(57)【特許請求の範囲】
【請求項１】
ＶＰＮ装置と該ＶＰＮ装置とＶＰＮ通信を行う端末とを含む通信システムにおいて、
前記ＶＰＮ装置は、前記端末のネットワークインターフェイス手段に前記端末とネットワークを介して接続される各機器に対する通信のルールを設定するルール設定手段を備え、
前記ＶＰＮ装置は、前記ルール設定手段によって前記ネットワークインターフェイス手段に対し、前記ＶＰＮ装置と前記端末とがＶＰＮ通信を行っている間は、前記端末と前記ＶＰＮ装置以外の機器との通信を制限するルールを設定することを特徴とする通信システム。
【請求項２】
ＶＰＮ装置と該ＶＰＮ装置とＶＰＮ通信を行う端末とを含む通信システムにおいて、
前記ＶＰＮ装置は、前記端末のネットワークインターフェイス手段に前記端末とネットワークを介して接続される各機器に対する通信のルールを設定するルール設定手段を備え、
前記ＶＰＮ装置は、前記ルール設定手段によって前記ネットワークインターフェイス手段に対し、前記ＶＰＮ装置と前記端末とがＶＰＮ通信を行っている間は、前記端末と前記ＶＰＮ装置との通信を制限せず、かつ、前記ＶＰＮ装置および前記端末のＶＰＮ通信を確立するために用いられる機器と前記端末との通信を制限せず、かつ、前記ＶＰＮ装置および前記用いられる機器以外の機器と前記端末との通信を制限するルールを設定し、
前記端末は、前記各機器との通信を行う際に、前記ネットワークインターフェイス手段に設定されているルールを参照し、前記ＶＰＮ装置とＶＰＮ通信を行っている間は前記ＶＰＮ装置および前記用いられる機器以外の機器との通信は制限されることを特徴とする通信システム。
【請求項３】
前記端末と前記ＶＰＮ装置以外の機器との通信を制限するルールは、前記端末が前記ＶＰＮ装置以外の機器へパケット送信することを禁止することであることを特徴とする請求項１または２記載の通信システム。
【請求項４】
前記ＶＰＮ装置は、前記端末とのＶＰＮ通信が正常終了した場合、前記ルール設定手段によって前記ネットワークインターフェイス手段に対し、前記端末と前記ＶＰＮ装置との通信を制限せず、かつ、前記ＶＰＮ装置及び前記端末のＶＰＮ通信を確立するために用いられる機器と前記端末との通信を制限せず、かつ、前記端末が前記ＶＰＮ装置および前記用いられる機器以外の機器と通信することを制限するルールを設定することを特徴とする請求項１から３のいずれか１項に記載の通信システム。
【請求項５】
前記ＶＰＮ装置は、前記端末とのＶＰＮ通信が正常終了した場合、前記ルール設定手段によって前記ネットワークインターフェイス手段に対し、前記端末と前記各機器との通信を制限しないルールを設定することを特徴とする請求項１から３のいずれか１項に記載の通信システム。
【請求項６】
前記ルール設定手段によって設定されたルールは、前記端末により変更できないことを特徴とする請求項１から５のいずれか１項に記載の通信システム。
【請求項７】
自ＶＰＮ装置とＶＰＮ通信を行う端末のネットワークインターフェイス手段に前記端末とネットワークを介して接続される各機器に対する通信のルールを設定するルール設定手段を備え、
前記ルール設定手段によって前記ネットワークインターフェイス手段に対し、自ＶＰＮ装置と前記端末とがＶＰＮ通信を行っている間は、前記端末と自ＶＰＮ装置以外の機器との通信を制限するルールを設定することを特徴とするＶＰＮ装置。
【請求項８】
自ＶＰＮ装置とＶＰＮ通信を行う端末のネットワークインターフェイス手段に前記端末とネットワークを介して接続される各機器に対する通信のルールを設定するルール設定手段を備え、
前記ルール設定手段によって前記ネットワークインターフェイス手段に対し、自ＶＰＮ装置と前記端末とがＶＰＮ通信を行っている間は、前記端末と自ＶＰＮ装置との通信を制限せず、かつ、自ＶＰＮ装置および前記端末のＶＰＮ通信を確立するために用いられる機器と前記端末との通信を制限せず、かつ、自ＶＰＮ装置および前記用いられる機器以外の機器と前記端末との通信を制限するルールを設定することを特徴とするＶＰＮ装置。
【請求項９】
前記端末と自ＶＰＮ装置以外の機器との通信を制限するルールは、前記端末が自ＶＰＮ装置以外の機器へパケット送信することを禁止することであることを特徴とする請求項７または８記載のＶＰＮ装置。
【請求項１０】
前記端末とのＶＰＮ通信が正常終了した場合、前記ルール設定手段によって前記ネットワークインターフェイス手段に、前記端末と自ＶＰＮ装置との通信を制限せず、かつ、自ＶＰＮ装置及び前記端末のＶＰＮ通信を確立するために用いられる機器と前記端末との通信を制限せず、かつ、前記端末が自ＶＰＮ装置および前記用いられる機器以外の機器と通信することを制限するルールを設定することを特徴とする請求項７から９のいずれか１項に記載のＶＰＮ装置。
【請求項１１】
前記ＶＰＮ装置は、前記端末とのＶＰＮ通信が正常終了した場合、前記ルール設定手段によって前記ネットワークインターフェイス手段に対し、前記端末と前記各機器との通信を制限しないルールを設定することを特徴とする請求項７から９のいずれか１項に記載のＶＰＮ装置。
【請求項１２】
ＶＰＮ装置とＶＰＮ通信を行う端末のＮＩＣであって、
前記ＶＰＮ装置のルール設定手段によって、前記端末とネットワークを介して接続される各機器に対する通信のルールを設定され、
前記ＶＰＮ装置の前記ルール設定手段によって、前記ＶＰＮ装置と前記端末とがＶＰＮ通信を行っている間は、前記端末と前記ＶＰＮ装置以外の機器との通信を制限するルールが設定されることを特徴とするＮＩＣ。
【請求項１３】
ＶＰＮ装置とＶＰＮ通信を行う端末のＮＩＣであって、
前記ＶＰＮ装置のルール設定手段によって、前記端末とネットワークを介して接続される各機器に対する通信のルールを設定され、
前記ＶＰＮ装置の前記ルール設定手段によって、前記ＶＰＮ装置と前記端末とがＶＰＮ通信を行っている間は、前記端末と前記ＶＰＮ装置との通信を制限せず、かつ、前記ＶＰＮ装置および前記端末のＶＰＮ通信を確立するために用いられる機器と前記端末との通信を制限せず、かつ、前記ＶＰＮ装置および前記用いられる機器以外の機器と前記端末との通信を制限するルールが設定され、
前記端末によって、前記各機器との通信を行う際に、設定されているルールが参照されることを特徴とするＮＩＣ。
【請求項１４】
前記端末と自ＶＰＮ装置以外の機器との通信を制限するルールは、前記端末が前記ＶＰＮ装置以外の機器へパケット送信することを禁止することであることを特徴とする請求項１２または１３記載のＮＩＣ。
【請求項１５】
