JPH11150532A - イントラネットの遠隔管理システムおよびこれに用いるプログラムを記録した記録媒体 - Google Patents
イントラネットの遠隔管理システムおよびこれに用いるプログラムを記録した記録媒体Info
- Publication number
- JPH11150532A JPH11150532A JP9316740A JP31674097A JPH11150532A JP H11150532 A JPH11150532 A JP H11150532A JP 9316740 A JP9316740 A JP 9316740A JP 31674097 A JP31674097 A JP 31674097A JP H11150532 A JPH11150532 A JP H11150532A
- Authority
- JP
- Japan
- Prior art keywords
- intranet
- message
- internet
- management information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Information Transfer Between Computers (AREA)
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
(57)【要約】
【課題】 インターネット経由で、ファイアウォールが
設けられたイントラネットの遠隔管理ができない。 【解決手段】 インターネット４経由でイントラネット
８に送られてきた電子メール中のメッセージからイント
ラネットの管理情報要求を読み取る要求検出部６ｃと、
読み取ったイントラネットの管理情報要求に対応してイ
ントラネットの管理情報を収集する情報収集部６ｄと、
収集したイントラネットの管理情報を電子メール中のメ
ッセージとしてインターネット４経由で返送する情報送
出部６ｅとをゲートウェイ６に設け、ファイアウォール
５を有するイントラネット８の管理をインターネット４
経由で電子メールを用いて行う構成とする。
設けられたイントラネットの遠隔管理ができない。 【解決手段】 インターネット４経由でイントラネット
８に送られてきた電子メール中のメッセージからイント
ラネットの管理情報要求を読み取る要求検出部６ｃと、
読み取ったイントラネットの管理情報要求に対応してイ
ントラネットの管理情報を収集する情報収集部６ｄと、
収集したイントラネットの管理情報を電子メール中のメ
ッセージとしてインターネット４経由で返送する情報送
出部６ｅとをゲートウェイ６に設け、ファイアウォール
５を有するイントラネット８の管理をインターネット４
経由で電子メールを用いて行う構成とする。
Description
【０００１】
【発明の属する技術分野】本発明は、コンピュータネッ
トワークの遠隔管理技術に係わり、特に、イントラネッ
トの遠隔管理を効率的に行うのに好適なイントラネット
の遠隔管理システムおよびこれに用いるプログラムを記
録した記録媒体に関するものである。
トワークの遠隔管理技術に係わり、特に、イントラネッ
トの遠隔管理を効率的に行うのに好適なイントラネット
の遠隔管理システムおよびこれに用いるプログラムを記
録した記録媒体に関するものである。
【０００２】
【従来の技術】近年のインターネットの普及により、国
や組織の境界を越えてコンピュータ同士の通信が可能に
なっている。また、イントラネットと呼ばれるインター
ネットの技術を取り入れて企業内のコンピュータネット
ワークを構築するケースが増えている。
や組織の境界を越えてコンピュータ同士の通信が可能に
なっている。また、イントラネットと呼ばれるインター
ネットの技術を取り入れて企業内のコンピュータネット
ワークを構築するケースが増えている。
【０００３】このイントラネットではＴＣＰ／ＩＰ（Tr
ansmission Control Protocol/Internet Protocol）を
ベースとした通信が行われ、例えば、「９７年版 情報
・通信新語辞典」（１９７７年、日経ＢＰ社発行）の第
５２９〜５３０頁に記載のように、ＳＮＭＰ（Simple N
etwork Management Protocol）によるネットワーク管理
が行なわれる。
ansmission Control Protocol/Internet Protocol）を
ベースとした通信が行われ、例えば、「９７年版 情報
・通信新語辞典」（１９７７年、日経ＢＰ社発行）の第
５２９〜５３０頁に記載のように、ＳＮＭＰ（Simple N
etwork Management Protocol）によるネットワーク管理
が行なわれる。
【０００４】従来、遠隔地からイントラネットの管理を
行う場合には、専用線やダイアルアップ回線を設置する
ことが行われていた。しかし、専用線は、一定の帯域が
保証される一方で、一般的に通信費が高い。また、ダイ
アルアップ回線は、通常の加入電話回線でモデム同士を
接続するものであり、設備は廉価であるが、遠距離市外
通話では通信費が割高になるという問題点があった。イ
ンターネットを利用すれば、ダイアルアップ回線であっ
てもインターネットサービス提供者のアクセスポイント
への市内通話料のみを負担するだけで良いので通信費の
削減に役立つ。
行う場合には、専用線やダイアルアップ回線を設置する
ことが行われていた。しかし、専用線は、一定の帯域が
保証される一方で、一般的に通信費が高い。また、ダイ
アルアップ回線は、通常の加入電話回線でモデム同士を
接続するものであり、設備は廉価であるが、遠距離市外
通話では通信費が割高になるという問題点があった。イ
ンターネットを利用すれば、ダイアルアップ回線であっ
てもインターネットサービス提供者のアクセスポイント
への市内通話料のみを負担するだけで良いので通信費の
削減に役立つ。
【０００５】しかし、インターネットに接続した各企業
では、通常、セキュリティを確保するために、いわゆる
ファイアウォール（内部のローカルネットワークと外部
のインターネットとの間に、外部からの不正なアクセス
を防ぐ目的で設置されるコンピュータ）を用いてインタ
ーネットからのイントラネットへのパケットの流入を制
限している。従って、インターネットからイントラネッ
トの遠隔管理を行おうとしても、ファイアウォールが障
害となってイントラネットへのアクセスができない。
では、通常、セキュリティを確保するために、いわゆる
ファイアウォール（内部のローカルネットワークと外部
のインターネットとの間に、外部からの不正なアクセス
を防ぐ目的で設置されるコンピュータ）を用いてインタ
