(57)【要約】【課題】  ＩＰアドレスの自動割り当て機能を使用せずにＩＰアドレスを固定的に設定している端末を、受付けサーバが接続されている未知のネットワークに接続した場合、端末のＩＰアドレスを変更することなく、端末と受付けサーバとが通信可能なサーバ装置を提供する。【解決手段】  ＩＰアドレスの自動割り当て機能を使用していない端末２を未知のネットワークに接続する際に、端末２から当該未知のネットワークへの接続を受付ける受付けサーバ１は、端末２が送信するパケットの監視を行いかつ当該パケットの宛先ＩＰアドレスを検出する監視手段（パケット監視機能１１）と、監視手段で検出した宛先ＩＰアドレスを自装置に設定する設定手段（設定変更機能１２）とを有している。【選択図】      図１
2008311799.tif 000002
【特許請求の範囲】
【請求項１】
ＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アドレスの自動割り当て機能を使用していない端末を未知のネットワークに接続する際に、前記端末から当該未知のネットワークへの接続を受付けるサーバ装置であって、
前記端末が送信するパケットの監視を行いかつ当該パケットの宛先ＩＰアドレスを検出する監視手段と、前記監視手段で検出した宛先ＩＰアドレスを自装置に設定する設定手段とを有することを特徴とするサーバ装置。
【請求項２】
前記設定手段は、前記未知のネットワークがＩＰｖ４（ＩＰ  ｖｅｒｓｉｏｎ  ４）のネットワークの場合に、前記監視手段が前記端末からのＡＲＰ（Ａｄｄｒｅｓｓ  Ｒｅｓｏｌｕｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）要求パケットから検出した宛先ＩＰアドレスを自装置に設定することを特徴とする請求項１記載のサーバ装置。
【請求項３】
前記宛先ＩＰアドレスが自装置に設定されたことが前記設定手段から通知された時に前記ＡＲＰ要求パケットに対して自装置のＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ  ａｄｄｒｅｓｓ）アドレスを応答パケットに追加して前記端末に返信する偽装応答手段を含むことを特徴とする請求項２記載のサーバ装置。
【請求項４】
前記設定手段は、前記ＡＲＰ要求パケットを受付けたインタフェースに前記宛先ＩＰアドレスを設定することを特徴とする請求項２または請求項３記載のサーバ装置。
【請求項５】
前記設定手段は、前記未知のネットワークがＩＰｖ６（ＩＰ  ｖｅｒｓｉｏｎ  ６）のネットワークの場合に、前記監視手段が前記端末からのＮＳ（Ｎｅｉｇｈｂｏｒ  Ｓｏｌｉｃｉｔａｔｉｏｎ）メッセージから検出した宛先ＩＰアドレスを自装置に設定することを特徴とする請求項１記載のサーバ装置。
【請求項６】
前記宛先ＩＰアドレスが自装置に設定されたことが前記設定手段から通知された時に前記ＮＳメッセージに対してリンクレイヤアドレスを応答パケットに追加して前記端末に返信する偽装応答手段を含むことを特徴とする請求項５記載のサーバ装置。
【請求項７】
前記設定手段は、前記ＮＳメッセージを受付けたインタフェースに前記宛先ＩＰアドレスを設定することを特徴とする請求項５または請求項６記載のサーバ装置。
【請求項８】
前記設定手段は、前記端末がＩＰｖ４（ＩＰ  ｖｅｒｓｉｏｎ  ４）のネットワークまたはＩＰｖ６（ＩＰ  ｖｅｒｓｉｏｎ  ６）のネットワークに接続されてから、前記端末が当該端末に設定されているＩＰアドレスと異なるネットワークへ通信する際に、前記監視手段が前記端末からのパケットから検出した宛先ＩＰアドレスを自装置に設定することを特徴とする請求項１記載のサーバ装置。
【請求項９】
前記設定手段は、前記パケットを受付けたインタフェースに前記宛先ＩＰアドレスを設定することを特徴とする請求項８記載のサーバ装置。
【請求項１０】
請求項１から請求項９のいずれかに記載のサーバ装置を含むことを特徴とするネットワークシステム。
【請求項１１】
ＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アドレスの自動割り当て機能を使用していない端末を未知のネットワークに接続する際に、前記端末から当該未知のネットワークへの接続を受付けるサーバ装置に用いるネットワーク接続方法であって、
前記サーバ装置が、前記端末が送信するパケットの監視を行いかつ当該パケットの宛先ＩＰアドレスを検出する監視処理と、前記監視処理で検出した宛先ＩＰアドレスを前記サーバ装置に設定する設定処理とを実行することを特徴とするネットワーク接続方法。
【請求項１２】
前記サーバ装置が、前記設定処理において、前記未知のネットワークがＩＰｖ４（ＩＰ  ｖｅｒｓｉｏｎ  ４）のネットワークの場合に、前記監視処理にて前記端末からのＡＲＰ（Ａｄｄｒｅｓｓ  Ｒｅｓｏｌｕｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）要求パケットから検出した宛先ＩＰアドレスを前記サーバ装置に設定することを特徴とする請求項１１記載のネットワーク接続方法。
【請求項１３】
前記サーバ装置が、前記設定処理にて前記宛先ＩＰアドレスが前記サーバ装置に設定されたことが通知された時に前記ＡＲＰ要求パケットに対して前記サーバ装置のＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ  ａｄｄｒｅｓｓ）アドレスを応答パケットに追加して前記端末に返信する偽装応答処理を実行することを特徴とする請求項１２記載のネットワーク接続方法。
【請求項１４】
前記サーバ装置が、前記設定処理において、前記ＡＲＰ要求パケットを受付けたインタフェースに前記宛先ＩＰアドレスを設定することを特徴とする請求項１２または請求項１３記載のネットワーク接続方法。
【請求項１５】
前記サーバ装置が、前記設定処理において、前記未知のネットワークがＩＰｖ６（ＩＰ  ｖｅｒｓｉｏｎ  ６）のネットワークの場合に、前記監視処理にて前記端末からのＮＳ（Ｎｅｉｇｈｂｏｒ  Ｓｏｌｉｃｉｔａｔｉｏｎ）メッセージから検出した宛先ＩＰアドレスを前記サーバ装置に設定することを特徴とする請求項１１記載のネットワーク接続方法。
【請求項１６】
前記サーバ装置が、前記設定処理にて前記宛先ＩＰアドレスが前記サーバ装置に設定されたことが通知された時に前記ＮＳメッセージに対してリンクレイヤアドレスを応答パケットに追加して前記端末に返信する偽装応答処理を実行することを特徴とする請求項１５記載のネットワーク接続方法。
【請求項１７】
前記サーバ装置が、前記設定処理において、前記ＮＳメッセージを受付けたインタフェースに前記宛先ＩＰアドレスを設定することを特徴とする請求項１５または請求項１６記載のネットワーク接続方法。
【請求項１８】
前記サーバ装置が、前記設定処理において、前記端末をＩＰｖ４（ＩＰ  ｖｅｒｓｉｏｎ  ４）のネットワークまたはＩＰｖ６（ＩＰ  ｖｅｒｓｉｏｎ  ６）のネットワークに接続してから、前記端末が当該端末に設定されているＩＰアドレスと異なるネットワークへ通信する際に、前記監視処理にて前記端末からのパケットから検出した宛先ＩＰアドレスを前記サーバ装置に設定することを特徴とする請求項１１記載のネットワーク接続方法。
【請求項１９】
前記サーバ装置が、前記設定処理において、前記パケットを受付けたインタフェースに前記宛先ＩＰアドレスを設定することを特徴とする請求項１８記載のネットワーク接続方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はサーバ装置、ネットワークシステム及びそれらに用いるネットワーク接続方法に関し、特にＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アドレスの自動割り当て機能を使用していない端末のネットワーク接続方法に関する。
【背景技術】
【０００２】
検疫システムとしては、ユーザ認証に失敗した端末や、ウィルス対策が完全でない端末をネットワークに接続した場合に、その端末からの通信を即時、拒絶することが可能なシステムがある。
