである。

【０００２】複数の計算機を組み合わせたネットワーク
システムを作成することが主流となっている。この場
合、ネットワークシステムは相互に関連性を持つが、設
定を行うシステム管理者が関連性を意識して、個々の計
算機上で独立して設定するためには、ネットワークシス
テム全体に対する技術的なノウハウや専門的な知識が必
要であり、設定作業には間違いや確認するためのテスト
など多大な作業時間が必要であった。これを計算機上で
サーバ設定情報を簡易に設定することが望まれている。

【０００３】

【従来の技術】計算機ネットワークは、近年のインター
ネットの普及により、ネットワークの形態も複雑化の一
途をたどっている。インターネットとの接続を行う場
合、複数の計算機を組み合わせてネットワークを作成す
ることが主流となっている。この場合、ネットワークシ
ステムは相互に関連性をもつが、これまでは、設定を行
うシステム管理者が関連性を意識して、個々の計算機
（サーバ）上で独立して設定しており、高度なソリュー
ションやノウハウが要求されていた。

【０００４】

【発明が解決しようとする課題】上述したように従来、
複数の計算機システムに対して、ネットワークシステム
を作成する場合、システム管理者が計算機システムの関
連についての分析や整理を行い、個々の計算機（サーバ
など）に設定を別々に行っていたため、設定作業時に相
互の関連性のチェックを行う必要があり、設定ミスなど
が発生し、設定作業や動作確認作業に多大の作業時間が
必要となってしまう問題があった。

【０００５】本発明は、これらの問題を解決するため、
複数の計算機の関連性を自動的に判断し、複数の計算機
の設定を任意の計算機上で設定し、設定段階のミスの低
減や高度なソリューションやノウハウを持たない設計者
でも、簡単にネットワークシステムの設計を可能にする
ことを目的としている。

【０００６】

【課題を解決するための手段】図１を参照して課題を解
決するための手段を説明する。図１において、計算機１
は、図示外の主記憶に記憶媒体から各種機能（サービス
選択機能、設定情報生成機能、サービス選択手段、設定
情報生成手段など）を実行するプログラム（サーバ設定
情報生成プログラムなど）をローディンして各種処理を
行うものであって、設定手段２、相互関係チェック手段
３、計算機設定情報出力手段４、印刷・文書化手段５な
どから構成されるものである。

【０００７】設定手段２は、各種設定を行うものであっ
て、表示装置１０に表示した画面上で入力装置１１を用
いて選択したり入力したりして各種設定を行うものであ
る。相互関係チェック手段３は、設定手段２によって設
定された情報をもとに、ネットワークに接続されたサー
バの設定情報の相互関係をチェックするものである。

【０００８】計算機設定情報出力手段４は、設定手段２
により設定され、相互関係チェック手段３によって相互
関係をチェックされた後の各計算機（サーバ）のネット
ワークに関する設定情報を出力するものである。

【０００９】印刷・文書化手段５は、設定手段２により
設定され、相互関係チェック手段３によって相互関係を
チェックされた後の各計算機（サーバ）のネットワーク
に関する設定情報を印刷したり、文書化したりなどする
ものである。

【００１０】記憶媒体６は、計算機設定情報出力手段４
によって出力された各サーバ毎のネットワークに関する
設定情報を格納する媒体であって、フロッピィディスク
などの記憶媒体である。

【００１１】通信媒体７は、ネットワークなどのデータ
を相互に通信するものである。被設定計算機８は、記憶
媒体６あるいは通信媒体７によって計算機設定情報出力
手段４によって出力された設定情報（各サーバ毎のネッ
トワークに関する設定情報）を設定する対象の計算機
（サーバ）である。

【００１２】印刷物または文書９は、印刷・文書手段５
によって印刷された各計算機毎のネットワークに関する
設定情報の印刷物または文書である。表示装置１０は、
計算機毎にネットワークに関するサーバの設定情報を画
面に表示するものである。

【００１３】入力装置１１は、表示装置１０上に表示さ
れた選択画面上から選択したり、入力したりするもので
ある。次に、図１の構成を用いて、例えば図４の画面上
に示すように、第１のネットワークに１または複数のサ
ーバ（計算機）を接続し、第２のネットワークに１また
は複数のサーバを接続し、第１と第２のネットワーク間
にセキュリティサーバを接続する場合のネットワークに
関する各サーバの設定情報の設定およびシュミレーショ
ンするときにプログラムが実行する手順および機能を説
明する。

