(57)【要約】【課題】  遠隔拠点が必要としているタイミングで高いセキュリティをもってＰＢＸに対して遠隔制御を実行する。【解決手段】  ＮＭＳ装置は、遠隔制御の要求有無を記憶しており、遠隔制御対象のＰＢＸは、定期的に遠隔制御の要求有無を問い合わせる。ＰＢＸは、遠隔制御の要求の存在が返信されたときに、遠隔制御装置をＰＢＸに接続可能とする情報が盛り込まれている情報通知信号を形成して送信し、ファイアウォール装置は、情報通知信号の通過時に制御要求信号を通過させる内部状態に切り替える。情報通知信号はＮＭＳ装置経由で遠隔制御装置に到達し、遠隔制御装置は、情報通知信号に盛り込まれた情報に基づき、遠隔制御を要求する制御要求信号を形成してＰＢＸへ送信する。【選択図】      図１
2014053731.tif 000002
【特許請求の範囲】
【請求項１】
ファイアウォール装置を有する遠隔制御対象装置を、遠隔制御装置がネットワークを介して遠隔制御する遠隔制御システムにおいて、
上記遠隔制御対象装置及び上記遠隔制御装置と上記ネットワークを介して接続可能な遠隔制御支援装置を備え、
上記遠隔制御支援装置は、
遠隔制御の要求有無を記憶している要求有無記憶手段と、
上記遠隔制御対象装置からの問い合わせに応じ、遠隔制御の要求が記憶されているときに、要求の存在を返信する問合せ応答手段と、
上記遠隔制御装置が上記遠隔制御対象装置へ接続することができる情報が盛り込まれている、上記遠隔制御対象装置から上記遠隔制御装置への情報通知信号を転送する転送手段とを備え、
上記遠隔制御対象装置は、
上記遠隔制御支援装置に遠隔制御の要求有無を問い合わせる問合せ手段と、
上記遠隔制御支援装置から遠隔制御の要求の存在が返信されたときに、上記情報通知信号を形成して送信する情報通知送信手段とを備え、
上記遠隔制御装置は、
受信した上記情報通知信号に盛り込まれた情報に基づき、遠隔制御を要求する制御要求信号を形成して、上記遠隔制御装置へ宛てて送信する制御要求送信手段を備え、
上記ファイアウォール装置は、
上記情報通知信号を通過させる際に、上記制御要求信号を通過させる内部状態に切り替える制御要求許可手段を備える
ことを特徴とする遠隔制御システム。
【請求項２】
ファイアウォール装置を有する遠隔制御対象装置を、遠隔制御装置がネットワークを介して遠隔制御する遠隔制御方法において、
上記遠隔制御支援装置の要求有無記憶手段は、遠隔制御の要求有無を記憶しており、
上記遠隔制御対象装置の問合せ手段が、上記遠隔制御支援装置に遠隔制御の要求有無を問い合わせ、
上記遠隔制御支援装置の応答手段が、その問い合わせに応じ、遠隔制御の要求が記憶されているときに、要求の存在を返信し、
上記遠隔制御対象装置の情報通知送信手段が、遠隔制御の要求の存在が返信されたときに、上記遠隔制御装置が上記遠隔制御対象装置へ接続することができる情報が盛り込まれている情報通知信号を形成して送信し、
上記ファイアウォール装置の制御要求許可手段が、上記情報通知信号を通過させる際に、制御要求信号を通過させる内部状態に切り替え、
上記遠隔制御支援装置の転送手段が、上記遠隔制御対象装置から上記遠隔制御装置への上記情報通知信号を転送し、
上記遠隔制御装置の制御要求送信手段が、受信した上記情報通知信号に盛り込まれた情報に基づき、遠隔制御を要求する上記制御要求信号を形成して、上記遠隔制御装置へ宛てて送信する
ことを特徴とする遠隔制御方法。
【請求項３】
ファイアウォール装置を有する遠隔制御対象装置を、遠隔制御装置がネットワークを介して遠隔制御する遠隔制御システムに設けられた、上記遠隔制御対象装置及び上記遠隔制御装置と上記ネットワークを介して接続可能な遠隔制御支援装置であって、