ーネットからのイントラネットへのパケットの流入を制
限している。従って、インターネットからイントラネッ
トの遠隔管理を行おうとしても、ファイアウォールが障
害となってイントラネットへのアクセスができない。
【０００６】
【発明が解決しようとする課題】解決しようとする問題
点は、従来の技術では、ファイアウォールが障害となっ
てインターネットからイントラネットの遠隔管理アクセ
スができない点である。本発明の目的は、これら従来技
術の課題を解決し、インターネット経由でのイントラネ
ットの遠隔管理を可能とし、ネットワーク管理コストの
削減を図ることができるイントラネットの遠隔管理シス
テムおよびこれに用いるプログラムを記録した記録媒体
を提供することである。
点は、従来の技術では、ファイアウォールが障害となっ
てインターネットからイントラネットの遠隔管理アクセ
スができない点である。本発明の目的は、これら従来技
術の課題を解決し、インターネット経由でのイントラネ
ットの遠隔管理を可能とし、ネットワーク管理コストの
削減を図ることができるイントラネットの遠隔管理シス
テムおよびこれに用いるプログラムを記録した記録媒体
を提供することである。
【０００７】
【課題を解決するための手段】上記目的を達成するた
め、本発明のイントラネットの遠隔管理システムは、イ
ントラネット中に例えばゲートウェイ（二つのプロトコ
ルを相互に変換するコンピュータ）を設置し、このゲー
トウェイで、電子メールプロトコル（SMTP: Simple Mai
l Transfer Protocol)とネットワーク管理プロトコル(S
NMP: Simple Network Management Protocol、および、p
ing : ICMP echo Protocol)とを相互に変換させる構成
とする。すなわち、電子メールはファイアウォールを通
過することができるので、ネットワーク管理者は、ネッ
トワークの管理情報の取得・設定要求を電子メールの本
文中に命令文として記述し、電子メールプロトコル（SM
TP）を利用して、イントラネットに送信する。ゲートウ
ェイは電子メールで要求を受信すると、イントラネット
上の、管理対象のコンピュータに関する情報を取得ある
いは設定し、その実行結果を電子メールの形で、ネット
ワーク管理者側に返信する。尚、電子メール中のメッセ
ージはインターネット上を通過する際は暗号化すること
により、インターネット上の第三者が参照できないよう
にする。
め、本発明のイントラネットの遠隔管理システムは、イ
ントラネット中に例えばゲートウェイ（二つのプロトコ
ルを相互に変換するコンピュータ）を設置し、このゲー
トウェイで、電子メールプロトコル（SMTP: Simple Mai
l Transfer Protocol)とネットワーク管理プロトコル(S
NMP: Simple Network Management Protocol、および、p
ing : ICMP echo Protocol)とを相互に変換させる構成
とする。すなわち、電子メールはファイアウォールを通
過することができるので、ネットワーク管理者は、ネッ
トワークの管理情報の取得・設定要求を電子メールの本
文中に命令文として記述し、電子メールプロトコル（SM
TP）を利用して、イントラネットに送信する。ゲートウ
ェイは電子メールで要求を受信すると、イントラネット
上の、管理対象のコンピュータに関する情報を取得ある
いは設定し、その実行結果を電子メールの形で、ネット
ワーク管理者側に返信する。尚、電子メール中のメッセ
ージはインターネット上を通過する際は暗号化すること
により、インターネット上の第三者が参照できないよう
にする。
【０００８】
【発明の実施の形態】以下、本発明の実施例を、図面に
より詳細に説明する。図１は、本発明のイントラネット
の遠隔管理システムの構成の一実施例を示すブロック図
である。本図１において、１はネットワーク管理者用の
コンピュータ（図中、「ネットワーク管理者」と記
載）、２はネットワーク管理者用のコンピュータ１が有
するユーザエージェント（ユーザの代わりに電子メール
のメッセージを送信・受信するプロセス）、３はネット
ワーク管理者用のコンピュータ１が利用するメッセージ
転送エージェント（電子メールのメッセージを格納ある
いは転送するプロセス）、４はインターネット、５はフ
ァイアウォール、６はゲートウェイ、７はイントラネッ
ト内のメッセージ転送エージェント、８はイントラネッ
ト、９〜１１はイントラネット８上の管理対象コンピュ
ータ（図中、「ターゲット（ａ）〜（ｃ）」と記載）で
ある。
より詳細に説明する。図１は、本発明のイントラネット
の遠隔管理システムの構成の一実施例を示すブロック図
である。本図１において、１はネットワーク管理者用の
コンピュータ（図中、「ネットワーク管理者」と記
載）、２はネットワーク管理者用のコンピュータ１が有
するユーザエージェント（ユーザの代わりに電子メール
のメッセージを送信・受信するプロセス）、３はネット
ワーク管理者用のコンピュータ１が利用するメッセージ
転送エージェント（電子メールのメッセージを格納ある
いは転送するプロセス）、４はインターネット、５はフ
ァイアウォール、６はゲートウェイ、７はイントラネッ
ト内のメッセージ転送エージェント、８はイントラネッ
ト、９〜１１はイントラネット８上の管理対象コンピュ
ータ（図中、「ターゲット（ａ）〜（ｃ）」と記載）で
ある。
【０００９】メッセージ転送エージェント３は、インタ
ーネット４のサービス提供者が管理するコンピュータ上
に存在する。ネットワーク管理者用のコンピュータ１と
ゲートウェイ６は、それぞれ、暗号化装置１ａ，６ａと
復号化装置１ｂ，６ｂを有し、電子メールの内容の暗号
化・復号化と、暗号・復号キーの生成を行う。
ーネット４のサービス提供者が管理するコンピュータ上
に存在する。ネットワーク管理者用のコンピュータ１と
ゲートウェイ６は、それぞれ、暗号化装置１ａ，６ａと
復号化装置１ｂ，６ｂを有し、電子メールの内容の暗号
化・復号化と、暗号・復号キーの生成を行う。
【００１０】尚、第三者が傍受したメッセージを再送信
することによる攻撃に対する防御のため、暗号化・復号
化キーは１回の通信毎に一方向ハッシュ関数を適用して
更新されるものとする。また、暗号化アルゴリズムは、
対照型アルゴリズム（暗号化アルゴリズムにおいて暗号
化キーワードを復号化キーワードから計算でき、その逆
も可能なものをいう）、例えば、ＤＥＳ(Data Encrypti
on Standard)方式を利用することとする。
することによる攻撃に対する防御のため、暗号化・復号
化キーは１回の通信毎に一方向ハッシュ関数を適用して