前記ＶＰＮ装置と前記端末とのＶＰＮ通信が正常終了した場合、前記ＶＰＮ装置の前記ルール設定手段によって、前記端末と前記ＶＰＮ装置との通信を制限せず、かつ、前記ＶＰＮ装置及び前記端末のＶＰＮ通信を確立するために用いられる機器と前記端末との通信を制限せず、かつ、前記端末が前記ＶＰＮ装置および前記用いられる機器以外の機器と通信することを制限するルールが設定されることを特徴とする請求項１２から１５のいずれか１項に記載のＮＩＣ。
【請求項１６】
前記ＶＰＮ装置と前記端末とのＶＰＮ通信が正常終了した場合、前記ＶＰＮ装置の前記ルール設定手段によって、前記端末と前記各機器との通信を制限しないルールが設定されることを特徴とする請求項１２から１５のいずれか１項に記載のＮＩＣ。
【請求項１７】
前記ルール設定手段によって設定されたルールは、前記端末により変更できないことを特徴とする請求項１２から１６のいずれか１項に記載のＮＩＣ。
【請求項１８】
コンピュータに請求項７乃至１１のいずれか１項に記載の機能を実現させることを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、イントラネットへのＶＰＮ接続に際しての端末の通信制御技術に関する。
【背景技術】
【０００２】
会社からパーソナルコンピュータ（以下、「ＰＣ」という）を支給された従業員は、社外端末としてのＰＣをイントラネットとしての社内ネットワークに接続して、社内ポータルサイトなどのＷｅｂサービスの利用やファイルの共有が可能である。
【０００３】
会社側では、データ通信の安全性や信頼性の確保を目的として、ＶＰＮ（Virtual Private Network）を導入する場合がある。ＶＰＮとは、インターネットのような公衆回線を専用回線のように利用できるサービスのことをいう。
【０００４】
ここで、社内ネットワークに社外端末からインターネット上のＶＰＮを経由した接続（以下、「ＶＰＮ接続」という）を行う技術が開示されている（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００９−６４１４４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、社外端末からイントラネットにＶＰＮ接続し、ＶＰＮ装置とＶＰＮ通信を行っている場合において、その社外端末とＶＰＮ装置以外のインターネット上の他の装置が直接通信可能であると、イントラネットのセキュリティ上問題がある。
【０００７】
すなわち、イントラネットには一般に、データ通信を管理し、外部からの攻撃（膨大なアクセス数）や不正アクセスから内部ネットワークを守る仕組みであるファイア・ウオールがインターネットとイントラネットとの間に設置される。ところが、イントラネットにＶＰＮ接続している社外端末とＶＰＮ装置以外のインターネット上の他の装置が直接通信可能であると、不当な目的の第三者が当該他の装置からＶＰＮ接続している社外端末を不正に操作すること等により、イントラネットのファイル共有のためのファイルサーバ等にその社外端末を経由してアクセスすることが可能となってしまう。このようにしてファイア・ウオールが無効化されてしまうおそれがある。
【０００８】
本発明の目的は、イントラネットへのＶＰＮ接続に際して端末の通信を制御してイントラネットのセキュリティを確保することができる通信システム、ＶＰＮ装置、ＮＩＣおよびプログラムを提供することにある。
【課題を解決するための手段】
【０００９】
本発明の第一の通信システムは、ＶＰＮ装置と該ＶＰＮ装置とＶＰＮ通信を行う端末とを含む通信システムにおいて、
前記ＶＰＮ装置は、前記端末のネットワークインターフェイス手段に前記端末とネットワークを介して接続される各機器に対する通信のルールを設定するルール設定手段を備え、
前記ＶＰＮ装置は、前記ルール設定手段によって前記ネットワークインターフェイス手段に対し、前記ＶＰＮ装置と前記端末とがＶＰＮ通信を行っている間は、前記端末と前記ＶＰＮ装置以外の機器との通信を制限するルールを設定することを特徴とする。
【００１０】
また、本発明の第二の通信システムは、ＶＰＮ装置と該ＶＰＮ装置とＶＰＮ通信を行う端末とを含む通信システムにおいて、
前記ＶＰＮ装置は、前記端末のネットワークインターフェイス手段に前記端末とネットワークを介して接続される各機器に対する通信のルールを設定するルール設定手段を備え、
前記ＶＰＮ装置は、前記ルール設定手段によって前記ネットワークインターフェイス手段に対し、前記ＶＰＮ装置と前記端末とがＶＰＮ通信を行っている間は、前記端末と前記ＶＰＮ装置との通信を制限せず、かつ、前記ＶＰＮ装置および前記端末のＶＰＮ通信を確立するために用いられる機器と前記端末との通信を制限せず、かつ、前記ＶＰＮ装置および前記用いられる機器以外の機器と前記端末との通信を制限するルールを設定し、
前記端末は、前記各機器との通信を行う際に、前記ネットワークインターフェイス手段に設定されているルールを参照し、前記ＶＰＮ装置とＶＰＮ通信を行っている間は前記ＶＰＮ装置および前記用いられる機器以外の機器との通信は制限されることを特徴とする。
【００１１】
また、本発明の第一のＶＰＮ装置は、自ＶＰＮ装置とＶＰＮ通信を行う端末のネットワークインターフェイス手段に前記端末とネットワークを介して接続される各機器に対する通信のルールを設定するルール設定手段を備え、
前記ルール設定手段によって前記ネットワークインターフェイス手段に対し、自ＶＰＮ装置と前記端末とがＶＰＮ通信を行っている間は、前記端末と自ＶＰＮ装置以外の機器との通信を制限するルールを設定することを特徴とする。
【００１２】
また、本発明の第二のＶＰＮ装置は、自ＶＰＮ装置とＶＰＮ通信を行う端末のネットワークインターフェイス手段に前記端末とネットワークを介して接続される各機器に対する通信のルールを設定するルール設定手段を備え、
前記ルール設定手段によって前記ネットワークインターフェイス手段に対し、自ＶＰＮ装置と前記端末とがＶＰＮ通信を行っている間は、前記端末と自ＶＰＮ装置との通信を制限せず、かつ、自ＶＰＮ装置および前記端末のＶＰＮ通信を確立するために用いられる機器と前記端末との通信を制限せず、かつ、自ＶＰＮ装置および前記用いられる機器以外の機器と前記端末との通信を制限するルールを設定することを特徴とする。
【００１３】
また、本発明の第一のＮＩＣは、ＶＰＮ装置とＶＰＮ通信を行う端末のＮＩＣであって、
前記ＶＰＮ装置のルール設定手段によって、前記端末とネットワークを介して接続される各機器に対する通信のルールを設定され、