遠隔制御の要求有無を記憶している要求有無記憶手段と、
上記遠隔制御対象装置からの問い合わせに応じ、遠隔制御の要求が記憶されているときに、要求の存在を返信する問合せ応答手段と、
上記遠隔制御装置が上記遠隔制御対象装置へ接続することができる情報が盛り込まれている、上記遠隔制御対象装置から上記遠隔制御装置への情報通知信号を転送する転送手段と
を備えることを特徴とする遠隔制御支援装置。
【請求項４】
ファイアウォール装置を有する遠隔制御対象装置を、遠隔制御装置がネットワークを介して遠隔制御する遠隔制御システムにおける遠隔制御対象装置において、
当該遠隔制御対象装置及び上記遠隔制御装置と上記ネットワークを介して接続可能な遠隔制御支援装置に遠隔制御の要求有無を問い合わせる問合せ手段と、
上記遠隔制御支援装置から遠隔制御の要求の存在が返信されたときに、上記情報通知信号を形成して送信する情報通知送信手段と
を備えることを特徴とする遠隔制御対象装置。
【請求項５】
ファイアウォール装置を有する遠隔制御対象装置を、遠隔制御装置がネットワークを介して遠隔制御する遠隔制御システムにおける遠隔制御装置において、
上記遠隔制御対象装置及び当該遠隔制御装置と上記ネットワークを介して接続可能な遠隔制御支援装置から受信した上記情報通知信号に盛り込まれた情報に基づき、遠隔制御を要求する制御要求信号を形成して、上記遠隔制御装置へ宛てて送信する制御要求送信手段を備えることを特徴とする遠隔制御装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、遠隔制御対象装置、遠隔制御装置、遠隔制御支援装置、遠隔制御システム及び遠隔制御方法に関し、例えば、ＰＢＸ（Ｐｒｉｖａｔｅ  Ｂｒａｎｃｈ  ｅＸｃｈａｎｇｅ；構内交換機）を遠隔地からインターネットを介して制御する場合に適用し得るものである。
【背景技術】
【０００２】
従来、ＰＢＸを遠隔地からインターネットを介して制御する場合、そのセキュリティ確保の観点から、予め取り決めた通信ポート（ＴＣＰポートやＵＤＰポート）番号のみを通信可能とするファイアウォール装置を、インターネットとＰＢＸとの間に設置し、ＰＢＸを遠隔地から制御していた。
【０００３】
因みに、予め取り決めた通信ポート番号のみを通信可能とするファイアウォール装置は特許文献１に記載され、通信可能な通信ポート番号を設定することについては非特許文献１に記載されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１２−３４３３４号公報
【非特許文献】
【０００５】
【非特許文献１】ＩＥＴＦ／ＲＦＣ１７００
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、上記の構成では、決められたポート番号であるため、インターネット上の不特定多数の利用者がポートスキャン等の手段により通信可能なポート番号を調査して発見することで、不正アクセスや操作によるセキュリティの脅威にさらされる。
【０００７】
そのため、インターネットに接続されるＰＢＸは、特定ポート番号を遠隔拠点から通信可能なようにファイアウォール装置を設定せずに、ＰＢＸからインターネットを介して遠隔拠点に通信要求を行うことで遠隔拠点に通信可能なポート番号を通知することも行われている。ここで、通知する通信可能ポート番号はランダムに変化することが一般的である。これにより、上述した課題は解決されるが、ＰＢＸからの通信要求となるために、本来の目的である遠隔拠点が必要としているタイミングで遠隔制御を実行できない。
【０００８】
