(57)【要約】【課題】イントラネットにリモートアクセスするユーザに許可されたコンピュータのみを，イントラネットの外部からリモートで電源を投入することのできるリモートアクセスシステムを提供する。【解決手段】本発明に係わるリモートアクセスシステム１のリモートアクセス認証装置１０は，端末装置１１からログイン要求を受けると、ログイン要求したユーザをユーザ認証した後、ユーザ認証に成功すると、該ユーザに対してリモートアクセスが許可されたＬＡＮ１４内のコンピュータ１２のＭＡＣアドレスを含むマジックパケットを生成し，ＬＡＮ内に設置されたコンピュータ１２全てに対してブロードキャストする。コンピュータ１２は，マジックパケットを受信すると，自機宛のマジックパケットである場合に電源を投入する動作を実行する。【選択図】図１
2010278778.tif 000002
【特許請求の範囲】
【請求項１】
イントラネット内に設置される複数のコンピュータと，インターネットと前記イントラネットの間に設置されたリモートアクセス認証装置とから少なくとも構成されるリモートアクセスシステムであって，
前記コンピュータは，リモートで電源を投入するメッセージを受信すると，自機宛の前記メッセージである場合に電源を投入する動作を実行する手段を備え，
前記リモートアクセス認証装置は，インターネットを介して前記イントラネットにリモートアクセスする端末装置からユーザの識別データ及び認証データを取得し，ユーザ認証を実行するユーザ認証手段と，ユーザ毎に，ユーザの識別情報に関連付けて，ユーザに対してリモートアクセスが許可された前記コンピュータの固有データが少なくとも記述されたアクセステーブルを参照し，ユーザ認証に成功すると，ユーザ認証したユーザの識別データに関連付けられた固有データを含む前記メッセージを生成し，前記イントラネット内の前記コンピュータに対して前記メッセージを送信する電源投入手段を備え，
ていることを特徴とするリモートアクセスシステム。
【請求項２】
インターネットからイントラネット内に設置されたコンピュータへリモートアクセスするためのリモートアクセス方法であって，
インターネットと前記イントラネットの間に設置されたリモートアクセス認証装置が，インターネットを介して前記イントラネットにリモートアクセスする端末装置からユーザの識別データ及び認証データを取得しユーザ認証するステップaと，
前記ステップａでユーザ認証に成功すると，前記リモートアクセス認証装置が，ユーザ毎に，ユーザの識別情報に関連付けて，ユーザに対して許可された前記コンピュータの固有データが少なくとも記述されたアクセステーブルを参照し，ユーザ認証したユーザの識別データに関連付けられた固有データを含み，リモートで電源を投入するためのメッセージを生成し，前記メッセージを前記イントラネット内の前記コンピュータに対して送信するステップｂと，
前記メッセージで特定される前記コンピュータが，前記メッセージを受信すると，電源を投入する動作を実行するステップｃと，
が実行されることを特徴とするリモートアクセス方法。
【請求項３】
インターネットとイントラネットの間に設置されたリモートアクセス認証装置であって，
インターネットを介して前記イントラネットにリモートアクセスする端末装置からユーザの識別データ及び認証データを取得し，ユーザ認証を実行するユーザ認証手段と，
ユーザ毎に，ユーザの識別情報に関連付けて，ユーザに対してリモートアクセスが許可された前記コンピュータの固有データが少なくとも記述されたアクセステーブルを参照し，ユーザ認証に成功すると，ユーザ認証したユーザの識別データに関連付けられた固有データを含む前記メッセージを生成し，前記イントラネット内の前記コンピュータに対して前記メッセージを送信する電源投入手段と、