【０００３】
このような検疫システムにおいては、ユーザ認証の結果やウィルス対策の状況によって、端末に割り当てるＩＰアドレスをダイナミックに変更する方式が存在する。
【０００４】
また、他の検疫システムとしては、ＩＰアドレスが固定的に与えられているコンピュータに対して他のＩＰアドレスを適用するシステムがある。この検疫システムについては、下記の特許文献に記載されている。
【０００５】
この検疫システムにおいて、受付けサーバは、同じＶＬＡＮ［Ｖｉｒｔｕａｌ  ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）］に１対１で接続された端末が送信するデフォルトゲートウェイ等へのＡＲＰ（Ａｄｄｒｅｓｓ  Ｒｅｓｏｌｕｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）要求パケットを受信すると、自分のＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ  ａｄｄｒｅｓｓ）アドレスを送信元ＭＡＣアドレスに設定してＡＲＰ応答パケットを端末に返送し、同時に宛先デフォルトゲートウェイのＩＰアドレスをインタフェースに登録しておく。
【０００６】
また、受付けサーバは、端末から受付けサーバにＩＰ通信すると、端末に成り代わって登録されたデフォルトゲートウェイに端末からのパケットを転送し、宛先ＩＰアドレスから受付けサーバにＩＰパケットが送られてくると、行き先を端末の固定ＩＰアドレスに変更してＩＰパケットを端末に転送する。
【０００７】
【特許文献１】特開２００６−２６２１４１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
本発明に関連する検疫システムでは、端末に割り当てるＩＰアドレスをダイナミックに変更する方式の場合、ＩＰアドレスの自動割り当て機能を使用していない端末において、当該端末に割り当てるＩＰアドレスをダイナミックに変更できないため、その端末に検疫システムを使用できないという課題がある。この課題は、上記の特許文献に記載の技術でも同様である。
【０００９】
この課題を解決する方法としては、端末以外の機器から端末のＩＰアドレス自動割り当て機能を使用可能に変更する仕組みが存在するが、端末のＩＰアドレス自動割り当て機能を使用可能に変更する仕組みを提供する機器と自動割り当て機能を使用していない端末との間でＩＰ通信ができなければならないという条件がある。
【００１０】
本発明に関連する検疫システムでは、上記のような条件下で、ＩＰアドレスの自動割り当て機能を使用していない端末を、未知のネットワークに接続した際に、端末の設定を変更することなく、端末と、端末のＩＰアドレス自動割り当て機能を使用可能に変更する仕組みを提供する機器との間でＩＰ通信を行うことができる仕組みが望まれている。
【００１１】
そこで、本発明の目的は上記の問題点を解消し、ＩＰアドレスの自動割り当て機能を使用せずにＩＰアドレスを固定的に設定している端末を、受付けサーバが接続されている未知のネットワークに接続した場合、端末のＩＰアドレスを変更することなく、端末と受付けサーバとが通信することができるサーバ装置、ネットワークシステム及びそれらに用いるネットワーク接続方法を提供することにある。
【課題を解決するための手段】
【００１２】
本発明によるサーバ装置は、ＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アドレスの自動割り当て機能を使用していない端末を未知のネットワークに接続する際に、前記端末から当該未知のネットワークへの接続を受付けるサーバ装置であって、
前記端末が送信するパケットの監視を行いかつ当該パケットの宛先ＩＰアドレスを検出する監視手段と、前記監視手段で検出した宛先ＩＰアドレスを自装置に設定する設定手段とを備えている。
【００１３】
本発明によるネットワークシステムは、上記のサーバ装置を含むことを特徴とする。