また、ファイアウォール装置を設置する場合において、ファイアウォール装置において、ポート番号による接続要求の要否に加えて、接続元のＩＰアドレスで接続要求の要否を確認することもある。しかし、遠隔制御の利用は、システム管理者が外出先も含め様々な場所からの利用であり、接続元が変動することも多い。そのため、システム管理者（遠隔拠点）が必要としているタイミングで遠隔制御を実行できない。
【０００９】
そのため、遠隔拠点が必要としているタイミングで高いセキュリティをもって遠隔制御対象装置に対して遠隔制御を実行できる遠隔制御システム及び遠隔制御方法が望まれており、そのような遠隔制御システムを構成する装置が望まれている。
【課題を解決するための手段】
【００１０】
第１の本発明は、ファイアウォール装置を有する遠隔制御対象装置を、遠隔制御装置がネットワークを介して遠隔制御する遠隔制御システムにおいて、（１）上記遠隔制御対象装置及び上記遠隔制御装置と上記ネットワークを介して接続可能な遠隔制御支援装置を備え、上記遠隔制御支援装置は、（１−１）遠隔制御の要求有無を記憶している要求有無記憶手段と、（１−２）上記遠隔制御対象装置からの問い合わせに応じ、遠隔制御の要求が記憶されているときに、要求の存在を返信する問合せ応答手段と、（１−３）上記遠隔制御装置が上記遠隔制御対象装置へ接続することができる情報が盛り込まれている、上記遠隔制御対象装置から上記遠隔制御装置への情報通知信号を転送する転送手段とを備え、（２）上記遠隔制御対象装置は、（２−１）上記遠隔制御支援装置に遠隔制御の要求有無を問い合わせる問合せ手段と、（２−２）上記遠隔制御支援装置から遠隔制御の要求の存在が返信されたときに、上記情報通知信号を形成して送信する情報通知送信手段とを備え、（３）上記遠隔制御装置は、受信した上記情報通知信号に盛り込まれた情報に基づき、遠隔制御を要求する制御要求信号を形成して、上記遠隔制御装置へ宛てて送信する制御要求送信手段を備え、（４）上記ファイアウォール装置は、上記情報通知信号を通過させる際に、上記制御要求信号を通過させる内部状態に切り替える制御要求許可手段を備えることを特徴とする。
【００１１】
第２の本発明は、ファイアウォール装置を有する遠隔制御対象装置を、遠隔制御装置がネットワークを介して遠隔制御する遠隔制御方法において、（１）上記遠隔制御支援装置の要求有無記憶手段は、遠隔制御の要求有無を記憶しており、（２）上記遠隔制御対象装置の問合せ手段が、上記遠隔制御支援装置に遠隔制御の要求有無を問い合わせ、（３）上記遠隔制御支援装置の応答手段が、その問い合わせに応じ、遠隔制御の要求が記憶されているときに、要求の存在を返信し、（４）上記遠隔制御対象装置の情報通知送信手段が、遠隔制御の要求の存在が返信されたときに、上記遠隔制御装置が上記遠隔制御対象装置へ接続することができる情報が盛り込まれている情報通知信号を形成して送信し、（５）上記ファイアウォール装置の制御要求許可手段が、上記情報通知信号を通過させる際に、制御要求信号を通過させる内部状態に切り替え、（６）上記遠隔制御支援装置の転送手段が、上記遠隔制御対象装置から上記遠隔制御装置への上記情報通知信号を転送し、（７）上記遠隔制御装置の制御要求送信手段が、受信した上記情報通知信号に盛り込まれた情報に基づき、遠隔制御を要求する上記制御要求信号を形成して、上記遠隔制御装置へ宛てて送信することを特徴とする。
【００１２】