更新されるものとする。また、暗号化アルゴリズムは、
対照型アルゴリズム（暗号化アルゴリズムにおいて暗号
化キーワードを復号化キーワードから計算でき、その逆
も可能なものをいう）、例えば、ＤＥＳ(Data Encrypti
on Standard)方式を利用することとする。
【００１１】ネットワーク管理者用のコンピュータ１に
は、予め、光ディスク等の記録媒体を介して、イントラ
ネットの管理情報要求を本文にした電子メールを生成す
るプログラムが搭載されている。そして、ネットワーク
管理者が、ネットワーク管理者用のコンピュータ１から
電子メールにより、管理対象コンピュータ９〜１１の管
理情報を要求する場合、電子メール中のメッセージは暗
号化装置１ａにより暗号化されてインターネット４上に
送出され、ファイアウォール５を通ってイントラネット
８に到達する。イントラネット８に到達した電子メール
は、ゲートウェイ６の復号化装置６ｂにより、そのメッ
セージが復号化される。
は、予め、光ディスク等の記録媒体を介して、イントラ
ネットの管理情報要求を本文にした電子メールを生成す
るプログラムが搭載されている。そして、ネットワーク
管理者が、ネットワーク管理者用のコンピュータ１から
電子メールにより、管理対象コンピュータ９〜１１の管
理情報を要求する場合、電子メール中のメッセージは暗
号化装置１ａにより暗号化されてインターネット４上に
送出され、ファイアウォール５を通ってイントラネット
８に到達する。イントラネット８に到達した電子メール
は、ゲートウェイ６の復号化装置６ｂにより、そのメッ
セージが復号化される。
【００１２】また、ゲートウェイ６には、予め、光ディ
スク等の記録媒体に記録されたプログラムをハードディ
スク上等に読み込んで構成された要求検出部６ｃと情報
収集部６ｄおよび情報送出部６ｅが設けられており、ゲ
ートウェイ６は、まず、要求検出部６ｃにより、復号化
装置６ｂで復号化した電子メール中のメッセージからイ
ントラネットの管理情報要求を読み出し、次に、情報収
集部６ｄにより、要求検出部６ｃで読み出したイントラ
ネットの管理情報要求に対応してイントラネットの管理
情報を収集する。
スク等の記録媒体に記録されたプログラムをハードディ
スク上等に読み込んで構成された要求検出部６ｃと情報
収集部６ｄおよび情報送出部６ｅが設けられており、ゲ
ートウェイ６は、まず、要求検出部６ｃにより、復号化
装置６ｂで復号化した電子メール中のメッセージからイ
ントラネットの管理情報要求を読み出し、次に、情報収
集部６ｄにより、要求検出部６ｃで読み出したイントラ
ネットの管理情報要求に対応してイントラネットの管理
情報を収集する。
【００１３】すなわち、この情報収集部６ｄは、ＳＮＭ
Ｐマネージャ１２およびＩＣＭＰエコークライアント
（図中、「ＩＣＭＰ ｅｃｈｏクライアント」と記載）
１３を有し、このＳＮＭＰマネージャ１２およびＩＣＭ
Ｐエコークライアント１３により、ネットワーク管理者
用のコンピュータ１に代わって、管理対象コンピュータ
９〜１１のＳＮＭＰエージェントおよびＩＰドライバと
の通信処理を行い、ネットワーク管理情報を収集する。
Ｐマネージャ１２およびＩＣＭＰエコークライアント
（図中、「ＩＣＭＰ ｅｃｈｏクライアント」と記載）
１３を有し、このＳＮＭＰマネージャ１２およびＩＣＭ
Ｐエコークライアント１３により、ネットワーク管理者
用のコンピュータ１に代わって、管理対象コンピュータ
９〜１１のＳＮＭＰエージェントおよびＩＰドライバと
の通信処理を行い、ネットワーク管理情報を収集する。
【００１４】そして、ゲートウェイ６は、この情報収集
部６ｄで収集して暗号化装置６ｂで暗号化したイントラ
ネットの管理情報を、情報送出部６ｅにより、電子メー
ル中のメッセージとしてインターネット４経由でネット
ワーク管理者用のコンピュータ１に返送する。ネットワ
ーク管理者用のコンピュータ１は、ゲートウェイ６から
の電子メールを受信し、復号化装置１ｂによりメッセー
ジを復号化し、ネットワーク管理者に、イントラネット
の管理情報を提供する。このようにして電子メールを利
用することで、ファイアウォール５を介して接続された
イントラネット８の管理をインターネット４経由で行う
ことができる。
部６ｄで収集して暗号化装置６ｂで暗号化したイントラ
ネットの管理情報を、情報送出部６ｅにより、電子メー
ル中のメッセージとしてインターネット４経由でネット
ワーク管理者用のコンピュータ１に返送する。ネットワ
ーク管理者用のコンピュータ１は、ゲートウェイ６から
の電子メールを受信し、復号化装置１ｂによりメッセー
ジを復号化し、ネットワーク管理者に、イントラネット
の管理情報を提供する。このようにして電子メールを利
用することで、ファイアウォール５を介して接続された
イントラネット８の管理をインターネット４経由で行う
ことができる。
【００１５】次に、図２を用いて、このような構成のイ
ントラネットの遠隔管理システムによるネットワーク管
理の実施手順を詳細に説明する。図２は、図１における
イントラネットの遠隔管理システムの動作手順例を示す
説明図である。
ントラネットの遠隔管理システムによるネットワーク管
理の実施手順を詳細に説明する。図２は、図１における
イントラネットの遠隔管理システムの動作手順例を示す
説明図である。
【００１６】ネットワーク管理者は、ネットワーク管理
者用のコンピュータ１により、管理対象のネットワーク
アドレスとそれに加えてＭＩＢ（Management Informati
on Base：ネットワーク管理プロトコルでアクセスされ
るオブジェクトの集合）の名称とそれに対して実行する
要求（リクエスト）をＡＳＮ．１（Abstract SyntaxNot
ation One：コンピュータの機種に依存しない抽象的な
データ構造の記述文法）形式の命令文として作成する。
尚、本メッセージの一例を後述の図４で示す。
者用のコンピュータ１により、管理対象のネットワーク
アドレスとそれに加えてＭＩＢ（Management Informati
on Base：ネットワーク管理プロトコルでアクセスされ
るオブジェクトの集合）の名称とそれに対して実行する
要求（リクエスト）をＡＳＮ．１（Abstract SyntaxNot
ation One：コンピュータの機種に依存しない抽象的な
データ構造の記述文法）形式の命令文として作成する。
尚、本メッセージの一例を後述の図４で示す。
【００１７】このメッセージを暗号化装置１ａを経由し
てユーザエージェント２に渡す。ユーザエージェント２
は、予め定義された転送先（メッセージ転送エージェン
ト３）にメッセージを送信する。このメッセージ転送エ
ージェント３は、ファイアウォール５経由でイントラネ