を備えていることを特徴とするリモートアクセス認証装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は，コンピュータやサーバを遠隔操作するリモートアクセスの技術分野に関し，更に詳しくは，リモートアクセス先のコンピュータやサーバの電源を自動で投入するための技術に関する。
【背景技術】
【０００２】
コンピュータ装置の低価格化やインターネットなどのネットワーク技術の発展を受けて，個人宅や企業に設置されたコンピュータやサーバを遠隔操作するリモートアクセスが容易に実現できるようになった。
【０００３】
リモートアクセスは企業又や個人を問わず要求が高く，企業では，テレワーク（Telework）を実現するために，時間や場所の制約を受けずに，企業の自席に設置されたコンピュータへリモートアクセスできることが要求されるし，個人では，ネットブック（Netbook）などを利用して外出先から自宅のパーソナルコンピュータ（以下，ＰＣ）などへリモートアクセスできることが要求される。
【０００４】
リモートアクセスは既に確立された技術で，ＶＰＮ機器などの装置を企業のイントラネットに設置すれば容易に実現できるようなるが，改善点は多くあり，その一つとして，リモートアクセス先となるコンピュータの電源が常に投入されていなければならないことも，リモートアクセスにおける改善点の一つである。
【０００５】
例えば，大企業では，各従業員にＰＣが割り当てられているが，テレワークを実現するために，リモートアクセスを実施する場合，従業員がオフィスに不在であるにも関わらず，すべての従業員のＰＣの電源を常時投入にしておかなければならず，消費電力が無駄になるし，また，セキュリティ的にも問題があるため，リモートアクセスするときにリモートアクセス先のコンピュータの電源を投入できることが望ましい。
【０００６】
イントラネット（Local Area Network）経由でコンピュータの電源をリモートで投入する方式としてはＷＯＬ（Wake On イントラネット）と呼ばれる方式が既に公知で，ＷＯＬでは，イントラネット内に設置されたＰＣのネットワークアダプタに対して，該ＰＣのＭＡＣアドレスを含むマジックパケットを送信することで，該ＰＣのネットワークアダプタに電源を投入させる。
【０００７】
しかし，上述したＷＯＬは，イントラネットの外部からイントラネット内のＰＣの電源をリモートで投入することには対応しておらず，特許文献１では，ＷＯＬの技術を利用して，イントラネットの外部からイントラネット内のＰＣの電源をリモートで投入する発明が開示されている。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特許第3885792号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
確かに，特許文献１で開示されている発明を用いれば，イントラネットの外部からイントラネット内のＰＣの電源をリモートで投入することができるようになるが，端末からＷＯＬ装置に対してマジックパケットの送信要求されるため，マジックパケットの送り先はユーザの操作によって決定されることになり，故意であるか否かに関わらず，ユーザに利用が許可されていないＰＣの電源までもリモートで投入できてしまう問題があった。
【００１０】
加えて，ユーザが所持する端末装置には，ＷＯＬ装置にマジックパケットを送信要求する機能が必要になるし，更に，マジックパケットの送信先は，自分宛のマジックパケットを受け取ると，マジックパケットの送り元に係わらず電源を投入する動作を実行してしまう問題があった。
【００１１】
そこで，本発明は，イントラネット内のコンピュータにリモートアクセスする際，リモート元になるコンピュータには，ＷＯＬのマジックパケットを送信要求する機能が必要なく，更に，イントラネットにリモートアクセスするユーザに許可されたコンピュータのみを，イントラネットの外部からリモートで電源を投入することのできるリモートアクセスシステム，方法及び，リモートアクセスシステムに必要なリモートアクセス認証装置を提供することを目的とする。