第３の本発明は、ファイアウォール装置を有する遠隔制御対象装置を、遠隔制御装置がネットワークを介して遠隔制御する遠隔制御システムに設けられた、上記遠隔制御対象装置及び上記遠隔制御装置と上記ネットワークを介して接続可能な遠隔制御支援装置であって、（１）遠隔制御の要求有無を記憶している要求有無記憶手段と、（２）上記遠隔制御対象装置からの問い合わせに応じ、遠隔制御の要求が記憶されているときに、要求の存在を返信する問合せ応答手段と、（３）上記遠隔制御装置が上記遠隔制御対象装置へ接続することができる情報が盛り込まれている、上記遠隔制御対象装置から上記遠隔制御装置への情報通知信号を転送する転送手段とを備えることを特徴とする。
【００１３】
第４の本発明は、ファイアウォール装置を有する遠隔制御対象装置を、遠隔制御装置がネットワークを介して遠隔制御する遠隔制御システムにおける遠隔制御対象装置において、（１）当該遠隔制御対象装置及び上記遠隔制御装置と上記ネットワークを介して接続可能な遠隔制御支援装置に遠隔制御の要求有無を問い合わせる問合せ手段と、（２）上記遠隔制御支援装置から遠隔制御の要求の存在が返信されたときに、上記情報通知信号を形成して送信する情報通知送信手段とを備えることを特徴とする。
【００１４】
第５の本発明は、ファイアウォール装置を有する遠隔制御対象装置を、遠隔制御装置がネットワークを介して遠隔制御する遠隔制御システムにおける遠隔制御装置において、上記遠隔制御対象装置及び当該遠隔制御装置と上記ネットワークを介して接続可能な遠隔制御支援装置から受信した上記情報通知信号に盛り込まれた情報に基づき、遠隔制御を要求する制御要求信号を形成して、上記遠隔制御装置へ宛てて送信する制御要求送信手段を備えることを特徴とする。
【発明の効果】
【００１５】
本発明によれば、遠隔拠点が必要としているタイミングで高いセキュリティをもって遠隔制御対象装置に対して遠隔制御を実行できるようになる。
【図面の簡単な説明】
【００１６】
【図１】実施形態の遠隔制御システムの全体構成を示すブロック図である。
【図２】実施形態の遠隔制御システムにおける特徴的な動作を示す各部シーケンス図である。
【図３】実施形態の遠隔制御システムにおける装置間で授受される信号のフォーマットを示す説明図である。
【発明を実施するための形態】
【００１７】
（Ａ）主たる実施形態
以下、本発明による遠隔制御対象装置、遠隔制御装置、遠隔制御支援装置、遠隔制御システム及び遠隔制御方法の一実施形態を、図面を参照しながら説明する。実施形態の遠隔制御対象装置はＰＢＸである。
【００１８】
以下で詳述するが、実施形態の特徴を簡単に述べると、ファイアウォール装置が介在するインターネットにおいて、ＰＢＸが開放するアドレス（ＩＰアドレス及びポート番号）を遠隔制御装置に教示することを実現するために、ＰＢＸがＮＭＳ装置に定期監視し、ファイアウォール装置が、定期監視信号の通過に対するステートフルインスペクション機能により、それ以降の信号を許容する点にある。
【００１９】
（Ａ−１）実施形態の構成
図１は、実施形態に係る遠隔制御システムの全体構成を示すブロック図である。
【００２０】
図１において、実施形態の遠隔制御システム１は、遠隔制御対象装置であるＰＢＸ２と遠隔制御装置３とがインターネット４を挟んで対向している。ＰＢＸ２及び遠隔制御装置３のそれぞれのインターネット４寄りには、ファイアウォール装置５及び６が設置されている。この実施形態の場合、ＮＭＳ（Ｎｅｔｗｏｒｋ  Ｍａｎａｇｅｍｅｎｔ  Ｓｙｓｔｅｍ；ネットワーク管理システム）装置７も遠隔制御システム１の構成要素（遠隔制御支援装置）となっている。
【００２１】
ＰＢＸ２は、ハードウェア的には、ＬＡＮ通信を可能とするＬＡＮインタフェース１０（着脱可能なＬＡＮ通信カードであっても良い）、ソフトウェアを実行するためのハードウェア構成（ＣＰＵやメモリなど；図示せず）、局データなどの大量のデータを記憶する大容量記憶装置（図示せず）などを有し、ＰＢＸ２に搭載されているＣＰＵがＰＢＸを動作させるソフトウェア（ＰＢＸソフトウェア）１１を実行するようになされている。