前記ＶＰＮ装置の前記ルール設定手段によって、前記ＶＰＮ装置と前記端末とがＶＰＮ通信を行っている間は、前記端末と前記ＶＰＮ装置以外の機器との通信を制限するルールが設定されることを特徴とする。
【００１４】
また、本発明の第二のＮＩＣは、ＶＰＮ装置とＶＰＮ通信を行う端末のＮＩＣであって、
前記ＶＰＮ装置のルール設定手段によって、前記端末とネットワークを介して接続される各機器に対する通信のルールを設定され、
前記ＶＰＮ装置の前記ルール設定手段によって、前記ＶＰＮ装置と前記端末とがＶＰＮ通信を行っている間は、前記端末と前記ＶＰＮ装置との通信を制限せず、かつ、前記ＶＰＮ装置および前記端末のＶＰＮ通信を確立するために用いられる機器と前記端末との通信を制限せず、かつ、前記ＶＰＮ装置および前記用いられる機器以外の機器と前記端末との通信を制限するルールが設定され、
前記端末によって、前記各機器との通信を行う際に、設定されているルールが参照されることを特徴とする。
【発明の効果】
【００１５】
本発明によれば、イントラネットへのＶＰＮ接続に際して端末の通信を制御してイントラネットのセキュリティを確保できる。
【図面の簡単な説明】
【００１６】
【図１】本発明の実施の形態に係るシステム構成を示す図である。
【図２】本発明の実施の形態に係るモバイルＰＣ端末１の機能ブロック図である。
【図３】本発明の実施の形態に係るＶＰＮ装置２の機能ブロック図である。
【図４】本発明の実施の形態に係るパターン１のルールにより設定されるセキュリティポリシーの一例を示す図である。
【図５】本発明の実施の形態に係るパターン１の＜１＞ＶＰＮ装置２とのＶＰＮ通信を確立するまでのルールの一例を示す図である。
【図６】本発明の実施の形態に係るパターン１の＜２＞ＶＰＮ装置２とのＶＰＮ通信中のルールの一例を示す図である。
【図７】本発明の実施の形態に係るパターン１の＜３＞ＶＰＮ装置２とのＶＰＮ通信正常終了時のルールの一例を示す図である。
【図８】本発明の実施の形態に係るパターン２のルールにより設定されるセキュリティポリシーの一例を示す図である。
【図９】本発明の実施の形態に係るパターン２の＜２＞ＶＰＮ装置２とのＶＰＮ通信中のルールの一例を示す図である。
【図１０】本発明の実施の形態に係るパターン３（その１）のルールにより設定されるセキュリティポリシーの一例を示す図である。
【図１１】本発明の実施の形態に係るパターン３（その１）の＜２＞ＶＰＮ装置２とのＶＰＮ通信中のルールの一例を示す図である。
【図１２】本発明の実施の形態に係るパターン３（その２）のルールにより設定されるセキュリティポリシーの一例を示す図である。
【図１３】本発明の実施の形態に係るパターン３（その２）の＜２＞ＶＰＮ装置２とのＶＰＮ通信中のルールの一例を示す図である。
【図１４】本発明の実施の形態に係るパターン４（その１）のルールにより設定されるセキュリティポリシーの一例を示す図である。
【図１５】本発明の実施の形態に係るパターン４（その１）の＜２＞ＶＰＮ装置２とのＶＰＮ通信中のルールの一例を示す図である。
【図１６】本発明の実施の形態に係るパターン４（その２）のルールにより設定されるセキュリティポリシーの一例を示す図である。
【図１７】本発明の実施の形態に係るパターン４（その２）の＜２＞ＶＰＮ装置２とのＶＰＮ通信中のルールの一例を示す図である。
【図１８】本発明の実施の形態に係るパターン１について処理動作を説明するフローチャートである。
【図１９】本発明の実施の形態に係るパターン３（その１）について処理動作を説明するフローチャートである。
【図２０】本発明の実施の形態に係るパターン３（その２）について処理動作を説明するフローチャートである。
【発明を実施するための形態】
【００１７】
以下、本発明の実施の形態について図面を参照して詳細に説明する。図１に示す本実施の形態における通信システムは、インターネット１００上のモバイルＰＣ端末１と、イントラネット２００上の特定のＶＰＮ装置２と、その特定のＶＰＮ装置２以外のイントラネット２００上の他のＶＰＮ装置３と、社内ポータルサイトのＷｅｂサービス・ファイルの共有・従業員の在席状況を示すプレゼンス情報などを提供する社内装置４と、ルータ５と、モバイルＰＣ端末１にＩＰアドレスを割り当てるためのＤＨＣＰサーバ６と、インターネット１００上の情報処理装置７と、ファイア・ウオール８とから構成されている。
なお、ＶＰＮ装置２はモバイルＰＣ端末１と当初のＶＰＮ通信を行うＶＰＮ装置であり、ＶＰＮ装置３はモバイルＰＣ端末１と当初はＶＰＮ通信を行っていないＶＰＮ装置である。ＶＰＮ装置３はイントラネット２００上の他のＶＰＮ装置の代表として例示したにすぎず、その他多数のイントラネット２００上の他のＶＰＮ装置が追加される構成も当然考えられる。
また、ルータ５およびＤＨＣＰサーバ６は、モバイルＰＣ端末１にＩＰアドレスを割り当て、モバイルＰＣ端末１が当初のＶＰＮ通信を行うＶＰＮ装置２とのＶＰＮ通信を確立するまでに用いられる機器の例示であり、いずれか一方であったり、その他の機器が追加される構成であってもよい。
また、インターネット１００上の情報処理装置７は、インターネット１００上の種々の多数の機器の代表として例示したにすぎず、その他多数のインターネット１００上の情報処理装置が追加される構成も当然考えられる。
【００１８】
モバイルＰＣ端末１の機能ブロック図を図２に示す。図２を参照すると、モバイルＰＣ端末１は、アプリケーション（ＡＰ）１１と、Ｗｉｎｄｏｗｓ（登録商標）２０００／ＸＰ／ＶｉｓｔａなどのＯＳ（Operating System）１２と、無線ＬＡＮ等のネットワークインターフェイス手段としてのＮＩＣ（Network Interface Card）１３と、制御手段としてのＣＰＵ１４と、通信部１５とを備えている可搬情報処理装置である。なお、ＯＳ１２にはＶＰＮクライアント機能が標準に装備されている場合もあるし、後から追加する場合もある。このＶＰＮクライアント機能を利用することによってＶＰＮ接続環境を構築し、イントラネット２００へＶＰＮ接続する。ＶＰＮ接続環境を構築するためには、ＶＰＮ装置２やＶＰＮ装置３−ｎのＩＰアドレスやポート番号の設定および認証ＩＤやパスワードの指定が必要とされる。
モバイルＰＣ端末１は、イントラネット２００にＶＰＮ接続し、ＶＰＮ装置２とＶＰＮ通信を行う場合、ＩＰアドレスを割り当ててもらうべく、ルータ５やＤＨＣＰサーバ６と通信し、その後ＶＰＮ装置２との通信を確立する。