【００１４】第１のネットワーク上の１つまたは複数の
サーバ及び第２のネットワーク上の１つまたは複数のサ
ーバの各々で提供されるサービスを対話的に選択するサ
ービス選択機能と、サービス選択機能により選択された
サーバ毎の機能に基づいて、各サーバ毎の設定情報を生
成する設定情報生成機能とを有するサーバ設定情報生成
プログラムをコンピュータ読み取り可能な記憶媒体に格
納するようにしている。

【００１５】この際、サービス選択機能は、各サーバで
選択可能なサービスを各サーバ毎に表示する表示機能を
有するようにしている。また、サービス選択機能は、更
に、あるサーバでサービスが選択されたことを契機に、
他のサーバで該選択されたサービスを選択不可能にする
選択制限機能を有するようにしている。

【００１６】また、サービス選択機能は、更に、あるサ
ーバでサービスが選択されたことを契機に、他のサーバ
で該選択されたサービスに関連するサービスを、それ以
外のサービスと区別可能な形態で表示する選択誘導機能
を有するようにしている。

【００１７】また、設定情報生成機能は、サービスを提
供するサーバのアドレス、サービスに対して付与された
アドレスとを対応づけて管理するＤＮＳに関するサービ
スを提供するよう選択されたサーバの設定情報として、
各サービス毎のサービスを提供するサーバのアドレスと
サービスに付与されたアドレスとを対応づけて生成す
る、ＤＮＳ情報設定機能を有するようにしている。

【００１８】また、設定情報生成機能は、関連するサー
ビスが選択された第１のネットワーク上のサーバと第２
のネットワーク上のサーバとの間の選択されたサービス
に関するデータ転送を許可し、転送するようにセキュリ
ティサーバが動作するような制御情報を生成するセキュ
リティサーバ用設定情報生成機能を有するようにしてい
る。

【００１９】また、第１のネットワーク上の１つまたは
複数のサーバ及び第２のネットワーク上の１つまたは複
数のサーバの各々で提供されるサービスを対話的に選択
するサービス選択手段と、サービス選択手段により選択
されたサーバ毎の機能に基づいて、各サーバ毎の設定情
報を生成する設定情報生成手段とを有するようにしてい
る。

【００２０】従って、複数のサーバの関連性を自動的に
判断し、複数のサーバの設定を任意のサーバ上で設定
し、設定段階のミスの低減や高度な専門的知識やノウハ
ウを持たない設計者でも、簡単にネットワークシステム
の設計を実行することが可能となる。

【００２１】

【発明の実施の形態】次に、図２から図１２を用いて本
発明の実施の形態および動作を順次詳細に説明する。

【００２２】図２に示す手順に従い、図１の構成を用い
て、図４の画面上に示す第１のネットワークに１または
複数のサーバを接続し、第２のネットワークに１または
複数のサーバを接続し、第１と第２のネットワーク間に
セキュリティサーバを接続する場合のネットワークに関
する各サーバの設定情報を設定およびシュミレーション
するときにプログラムが実行する手順および機能を以下
詳細に説明する。

【００２３】ここで、セキュリティサーバについて説明
する。セキュリティサーバは、ＴＣＰ／ＩＰプロトコル
のデータパケットを通過させるか否かを判定し、判定結
果に基づいてデータパケットを転送する機能を有する。
どのデータパケットを通過させてどのデータパケットが
通過させないかをフィルタリングルールと呼ぶ。

【００２４】ＴＣＰ／ＩＰプロトコルでは、各データパ
ケットに、データを発信した装置のアドレス（ＩＰアド
レス）と、データを受信する装置のＩＰアドレスと、ど
のようなサービス（機能）のためのデータであるかを示
すポート番号等のデータが本来のデータ転送の対象のデ
ータに付加され、転送される。

【００２５】セキュリティサーバにおけるフィルタリン
グルールは、これら３つの情報を用いて定義される。例
えば、データ転送元のＩＰアドレスがＸ、データ受信先
のＩＰアドレスがＹ、ポート番号がＺであるデータのみ
を通過させるようなフィルタリングルールが定義されて
いた場合は、この条件を満足しないデータパケットは通
過することができない。通常はこれらの条件を複数定義
し、いずれかの条件を満足するデータパケットを通過す
るように設定する。

【００２６】図２は、本発明の動作説明フローチャート
を示す。図２において、Ｓ１は、ネットワーク構成の定
義を行う。これは、図４の画面の場合には ・サーバ数：３（公開）、３（内部）、１（セキュリテ
ィ） の定義を入力する。

【００２７】Ｓ２は、ネットワークアドレス情報を入力
する。これは、図４の画面の場合には、 ・ネットワークアドレス（公開）：192.123.123.192 ・ネットワークアドレス（内部）： 10. 1. 0. 0 ・ドメイン名 ：foo.co.jp の定義を入力する。