【００２２】
ＰＢＸソフトウェア１１は、図示は省略しているが、機能的には、ＮＭＳ装置７に遠隔制御の要求有無を問い合わせる問合せ手段と、ＮＭＳ装置７から遠隔制御の要求の存在が返信されたときに、情報通知信号を形成して送信する情報通知送信手段とを備える。
【００２３】
遠隔制御装置３は、ＬＡＮインタフェース１２を有する、パソコン等の情報処理装置が該当するものであり、システム管理者の操作に応じた信号を送信したり、信号を受信してシステム管理者に向けて表示したりするものである。この実施形態の場合、遠隔制御装置３は、遠隔制御の支援を行うＮＭＳ装置７を予め登録している。
【００２４】
遠隔制御装置３は、図示は省略しているが、機能的には、受信した情報通知信号に盛り込まれた情報に基づき、遠隔制御を要求する制御要求信号を形成して、遠隔制御装置へ宛てて送信する制御要求送信手段を備える。
【００２５】
ファイアウォール装置５及び６はそれぞれ、既存のファイアウォール装置の構成を有しているものである。
【００２６】
ファイアウォール装置５は、インターネット４からＬＡＮへの通信を制限するソフトウェア（ＦＷソフトウェア）１３を有しており、このＦＷソフトウェア１３は、ＬＡＮからインターネット４ヘの接続要求の場合には、その通信で使用するＴＣＰ／ＵＤＰポートを自動的に割り当てる機能も具備する。また、ＦＷソフトウェア１３は、ＴＣＰ／ＵＤＰポート番号毎に、インターネット４からの接続要求可否を設定できるものである。さらに、ファイアウォール装置５は、ステートフルインスペクション機能に対応しているものである。
【００２７】
ファイアウォール装置５はＮＡＴ（Ｎｅｔｗｏｒｋ  Ａｄｄｒｅｓｓ  Ｔｒａｎｓｌａｔｏｒ；ネットワークアドレス変換）機能を備えていても、備えていなくても良いが、以下では、ファイアウォール装置５がＮＡＴ機能を備えているとして説明する。
【００２８】
ファイアウォール装置５は、図示は省略しているが、機能的には、情報通知信号を通過させる際に、制御要求信号を通過させる内部状態に切り替える制御要求許可手段を備える。
【００２９】
ＮＭＳ装置７は、ハードウェア的には、通信部（図示せず）、ソフトウェアを実行するためのハードウェア構成（ＣＰＵやメモリなど；図示せず）などを有し、搭載しているＣＰＵがソフトウェア（ＮＭＳソフトウェア）１４を実行するものである。ＮＭＳソフトウェア１４は、ＰＢＸ２やその他の装置の運用状態（正常／障害等）を管理するために、各情報通知を分析、処理するものである。
【００３０】
ＮＭＳ装置７は、図示は省略しているが、機能的には、遠隔制御の要求有無を記憶している要求有無記憶手段と、ＰＢＸ２からの問い合わせに応じ、遠隔制御の要求が記憶されているときに、要求の存在を返信する問合せ応答手段と、遠隔制御装置３がＰＢＸ２へ接続することができる情報が盛り込まれている、ＰＢＸ２から遠隔制御装置３への情報通知信号を転送する転送手段とを備える。
【００３１】
（Ａ−２）実施形態の動作
次に、実施形態の遠隔制御システム１の動作（遠隔制御方法）、特に、遠隔制御装置３がファイアウォール装置５を介してＰＢＸ２にアクセスできるようにする動作を説明する。
【００３２】
システム管理者が遠隔制御装置３を用いてＰＢＸ２の遠隔制御を行う場合には、通常、遠隔制御装置３からＰＢＸ２への接続を試みる。しかし、ファイアウォール装置５によって接続要求が拒否されることがある。このようなときに、実施形態の遠隔制御システム１における特徴的な動作が実行される。