ＮＩＣ１３には、通信が許可される相手機器のリストであるホワイトリストや通信が許可されるパケットの量やサイズ等の各種のセキュリティポリシーとしてのルールが設定される。このルールはＶＰＮ通信を行うＶＰＮ装置２やＶＰＮ装置３によって設定内容が書き換えられる。
【００１９】
ＶＰＮ装置２の機能ブロック図を図３に示す。なお、ＶＰＮ装置２はモバイルＰＣ端末１と当初のＶＰＮ通信を行うＶＰＮ装置であり、ＶＰＮ装置３はモバイルＰＣ端末１と当初はＶＰＮ通信を行っていないＶＰＮ装置であると区別しているに過ぎず基本的な構成は同様であるので、ここではＶＰＮ装置２を例として説明する。なお、イントラネットには複数のＶＰＮ装置が設置されていることも多く、例えば、東京支店と北京支店が同一のイントラネット上にある場合、日本国内からのモバイルＰＣ端末１からのＶＰＮ接続は東京支店のＶＰＮ装置との間で確立される例が挙げられる。
図３を参照すると、ＶＰＮ装置２は、アプリケーション（ＡＰ）２１と、ＯＳ（Operating System）２２と、制御手段としてのＣＰＵ２３と、モバイルＰＣ端末１のＮＩＣ１３にセキュリティポリシーとしての通信制限のルールを設定するルール設定部２４と、モバイルＰＣ端末１との少量のデータのやりとりでＶＰＮ通信を確立する確立部２５とＶＰＮ通信を行う通信部２６とを備えている情報処理装置である。なお、社内装置４は、ＶＰＮ装置２を介してモバイルＰＣ端末１から社内ポータルサイトや共有ファイルを送るよう指示されると、社内ポータルサイトや共有ファイルをモバイルＰＣ端末１に送る。
【００２０】
次に、ＶＰＮ装置２等のルール設定部２４によってモバイルＰＣ端末１のＮＩＣ１３に設定されるセキュリティポリシーとしてのルールの内容を説明する。以下では、パターン１〜パターン４について述べる。
パターン１は、モバイルＰＣ端末１は仕事用なのでネットサーフィン等のインターネット１００へのＶＰＮ未利用時も含みファイア・ウオール８を介さない直接の接続は認めないケースである。
パターン２は、モバイルＰＣ端末１のネットサーフィン等のインターネット１００へのＶＰＮ未利用時も含みファイア・ウオール８を介さない直接の接続を認めるケースである。
パターン３（その１、その２を含む）は、パターン１のケースでＶＰＮ接続の異常終了を考慮したケースである。
パターン４（その１、その２を含む）は、パターン２のケースでＶＰＮ接続の異常終了を考慮したケースである。
【００２１】
まず、パターン１として、モバイルＰＣ端末１とＶＰＮ装置２以外のインターネット１００上の情報処理装置７等が直接通信可能であると、ウイルスなどの不正プログラムに感染したり、業務に無関係なサイトの閲覧など業務効率の低下が起きるリスクがある。このようなリスクを回避すべく、ＶＰＮ装置２のＩＰアドレス以外のＩＰアドレスとの通信を制限する場合について説明する。
【００２２】
このパターン１のルールにより設定されるセキュリティポリシーの一例を、図４の表に示した。図４を参照すると、ルールの対象機器として、（１）モバイルＰＣ端末１と当初のＶＰＮ通信を行うＶＰＮ装置２、（２）モバイルＰＣ端末１にＩＰアドレスを割り当て、モバイルＰＣ端末１が当初のＶＰＮ通信を行うＶＰＮ装置２とのＶＰＮ通信を確立するまでに用いられる機器であるルータ５およびＤＨＣＰサーバ６、（３）モバイルＰＣ端末１と当初はＶＰＮ通信を行っていないＶＰＮ装置３、（４）インターネット１００上の情報処理装置７がある。
【００２３】
また、図４を参照すると、時系列として、＜１＞ＶＰＮ装置２とのＶＰＮ通信を確立するまで、＜２＞ＶＰＮ装置２とのＶＰＮ通信中、＜３＞ＶＰＮ装置２とのＶＰＮ通信正常終了時がある。
【００２４】
図４の表に示す記号の意味として、「○」は、通信が許可されるパケットの量やサイズに制限がないことを意味している。また、「△」は、通信が許可されるパケットの量やサイズに制限（非常に小さい値、例えば、ＶＰＮ装置２との少量のデータのやりとりでＶＰＮ通信を確立するために必要な値である。）があることを意味している。また、「×」は、通信が許可されるパケットの量やサイズがゼロに制限、すなわち通信がまったく許可されないことを意味している。
【００２５】
以下では、図４に示すパターン１のルールにより設定されるセキュリティポリシーが適用された場合の各対象機器の通信状況を時系列に沿って説明する。
【００２６】
まず、＜１＞ＶＰＮ装置２とのＶＰＮ通信を確立するまで
上記（２）のルータ５およびＤＨＣＰサーバ６は「○」である。これは、モバイルＰＣ端末１にＩＰアドレスを割り当てる等のやりとりのために、通信が許可されるパケットの量やサイズに制限を設けることは適当でないからである。逆に言えば、ルータ５およびＤＨＣＰサーバ６以外の機器は「△」であれば十分となり、ネットサーフィン等のインターネット１００への接続は認めないのであるから「△」でよい。
具体的には、図５に示すように、ルール１により、他のルールに適合しなければ、すべての機器について通信が許可されるパケットの量やサイズに制限（小さい値）があり（「△」）が設定され、ルール２の第一のホワイトリストにより、ポート番号で指定されるルータ５およびＤＨＣＰサーバ６に、通信が許可されるパケットの量やサイズに制限がない（「○」）が設定さることで実現されてよい。ここでのルール１およびルール２の内容は、出荷時の初期設定や予め所定のＶＰＮ装置等により設定されているものとする。
【００２７】
次に、＜２＞ＶＰＮ装置２とのＶＰＮ通信中
上記（１）のＶＰＮ装置２は「○」である。これは、モバイルＰＣ端末１とのＶＰＮ接続中のやりとりのために、通信が許可されるパケットの量やサイズに制限を設けることは適当でないからである。そして、このときに、インターネット１００上の情報処理装置７を含む他の機器と直接通信可能であると、ファイア・ウオールが無効化されるセキュリティ上の問題が発生するおそれがあるので、ＶＰＮ装置２以外の機器は「×」とすることが理想的である。
具体的には、図６に示すように、ルール１を、他のルールに適合しなければ、すべての機器について通信が許可されるパケットの量やサイズがゼロに制限（「×」）に書き換え、ルール２を停止し、ルール３の第二のホワイトリストにより、ＩＰアドレスおよびポート番号で指定されるＶＰＮ装置２に、通信が許可されるパケットの量やサイズに制限がない（「○」）が設定さることで実現されてよい。
【００２８】
そして、＜３＞ＶＰＮ装置２とのＶＰＮ通信正常終了時