ット８内のメッセージ転送エージェント７にメッセージ
を転送し、メッセージ転送エージェント７は、ゲートウ
ェイ６にメッセージを転送する。
てユーザエージェント２に渡す。ユーザエージェント２
は、予め定義された転送先（メッセージ転送エージェン
ト３）にメッセージを送信する。このメッセージ転送エ
ージェント３は、ファイアウォール５経由でイントラネ
ット８内のメッセージ転送エージェント７にメッセージ
を転送し、メッセージ転送エージェント７は、ゲートウ
ェイ６にメッセージを転送する。
【００１８】ゲートウェイ６は、復号化装置６ｂにより
メッセージを復号化し、ＳＮＭＰマネージャ１２、また
は、ＩＣＭＰエコークライアント１３のいずれか一方を
呼び出す。ＳＮＭＰマネージャ１２は、命令文をＳＮＭ
Ｐ ＰＤＵ（Protocol Data Unit：あるレイヤ内のプロ
トコルマシンの間で交換されるデータオブジェクト）に
翻訳し、管理対象コンピュータ９〜１１のＳＮＭＰエー
ジェントへ情報の取得・設定要求を送信する。
メッセージを復号化し、ＳＮＭＰマネージャ１２、また
は、ＩＣＭＰエコークライアント１３のいずれか一方を
呼び出す。ＳＮＭＰマネージャ１２は、命令文をＳＮＭ
Ｐ ＰＤＵ（Protocol Data Unit：あるレイヤ内のプロ
トコルマシンの間で交換されるデータオブジェクト）に
翻訳し、管理対象コンピュータ９〜１１のＳＮＭＰエー
ジェントへ情報の取得・設定要求を送信する。
【００１９】管理対象コンピュータ９〜１１のＳＮＭＰ
エージェントは、情報の取得要求に対しては要求された
情報を、情報の設定要求に対しては処理結果を、ＳＮＭ
ＰＰＤＵとして、ゲートウェイ６のＳＮＭＰマネージャ
１２に返信する。また、ゲートウェイ６のＩＣＭＰエコ
ークライアント１３は、管理対象コンピュータ９〜１１
に、ＩＣＭＰエコーリクエストメッセージを送信する。
管理対象コンピュータ９〜１１は、ＩＰドライバによ
り、ＩＣＭＰエコーリクエストメッセージを受信する
と、ＩＣＭＰエコーリプライメッセージを送信元に返
す。
エージェントは、情報の取得要求に対しては要求された
情報を、情報の設定要求に対しては処理結果を、ＳＮＭ
ＰＰＤＵとして、ゲートウェイ６のＳＮＭＰマネージャ
１２に返信する。また、ゲートウェイ６のＩＣＭＰエコ
ークライアント１３は、管理対象コンピュータ９〜１１
に、ＩＣＭＰエコーリクエストメッセージを送信する。
管理対象コンピュータ９〜１１は、ＩＰドライバによ
り、ＩＣＭＰエコーリクエストメッセージを受信する
と、ＩＣＭＰエコーリプライメッセージを送信元に返
す。
【００２０】ゲートウェイ６は、管理対象コンピュータ
９〜１１からＳＮＭＰマネージャ１２またはＩＣＭＰエ
コークライアント１３に返されたＳＮＭＰ ＰＤＵやＩ
ＣＭＰエコーリクエストメッセージに基づき返信メッセ
ージを作成する。尚、この返信メッセージの一例を後述
の図５で示す。さらに、ゲートウェイ６は、返信メッセ
ージを暗号化装置６ａにより暗号化し、メール転送プロ
トコルを利用して、メッセージ転送エージェント７、フ
ァイアウォール５を介してネットワーク管理者のメッセ
ージ転送エージェント３に送信する。
９〜１１からＳＮＭＰマネージャ１２またはＩＣＭＰエ
コークライアント１３に返されたＳＮＭＰ ＰＤＵやＩ
ＣＭＰエコーリクエストメッセージに基づき返信メッセ
ージを作成する。尚、この返信メッセージの一例を後述
の図５で示す。さらに、ゲートウェイ６は、返信メッセ
ージを暗号化装置６ａにより暗号化し、メール転送プロ
トコルを利用して、メッセージ転送エージェント７、フ
ァイアウォール５を介してネットワーク管理者のメッセ
ージ転送エージェント３に送信する。
【００２１】メッセージ転送エージェント３は、返信メ
ッセージをユーザエージェント２に転送し、ユーザエー
ジェント２は、返信メッセージをネットワーク管理者用
のコンピュータ１に転送する。返信メッセージは、復号
化装置１ｂにより復号化される。このようにしてネット
ワーク管理者は、応答メッセージを得ることができる。
次に、ゲートウェイ６がメッセージを受信した後の処理
を、図３を用いて詳細に説明する。
ッセージをユーザエージェント２に転送し、ユーザエー
ジェント２は、返信メッセージをネットワーク管理者用
のコンピュータ１に転送する。返信メッセージは、復号
化装置１ｂにより復号化される。このようにしてネット
ワーク管理者は、応答メッセージを得ることができる。
次に、ゲートウェイ６がメッセージを受信した後の処理
を、図３を用いて詳細に説明する。
【００２２】図３は、図１におけるゲートウェイのメッ
セージ受信後の処理例を示すフローチャートである。ま
ず、メッセージのＳＵＢＪＥＣＴフィールド（図４にお
ける符号４１）をチェックし（ステップ２５０）、ネッ
トワーク管理要求（「MANAGEMENT_REQUEST」）であると
判定した場合、メッセージを復号化し（ステップ２
６）、語彙解析（ステップ２７０）および構文解析（ス
テップ２８０）を行う。それぞれの処理で、受信したメ
ッセージに誤りがない場合、次のステップを実行する
が、誤りがあった場合はエラーメッセージを返送する。
セージ受信後の処理例を示すフローチャートである。ま
ず、メッセージのＳＵＢＪＥＣＴフィールド（図４にお
ける符号４１）をチェックし（ステップ２５０）、ネッ
トワーク管理要求（「MANAGEMENT_REQUEST」）であると
判定した場合、メッセージを復号化し（ステップ２
６）、語彙解析（ステップ２７０）および構文解析（ス
テップ２８０）を行う。それぞれの処理で、受信したメ
ッセージに誤りがない場合、次のステップを実行する
が、誤りがあった場合はエラーメッセージを返送する。
【００２３】次に、ゲートウェイは、メッセージの指定
によりＳＮＭＰマネージャまたはＩＣＭＰエコークライ
アントのどちらかを呼び出す（ステップ２９０）。ＳＮ
ＭＰマネージャは、命令文（図４における符号４２，４
３）をＳＮＭＰＰＤＵに翻訳し、管理対象のコンピュー
タのＳＮＭＰエージェントに、情報の取得・設定要求を
送信する（ステップ３１０）。ＳＮＭＰエージェント
は、情報の取得要求（「GetRequest」）に対しては要求
された情報（図５における符号５２）を、また、情報の
設定要求（「SetRequest」）に対しては処理結果（図５
における符号５３）を、ＳＮＭＰ ＰＤＵとして返信す
る。
によりＳＮＭＰマネージャまたはＩＣＭＰエコークライ
アントのどちらかを呼び出す（ステップ２９０）。ＳＮ
ＭＰマネージャは、命令文（図４における符号４２，４
３）をＳＮＭＰＰＤＵに翻訳し、管理対象のコンピュー