【００３３】
図２は、特徴的な動作を示す各部シーケンス図であり、図３は、装置間で授受される信号のフォーマットを示す説明図である。なお、以下の説明で出てくる信号はＩＰパケットである。
【００３４】
ファイアウォール装置５が送信した接続要求拒否を受信すると、システム管理者は、遠隔制御装置３を操作して、予め登録しておいたＮＭＳ装置７に対して接続要求を行って接続し、接続後、ＰＢＸ２に対する遠隔制御の制御要求信号Ｓ１をＮＭＳ装置７に対して送信する（ステップ１００）。ＮＭＳ装置７は、制御要求信号Ｓ１を受信すると、ＮＭＳソフトウェア１４により、制御対象の装置の識別子（ファイアウォール装置５若しくはＰＢＸ２のＩＰアドレスやポート番号）毎に設けられた制御要求フラグのうち、受信した制御要求信号Ｓ１が制御対象として規定しているＰＢＸ２に係る制御要求フラグＦをＯＮとしてデータを登録する（ステップ１０１）。
【００３５】
一方、この実施形態のＰＢＸ２は、ＮＭＳ装置７に対して、短い周期（例えば１秒）での定期監視を行うため、定期監視信号Ｓ２を送信する（ステップ１０２）。この定期監視信号Ｓ２は、当然に、ファイアウォール装置５を通過してＮＭＳ装置７に到達する。図３（Ａ）は、定期監視信号Ｓ２の構成を示している。定期監視信号Ｓ２は、共通部の要求種別ヘッダ（Ｈｅａｄｅｒ）に「サーバ状態問合せ（ここでのサーバはＮＭＳ装置７を意味している）」と記述され、データ部には何らの情報も挿入されていない。
【００３６】
ＮＭＳ装置７は、定期監視信号Ｓ２を受信すると、ＮＭＳソフトウェア１４により、その定期監視信号Ｓ２に設定されている送信元情報（ファイアウォール装置５若しくはＰＢＸ２のＩＰアドレスやポート番号）を抽出し、抽出した送信元情報を識別子として制御要求フラグＦに係るデータ登録がなされているかをチェックする（ステップ１０３）。
【００３７】
制御要求フラグＦに関連してデータの登録がなされていない場合には、図示は省略しているが、ＮＭＳ装置７は、定期監視信号Ｓ２の受信を無視し、若しくは、制御要求フラグＦに関連してデータの登録がなされていない旨を含む信号を送信元のＰＢＸ２に返信する。
【００３８】
一方、制御要求フラグＦに関連してデータの登録がなされている場合には、ＮＭＳ装置７は、ＰＢＸ２に対して、制御要求フラグＦに関連する登録データを含めた定期監視＋制御要求信号Ｓ３を送信する（ステップ１０４）。図３（Ｂ）は、定期監視＋制御要求信号Ｓ３の構成を示している。定期監視＋制御要求信号Ｓ３は、共通部の要求種別ヘッダに「サーバ状態応答＋制御要求」と記述され、データ部には制御要求フラグＦに関連して登録されていたデータが挿入されている。図３（Ｂ）は、データ部に「制御種別＝障害ログ通知」と記載された例であり、要求している遠隔制御（の種別）が障害ログを通知する（取り出す）ことであることを表している。この他、遠隔制御の種別としては、局データの通知、トラヒックログの通知、オンラインによるデータ変更操作などがある。
【００３９】
ＰＢＸ２は、定期監視＋制御要求信号Ｓ３を受信すると、情報通知信号Ｓ４ａ、Ｓ４ｂをＮＭＳ装置７に対して送信する（ステップ１０５）。厳密に言えば、ＰＢＸ２からファイアウォール装置５への情報通知信号Ｓ４ａと、ファイアウォール装置５からＮＭＳ装置７への情報通知信号Ｓ４ｂとで構成が多少異なっている。ＰＢＸ２からファイアウォール装置５への情報通知信号Ｓ４ａは、その送信元情報がＰＢＸ２のＩＰアドレスやポート番号であるが、ファイアウォール装置５からＮＭＳ装置７への情報通知信号Ｓ４ｂは、ファイアウォール装置５のＮＡＴ機能により、その送信元情報がファイアウォール装置５のＩＰアドレスやポート番号である。