【課題を解決するための手段】
【００１２】
上述した課題を解決する第１の発明は，イントラネット内に設置される複数のコンピュータと，インターネットと前記イントラネットの間に設置されたリモートアクセス認証装置とから少なくとも構成されるリモートアクセスシステムであって，前記コンピュータは，リモートで電源を投入するメッセージを受信すると，自機宛の前記メッセージである場合に電源を投入する動作を実行する手段を備え，前記リモートアクセス認証装置は，インターネットを介して前記イントラネットにリモートアクセスする端末装置からユーザの識別データ及び認証データを取得し，ユーザ認証を実行するユーザ認証手段と，ユーザ毎に，ユーザの識別情報に関連付けて，ユーザに対してリモートアクセスが許可された前記コンピュータの固有データが少なくとも記述されたアクセステーブルを参照し，ユーザ認証に成功すると，ユーザ認証したユーザの識別データに関連付けられた固有データを含む前記メッセージを生成し，前記イントラネット内の前記コンピュータに対して前記メッセージを送信する電源投入手段を備えていることを特徴とするリモートアクセスシステムである。
【００１３】
更に，第２の発明は，インターネットからイントラネット内に設置されたコンピュータへリモートアクセスするためのリモートアクセス方法であって，インターネットと前記イントラネットの間に設置されたリモートアクセス認証装置が，インターネットを介して前記イントラネットにリモートアクセスする端末装置からユーザの識別データ及び認証データを取得しユーザ認証するステップaと，前記ステップａでユーザ認証に成功すると，前記リモートアクセス認証装置が，ユーザ毎に，ユーザの識別情報に関連付けて，ユーザに対して許可された前記コンピュータの固有データが少なくとも記述されたアクセステーブルを参照し，ユーザ認証したユーザの識別データに関連付けられた固有データを含み，リモートで電源を投入するためのメッセージを生成し，前記メッセージを前記イントラネット内の前記コンピュータに対して送信するステップｂと，前記メッセージで特定される前記コンピュータが，前記メッセージを受信すると，電源を投入する動作を実行するステップｃと，が実行されることを特徴とするリモートアクセス方法である。
【００１４】
更に，第３の発明は，インターネットとイントラネットの間に設置されたリモートアクセス認証装置であって， インターネットを介して前記イントラネットにリモートアクセスする端末装置からユーザの識別データ及び認証データを取得し，ユーザ認証を実行するユーザ認証手段と，ユーザ毎に，ユーザの識別情報に関連付けて，ユーザに対してリモートアクセスが許可された前記コンピュータの固有データが少なくとも記述されたアクセステーブルを参照し，ユーザ認証に成功すると，ユーザ認証したユーザの識別データに関連付けられた固有データを含む前記メッセージを生成し，前記イントラネット内の前記コンピュータに対して前記メッセージを送信する電源投入手段を備えていることを特徴とするリモートアクセス認証装置である。
【発明の効果】
【００１５】
上述した発明によれば，イントラネットにリモートアクセスするユーザが，リモートで電源を投入するメッセージ（例えば，マジックパケット）を送信する操作を行う必要はなく，リモートアクセス認証装置によって，ユーザ認証に成功したユーザに許可された前記コンピュータの固有データを含む前記メッセージが生成され，前記イントラネット内のコンピュータに送信されるため，ユーザが所持する端末装置に，該メッセージを送信要求する機能を備えさせる必要はなくなる。
【００１６】
また，リモートで電源を投入するメッセージの対象となるコンピュータは，アクセステーブルによって管理されているため，該ユーザに許可されたコンピュータ以外のコンピュータに対して，該メッセージが送信されることはない。
【００１７】