【００２８】Ｓ３は、自動割付け処理を行う。これは、
図４の画面の場合には、 ・ＩＰアドレスの自動採番 ・サーバ名の自動割付け を行う。

【００２９】Ｓ４は、サーバ上の機能の選択を行う。こ
れは、Ｓ１ないしＳ３によって、図４の画面を表示さ
せ、各サーバ上の機能（サービス）（ＷＷＷ、ＤＮＳ、
ＭＡＩＬ、ＳＯＣＫＳ、ＰＲＯＸＹ、ＮＥＷＳ、Ａ−Ｆ
ＴＰ、ＴＣＰ−Ｗ、ＤＨＣＰなどの機能）をボタンとし
て表示し、サービスを提供するサーバをオペレータに選
択させる。

【００３０】Ｓ５は、シミュレーションを実行する。こ
れは、Ｓ１ないしＳ３で設定された情報をもとに、Ｓ４
で選択された機能について後述する図５のシミュレーシ
ョンを実行し、ネットワークに接続する各サーバに設定
する設定情報（サーバ名とＩＰアドレスの対応づけなど
の情報）を生成する。

【００３１】Ｓ６は、設定情報の印刷の指示がありか判
別する。ＹＥＳの場合には、後述する図８の印刷処理で
サーバ毎の設定情報を印刷する。ＮＯの場合には、Ｓ７
に進む。

【００３２】Ｓ７は、設定情報の媒体への出力の指示あ
りか判別する。ＹＥＳの場合には、媒体への出力処理で
サーバ毎の設定情報をＦＤ（フロッピィディスク）に格
納したり、ネットワークを介してサーバに出力（送信）
したりする。ＮＯの場合には、Ｓ８に進む。

【００３３】Ｓ８は、設定情報の保存処理を行う。以上
のように、Ｓ１でネットワーク構成を定義し、Ｓ２でネ
ットワークアドレス情報を入力したことに対応して、Ｓ
３でＩＰアドレスとサーバ毎の自動割付けを行い、Ｓ４
で後述する図４の画面を表示しこの画面上で各サーバの
機能を選択すると、Ｓ５のシミュレーションによって各
サーバのサーバ名とＩＰアドレスに対応付けや他のサー
バから必要な情報を収集などしてサーバ毎の設定情報を
自動生成してチェックし、Ｓ６で印刷指示に対応して、
サーバ毎の設定情報を印刷したり、Ｓ７で媒体出力指示
に対応して、サーバ毎に媒体に設定情報を格納したり、
ネットワーク経由でサーバに送信したりし、Ｓ８でサー
バ毎に設定情報を保存する。これらより、設計者が単に
画面上でネットワーク構成の定義、ネットワークアドレ
スの入力して図４の画面を表示させ、この画面上でサー
バ毎に機能を選択してシュミレーションによって自動的
に設定情報を生成および収集し、印刷したり記憶媒体に
格納したりでき、極めて簡単な操作によってネットワー
クに接続するサーバの設定情報を自動生成することが可
能となった。以下順次詳細に説明する。

【００３４】図３は、本発明の詳細動作説明フローチャ
ートを示す。これは、図３の（ａ）で図４の画面上の各
サーバ上に表示された機能のうちから、当該サーバに持
たせる機能（サービス）をボタンを押下することで入力
（選択）し、図３の（ｂ）のフローチャートに従いサー
バの設定情報を自動生成するときの手順を示したもので
ある。

【００３５】図３の（ａ）は、サーバ上の機能選択フロ
ーチャートを示す。図３の（ａ）において、Ｓ１１は、
入力待ちする。Ｓ１２は、入力終了か判別する。ＹＥＳ
の場合には、一連の設定を終了する。ＮＯの場合には、
Ｓ１３で設定処理（図３の（ｂ）の設定処理）を実行す
る。そして、Ｓ１１に戻り繰り返す。

【００３６】図３の（ｂ）は、図３の（ａ）の設定処理
のフローチャートを示す。図３の（ｂ）において、Ｓ２
０は、機能は何が選択されたか判別する。これは、後述
する図４のシステム定義画面上のサーバの何れの機能
（サービス）（ＷＷＷ、ＤＮＳ、ＭＡＩＬ、ＳＯＣＫ
Ｓ、ＰＲＯＸＹ、ＮＥＷＳ、Ａ−ＦＴＰ、ＴＣＰ−Ｗ、
ＤＨＣＰなどの機能）が選択されたかを判別する。ＷＷ
Ｗが選択されたときはＳ２１ないしＳ２３の処理を行
い、ＤＮＳが選択されたときはＳ３１ないしＳ３７の処
理を行い、ＭＡＩＬが選択されたときはＳ４１ないしＳ
４８の処理を行い、ＰＲＯＸＹが選択されたときはＳ５
１ないしＳ５７の処理を行い、ＮＥＷＳが選択されたと
きはＳ６１ないしＳ７０の処理を行う。以下個別に説明
する。