図３（Ｃ）は、ファイアウォール装置５からＮＭＳ装置７への情報通知信号Ｓ４ｂの構成を示している。この情報通知信号Ｓ４ｂは、共通部の要求種別ヘッダに「接続情報通知」と記述され、データ部に、ＰＢＸ２のＩＰアドレスやポート番号などの主装置接続情報や、ＩＤやパスワードなどの接続用アカウント情報が含まれている。上述したファイアウォール装置５のＩＰアドレスやポート番号は、情報通知信号Ｓ４ｂのＩＰヘッダやＴＣＰヘッダに含まれている。
【００４０】
ＮＭＳ装置７は、情報通知信号Ｓ４ｂを受信すると、そこに設定されている送信元情報（ＰＢＸ２とファイアウォール装置５のＩＰアドレスやポート番号）を取り出し、遠隔制御装置３に対して送信する情報通知信号Ｓ４ｃを生成し、送信する（ステップ１０６）。情報通知信号Ｓ４ｃには、ＰＢＸ２とファイアウォール装置５のＩＰアドレスとポート番号を例えばデータ部に設定する。情報通知信号Ｓ４ｃにおける送信元情報は、情報通知信号Ｓ４ｂの送信元情報（ファイアウォール装置５のＩＰアドレスやポート番号）である。
【００４１】
なお、情報通知信号Ｓ４ｃの送信元情報が変更するかしないかは、遠隔制御装置３に関連して設けられているファイアウォール装置６の機能により異なり、この実施形態の場合、いずれであっても良い。
【００４２】
遠隔制御装置３は、情報通知信号Ｓ４ｃを受信すると、そこに含まれているＰＢＸ２とファイアウォール装置５のＩＰアドレスとポート番号を取り出し、遠隔制御対象装置情報メモリ１５に保存する（ステップ１０７）。そして、遠隔制御装置３は、その情報を元に、ＰＢＸ２に対する制御要求信号Ｓ５を形成して送信してＰＢＸ２と接続し（ステップ１０８）、ＰＢＸ２からの制御応答信号
Ｓ６を受信する（ステップ１０９）。制御要求信号Ｓ５及び制御応答信号Ｓ６の授受という遠隔制御に関する信号の送受信は、例えば、遠隔制御に必要な回数だけ、自動的に若しくはシステム管理者の操作に応じて実行される。制御要求信号Ｓ５及び制御応答信号Ｓ６の授受は、ＮＭＳ装置７を経由しないで実行される。
【００４３】
図３（Ｄ）は、制御要求信号Ｓ５の構成を示し、図３（Ｅ）は、制御応答信号Ｓ６の構成を示している。図３（Ｄ）に示す制御要求信号Ｓ５の例は、共通部の要求種別ヘッダに「制御要求」と記述され、データ部には、要求している制御種別が障害ログ通知であって要求している詳細情報が回線障害であることを規定している。図３（Ｅ）に示す制御応答信号Ｓ６の例は、図３（Ｄ）に示す制御要求信号Ｓ５の例に対応するものであって、共通部の要求種別ヘッダに「制御応答」と記述され、データ部には、要求されている障害ログ通知に属する回線障害のログ情報（ログ通知）が盛り込まれている。
【００４４】
例えば、ＬＡＮ側からＷＡＮ側へ向かう情報通知信号Ｓ４ｂにおける共通部の構成と、ＷＡＮ側からＬＡＮ側へ向かう制御要求信号Ｓ５における共通部の構成の対応性などにより、ファイアウォール装置５のＦＷソフトウェア１３は、ステートフルインスペクション機能を有効として、ＬＡＮ側に向かう、言い換えると、ＰＢＸ２に向かう制御要求信号Ｓ５を許容する。
【００４５】
（Ａ−３）実施形態の効果
上記実施形態によれば、遠隔制御装置が遠隔制御の要求がある旨をＮＭＳ装置に登録しておき、ＰＢＸが定期的にＮＭＳ装置に問い合わせたときに、ＮＭＳ装置に登録があれば、制御要求の登録がある旨を応答し、このとき、ＰＢＸが自己へアクセスできる情報をＮＭＳ装置経由で遠隔制御装置に通知し、この通知を受けて、遠隔制御装置がＮＭＳ装置を経由しないで遠隔制御するようにしたので、上述したアクセスできる情報の選定により、ＰＢＸに関連して設けられたファイアウォール装置のインターネットからの接続時の通信ポートを可変にすることができ、インターネット上の不特定多数のユーザからのセキュリティの脅威を防止しながら、必要時に遠隔制御を実行することができる。