上記（１）のＶＰＮ装置２は「○」である。これは、次回もＶＰＮ装置２をＶＰＮ接続する場合にそのまま設定を有効活用するためである。そして、ルータ５およびＤＨＣＰサーバ６は上記の＜１＞の状態に戻すべく、「○」となり、ＶＰＮ装置２とルータ５およびＤＨＣＰサーバ６以外の機器は上記の＜１＞の状態に戻すべく、「△」となる。なお、次回にＶＰＮ装置２以外のＶＰＮ装置３とＶＰＮ接続する場合には上記＜２＞の処理によりＶＰＮ装置２は「○」から「×」となる。
具体的には、図７に示すように、ルール１を、他のルールに適合しなければ、すべての機器について通信が許可されるパケットの量やサイズに制限（小さい値）があり（「△」）に書き換え、ルール２の停止を解除し、ルール３をそのままの設定とすることで実現されてよい。
【００２９】
次に、パターン２について説明する。このパターン２のルールにより設定されるセキュリティポリシーの一例を、図８の表に示した。基本的には上述のパターン１と同様であり、重複する説明は省略する。
【００３０】
まず、＜１＞ＶＰＮ装置２とのＶＰＮ通信を確立するまで
すべての機器は「○」である。上記（２）のルータ５およびＤＨＣＰサーバ６は、モバイルＰＣ端末１にＩＰアドレスを割り当てる等のやりとりのために、通信が許可されるパケットの量やサイズに制限を設けることは適当でないからである。さらに、ルータ５およびＤＨＣＰサーバ６以外の機器についても、ネットサーフィン等のインターネット１００への接続を認めるのであるから「○」でよい。
なお具体的な設定は不要である。
【００３１】
次に、＜２＞ＶＰＮ装置２とのＶＰＮ通信中
上記（１）のＶＰＮ装置２は「○」である。これは、モバイルＰＣ端末１とのＶＰＮ接続中のやりとりのために、通信が許可されるパケットの量やサイズに制限を設けることは適当でないからである。そして、このときに、インターネット１００上の情報処理装置７を含む他の機器と直接通信可能であると、ファイア・ウオールが無効化されるセキュリティ上の問題が発生するおそれがあるので、ＶＰＮ装置２以外の機器は「×」とすることが理想的である。
具体的には、図９に示すように、ルール１を、他のルールに適合しなければ、すべての機器について通信が許可されるパケットの量やサイズがゼロに制限（「×」）に設定し、ルール２のホワイトリストにより、ＩＰアドレスおよびポート番号で指定されるＶＰＮ装置２に、通信が許可されるパケットの量やサイズに制限がない（「○」）が設定さることで実現されてよい。
【００３２】
そして、＜３＞ＶＰＮ装置２とのＶＰＮ通信正常終了時
上記（１）のＶＰＮ装置２は「○」である。これは、次回もＶＰＮ装置２をＶＰＮ接続する場合にそのまま設定を有効活用するためである。そして、ＶＰＮ装置２以外の機器は上記の＜１＞の状態に戻すべく、「○」となる。なお、次回にＶＰＮ装置２以外のＶＰＮ装置３とＶＰＮ接続する場合には上記＜２＞の処理によりＶＰＮ装置２は「○」から「×」となる。
具体的には、図９に示すようなルール１およびルール２を削除することで実現されてよい。
【００３３】
次に、パターン３（その１）について説明する。このパターン３（その１）のルールにより設定されるセキュリティポリシーの一例を、図１０の表に示した。基本的には上述のパターン１と同様であり、重複する説明は省略する。
パターン３（その１、その２を含む）は、パターン１のケースでＶＰＮ接続の異常終了を考慮したケースである。すなわち、ＮＩＣ１３はハードウェアであり異常終了してもルールにより設定されるセキュリティポリシーは保持されたままであり、ＶＰＮ装置２以外の機器は「×」であるので、端末の異常終了などで再度ＶＰＮ接続を図るときのルータ５およびＤＨＣＰサーバ６との通信が不可能となり再度ＶＰＮ接続できないこととなる。パターン３は、モバイルＰＣ端末１やＶＰＮ装置２のシャットダウン、意図せぬ電源ＯＦＦ等によりＶＰＮ接続が異常終了した場合に再度ＶＰＮ接続を可能とする。
【００３４】
以下、パターン３（その１）についてパターン１との相違点を説明する。
＜２＞ＶＰＮ装置２とのＶＰＮ通信中
上記（１）のＶＰＮ装置２は「○」である。これは、モバイルＰＣ端末１とのＶＰＮ接続中のやりとりのために、通信が許可されるパケットの量やサイズに制限を設けることは適当でないからである。そして、このときに、インターネット１００上の情報処理装置７を含む他の機器と直接通信可能であると、ファイア・ウオールが無効化されるセキュリティ上の問題が発生するおそれがあるので、ＶＰＮ装置２以外の機器は「×」とすることが理想的である。ただし、端末の異常終了などで再度ＶＰＮ接続を図るときのルータ５およびＤＨＣＰサーバ６との通信を可能とすべくこれらは「○」のままとする。
具体的には、図１１に示すように、ルール１を、他のルールに適合しなければ、すべての機器について通信が許可されるパケットの量やサイズがゼロに制限（「×」）に書き換え、ルール２をそのままの設定とし、ルール３の第二のホワイトリストにより、ＩＰアドレスおよびポート番号で指定されるＶＰＮ装置２に、通信が許可されるパケットの量やサイズに制限がない（「○」）が設定さることで実現されてよい。
【００３５】
そして、＜３＞ＶＰＮ装置２とのＶＰＮ通信正常終了時
上記（１）のＶＰＮ装置２は「○」である。これは、次回もＶＰＮ装置２をＶＰＮ接続する場合にそのまま設定を有効活用するためである。そして、ルータ５およびＤＨＣＰサーバ６は上記の＜１＞の状態に戻すべく、「○」となり、ＶＰＮ装置２とルータ５およびＤＨＣＰサーバ６以外の機器は上記の＜１＞の状態に戻すべく、「△」となる。なお、次回にＶＰＮ装置２以外のＶＰＮ装置３とＶＰＮ接続する場合には上記＜２＞の処理によりＶＰＮ装置２は「○」から「×」となる。
具体的には、図７に示すように、ルール１を、他のルールに適合しなければ、すべての機器について通信が許可されるパケットの量やサイズに制限（小さい値）があり（「△」）に書き換え、ルール２をそのままの設定とし、ルール３を削除することで実現されてよい。
【００３６】
次に、パターン３（その２）について説明する。このパターン３（その２）のルールにより設定されるセキュリティポリシーの一例を、図１２の表に示した。基本的には上述のパターン１と同様であり、重複する説明は省略する。
パターン３は、パターン１のケースでＶＰＮ接続の異常終了を考慮したケースであるが、上述のパターン３（その１）では、モバイルＰＣ端末１と当初のＶＰＮ通信を行うＶＰＮ装置２としか再度のＶＰＮ接続ができない。なぜならＶＰＮ装置２以外のＶＰＮ装置３は＜２＞ＶＰＮ装置２とのＶＰＮ通信中は「×」の設定であり、ＶＰＮ接続を確立するための最小限の通信のやりとりすら不可能だからである。パターン３（その２）は、モバイルＰＣ端末１やＶＰＮ装置２のシャットダウン、意図せぬ電源ＯＦＦ等によりＶＰＮ接続が異常終了した場合であってＶＰＮ装置２が復旧しないとき等に再度のＶＰＮ接続をＶＰＮ装置２以外のＶＰＮ装置３と可能とする。