【００３７】Ｓ２１は、Ｓ２０でＷＷＷが選択されたと
判明したので、ＷＷＷの機能をＯＮに設定（記憶）す
る。Ｓ２２およびＳ２３で他のサーバでＷＷＷボタンを
押せないように無効化を行う。これは、図４の場合に
は、第１のネットワーク（公開）に接続されるサーバＷ
ＷＷは２台、第２のネットワーク（内部）に接続される
サーバＷＷＷは１台と予め決めているので、これを越え
るＷＷＷの選択を出来ないようにする。そして、Ｓ２２
に戻り繰り返す。

【００３８】以上のＳ２１ないしＳ２３によって、図４
の画面上で公開のサーバＷＷＷが例えば２台まで、内部
のサーバＷＷＷが例えば１台まで選択でき、それ以上は
選択できないように制限することが可能となる。

【００３９】Ｓ３１は、Ｓ２０でＤＮＳが選択されたと
判明したので、ＤＮＳ設定情報ダイアログを表示する。
Ｓ３２は、入力待ちする。

【００４０】Ｓ３３は、ＤＮＳ情報を設定する。これ
は、Ｓ３１で表示したＤＮＳ設定情報ダイアログ上でＤ
ＮＳ情報の設定を行う。Ｓ３４は、ＤＮＳの機能をＯＮ
に設定（記憶）する。

【００４１】Ｓ３５は、ネットワーク内にＤＮＳ２台あ
りか判別する。ＹＥＳの場合には、Ｓ３６に進む。ＮＯ
の場合には、終了する。Ｓ３６およびＳ３７で他のサー
バのＤＮＳボタンの無効化を行う。これは、図４の場合
には、第１のネットワーク（公開）に接続されるサーバ
ＤＮＳは２台、第２のネットワーク（内部）に接続され
るサーバＷＷＷは１台と予め決めているので、これを越
えるＤＮＳの選択を出来ないように図４のボタンが押せ
ないように無効化する。そして、Ｓ３６に戻り繰り返
す。

【００４２】以上のＳ３１ないしＳ３７によって、図４
の画面上で公開のサーバＤＮＳが例えば２台まで、内部
のサーバＤＮＳが例えば１台まで選択でき、それ以上は
選択できないように制限することが可能となる。

【００４３】Ｓ４１は、Ｓ２０でＭＡＩＬが選択された
と判明したので、ＭＡＩＬの機能をＯＮに設定（記憶）
する。Ｓ４２は、内部サーバか判別する。ＹＥＳの場合
には、Ｓ４６に進む。ＮＯの場合（公開の場合）には、
Ｓ４３に進む。

【００４４】Ｓ４３は、内部ＭＡＩＬサーバありか判別
する。ＹＥＳの場合には、Ｓ４６に進む。ＮＯの場合に
は、Ｓ４４に進む。Ｓ４４およびＳ４５で全ての内部サ
ーバのＭＡＩＬボタンを点滅し、内部サーバのいずれか
をＭＡＩＬサーバとしての選択することを促し、Ｓ４４
に戻り繰り返す。

【００４５】Ｓ４６は、ネットワーク内部のＭＡＩＬ２
台か判別する。ＹＥＳの場合には、Ｓ４７に進む。ＮＯ
の場合には、終了する。Ｓ４７およびＳ４８で他の内部
サーバのＭＡＩＬボタンを押せないように無効化し、Ｓ
４７に戻り繰り返す。

【００４６】以上のＳ４１ないしＳ４７によって、図４
の画面上で公開のＭＡＩＬサーバが例えば２台まで、内
部のＭＡＩＬサーバが例えば１台まで選択でき、それ以
上は選択できないように制限したり、内部あるいは外部
のＭＡＩＬサーバのいずれか一方のみが選択されたとき
に反対側のＭＡＩＬサーバの選択を促す点灯表示したり
することが可能となる。

【００４７】Ｓ５１は、Ｓ２０でＰＲＯＸＹが選択され
たと判明したので、ＰＲＯＸＹの機能をＯＮに設定（記
憶）する。Ｓ５２は、内部サーバか判別する。ＹＥＳの
場合には、Ｓ５６に進む。ＮＯの場合（公開の場合）に
は、Ｓ５３に進む。