【００１４】
本発明によるネットワーク接続方法は、ＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アドレスの自動割り当て機能を使用していない端末を未知のネットワークに接続する際に、前記端末から当該未知のネットワークへの接続を受付けるサーバ装置に用いるネットワーク接続方法であって、
前記サーバ装置が、前記端末が送信するパケットの監視を行いかつ当該パケットの宛先ＩＰアドレスを検出する監視処理と、前記監視処理で検出した宛先ＩＰアドレスを前記サーバ装置に設定する設定処理とを実行している。
【発明の効果】
【００１５】
本発明は、上記のような構成及び動作とすることで、ＩＰアドレスの自動割り当て機能を使用せずにＩＰアドレスを固定的に設定している端末を、受付けサーバが接続されている未知のネットワークに接続した場合、端末のＩＰアドレスを変更することなく、端末と受付けサーバとが通信することができるという効果が得られる。
【発明を実施するための最良の形態】
【００１６】
次に、本発明の実施例について図面を参照して説明する。
【実施例１】
【００１７】
図１は本発明の第１の実施例によるネットワークシステムの受付けサーバの構成例を示すブロック図である。図１において、本発明の第１の実施例によるネットワークシステムは、受付けサーバ１と、端末２と、受付けサーバ１と端末２とを接続する伝送路とから構成されており、受付けサーバ１は、インタフェース１０と、パケット監視機能１１と、設定変更機能１２とを備えている。また、受付けサーバ１は、インタフェース１０を介して端末２に接続可能となっている。
【００１８】
受付けサーバ１において、インタフェース１０にはＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アドレスが割り当てられ、カーネルモジュール部からのアクセス（送受信及び状態の監視）が可能となっている。
【００１９】
パケット監視機能１１は、端末２から送信されるパケットの宛先ＩＰアドレスを検出し、宛先ＩＰアドレスを設定変更機能１２に通知する。設定変更機能１２は、パケット監視機能１１から通知された宛先ＩＰアドレスを受付けサーバ１のインタフェース１０に追加する。
【００２０】
これによって、本実施例では、端末２がＩＰアドレスの自動割り当て機能を使用せずに、ＩＰアドレスを固定的に設定している場合でも、端末２のＩＰアドレス設定を変更することなく、端末２と受付けサーバ１との間でＩＰ通信が可能になる。
【００２１】
すなわち、本発明に関連する技術では、ＩＰアドレスの自動割り当て機能を使用せずに、ＩＰアドレスを固定的に設定している端末を、未知のネットワークに接続した場合、端末のＩＰアドレス設定を変更しない限り、端末がＩＰ通信を行うことができない。
【００２２】
しかしながら、本実施例では、上記の仕組みを持つ受付けサーバ１が端末２から送信されるパケットを監視し、パケットの宛先ＩＰアドレスを受付けサーバ１のインタフェース１０に追加することによって、端末２のＩＰアドレス設定を変更することなく、端末２と受付けサーバ１との間でＩＰ通信を行うことができる。
【００２３】
したがって、本実施例では、受付けサーバ１に端末２のＩＰアドレス自動割り当て機能を使用可能に変更する仕組みを提供する機能を設けることで、端末２と受付けサーバ１との間でＩＰ通信を行って端末２のＩＰアドレス自動割り当て機能を使用可能に変更することで、上述した本発明に関連する検疫システムに適用することができる。
【実施例２】
【００２４】
図２は本発明の第２の実施例によるネットワークシステムの受付けサーバの構成例を示すブロック図である。図２において、本発明の第２の実施例によるネットワークシステムは、受付けサーバ１ａと、端末２，４と、受付けサーバ１ａと端末２とを接続するＶＬＡＮ［Ｖｉｒｔｕａｌ  ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）］対応スイッチ３と、ＩＰｖ４（ＩＰ  ｖｅｒｓｉｏｎ  ４）のネットワーク７００またはＩＰｖ６（ＩＰ  ｖｅｒｓｉｏｎ  ６）のネットワーク８００とから構成されている。