【００３７】
以下、パターン３（その２）についてパターン３（その１）との相違点を説明する。
＜２＞ＶＰＮ装置２とのＶＰＮ通信中
上記（１）のＶＰＮ装置２は「○」である。これは、モバイルＰＣ端末１とのＶＰＮ接続中のやりとりのために、通信が許可されるパケットの量やサイズに制限を設けることは適当でないからである。そして、このときに、インターネット１００上の情報処理装置７を含む他の機器と直接通信可能であると、ファイア・ウオールが無効化されるセキュリティ上の問題が発生するおそれがあるので、ＶＰＮ装置２以外の機器は「×」とすることが理想的であるが、ＶＰＮ通信を確立するための最小限のデータのやりとりを許可すべく、ＶＰＮ装置２以外の機器は「△」のままとする。したがって、ＶＰＮ装置３も「△」のままである。なお、情報処理装置７ともデータのやりとりが可能となってしまうが、「△」であり最小限のデータのやりとりのみ許可されるにすぎなく、モバイルＰＣ端末１をのっとった形によりファイア・ウオールの無効化を可能とするまでの大幅なデータのやりとりは禁止されるのでセキュリティ上の問題はない。ただし、端末の異常終了などで再度ＶＰＮ接続を図るときのルータ５およびＤＨＣＰサーバ６との通信を可能とすべくこれらは「○」のままとする。
具体的には、図１３に示すように、ルール１およびルール２をそのままの設定とし、ルール３の第二のホワイトリストにより、ＩＰアドレスおよびポート番号で指定されるＶＰＮ装置２に、通信が許可されるパケットの量やサイズに制限がない（「○」）が設定さることで実現されてよい。
【００３８】
そして、＜３＞ＶＰＮ装置２とのＶＰＮ通信正常終了時
上記（１）のＶＰＮ装置２は「○」である。これは、次回もＶＰＮ装置２をＶＰＮ接続する場合にそのまま設定を有効活用するためである。なお、次回にＶＰＮ装置２以外のＶＰＮ装置３とＶＰＮ接続する場合には上記＜２＞の処理によりルール３が書き換えられてＶＰＮ装置２は「○」から「△」となる。
なお具体的な設定は不要である。
【００３９】
次に、パターン４（その１）について説明する。このパターン４（その１）のルールにより設定されるセキュリティポリシーの一例を、図１４の表に示した。基本的には上述のパターン２と同様であり、重複する説明は省略する。
パターン４は、パターン２のケースでＶＰＮ接続の異常終了を考慮したケースである。すなわち、ＮＩＣ１３はハードウェアであり異常終了してもルールにより設定されるセキュリティポリシーは保持されたままであり、ＶＰＮ装置２以外の機器は「×」であるので、端末の異常終了などで再度ＶＰＮ接続を図るときのルータ５およびＤＨＣＰサーバ６との通信が不可能となり再度ＶＰＮ接続できないこととなる。パターン３は、モバイルＰＣ端末１やＶＰＮ装置２のシャットダウン、意図せぬ電源ＯＦＦ等によりＶＰＮ接続が異常終了した場合に再度ＶＰＮ接続を可能とする。
【００４０】
以下、パターン４（その１）についてパターン２との相違点を説明する。
＜２＞ＶＰＮ装置２とのＶＰＮ通信中
上記（１）のＶＰＮ装置２は「○」である。これは、モバイルＰＣ端末１とのＶＰＮ接続中のやりとりのために、通信が許可されるパケットの量やサイズに制限を設けることは適当でないからである。そして、このときに、インターネット１００上の情報処理装置７を含む他の機器と直接通信可能であると、ファイア・ウオールが無効化されるセキュリティ上の問題が発生するおそれがあるので、ＶＰＮ装置２以外の機器は「×」とすることが理想的である。ただし、端末の異常終了などで再度ＶＰＮ接続を図るときのルータ５およびＤＨＣＰサーバ６との通信を可能とすべくこれらは「○」のままとする。
具体的には、図１５に示すように、ルール１を、他のルールに適合しなければ、すべての機器について通信が許可されるパケットの量やサイズがゼロに制限（「×」）に設定し、ルール２の第一のホワイトリストにより、ポート番号で指定されるルータ５およびＤＨＣＰサーバ６に、通信が許可されるパケットの量やサイズに制限がない（「○」）が設定され、ルール３のホワイトリストにより、ＩＰアドレスおよびポート番号で指定されるＶＰＮ装置２に、通信が許可されるパケットの量やサイズに制限がない（「○」）が設定さることで実現されてよい。
【００４１】
そして、＜３＞ＶＰＮ装置２とのＶＰＮ通信正常終了時
上記（１）のＶＰＮ装置２は「○」である。これは、次回もＶＰＮ装置２をＶＰＮ接続する場合にそのまま設定を有効活用するためである。そして、ルータ５およびＤＨＣＰサーバ６は上記の＜１＞の状態に戻すべく、「○」となり、ＶＰＮ装置２とルータ５およびＤＨＣＰサーバ６以外の機器は上記の＜１＞の状態に戻すべく、「○」となる。なお、次回にＶＰＮ装置２以外のＶＰＮ装置３とＶＰＮ接続する場合には上記＜２＞の処理によりＶＰＮ装置２は「○」から「×」となる。
具体的には、ルール１、ルール２およびルール３を削除することで実現されてよい。
【００４２】
次に、パターン４（その２）について説明する。このパターン４（その２）のルールにより設定されるセキュリティポリシーの一例を、図１６の表に示した。基本的には上述のパターン２と同様であり、重複する説明は省略する。
パターン４は、パターン２のケースでＶＰＮ接続の異常終了を考慮したケースであるが、上述のパターン４（その１）では、モバイルＰＣ端末１と当初のＶＰＮ通信を行うＶＰＮ装置２としか再度のＶＰＮ接続ができない。なぜならＶＰＮ装置２以外のＶＰＮ装置３は＜２＞ＶＰＮ装置２とのＶＰＮ通信中は「×」の設定であり、ＶＰＮ通信を確立するための最小限のデータのやりとりすら不可能だからである。パターン４（その２）は、モバイルＰＣ端末１やＶＰＮ装置２のシャットダウン、意図せぬ電源ＯＦＦ等によりＶＰＮ接続が異常終了した場合であってＶＰＮ装置２が復旧しないとき等に再度のＶＰＮ接続をＶＰＮ装置２以外のＶＰＮ装置３と可能とする。
【００４３】
以下、パターン４（その２）についてパターン４（その１）との相違点を説明する。
＜２＞ＶＰＮ装置２とのＶＰＮ通信中