タのＳＮＭＰエージェントに、情報の取得・設定要求を
送信する（ステップ３１０）。ＳＮＭＰエージェント
は、情報の取得要求（「GetRequest」）に対しては要求
された情報（図５における符号５２）を、また、情報の
設定要求（「SetRequest」）に対しては処理結果（図５
における符号５３）を、ＳＮＭＰ ＰＤＵとして返信す
る。
【００２４】また、ＩＣＭＰエコークライアントは、管
理対象のコンピュータにＩＣＭＰエコーリクエストメッ
セージ（図４における符号４４：「ping 9.1.2.8」）を
送信する（ステップ３００）。管理対象のコンピュータ
のＩＰドライバは、ＩＣＭＰエコーリクエストメッセー
ジ（ｐｉｎｇ）を受信すると、ＩＣＭＰエコーリプライ
メッセージ（図５における符号５４：「9.1.2.8 is ali
ve」）を送信元に返す。ここで、もしターゲットのＩＰ
ドライバが起動していない場合、あるいはネットワーク
の障害が発生した場合、ＩＣＭＰエコーリプライメッセ
ージは返らない。この場合、ＩＣＭＰエコークライアン
トはタイムアウトエラーをゲートウェイに通知する。
理対象のコンピュータにＩＣＭＰエコーリクエストメッ
セージ（図４における符号４４：「ping 9.1.2.8」）を
送信する（ステップ３００）。管理対象のコンピュータ
のＩＰドライバは、ＩＣＭＰエコーリクエストメッセー
ジ（ｐｉｎｇ）を受信すると、ＩＣＭＰエコーリプライ
メッセージ（図５における符号５４：「9.1.2.8 is ali
ve」）を送信元に返す。ここで、もしターゲットのＩＰ
ドライバが起動していない場合、あるいはネットワーク
の障害が発生した場合、ＩＣＭＰエコーリプライメッセ
ージは返らない。この場合、ＩＣＭＰエコークライアン
トはタイムアウトエラーをゲートウェイに通知する。
【００２５】さらに、ゲートウェイは、ＳＮＭＰマネー
ジャまたはＩＣＭＰエコークライアントから返されたＳ
ＮＭＰ ＰＤＵやＩＣＭＰエコーリプライメッセージを
人間が読める情報に翻訳し（ステップ３２０）、後述の
図５に示す返信メッセージを作成する。そして、作成し
た返信メッセージを、暗号化装置で暗号化し（ステップ
３３０）、メール転送プロトコルを利用してネットワー
ク管理者のメッセージ転送エージェントに送信する（ス
テップ３４０）。
ジャまたはＩＣＭＰエコークライアントから返されたＳ
ＮＭＰ ＰＤＵやＩＣＭＰエコーリプライメッセージを
人間が読める情報に翻訳し（ステップ３２０）、後述の
図５に示す返信メッセージを作成する。そして、作成し
た返信メッセージを、暗号化装置で暗号化し（ステップ
３３０）、メール転送プロトコルを利用してネットワー
ク管理者のメッセージ転送エージェントに送信する（ス
テップ３４０）。
【００２６】このようにして、ゲートウェイから送信さ
れた返信メッセージは、ユーザエージェント経由でメッ
セージ転送エージェントからネットワーク管理者のコン
ピュータに転送され、さらに、復号化装置により復号化
され、ネットワーク管理者は、応答メッセージを得るこ
とができる。
れた返信メッセージは、ユーザエージェント経由でメッ
セージ転送エージェントからネットワーク管理者のコン
ピュータに転送され、さらに、復号化装置により復号化
され、ネットワーク管理者は、応答メッセージを得るこ
とができる。
【００２７】図４は、図１のネットワーク管理者用のコ
ンピュータから送出された電子メールの具体例を示す説
明図である。本メッセージにおいて、４１はヘッダ部
を、４２はＳＮＭＰ Ｇｅｔリクエストを、４３はＳＮ
ＭＰ Ｓｅｔリクエストを、４４はＩＣＭＰエコーリク
エストを表す。ヘッダ部のＳＵＢＪＥＣＴフィールドの
値には予め取り決めておいた「ネットワーク管理要求」
を意味する文字列が設定されている。
ンピュータから送出された電子メールの具体例を示す説
明図である。本メッセージにおいて、４１はヘッダ部
を、４２はＳＮＭＰ Ｇｅｔリクエストを、４３はＳＮ
ＭＰ Ｓｅｔリクエストを、４４はＩＣＭＰエコーリク
エストを表す。ヘッダ部のＳＵＢＪＥＣＴフィールドの
値には予め取り決めておいた「ネットワーク管理要求」
を意味する文字列が設定されている。
【００２８】図５は、図１のゲートウェイから送出され
た電子メールの具体例を示す説明図である。本例は、図
１のゲートウェイから送出された返信メッセージであ
り、５１はヘッダ部を、５２〜５４はそれぞれ図４のＳ
ＮＭＰ Ｇｅｔリクエスト４２、ＳＮＭＰ Ｓｅｔリクエ
スト４３、ＩＣＭＰエコーリクエスト４４に対応する応
答文である。この返信メッセージは、図１におけるゲー
トウェイ６の暗号化装置６ａにより暗号化され、メール
転送プロトコルでネットワーク管理者のメッセージ転送
エージェントに送信される。
た電子メールの具体例を示す説明図である。本例は、図
１のゲートウェイから送出された返信メッセージであ
り、５１はヘッダ部を、５２〜５４はそれぞれ図４のＳ
ＮＭＰ Ｇｅｔリクエスト４２、ＳＮＭＰ Ｓｅｔリクエ
スト４３、ＩＣＭＰエコーリクエスト４４に対応する応
答文である。この返信メッセージは、図１におけるゲー
トウェイ６の暗号化装置６ａにより暗号化され、メール
転送プロトコルでネットワーク管理者のメッセージ転送
エージェントに送信される。
【００２９】以上、図１〜図５を用いて説明したよう
に、本実施例のイントラネットの遠隔管理システムで
は、ネットワーク管理者は、電子メールを利用し、イン
トラネット内に設置されたゲートウェイに命令文を送信
して、イントラネット上のコンピュータの情報の問い合
わせ・設定を行い、その実行結果を電子メールにて受け
取る。このように、ファイアウォールを透過可能なプロ
トコルである電子メールを利用して、インターネット経
由でイントラネットの遠隔管理を行なうことにより、ネ
ットワーク管理コストの削減を図ることができる。
に、本実施例のイントラネットの遠隔管理システムで
は、ネットワーク管理者は、電子メールを利用し、イン
トラネット内に設置されたゲートウェイに命令文を送信
して、イントラネット上のコンピュータの情報の問い合
わせ・設定を行い、その実行結果を電子メールにて受け
取る。このように、ファイアウォールを透過可能なプロ
トコルである電子メールを利用して、インターネット経
由でイントラネットの遠隔管理を行なうことにより、ネ
ットワーク管理コストの削減を図ることができる。
【００３０】特に、既にインターネットに接続されてい
る企業においては、セキュリティのレベルを維持しなが
ら、専用回線の増設などの設備投資を行うことなしに、
ゲートウェイの追加のみで、イントラネットの遠隔管理
を行うことが可能となり、ネットワークの維持コストの
低減を実現することが可能となる。