更に，電源が投入されるコンピュータに対して，リモートで電源を投入するメッセージが送信される前には，ユーザ認証が実行されるため，該コンピュータが電源を投入するときは，該メッセージを送信したユーザは間接的に保証されることになる。
【図面の簡単な説明】
【００１８】
【図１】リモートアクセスシステムを説明する図。
【図２】ＲＡ認証装置の動作手順を説明するためのフロー図。
【図３】ＶＰＮ機器が送信するログイン画面の一例を説明する図。
【図４】アクセステーブルのレコードの一例を説明する図。
【図５】端末装置に表示されるユーザ画面の一例を説明する図。
【発明を実施するための形態】
【００１９】
ここから，本発明の実施形態について，図を参照しながら詳細に説明する。図１は，本実施形態におけるリモートアクセスシステム１を説明する図である。
【００２０】
図１で図示したリモートアクセスシステム１は，ＳＳＬ-ＶＰＮの技術が適用されたシステムで，企業が管理しているイントラネットであるＬＡＮ１４の外から，企業のＬＡＮ１４内に設けられているコンピュータ１２にリモートアクセスするために構築されたシステムである。
【００２１】
図１で図示したリモートアクセスシステム１を構成する主装置は，企業に勤務しているユーザが所持し，例えば，ネットブック（NetBook）などの端末装置１１と，企業のＬＡＮ１４内に設置された複数のコンピュータ１２と，インターネット１３とＬＡＮ１４の間に設置され，リモートアクセスするユーザをユーザ認証し，ユーザに対してリモートアクセスが許可されたコンピュータ１２に対して，リモートで電源を投入するメッセージとして，ＷＯＬ（Wake On LAN）のマジックパケットを送信するリモートアクセス認証装置１０で（以下，「ＲＡ認証装置」と記す。ＲＡは，Remote Accessの略），企業のＬＡＮ１４内のコンピュータ１２はルータ１４ａに接続され，本実施形態において，ＲＡ認証装置１０は，ＶＰＮ機器１００とＶＰＮ機器１００に接続された認証装置１１０とから構成されている。
【００２２】
端末装置１１には，リモートアクセスに利用するソフトウェアとして，ＳＳＬに対応したブラウザと，ユーザが，Ｗｅｂアプリケーション以外のアプリケーションをリモートアクセスで利用するために，リモートアクセスで該アプリケーションを利用するためのＶＰＮ用ソフトウェア（ここでは，RDAC: Remoto Desktop Active X Control）がブラウザのプラグインとしてインストールされている。
【００２３】
ＲＡ認証装置１０を構成する認証装置１１０は，ユーザの識別データ（ここでは，ユーザＩＤ）と認証データを用いて，ＶＰＮ機器１００にログインするユーザをユーザ認証する機能と，ユーザ認証に成功すると，ユーザ認証に成功したユーザに許可されたコンピュータ１２の固有データ（ＩＰアドレスやＭＡＣアドレス）をＶＰＮ機器１００に送信する機能を備え，ＶＰＮ機器１００は，端末装置１１とＶＰＮ機器１００間の通信をＳＳＬ（Secure Sockets Layer）で暗号化する機能，端末装置１１からリモートアクセス要求されたコンピュータ１２のＩＰアドレスをインターネット１３上のアドレスにマッピングする機能などの一般的な機能に加え，ユーザに許可されたコンピュータ１２のＭａｃアドレスを含むＷＯＬのマジックパケットを生成し，ＬＡＮ１４内のコンピュータ１２にブロードキャストし，ユーザに許可されたコンピュータ１２の電源をリモートで投入する機能が備えられている。
【００２４】
ＲＡ認証装置１０を構成するＶＰＮ機器１００は，ユーザに許可されたコンピュータ１２の数が一つであれば，ユーザがＶＰＮ機器１００にログインしたとき，該ユーザで一意に決定されるコンピュータ１２用のマジックパケットを生成・送信する。
【００２５】
また，ＲＡ認証装置１０を構成するＶＰＮ機器１００は，ユーザに許可されたコンピュータ１２が複数あれば，ユーザがＶＰＮ機器１００にログインした後，ユーザにコンピュータ１２を選択させ，ユーザが選択したコンピュータ１２用のマジックパケットを生成・送信する。