【００４８】Ｓ５３は、内部ＰＲＯＸＹサーバありか判
別する。ＹＥＳの場合には、Ｓ５６に進む。ＮＯの場合
には、Ｓ４４に進む。Ｓ５４およびＳ５５で他のサーバ
のＰＲＯＸＹボタンの有効化を行い、Ｓ５４に戻り繰り
返す。

【００４９】Ｓ５６およびＳ５７で他のサーバのＰＲＯ
ＸＹボタンを押せないように無効化し、Ｓ５６に戻り繰
り返す。以上のＳ５１ないしＳ５６によって、図４の画
面上で公開のＰＲＯＸＹサーバが例えば１台まで、内部
のＰＲＯＸＹサーバが例えば１台まで選択でき、それ以
上は選択できないように制限することが可能となる。

【００５０】Ｓ６１は、Ｓ２０でＮＥＷＳが選択された
と判明したので、ＮＥＷＳ情報設定ダイアログを表示す
る。Ｓ６２は、入力待ちする。

【００５１】Ｓ６３は、ＮＥＷＳ情報の設定を行う。Ｓ
６４は、ＮＥＷＳの機能をＯＮに設定する。Ｓ６５は、
内部サーバか判別する。ＹＥＳの場合には、Ｓ６９に進
む。ＮＯの場合には、Ｓ６９に進む。

【００５２】Ｓ６６は、内部ＮＥＷＳサーバありか判別
する。ＹＥＳの場合には、Ｓ６９に進む。ＮＯの場合に
は、Ｓ６７に進む。Ｓ６７およびＳ６８で内部サーバの
ＮＥＷＳボタンの点滅を行い選択を促し、Ｓ６７に戻り
繰り返す。

【００５３】Ｓ６９およびＳ７０で他のサーバのＮＥＷ
Ｓボタンを押せないように無効化し、Ｓ６９に戻り繰り
返す。以上のＳ６１ないしＳ７０によって、図４の画面
上で公開のＮＥＷＳサーバが例えば１台まで、内部のＮ
ＥＷＳサーバが例えば１台まで選択でき、それ以上は選
択できないように制限することが可能となる。

【００５４】図４は、本発明のシステム定義画面例を示
す。これは、既述した図２のＳ１ないしＳ３によって画
面上に表示された、Ｓ４で機能を選択して設定するとき
の画面（システム定義画面）の例である。ここでは、公
開のサーバが３台、内部のサーバが３台、セキュリティ
サーバが１台と図２のＳ１で定義したものである。

【００５５】図４において、第１のネットワークは、イ
ンターネットなどの外部のネットワークにルータなどで
接続した公開のネットワークである。この第１のネット
ワークには、ここでは、３台のサーバを接続している。

【００５６】第２のネットワークは、第１のネットワー
クとはセキュリティサーバを介して接続した内部のネッ
トワークである。ここでは、３台のサーバを接続してい
る。また、サーバ名、ＩＰアドレスは、図示のようにそ
れぞれ自動割り当てして設定あるいは利用者による所定
の操作で修正したものを表示している。

【００５７】図５は、本発明のシュミレーション説明図
を示す。これは、既述した図２のＳ５のシュミレーショ
ンの詳細説明図である。図５において、Ｓ８１は、ＤＮ
Ｓのサーバ定義情報を収集する。ここでは、図示の下記
の情報を収集する。

【００５８】・サーバ名とＩＰアドレスの対応 ・選択された機能（サービス）（ＷＷＷ、ＭＡＩＬ、Ｐ
ＲＯＸＹ、ＮＥＷＳなど）とサーバ名との対応 以上の設定情報の収集により、後述する図６の設定情報
テーブル中のＤＮＳの欄の設定情報がサーバに収集され
たこととなる。

【００５９】Ｓ８２は、ＭＡＩＬのサーバ定義情報を収
集する。ここでは、図示の下記の情報を収集する。 ・対応サーバのＩＰアドレス 以上の設定情報の収集により、後述する図６の設定情報
テーブル中のＭＡＩＬの欄の設定情報がサーバに収集さ
れたこととなる。

【００６０】Ｓ８３は、ＰＲＯＸＹのサーバ定義情報を
収集する。ここでは、図示の下記の情報を収集する。 ・対応サーバのＩＰアドレス 以上の設定情報の収集により、後述する図６の設定情報
テーブル中のＰＲＯＸＹの欄の設定情報がサーバに収集
されたこととなる。

【００６１】図６は、本発明の設定情報テーブル例を示
す。これは、既述した図２、図３および図５の手順によ
って収集した設定情報をテーブルに設定したものであっ
て、図示のものは、図４のサーバ名“ｏｕｔ１”の設定
情報テーブル例を示し、図示の下記の設定情報である。