る企業においては、セキュリティのレベルを維持しなが
ら、専用回線の増設などの設備投資を行うことなしに、
ゲートウェイの追加のみで、イントラネットの遠隔管理
を行うことが可能となり、ネットワークの維持コストの
低減を実現することが可能となる。
【００３１】尚、本発明は、図１〜図５を用いて説明し
た実施例に限定されるものではなく、その要旨を逸脱し
ない範囲において種々変更可能である。例えば、本例で
は、図１に示すように、ゲートウェイ６に暗号化装置６
ａや、復号化装置６ｂ、要求検出部６ｃ、情報収集部６
ｄ、および情報送出部６ｅの各処理部を設けた構成とし
たが、これらの各処理部をイントラネット８内に設ける
構成であれば、この構成に限定されるものではない。
た実施例に限定されるものではなく、その要旨を逸脱し
ない範囲において種々変更可能である。例えば、本例で
は、図１に示すように、ゲートウェイ６に暗号化装置６
ａや、復号化装置６ｂ、要求検出部６ｃ、情報収集部６
ｄ、および情報送出部６ｅの各処理部を設けた構成とし
たが、これらの各処理部をイントラネット８内に設ける
構成であれば、この構成に限定されるものではない。
【００３２】
【発明の効果】本発明によれば、インターネット経由
で、ファイアウォールが設けられたイントラネットの遠
隔管理が可能となり、ネットワーク管理コストの削減を
図ることができる。
で、ファイアウォールが設けられたイントラネットの遠
隔管理が可能となり、ネットワーク管理コストの削減を
図ることができる。
【図１】本発明のイントラネットの遠隔管理システムの
構成の一実施例を示すブロック図である。
構成の一実施例を示すブロック図である。
【図２】図１におけるイントラネットの遠隔管理システ
ムの動作手順例を示す説明図である。
ムの動作手順例を示す説明図である。
【図３】図１におけるゲートウェイのメッセージ受信後
の処理例を示すフローチャートである。
の処理例を示すフローチャートである。
【図４】図１のネットワーク管理者用のコンピュータか
ら送出された電子メールの具体例を示す説明図である。
ら送出された電子メールの具体例を示す説明図である。
【図５】図１のゲートウェイから送出された電子メール
の具体例を示す説明図である。
の具体例を示す説明図である。
１：ネットワーク管理者用のコンピュータ、１ａ：暗号
化装置、１ｂ：復号化装置、２：ユーザエージェント、
３：メッセージ転送エージェント、４：インターネッ
ト、５：ファイアウォール、６：ゲートウェイ、６ａ：
暗号化装置、６ｂ：復号化装置、６ｃ：要求検出部、６
ｄ：情報収集部、６ｅ：情報送出部、７：メッセージ転
送エージェント、８：イントラネット、９〜１１：管理
対象コンピュータ、１２：ＳＮＭＰマネージャ、１３：
ＩＣＭＰエコークライアント、４１：ヘッダ部、４２：
ＳＮＭＰ Ｇｅｔリクエスト、４３：ＳＮＭＰ Ｓｅｔリ
クエスト、４４：ＩＣＭＰエコーリクエスト、５１：ヘ
ッダ部、５２〜５４：応答文。
化装置、１ｂ：復号化装置、２：ユーザエージェント、
３：メッセージ転送エージェント、４：インターネッ
ト、５：ファイアウォール、６：ゲートウェイ、６ａ：
暗号化装置、６ｂ：復号化装置、６ｃ：要求検出部、６
ｄ：情報収集部、６ｅ：情報送出部、７：メッセージ転
送エージェント、８：イントラネット、９〜１１：管理
対象コンピュータ、１２：ＳＮＭＰマネージャ、１３：
ＩＣＭＰエコークライアント、４１：ヘッダ部、４２：
ＳＮＭＰ Ｇｅｔリクエスト、４３：ＳＮＭＰ Ｓｅｔリ
クエスト、４４：ＩＣＭＰエコーリクエスト、５１：ヘ
ッダ部、５２〜５４：応答文。
Claims (4)
- 【請求項１】 ファイアウォールを介してインターネッ
トと接続されたイントラネットの管理を行うシステムで
あって、上記インターネット経由で上記イントラネット
に送られてきた電子メールを受信し、該電子メール中の
メッセージから上記イントラネットの管理情報要求を読
み取る第１の手段と、該第１の手段で読み取った上記イ
ントラネットの管理情報要求に対応してイントラネット
の管理情報を収集する第２の手段と、該第２の手段で収
集したイントラネットの管理情報を電子メール中のメッ
セージとして上記インターネット経由で返送する第３の
手段とを有し、上記ファイアウォールを介して接続され
たイントラネットの管理をインターネット経由で電子メ
ールを用いて行うことを特徴とするイントラネットの遠
隔管理システム。 - 【請求項２】 請求項１に記載のイントラネットの遠隔
管理システムにおいて、上記第１の手段で読み取る上記
電子メール中のメッセージから予め暗号化された上記イ
ントラネットの管理情報要求を復号化する復号化手段
と、上記第３の手段で上記電子メール中のメッセージと
して返送する上記イントラネットの管理情報を暗号化す
る暗号化手段とを設け、上記イントラネットの管理情報
を暗号化して上記インターネット上に送出することを特
徴とするイントラネットの遠隔管理システム。 - 【請求項３】 請求項２に記載のイントラネットの遠隔
管理システムにおいて、上記第１の手段と上記第２の手
段および上記第３の手段、ならびに、上記復号化手段と
上記暗号化手段を、上記イントラネット上のゲートウェ
イに設けたことを特徴とするイントラネットの遠隔管理
システム。 - 【請求項４】 ファイアウォールを介してインターネッ
トと接続されたイントラネットの遠隔管理を行うコンピ
ュータで用いるプログラムを記録した記録媒体であっ
て、上記イントラネットの遠隔管理を行うコンピュータ
に、上記インターネット経由で上記イントラネットに送
られてきた電子メールを受信し、該電子メール中のメッ
セージから上記イントラネットの管理情報要求を読み取
る第１の手順と、該第１の手順で読み取った上記イント
ラネットの管理情報要求に対応してイントラネットの管
理情報を収集する第２の手順と、該第２の手順で収集し
たイントラネットの管理情報を電子メール中のメッセー
ジとして上記インターネット経由で返送する第３の手順
とを含み、上記ファイアウォールを介して接続されたイ
ントラネットの遠隔管理をインターネット経由で電子メ
ールを用いて行わせるためのプログラムを記録したこと
を特徴とするコンピュータ読み取り可能な記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9316740A JPH11150532A (ja) | 1997-11-18 | 1997-11-18 | イントラネットの遠隔管理システムおよびこれに用いるプログラムを記録した記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9316740A JPH11150532A (ja) | 1997-11-18 | 1997-11-18 | イントラネットの遠隔管理システムおよびこれに用いるプログラムを記録した記録媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH11150532A true JPH11150532A (ja) | 1999-06-02 |