上記（１）のＶＰＮ装置２は「○」である。これは、モバイルＰＣ端末１とのＶＰＮ接続中のやりとりのために、通信が許可されるパケットの量やサイズに制限を設けることは適当でないからである。そして、このときに、インターネット１００上の情報処理装置７を含む他の機器と直接通信可能であると、ファイア・ウオールが無効化されるセキュリティ上の問題が発生するおそれがあるので、ＶＰＮ装置２以外の機器は「×」とすることが理想的であるが、ＶＰＮ通信を確立するための最小限のデータのやりとりを許可すべく、ＶＰＮ装置２以外の機器は「△」のままとする。ただし、端末の異常終了などで再度ＶＰＮ接続を図るときのルータ５およびＤＨＣＰサーバ６との通信を可能とすべくこれらは「○」のままとする。
具体的には、図１７に示すように、ルール１を、他のルールに適合しなければ、すべての機器について通信が許可されるパケットの量やサイズに制限（小さい値）があり（「△」）に設定し、ルール２の第一のホワイトリストにより、ポート番号で指定されるルータ５およびＤＨＣＰサーバ６に、通信が許可されるパケットの量やサイズに制限がない（「○」）が設定され、ルール３のホワイトリストにより、ＩＰアドレスおよびポート番号で指定されるＶＰＮ装置２に、通信が許可されるパケットの量やサイズに制限がない（「○」）が設定さることで実現されてよい。
【００４４】
そして、＜３＞ＶＰＮ装置２とのＶＰＮ通信正常終了時
上記（１）のＶＰＮ装置２は「○」である。これは、次回もＶＰＮ装置２をＶＰＮ接続する場合にそのまま設定を有効活用するためである。なお、次回にＶＰＮ装置２以外のＶＰＮ装置３とＶＰＮ接続する場合には上記＜２＞の処理によりルール３が書き換えられてＶＰＮ装置２は「○」から「△」となる。
具体的には、ルール１、ルール２およびルール３を削除することで実現されてよい。
【００４５】
次に、本実施の形態における上記のパターン１〜パターン４について処理動作を説明する。
【００４６】
パターン１について図１８のフローチャートを参照して説明する。
モバイルＰＣ端末１は、ＮＩＣ１３に設定されているセキュリティポリシーとしてのルールに従った通信のみ可能である。すなわち、図１８に記載の通信以外は実施できないことが前提となる。
モバイルＰＣ端末１の通信部１５は、「○」であるルータ５およびＤＨＣＰサーバ６とＩＰアドレスを割り当ててもらうためのデータのやりとりを行い（Ｓ１８０１）、その割り当てられたＩＰアドレスを用いて「△」であるＶＰＮ装置２の確立部２５とＶＰＮ通信を確立するための少量のデータのやりとりでＶＰＮ通信の接続を確立する（Ｓ１８０２）。
【００４７】
次に、ＶＰＮ装置２のルール設定部２４はモバイルＰＣ端末１のＮＩＣ１３にセキュリティポリシーとしてのルールを設定する（Ｓ１８０３）。このルールは図４の「＜２＞ＶＰＮ装置２とのＶＰＮ通信中」に示すものであり、具体的な設定方法は上述したとおりである。ＶＰＮ装置２は「○」であり、ファイア・ウオールが無効化されるセキュリティ上の問題が発生するおそれがあるので、ＶＰＮ装置２以外の機器は「×」となる。
【００４８】
そして、モバイルＰＣ端末１の通信部１５は、「○」であるＶＰＮ装置２の通信部２６とＶＰＮ通信を行う（Ｓ１８０４）。
【００４９】
モバイルＰＣ端末１とＶＰＮ装置２とのＶＰＮ通信が正常に終了する場合、ＶＰＮ装置２のルール設定部２４はモバイルＰＣ端末１のＮＩＣ１３にセキュリティポリシーとしてのルールを設定する（Ｓ１８０５）。このルールは図４の「＜３＞ＶＰＮ装置２とのＶＰＮ通信正常終了時」に示すものであり、具体的な設定方法は上述したとおりである。ＶＰＮ装置２は「○」であり、ファイア・ウオールが無効化されるセキュリティ上の問題が発生するおそれがあるので、ＶＰＮ装置２以外の機器は「×」となる。ＶＰＮ装置２は「○」である。ルータ５およびＤＨＣＰサーバ６は当初の状態に戻すべく、「○」となり、ＶＰＮ装置２とルータ５およびＤＨＣＰサーバ６以外の機器は当初のネットサーフィン等のインターネット１００への接続は認めない状態に戻すべく、「△」となる。
【００５０】
パターン２については、上記のパターン１とはＶＰＮ装置２とルータ５およびＤＨＣＰサーバ６以外の機器の機器についても、ネットサーフィン等のインターネット１００への接続を認めるのであるから「○」でよいとする点のみが異なり、上記のパターン１の図１８のフローチャートと同様であるので重複する説明は省略する。
【００５１】
次に、パターン３（その１）について図１９のフローチャートを参照して説明する。なお、基本的には上述のパターン１と同様であり、重複する説明は省略する。パターン３（その１、その２を含む）は、パターン１のケースでＶＰＮ接続の異常終了を考慮したケースであるので、異常終了の場合の処理動作を中心に説明する。パターン３（その１）は、異常終了の場合、ＶＰＮ装置２と再度ＶＰＮ接続を図る点が特徴である。
【００５２】
ステップＳ１９０１〜ステップＳ１９０２は、図１８のステップＳ１８０１〜ステップＳ１８０２と同様である。
【００５３】
次に、ＶＰＮ装置２のルール設定部２４はモバイルＰＣ端末１のＮＩＣ１３にセキュリティポリシーとしてのルールを設定する（Ｓ１９０３）。このルールは図１０の「＜２＞ＶＰＮ装置２とのＶＰＮ通信中」に示すものであり、具体的な設定方法は上述したとおりである。ＶＰＮ装置２は「○」であり、ファイア・ウオールが無効化されるセキュリティ上の問題が発生するおそれがあるので、ＶＰＮ装置２以外の機器は「×」とすることが理想的である。ただし、端末の異常終了などで再度ＶＰＮ接続を図るときのルータ５およびＤＨＣＰサーバ６との通信を可能とすべくこれらは「○」のままとする。
【００５４】
ステップＳ１９０４は、図１８のステップＳ１８０４と同様である。
【００５５】
ＶＰＮ通信の終了が正常であったか否かを判定し（Ｓ１９０５）、モバイルＰＣ端末１とＶＰＮ装置２とのＶＰＮ通信が正常に終了する場合（Ｓ１９０５／Ｙｅｓ）、ステップＳ１９０８は図１７のステップＳ１８０７と同様である。
一方、モバイルＰＣ端末１とＶＰＮ装置２とのＶＰＮ通信が異常終了する場合（Ｓ１９０５／Ｎｏ）、まず、モバイルＰＣ端末１のＣＰＵ１４は、ＮＩＣ１３に設定されているセキュリティポリシーとしてのルールを参照する（Ｓ１９０７）。このとき、ＮＩＣ１３はハードウェアであり異常終了してもルールにより設定されるセキュリティポリシーは保持されたままであり、図１０の「＜２＞ＶＰＮ装置２とのＶＰＮ通信中」に示すもののままである。
モバイルＰＣ端末１の通信部１５は、「○」であるルータ５およびＤＨＣＰサーバ６とＩＰアドレスを割り当ててもらうためのデータのやりとりを行い（Ｓ１９０８）、その割り当てられたＩＰアドレスを用いて「○」であるＶＰＮ装置２の確立部２５と再度ＶＰＮ通信を確立するための少量のデータのやりとりでＶＰＮ通信の接続を確立する（Ｓ１９０９）。以降は上記のステップＳ１９０４以降の処理と同様となる。