【００６２】・サーバ名：ｏｕｔ１ ・ＩＰアドレス：１９２．１２３．１２３．１９３ ・ＤＮＳ ・自分がＤＮＳサーバか：ＹＥＳ ・各サーバ名とＩＰアドレスの対応： ・ｏｕｔ１ ：１９２．１２３．１２３．１９３ ・ｏｕｔ２ ：１９２．１２３．１２３．１９４ ・ｉｎ１ ：１０．１．０．２ ・ｉｎ２ ：１０．１．０．３ ・各サーバと機能（サービス）の対応： ・ＷＷＷ ：ｏｕｔ１ ・ＭＡＩＬ ：ｏｕｔ２ ・ＰＲＯＸＹ：ｏｕｔ１ ・ＮＥＷＳ ：ｏｕｔ１ ・ＤＮＳ ：ｏｕｔ２ ・ＭＡＩＬ ・自分がＭＡＩＬサーバか：ＹＥＳ ・対向サーバアドレス：１０．１．０．２ ・ＰＲＯＸＹ ・自分がＰＲＯＸＹサーバか：ＹＥＳ ・対向サーバアドレス：１０．１．０．３ ・ＮＥＷＳ ・自分がＮＥＷＳサーバか：ＹＥＳ ・対向サーバアドレス：１０．１．０．４ 図７は、本発明のネットワーク構成テーブル例を示す。
これは、既述した図２のＳ１でネットワーク構成を定義
した例であって、図示の下記からなるものである ・ドメイン名：ａｂｃ．ｄｅ．ｊｐ ・公開ネットワークアドレス：１１１．２２２．３３．
４４ ・内部ネットワークアドレス： 図８は、本発明の出力例を示す。

【００６３】図８の（ａ）は、印刷処理の例を示す。こ
れは、図２のＳ６のＹＥＳの場合の印刷処理である。図
８の（ａ）において、Ｓ９１は、ネットワーク構成を出
力する。これは、既述した図７の全体のネットワーク構
成を印刷する。

【００６４】Ｓ９２は、各サーバ設定情報を出力する。
これは、既述した図６の各サーバ毎に設定情報を出力す
る。そして、既述した図２ののＳ７に進む。以上によ
って、既述した図７のネットワーク構成情報、および図
６の各サーバ毎にサーバ設定情報が印刷されることとな
る。

【００６５】図８の（ｂ）は、図８の（ａ）のＳ９２の
各サーバ設定情報の詳細出力例を示す。これは、図２の
Ｓ７のＹＥＳの場合の媒体への出力例である。図８の
（ｂ）において、Ｓ１０１は、セキュリティサバ／ルー
タか判別する。ＹＥＳの場合には、Ｓ１０２でセキュリ
ティサーバ／ルータの処理（設定情報の出力処理）を行
い、Ｓ１０３に進む。一方、Ｓ１０１のＮＯの場合に
は、Ｓ１０３に進む。

【００６６】Ｓ１０３は、全サーバ完了か判別する。Ｙ
ＥＳの場合には、図２ののＳ８に進む。ＮＯの場合に
は、Ｓ１０４に進む。Ｓ１０４は、ＷＷＷ設定情報を出
力する。

【００６７】Ｓ１０５は、ＤＮＳ設定情報を出力する。
Ｓ１０６は、ＭＡＩＬ設定情報を出力する。Ｓ１０７
は、ＰＲＯＸＹ設定情報を出力する。

【００６８】Ｓ１０８は、ＮＥＷＳ設定情報を出力す
る。そして、Ｓ１０１に戻る。以上によって、各サーバ
毎（ＷＷＷ、ＤＮＳ、ＭＡＩＬ、ＰＲＯＸＹ、ＭＥＷＸ
など毎）に図６の設定情報がそれぞれ出力（媒体に格
納、あるいはネットワークを介して該当サーバに送信）
されることとなる。

【００６９】図９は、本発明のＤＮＳ設定情報の詳細出
力例を示す。これは、既述した図８の（ｂ）のＳ１０１
のＤＮＳ設定情報の出力の詳細出力例である。図９にお
いて、Ｓ１１１は、ＮＳレコード作成処理する。

【００７０】Ｓ１１２は、Ａレコード作成処理する。Ｓ
１１３は、ＰＴＲレコード作成処理する。Ｓ１１４は、
ＭＸレコード作成処理する。

【００７１】Ｓ１１５は、ＣＮＡＭＥレコード作成処理
する。次に、Ｓ１１５のＣＮＡＭＥレコードの作成処理
を例に、図１０で詳細に説明する。

【００７２】図１０は、本発明のＣＮＡＭＥレコード作
成処理フローチャートを示す。図１０の（ａ）におい
て、Ｓ１２１は、全機能完了か判別する。ＹＥＳの場合
には、終了する（ＥＮＤ）。ＮＯの場合には、Ｓ１２２
に進む。