【００２６】
コンピュータ１２には，Ｗｉｎｄｏｗｓ（登録商標）のリモートデスクトップのように，汎用のＰＣをリモートアクセスで操作するためのソフトウェアがインストールされ，コンピュータ１２のネットワークアダプタは，ＷＯＬに対応し，該ネットワークアダプタが有するマックアドレスと同じマックアドレスを含むマジックパケットを受信すると，該ネットワークアダプタはコンピュータ１２の電源を投入する動作を行う。
【００２７】
ここから，ＲＡ認証装置１０の動作手順を説明しながら，上述した内容について詳しく説明する。図２は，ＲＡ認証装置１０の動作手順を説明するためのフロー図である。
【００２８】
ＲＡ認証装置１０を構成するＶＰＮ機器１００のＵＲＬは，企業側からユーザに予め知らされているか，或いは，端末装置１１のブラウザに記憶され，ユーザは，ブラウザを利用してＶＰＮ機器１００のＵＲＬにアクセスし，ＶＰＮ機器１００に対してログイン要求を行う（Ｓ１）。
【００２９】
ＲＡ認証装置１０を構成するＶＰＮ機器１００は，Ｈｔｔｐｓプロトコルによるアクセスに対応し，端末装置１１のブラウザからＲＡ認証装置１０のＶＰＮ機器１００にアクセスがあると，端末装置１１のブラウザとＲＡ認証装置１０のＶＰＮ機器１００間でＳＳＬの手順が実行され（Ｓ２），端末装置１１のブラウザとＲＡ認証装置１０のＶＰＮ機器１００間の通信が暗号化される。
【００３０】
端末装置１１のブラウザとＲＡ認証装置１０間の通信がＳＳＬで暗号化されると，ＲＡ認証装置１０のＶＰＮ機器１００は，リモートアクセスするユーザのユーザＩＤ及び認証データを入力するフォームを含み，ＲＡ認証装置１０のＶＰＮ機器１００へユーザがログインするためのログイン画面を端末装置１１に対して送信する（Ｓ３）。
【００３１】
図３は，ＲＡ認証装置１０のＶＰＮ機器１００が送信するログイン画面の一例を説明する図である。本実施形態では，ユーザ認証のみが実施されるため，ＲＡ認証装置１０のＶＰＮ機器１００が送信するログイン画面２には，ＶＰＮ機器１００にログインするユーザのユーザＩＤ及び認証データを入力するフォーム２０，２１に加え，ＲＡ認証装置１０のＶＰＮ機器１００へユーザＩＤ及び認証データを送信するときにクリックされるログインボタン２２，ＲＡ認証装置１０のＶＰＮ機器１００へのログインをキャンセルするときにキャンセルボタン２３などが含まれる。
【００３２】
ＲＡ認証装置１０のＶＰＮ機器１００が端末装置１１に送信するログイン画面の内容はユーザ認証に用いる手法などによって異なり，ユーザ認証にＯＴＰ（One-Time Password）や単なるパスワードを利用するときは，図３に図示したように，ＯＴＰやパスワードを入力するフォーム２０，２１が該ログイン画面には含まれる。
【００３３】
また，ユーザ認証にバイオメトリクス認証を利用することもでき，このとき，端末装置１１にはユーザのバイオメトリクスデータを読み取る装置（例えば，指紋リーダ）が接続され，ＲＡ認証装置１０のＶＰＮ機器１００が端末装置１１に送信するログイン画面には，該装置を起動させて，ユーザのバイオメトリクスデータを読み取るためのボタンが含まれる。
【００３４】
更に，企業内に複数のＬＡＮ１４が存在する場合，ＲＡ認証装置１０のＶＰＮ機器１００が送信するログイン画面には，ユーザがアクセスするＬＡＮ１４のネットワーク名などをユーザに選択させるフォームを含ませてもよい。
【００３５】
図２の説明に戻る。ＲＡ認証装置１０のＶＰＮ機器１００から端末装置１１に送信されたログイン画面にユーザが入力したユーザＩＤ及び認証データは，例えば，図３で図示したログイン画面２のログインボタン２２がクリックされることで，端末装置１１からＲＡ認証装置１０のＶＰＮ機器１００へ送信される（Ｓ４）。
【００３６】