Family
ID=18080387
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9316740A Pending JPH11150532A (ja) | 1997-11-18 | 1997-11-18 | イントラネットの遠隔管理システムおよびこれに用いるプログラムを記録した記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH11150532A (ja) |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000151604A (ja) * | 1998-11-06 | 2000-05-30 | Nec Eng Ltd | 遠隔管理システム |
| WO2002005489A1 (fr) * | 2000-07-10 | 2002-01-17 | Fujitsu Limited | Systeme de gestion de reseau integre |
| JP2002073509A (ja) * | 2000-08-31 | 2002-03-12 | Mitsubishi Electric Corp | 遠隔監視制御システム |
| JP2003529243A (ja) * | 1999-10-22 | 2003-09-30 | テレフォンアクチーボラゲット エル エム エリクソン（パブル） | 通信システムにおける方法と装置 |
| JP2006172049A (ja) * | 2004-12-15 | 2006-06-29 | Seiko Epson Corp | 異常診断システム |
| US7392252B2 (en) | 2004-11-05 | 2008-06-24 | Fujitsu Limited | System, apparatus, and method for processing information, and computer program, and recording medium |
| US7620717B2 (en) | 2003-09-12 | 2009-11-17 | Ricoh Co., Ltd. | Method and system for remote diagnostic, control and information collection based on various communication modes for sending messages to a resource manager |
| US7801977B2 (en) | 1999-09-29 | 2010-09-21 | Ricoh Co., Ltd. | Method and system for remote diagnostic, control and information collection based on various communication modes for sending messages to a resource manager |
| JP2011096283A (ja) * | 2011-02-02 | 2011-05-12 | Fujitsu Ltd | 情報処理装置、その情報処理方法及び情報処理プログラム |
-
1997
- 1997-11-18 JP JP9316740A patent/JPH11150532A/ja active Pending
Cited By (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9106522B2 (en) | 1987-05-07 | 2015-08-11 | Ricoh Company, Ltd. | Method and system for remote diagnostic, control, and information collection based upon a connection or connectionless communication method for sending messages to the resource manager |
| US8949417B2 (en) | 1987-05-07 | 2015-02-03 | Ricoh Co., Ltd. | Method and system for remote diagnostic, control, and information collection based upon a connection or connectionless communication method for sending messages to the resource manager |
| JP2000151604A (ja) * | 1998-11-06 | 2000-05-30 | Nec Eng Ltd | 遠隔管理システム |
| US7801977B2 (en) | 1999-09-29 | 2010-09-21 | Ricoh Co., Ltd. | Method and system for remote diagnostic, control and information collection based on various communication modes for sending messages to a resource manager |
| US8676957B2 (en) | 1999-09-29 | 2014-03-18 | Ricoh Co., Ltd. | Method and system for remote diagnostic, control, and information collection based upon a connection or connectionless communication method for sending messages to the resource manager |