【００２５】
受付けサーバ１ａは、パケット監視機能１１と、設定変更機能１２と、偽装応答機能１３と、ＶＬＡＮインタフェース１４とを備えており、ＶＬＡＮインタフェース１４を介して端末２に接続可能となっている。
【００２６】
ＶＬＡＮ対応スイッチ３は、接続する端末２，４毎にＶＬＡＮでネットワークを分け、端末２と端末４とが通信を行うことができないように設定する。また、ＶＬＡＮ対応スイッチ３は、端末２のＶＬＡＮと同じＶＬＡＮに受付けサーバ１ａを含め、端末２と受付けサーバ１ａとが１対１で通信を行うことができるように設定する。
【００２７】
これによって、受付けサーバ１ａのＶＬＡＮインタフェース１４に端末２から送信されるパケットの宛先ＩＰアドレスを追加する際、端末２と受付けサーバ１ａとが含まれるＶＬＡＮ内に端末２以外の端末が存在しないため、ＩＰアドレスの重複なく、受付けサーバ１ａはＶＬＡＮインタフェース１４にＩＰアドレスを追加することができる。
【００２８】
パケット監視機能１１は、端末２から送信されるパケットを監視し、パケット内の宛先ＩＰアドレスを検出し、宛先ＩＰアドレスを設定変更機能１２に通知する。設定変更機能１２は、パケット監視機能１１から通知された宛先ＩＰアドレスを受付けサーバ１ａのＶＬＡＮインタフェース１４に追加する。
【００２９】
偽装応答機能１３は、パケット監視機能１１で受信した、端末２からのＡＲＰ（Ａｄｄｒｅｓｓ  Ｒｅｓｏｌｕｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）要求パケットまたはＮＳ（Ｎｅｉｇｈｂｏｒ  Ｓｏｌｉｃｉｔａｔｉｏｎ）メッセージに対し、受付けサーバ１ａのＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ  ａｄｄｒｅｓｓ）アドレス、またはリンクレイヤアドレスを応答パケットに追加して、端末２に応答を返す。
【００３０】
図３は図２の端末２をＩＰｖ４のネットワーク７００に接続する際の端末２と受付けサーバ１ａの各機能（パケット監視機能１１、設定変更機能１２、偽装応答機能１３）との信号のやり取りを示すシーケンスチャートである。これら図２及び図３を参照して本発明の第２の実施例によるネットワークシステムの動作について説明する。
【００３１】
図３においては、端末２をネットワーク７００に接続してから、端末２がＡＲＰ要求パケット２００を送信し、端末２から受付けサーバ１ａへのＩＰ通信が可能になるまでの信号のやり取りを示している。
【００３２】
端末２をネットワーク７００に接続した場合、端末２にデフォルトゲートウェイやＤＮＳ（Ｄｏｍａｉｎ  Ｎａｍｅ  Ｓｅｒｖｅｒ）サーバ、プロキシサーバのＩＰアドレスが設定されていると、端末２はネットワーク７００へＡＲＰ［自分宛のＡＲＰ（Ｇｒａｔｕｉｔｏｕｓ  ＡＲＰ）以外のＡＲＰとする］要求パケット２００を送信する（図３のａ１）。
【００３３】
パケット監視機能１１は、パケットを監視し、端末２から送信されるＡＲＰ要求パケット２００を受信すると、そのＡＲＰ要求パケット２００から宛先ＩＰアドレス２０１を検出する（図３のａ２）。また、パケット監視機能１１は、検出した宛先ＩＰアドレス２０１を設定変更機能１２へ通知する（図３のａ３）。
【００３４】
設定変更機能１２は、通知されてきた宛先ＩＰアドレス２０１を受付けサーバ１ａのＡＲＰ要求パケット２００を受信したＶＬＡＮインタフェース１４に追加し（図３のａ４）、偽装応答機能１３に受付けサーバ１ａのＶＬＡＮインタフェース１４に宛先ＩＰアドレス２０１を追加したことを通知するためのアドレス追加通知を送信する（図３のａ５）。
【００３５】
偽装応答機能１３は、パケット監視機能１１で受信したＡＲＰ要求パケット２００に対し、受付けサーバ１ａのＭＡＣアドレスをＡＲＰ応答パケット２０２の送信元ＭＡＣアドレスに設定し、端末２にＡＲＰ応答パケット２０２を返す（図３のａ６）。