ユーザＩＤ及び認証データが送信されると，ＲＡ認証装置１０のＶＰＮ機器１００は，これらのデータをＲＡ認証装置１０の認証装置１１０に送信して，ＲＡ認証装置１０のＶＰＮ機器１００にログイン要求したユーザのユーザ認証をＲＡ認証装置１０の認証装置１１０に委任し，ＲＡ認証装置１０の認証装置１１０は，ＲＡ認証装置１０のＶＰＮ機器１００にログイン要求したユーザをユーザ認証する（Ｓ５）。
【００３７】
ユーザ認証する機能など，ＲＡ認証装置１０に必要な機能すべてＶＰＮ機器１００に備えさせ，ＲＡ認証装置１０をＶＰＮ機器１００のみで構成することもできるが，端末装置１１のプラットフォーム完全性など，より高度な認証が行えるように，ＶＰＮ機器１００とは別に認証装置１１０を設けておくとよい。
【００３８】
ＲＡ認証装置１０の認証装置１１０は，ユーザ認証をＲＡ認証装置１０のＶＰＮ機器１００から委任されると，ユーザ認証に利用する参照データなどが記憶されたアクセステーブルを参照し，ＲＡ認証装置１０のＶＰＮ機器１００から引き渡されたユーザＩＤ及び認証データを認証する。
【００３９】
図４は，ＲＡ認証装置１０の認証装置１１０が記憶しているアクセステーブルのレコードの一例を説明する図である。図４で図示したアクセステーブルのレコード３には，ＬＡＮ１４へのリモートアクセスが許可されたユーザＩＤに関連付けて，ユーザの認証データと照合する参照データと，ユーザにリモートアクセスが許可されたコンピュータ１２の固有データが記述さて，本実施形態において，該コンピュータ１２の固有データには，コンピュータ名，ＬＡＮ１４内のＩＰアドレス，ネットワークアダプタが有するマックアドレス及びサービス名称（ここでは，リモートデスクトップ）が含まれる。
【００４０】
なお，図４では，１台のコンピュータ１２の固有データを図示しており，複数台のコンピュータ１２の利用が一人のユーザに対して許可されている場合，一つのユーザＩＤに関連付けて，コンピュータ１２毎に固有データが記述される。
【００４１】
ここから，図２の説明に戻る。ＲＡ認証装置１０の認証装置１１０は，ＲＡ認証装置１０のＶＰＮ機器１００から引き渡されたユーザＩＤ及び認証データを認証するとき，アクセステーブルを参照し，該ユーザＩＤが記憶されているレコードを特定し，該レコードの参照データと該認証データを照合することでユーザ認証を実施し，ユーザ認証に成功すると，ユーザ認証の成功結果を示すフラグに加え，該レコードに記述されたすべての固有データを少なくとも含むユーザ認証結果をＲＡ認証装置１０のＶＰＮ機器１００に返信する。
【００４２】
ＲＡ認証装置１０のＶＰＮ機器１００は，ＲＡ認証装置１０の認証装置１１０からユーザ認証結果を受信し，該ユーザ認証結果でユーザ認証の成功が示されていると，該ユーザ認証結果に含まれるコンピュータ１２の固有データを利用して，ユーザに許可されたコンピュータ１２のリストを含むユーザ画面を生成し，該ユーザ画面を端末装置１１に送信する（Ｓ６）。
【００４３】
図５は，端末装置１１に表示されるユーザ画面の一例を説明する図である。図５で図示したユーザ画面４には，ＲＡ認証装置１０のＶＰＮ機器１００にログインしたユーザのユーザＩＤ４０が表示され，更に，該ユーザに許可されたコンピュータ１２のリスト（ここでは，二台）から一台のコンピュータ１２を選択させるフォーム４１と，選択したコンピュータ１２にリモートアクセスするときにクリックされるアクセスボタン４２と，ＲＡ認証装置１０のＶＰＮ機器１００からログオフするためのログオフボタン４３と，ヘルプボタン４４が表示される。
【００４４】
図５で示したフォーム４１には，コンピュータ１２のコンピュータ名に関連付けて，該コンピュータ１２のＩＰアドレス及び該コンピュータ１２で提供されているサービスの名称（ここでは，リモートデスクトップ）が表示され，コンピュータ名が「ＰＣ＿００１」であるコンピュータ１２は，ユーザの自席のコンピュータ１２で，コンピュータ名が「Ｃｏｍｍｏｎ＿ＰＣ」であるコンピュータ１２は，ユーザが所属する部門の共有のコンピュータ１２で，それぞれのコンピュータ１２で提供されているサービスはリモートデスクトップである。