| US7945700B2 (en) | 1999-09-29 | 2011-05-17 | Ricoh Co., Ltd. | Method and system for remote diagnostic, control and information collection based on various communication modes for sending messages to a resource manager |
| JP2003529243A (ja) * | 1999-10-22 | 2003-09-30 | テレフォンアクチーボラゲット エル エム エリクソン（パブル） | 通信システムにおける方法と装置 |
| JP4386634B2 (ja) * | 2000-07-10 | 2009-12-16 | 富士通株式会社 | ネットワーク統合管理システム |
| US7467199B2 (en) | 2000-07-10 | 2008-12-16 | Fujitsu Limited | Integrated management system utilizing e-mail for remotely monitoring/controlling over the internet |
| WO2002005489A1 (fr) * | 2000-07-10 | 2002-01-17 | Fujitsu Limited | Systeme de gestion de reseau integre |
| JP2002073509A (ja) * | 2000-08-31 | 2002-03-12 | Mitsubishi Electric Corp | 遠隔監視制御システム |
| US7620717B2 (en) | 2003-09-12 | 2009-11-17 | Ricoh Co., Ltd. | Method and system for remote diagnostic, control and information collection based on various communication modes for sending messages to a resource manager |
| US7392252B2 (en) | 2004-11-05 | 2008-06-24 | Fujitsu Limited | System, apparatus, and method for processing information, and computer program, and recording medium |
| JP2006172049A (ja) * | 2004-12-15 | 2006-06-29 | Seiko Epson Corp | 異常診断システム |
| JP2011096283A (ja) * | 2011-02-02 | 2011-05-12 | Fujitsu Ltd | 情報処理装置、その情報処理方法及び情報処理プログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7734770B2 (en) | System and method for monitoring information in a network environment | |
| Aboba et al. | Introduction to accounting management | |
| US5778174A (en) | Method and system for providing secured access to a server connected to a private computer network | |
| JPH11338799A (ja) | ネットワーク接続制御方法及びシステム | |
| JP2000049867A (ja) | インタ―ネットなどの公衆ネットワ―クに接続された装置とネットワ―クに接続された装置の間の通信を容易にするシステムおよび方法 | |
| JPH11150532A (ja) | イントラネットの遠隔管理システムおよびこれに用いるプログラムを記録した記録媒体 | |
| McCloghrie | An Administrative Infrastructure for SNMPv2 | |
| Harrington et al. | Secure shell transport model for the Simple Network Management Protocol (SNMP) | |
| Cisco | Configuring SNMP Support | |
| Cisco | Administering the Switch | |
| Cisco | Administering the Switch | |
| Cisco | Release Notes for the Cisco Secure PIX Firewall Version 6.0(1) | |
| Cisco | Release Notes for the Cisco Secure PIX Firewall Version 6.0(4) | |
| Cisco | Release Notes for the Cisco Secure PIX Firewall Version 6.0(3) | |
| Cisco | Release Notes for the Cisco Secure PIX Firewall Version 6.0(2) | |
| Cisco | Command Reference | |
| Cisco | Managing the System | |
| JP2007189752A (ja) | 通信方法 | |
| CN106452896A (zh) | 一种实现虚拟专网平台的方法及系统 | |
| US20220407947A1 (en) | Operation management method for network device without address information, and network device | |
| Aboba et al. | RFC2975: Introduction to Accounting Management | |
| CN1322702C (zh) | 因特网协议语音接入设备的认证方法 | |
| JP3229265B2 (ja) | アドレス変換装置及びアドレス変換プログラムを記録した記録媒体 | |
| AU2003262120B2 (en) | Monitoring of information in a network environment | |
| JP2005099893A (ja) | データ転送システム |