【００７３】Ｓ１２２は、設定情報の検索処理を行う。
これは、右側に記載したように、各サーバの設定情報テ
ーブル（既述した図６）を検索する。Ｓ１２３は、該当
機能があるか判別する。ＹＥＳの場合には、Ｓ１２４で
ＣＮＡＭＥレコードを作成し、Ｓ１２５に進む。ＮＯの
場合には、Ｓ１２５に進む。

【００７４】Ｓ１２５は、全サーバ完了か判別する。Ｙ
ＥＳの場合には、Ｓ１２１に戻り次の機能について繰り
返す。ＮＯの場合には、Ｓ１２２に戻り次のサーバにつ
いて繰り返す。

【００７５】以上によって、機能毎にサーバのＣＮＡＭ
Ｅレコードを作成することが可能となる。図１１は、本
発明のセキュリティサーバ／ルータ処理フローチャート
を示す。これは、既述した図８のＳ１０２のセキュリテ
ィサーバ／ルータ処理の詳細である。

【００７６】図１１において、Ｓ１３１は、全ポート番
号完了か判別する。ＹＥＳの場合には、終了する（ＥＮ
Ｄ）。ＮＯの場合には、次のポート番号についてＳ１３
２以降を繰り返す。

【００７７】Ｓ１３２は、全サーバ完了か判別する。Ｙ
ＥＳの場合には、Ｓ１３４に進む。ＮＯの場合には、Ｓ
１３３でポートに関連する機能（サービス）の設定情報
を検索する。これは、既述した図６の該当サーバの設定
情報について、ポートに関連する機能の設定情報がある
か検索する。そして、Ｓ１３２に戻り繰り返す。

【００７８】Ｓ１３４は、該当サーバ間の関連付けを行
う。Ｓ１３５は、フィルタリング条件の設定を行う。以
上によって、セキュリティサーバに例えば後述する図１
２のセキュリティテーブルの情報が設定され、機能毎に
該当する公開のサーバと内部のサーバからのデータでな
いと、セキュリティサーバが公開ネットワークと内部ネ
ットワークとの間のデータの授受をブロックして転送で
きないようにし、セキュリティを確保する。

【００７９】図１２は、本発明のセキュリティテーブル
例を示す。ここでは、図示の下記のようにセキュリティ
テーブルに設定する。 機能 公開 内部 ＭＡＩＬ ｏｕｔ１のアドレス ｉｎ１のアドレス ＰＲＯＸＹ ｏｕｔ２のアドレス ｉｎ２のアドレス ＮＥＷＳ ｏｕｔ１のアドレス ｉｎ２のアドレス 以上のようにセキュリティサーバが持つセキュリティテ
ーブルに設定することにより、機能（サービス）毎に公
開ネットワーク側の該当するサーバと、内部ネットワー
ク側の該当するサーバとの間でしかデータの送受信がで
きないように図４のセキュリティサーバが働くこととな
る。

【００８０】

【発明の効果】以上説明したように、本発明によれば、
複数のサーバの関連性を自動的に判断し、複数のサーバ
の設定を任意のサーバ上で設定し、設定段階のミスの低
減や高度な専門的知識やノウハウを持たない設計者で
も、簡単にネットワークシステムを設計することができ
る。これらにより、 （１） ネットワークシステムを構成する複数のサーバ
の機能（サービス）の設定情報の生成を、１台のサーバ
上で一括して行うことが可能となる。

【００８１】（２） このため、ネットワークシステム
全体の構成や、個々のサーバの機能の関連性を統合して
行うことができ、実際に各サーバでネットワーク情報の
設定を行う前に、各サーバ間の相互関係をチェックする
ことができ、ネットワークシステムの設定にかかる時間
の短縮と設定の間違いを軽減可能となる。

【００８２】（３） ネットワークに接続する複数のサ
ーバについて設定したサーバ毎の設定情報を記録媒体あ
るいはネットワークを介して各サーバに設定し、実際の
設定作業にかかる時間を短縮することが可能となる。

【００８３】（４） ネットワークに接続する複数のサ
ーバについてサーバ上でシュミレーションを行い、各サ
ーバの設定情報の印刷を一括してでき、文書化作業の軽
減やミスの軽減、作業時間の短縮が可能となる。