【００４５】
ここから，図２の説明に戻る。ユーザは，端末装置１１にユーザ画面が表示されると，端末装置１１を操作し，ユーザ画面に表示されたコンピュータ１２の中から，一つのコンピュータ１２（ここでは，自席のＰＣ）を選択した後，図５で図示したアクセスボタン４２をクリックすると，選択したコンピュータ１２に対するＶＰＮ接続要求が端末装置１１からＲＡ認証装置１０のＶＰＮ機器１００に送信される（Ｓ７）。
【００４６】
ＲＡ認証装置１０のＶＰＮ機器１００は，ＲＡ認証装置１０の認証装置１１０から得られたコンピュータ１２の固有データの中から，ユーザが選択したコンピュータ１２の固有データを選択し，該コンピュータ１２へ接続するときに端末装置１１がアクセスするインターネット１３上のＩＰアドレス，該コンピュータ１２のＬＡＮ１４内におけるＩＰアドレス，トンネル名などのＶＰＮパラメータを決定し，インターネット１３のＩＰアドレスからＬＡＮ１４内のＩＰアドレスへマッピングが行えるようにネットワーク設定を行う（Ｓ８）。
【００４７】
ＲＡ認証装置１０のＶＰＮ機器１００は，ネットワーク設定を行った後，ユーザが選択したコンピュータ１２の固有データに記述されたＭａｃアドレスを含むマジックパケットを生成し，ＬＡＮ１４内に設置されたコンピュータ１２となる全てに対して，ルータ１４ａを介して，該マジックパケットをブロードキャストする（Ｓ９）。
【００４８】
ＲＡ認証装置１０のＶＰＮ機器１００から送信されたマジックパケットに含まれるＭＡＣアドレスと同じＭＡＣアドレスを有するコンピュータ１２（ここでは，自席のＰＣ）のネットワークアダプタは，コンピュータ１２の電源を投入する動作を行い（Ｓ１０），マジックパケットに対する応答をＲＡ認証装置１０のＶＰＮ機器１００に送信する（Ｓ１１）。
【００４９】
ＲＡ認証装置１０のＶＰＮ機器１００は，マジックパケットに対する応答を受信すると，ＶＰＮパラメータを含み，ＲＤＡＣを起動させるＶＰＮ接続応答を端末装置１１に送信し（Ｓ１２），端末装置１１のブラウザは，ブラウザにインストールされているＲＤＡＣを起動させ，ＲＤＡＣは，ＲＡ認証装置１０のＶＰＮ機器１００から受信したＶＰＮパラメータを利用してネットワーク設定を行い（Ｓ１３），端末装置１１とＲＡ認証装置１０のＶＰＮ機器１００間でＶＰＮが確立され（Ｓ１４），ＶＰＮが確立されると，端末装置１１からコンピュータ１２へのリモートアクセスが可能になる。
【００５０】
なお、本発明は、これまで説明した実施の形態に限定されることなく、種々の変形や変更が可能であって、それらも本発明の均等の範囲内である。
【００５１】
ＶＰＮ機器１００の仕様やＬＡＮ１４の仕様などによって，ＶＰＮ機器１００からコンピュータ１２へマジックパケットをブロードキャストできない場合，特開２００８―８５６８７号公報で開示されている発明などを利用して，マジックパケットをブロードキャストする機器を設けることもできる。
【００５２】
例えば，本実施形態では，マジックパケットをブロードキャストする機器をルータ１４ａに接続し，ＲＡ認証装置１０のＶＰＮ機器１００はマジックパケットのブロードキャストを該機器に委任し，該機器が，ルータ１４ａを介して，マジックパケットをブロードキャストするようにすればよい。
【符号の説明】
【００５３】
１    リモートアクセスシステム
１０  リモートアクセス認証装置（ＲＡ認証装置）
１１  端末装置
１２  ＬＡＮ内のコンピュータ
１３  インターネット
１４  ＬＡＮ
【図１】
2010278778.tif 000003
【図２】
2010278778.tif 000004
【図３】
2010278778.tif 000005
【図４】
2010278778.tif 000006
【図５】
2010278778.tif 000007