【００４６】
ここで、遠隔制御を指示するシステム管理者が、外出先のパソコンを遠隔制御装置として利用する場合であっても、上記の手順により、ファイアウォール装置がポートを開放した後に、外出先のパソコンに係るＩＰアドレスの信号がファイアウォール装置を通過するので、セキュリティを確保しながら、外出先のパソコンなどを利用して遠隔制御することができる。
【００４７】
（Ｂ）他の実施形態
上記実施形態の説明では明記しなかったが、遠隔制御装置３は、システム管理者の操作に応じて、又は、所定時間の経過を待って、制御要求フラグＦをＯＦＦさせる信号をＮＭＳ装置７に送信する。
【００４８】
上記実施形態においては、ＮＭＳ装置７（のＮＭＳソフトウェア１４）は、遠隔制御装置３からの制御要求信号Ｓ１を受けて、制御要求フラグＦをＯＮとして要求内容に関するデータを登録するものを示したが、これに加えて、又は、これに代えて、ＮＭＳ装置７（のＮＭＳソフトウェア１４）は、予め設定された時間周期で制御要求フラグＦをＯＮするようにしても良い。このような時間周期にＯＮする場合でも、そのときに、自動的に遠隔制御する遠隔制御装置３は予め定まっており、ＮＭＳ装置７は、情報通知信号Ｓ４ｃを予め定まっている遠隔制御装置３に転送する。上述のように、自動的にＯＮする場合であれば、自動的な遠隔制御が終了したときに、遠隔制御装置３が制御要求フラグＦをＯＦＦさせる信号をＮＭＳ装置７に送信して制御要求フラグＦをＯＦＦさせれば良い。
【００４９】
上記実施形態では、ＰＢＸ２が定期監視信号を送出する周期が一定のものを示したが、前回の定期監視信号に対する応答で周期を変更するようにしても良い。例えば、前回の定期監視信号に対する応答で制御要求が通知された際には、周期を長く切り替えるようにしても良い。
【００５０】
上記実施形態では、遠隔制御装置３からの制御要求を保持し、ＰＢＸ２からの定期監視の問い合わせに応じて、制御要求がある旨を通知する遠隔制御支援装置がＮＭＳ装置７であるものを示したが、遠隔制御支援装置はＮＭＳ装置に限定されるものではない。例えば、ＳＩＰ（Ｓｅｓｓｉｏｎ  Ｉｎｉｔｉａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）サーバを適用しても良く、また、ＥＭＳ（Ｅｌｅｍｅｎｔ  Ｍａｎａｇｅｍｅｎｔ  Ｓｙｓｔｅｍ；エレメント管理システム）装置を適用するようにしても良い。ここで、ＰＢＸ２が、その処理上、頻繁にアクセスするためファイアウォール装置５が開放している装置であることが好ましい。
【００５１】
上記実施形態では、ＰＢＸ２やファイアウォール装置５やＮＭＳ装置７における本発明に関連する部分が、ソフトウェアを中心として構成されたものを示したが、ソフトウェアで構成されている部分の一部又は全てをハードウェア（例えば、専用のＬＳＩチップ）で構成するようにしても良い。
【００５２】
上記実施形態では、遠隔制御対象装置がＰＢＸ２であるものを示したが、遠隔制御対象装置がＰＢＸ２に限定されないことは勿論である。
【符号の説明】
【００５３】
１…遠隔制御システム、２…ＰＢＸ、３…遠隔制御装置、４…インターネット、５、６…ファイアウォール装置、７…ＮＭＳ装置。
【図１】
2014053731.tif 000003
【図２】
2014053731.tif 000004
【図３】
2014053731.tif 000005