【図面の簡単な説明】

【図１】本発明の説明図である。

【図２】本発明の動作説明フローチャートである。

【図３】本発明の詳細動作説明フローチャートである。

【図４】本発明のシステム定義画面例である。

【図５】本発明のシミュレーション説明図である。

【図６】本発明の設定情報テーブル例である。

【図７】本発明のネットワーク構成テーブル例である。

【図８】本発明の出力例である。

【図９】本発明のＤＮＳ設定情報の詳細出力例である。

【図１０】本発明のＣＮＡＭＥレコード作成処理フロー
チャートである。

【図１１】本発明のセキュリティサーバ／ルータ処理フ
ローチャートである。

【図１２】本発明のセキュリティテーブル例である。

【符号の説明】

１：計算機（サーバ） ２：設定手段 ３：相互関係チェック手段 ４：計算機設定情報出力手段 ５：印刷・文書化手段 ６：記憶媒体 ７：通信媒体 ８：被設定計算機（サーバ） ９：印刷物または文書 １０：表示装置 １１：入力装置

Claims (7)

【特許請求の範囲】
1. 【請求項１】第１のネットワークと第２のネットワーク
   のデータ転送の可否を判断した上でデータを転送するセ
   キュリティサーバと、前記第１のネットワーク上の１つ
   または複数のサーバと、前記第２のネットワーク上の１
   つまたは複数のサーバとのそれぞれのサーバの設定情報
   を生成するサーバ設定情報生成プログラムを格納したコ
   ンピュータ読み取り可能な記憶媒体であって、 前記第１のネットワーク上の１つまたは複数のサーバ及
   び前記第２のネットワーク上の１つまたは複数のサーバ
   の各々で提供されるサービスを対話的に選択するサービ
   ス選択機能と、 前記サービス選択機能により選択されたサーバ毎の機能
   に基づいて、各サーバ毎の設定情報を生成する設定情報
   生成機能とを有するサーバ設定情報生成プログラムを格
   納したコンピュータ読み取り可能な記憶媒体。
2. 【請求項２】前記サービス選択機能は、各サーバで選択
   可能なサービスを各サーバ毎に表示する表示機能を有す
   ることを特徴とする、請求項１記載のサーバ設定情報生
   成プログラムを格納したコンピュータ読み取り可能な記
   憶媒体。
3. 【請求項３】前記サービス選択機能は、更に、あるサー
   バでサービスが選択されたことを契機に、他のサーバで
   該選択されたサービスを選択不可能にする選択制限機能
   を有する、請求項２記載のサーバ設定情報生成プログラ
   ムを格納したコンピュータ読み取り可能な記憶媒体。
4. 【請求項４】前記サービス選択機能は、更に、あるサー
   バでサービスが選択されたことを契機に、他のサーバで
   該選択されたサービスに関連するサービスを、それ以外
   のサービスと区別可能な形態で表示する選択誘導機能を
   有する、請求項２記載のサーバ設定情報生成プログラム
   を格納したコンピュータ読み取り可能な記憶媒体。
5. 【請求項５】前記設定情報生成機能は、サービスを提供
   するサーバのアドレス、サービスに対して付与されたア
   ドレスとを対応づけて管理するＤＮＳに関するサービス
   を提供するよう選択されたサーバの設定情報として、各
   サービス毎のサービスを提供するサーバのアドレスとサ
   ービスに付与されたアドレスとを対応づけて生成する、
   ＤＮＳ情報設定機能を有する、請求項１記載のサーバ設
   定情報生成プログラムを格納したコンピュータ読み取り
   可能な記憶媒体。
6. 【請求項６】前記設定情報生成機能は、関連するサービ
   スが選択された前記第１のネットワーク上のサーバと前
   記第２のネットワーク上のサーバとの間の選択されたサ
   ービスに関するデータ転送を許可し、転送するように前
   記セキュリティサーバが動作するような制御情報を生成
   するセキュリティサーバ用設定情報生成機能を有する、
   請求項１記載のサーバ設定情報生成プログラムを格納し
   たコンピュータ読み取り可能な記憶媒体。
7. 【請求項７】第１のネットワークと第２のネットワーク
   のデータ転送の可否を判断した上でデータを転送するセ
   キュリティサーバと、前記第１のネットワーク上の１つ
   または複数のサーバと、前記第２のネットワーク上の１
   つまたは複数のサーバのそれぞれのサーバの設定情報を
   生成するサーバ設定情報生成装置であって、 前記第１のネットワーク上の１つまたは複数のサーバ及
   び前記第２のネットワーク上の１つまたは複数のサーバ
   の各々で提供されるサービスを対話的に選択するサービ
   ス選択手段と、 前記サービス選択手段により選択されたサーバ毎の機能
   に基づいて、各サーバ毎の設定情報を生成する設定情報
   生成手段とを有するサーバ設定情報生成装置。