【００５６】
次に、パターン３（その２）について図２０のフローチャートを参照して説明する。なお、基本的には上述のパターン１ないしパターン３（その１）と同様であり、重複する説明は省略する。パターン３（その１、その２を含む）は、パターン１のケースでＶＰＮ接続の異常終了を考慮したケースであるので、異常終了の場合の処理動作を中心に説明する。パターン３（その２）は、異常終了の場合、ＶＰＮ装置２が復旧しないとき等に再度のＶＰＮ接続をＶＰＮ装置２以外のＶＰＮ装置３と可能とする点が特徴である。
【００５７】
ステップＳ２００１〜ステップＳ２００２は、図１９のステップＳ１９０１〜ステップＳ１９０２と同様である。
【００５８】
次に、ＶＰＮ装置２のルール設定部２４はモバイルＰＣ端末１のＮＩＣ１３にセキュリティポリシーとしてのルールを設定する（Ｓ２００３）。このルールは図１２の「＜２＞ＶＰＮ装置２とのＶＰＮ通信中」に示すものであり、具体的な設定方法は上述したとおりである。ＶＰＮ装置２は「○」であり、ファイア・ウオールが無効化されるセキュリティ上の問題が発生するおそれがあるので、ＶＰＮ装置２以外の機器は「×」とすることが理想的であるが、ＶＰＮ通信を確立するための最小限のデータのやりとりを許可すべく、ＶＰＮ装置２以外の機器は「△」のままとする。したがって、ＶＰＮ装置３も「△」のままである。ただし、端末の異常終了などで再度ＶＰＮ接続を図るときのルータ５およびＤＨＣＰサーバ６との通信を可能とすべくこれらは「○」のままとする。
【００５９】
ステップＳ２００４〜ステップＳ２００６は、図１９のステップＳ１９０４〜ステップＳ１９０６と同様である。
【００６０】
モバイルＰＣ端末１とＶＰＮ装置２とのＶＰＮ通信が異常終了する場合（Ｓ２００５／Ｎｏ）、まず、モバイルＰＣ端末１のＣＰＵ１４は、ＮＩＣ１３に設定されているセキュリティポリシーとしてのルールを参照する（Ｓ２００７）。このとき、ＮＩＣ１３はハードウェアであり異常終了してもルールにより設定されるセキュリティポリシーは保持されたままであり、図１２の「＜２＞ＶＰＮ装置２とのＶＰＮ通信中」に示すもののままである。
モバイルＰＣ端末１の通信部１５は、「○」であるルータ５およびＤＨＣＰサーバ６とＩＰアドレスを割り当ててもらうためのデータのやりとりを行い（Ｓ２００８）、その割り当てられたＩＰアドレスを用いて「○」であるＶＰＮ装置２の確立部２５と再度ＶＰＮ通信を確立するための少量のデータのやりとりでＶＰＮ通信を確立しようとするが、ＶＰＮ装置２が復旧しない等の理由でＶＰＮ装置２とは再度ＶＰＮ通信を確立することができない（Ｓ２００９／Ｎｏ）。そこで、その割り当てられたＩＰアドレスを用いて「△」であるＶＰＮ装置３の確立部２５と再度ＶＰＮ通信を確立するための少量のデータのやりとりでＶＰＮ通信を確立する（Ｓ２０１０）。以降はモバイルＰＣ端末１とＶＰＮ装置３とのＶＰＮ通信として上記のステップＳ２００４以降の処理においてＶＰＮ装置２とＶＰＮ装置３を置き換えて考えると同様となる。
【００６１】
パターン４（その１）、パターン４（その２）については、上記のパターン３（その１）、パターン３（その２）とはＶＰＮ装置２とルータ５およびＤＨＣＰサーバ６以外の機器の機器についても、ネットサーフィン等のインターネット１００への接続を認めるのであるから「○」でよいとする点のみが異なり、上記のパターン３（その１）、パターン３（その２）の図１９、図２０のフローチャートと同様であるので重複する説明は省略する。
【００６２】
なお、上記の本実施の形態では、ルール１〜ルール３を適宜上書きして書き換える形態について述べたが、既存のルール１〜ルール３を停止し、ルール４等として新たに設定することであってもよい。さらに、ルール１〜ルール３であっても不要なルールの上に一時的に上書きして書き換えること等であってもよい。
【００６３】
上述する実施の形態は、本発明の好適な実施の形態であり、本発明の要旨を逸脱しない範囲内において種々変更実施が可能である。例えば、ＶＰＮ装置２、ＶＰＮ装置３の機能を実現するためのプログラムを各装置に読込ませて実行することにより各装置の機能を実現する処理を行ってもよい。さらに、そのプログラムは、コンピュータ読み取り可能な記録媒体であるＣＤ−ＲＯＭまたは光磁気ディスクなどを介して、または伝送媒体であるインターネット、電話回線などを介して伝送波により他のコンピュータシステムに伝送されてもよい。また、各装置の機能が他の装置によりまとめて実現されたり、追加の装置により機能が分散されて実現される形態も本発明の範囲内である。
【符号の説明】
【００６４】
１００    インターネット
２００    イントラネット
１    モバイルＰＣ端末
１１    アプリケーション
１２    ＯＳ
１３    ＮＩＣ
１４    ＣＰＵ
１５    通信部
２    ＶＰＮ装置
２１    アプリケーション
２２    ＯＳ
２３    ＣＰＵ
２４    ルール設定部
２５    確立部
２６    通信部
３    ＶＰＮ装置
４    社内装置
５    ルータ
６    ＤＨＣＰサーバ
７    情報処理装置
８    ファイア・ウオール
【図１】
0005433340.tif 000002
【図２】
0005433340.tif 000003
【図３】
0005433340.tif 000004
【図４】
0005433340.tif 000005
【図５】
0005433340.tif 000006
【図６】
0005433340.tif 000007
【図７】
0005433340.tif 000008
【図８】
0005433340.tif 000009
【図９】
0005433340.tif 000010
【図１０】
0005433340.tif 000011
【図１１】
0005433340.tif 000012
【図１２】
0005433340.tif 000013
【図１３】
0005433340.tif 000014
【図１４】
0005433340.tif 000015
【図１５】
0005433340.tif 000016
【図１６】
0005433340.tif 000017
【図１７】
0005433340.tif 000018
【図１８】
0005433340.tif 000019
【図１９】
0005433340.tif 000020
【図２０】
0005433340.tif 000021