【００３６】
端末２は、受付けサーバ１ａから受信したＡＲＰ応答パケット２０２の送信元ＭＡＣアドレス・送信元ＩＰアドレスによって、受付けサーバ１ａのＭＡＣアドレスとＩＰアドレスとを認識する。ＡＲＰ要求は、ＡＲＰ要求送信側が通信を行おうとしているＩＰアドレスに対するＭＡＣアドレスを解決するために送信されるため、受付けサーバ１ａがＶＬＡＮインタフェース１４に追加したＩＰアドレスは、端末２が通信を行おうとしているＩＰアドレスであるので、端末２から受付けサーバ１ａへのＩＰ通信が可能になる（図３のａ７）。
【００３７】
このように、本実施例では、受付けサーバ１ａが、端末２の送信するパケットを監視し、パケットの宛先ＩＰアドレスを受付けサーバ１ａのＶＬＡＮインタフェース１４に追加する機能を有するため、端末２がＩＰアドレスの自動割り当て機能を使用せずに、ＩＰアドレスを固定的に設定している場合に、受付けサーバ１ａが接続されている未知のネットワーク７００に接続する際に、端末２のＩＰアドレスを変更することなく、端末２と受付けサーバ１ａとがＩＰ通信を行うことができる。
【００３８】
また、本実施例では、端末２のＩＰアドレスを変更する必要がないので、未知のネットワーク７００に関する情報の入手や、手動による端末２の設定変更が不要となる。
【００３９】
したがって、本実施例では、受付けサーバ１ａに端末２のＩＰアドレス自動割り当て機能を使用可能に変更する仕組みを提供する機能を設けることで、端末２と受付けサーバ１ａとの間でＩＰ通信を行って端末２のＩＰアドレス自動割り当て機能を使用可能に変更することで、上述した本発明に関連する検疫システムに適用することができる。
【実施例３】
【００４０】
図４は本発明の第３の実施例による端末をＩＰｖ４のネットワークに接続する際の端末と受付けサーバの各機能（パケット監視機能、設定変更機能）との信号のやり取りを示すシーケンスチャートである。本発明の第３の実施例によるネットワークシステムは上記の図２に示す本発明の第２の実施例によるネットワークシステムと同様の構成である。これら図２及び図４を参照して本発明の第３の実施例によるネットワークシステムの動作について説明する。
【００４１】
図４においては、端末２をネットワーク７００に接続してから、端末２がＡＲＰ要求パケット３００を送信し、受付けサーバ１ａから端末２へのＩＰ通信が可能になるまでの信号のやり取りを示している。
【００４２】
端末２をネットワーク７００に接続する際、端末２に、デフォルトゲートウェイやＤＮＳサーバ、プロキシサーバのＩＰアドレスが設定されていると、端末２はネットワーク７００へＡＲＰ要求パケット３００を送信する（図４のｂ１）。
【００４３】
パケット監視機能１１は、パケットを監視し、端末２から送信されるＡＲＰ要求パケット３００を受信すると、そのＡＲＰ要求パケット３００から宛先ＩＰアドレス３０１を検出する（図４のｂ２）。また、パケット監視機能１１は、検出した宛先ＩＰアドレス３０１を設定変更機能１２へ通知する（図４のｂ３）。
【００４４】
設定変更機能１２は、通知されてきた宛先ＩＰアドレス３０１を受付けサーバ１ａのＡＲＰ要求パケット３００を受信したＶＬＡＮインタフェース１４に追加する（図４のｂ４）。
【００４５】
受付けサーバ１ａはＡＲＰ要求パケット３００の送信元ＭＡＣアドレスと送信元ＩＰアドレスとによって、端末２のＭＡＣアドレスとＩＰアドレスとを取得することができ、受付けサーバ１ａのＶＬＡＮインタフェース１４には端末２が通信したいＩＰアドレスが追加されているため、受付けサーバ１ａから端末２へのＩＰ通信が可能になる（図４のｂ５）。
【００４６】
このように、本実施例では、受付けサーバ１ａが、端末２の送信するパケットを監視し、パケットの宛先ＩＰアドレスを受付けサーバ１ａのＶＬＡＮインタフェース１４に追加する機能を有するため、端末２がＩＰアドレスの自動割り当て機能を使用せずに、ＩＰアドレスを固定的に設定している場合に、受付けサーバ１ａが接続されている未知のネットワーク７００に接続する際に、端末２のＩＰアドレスを変更することなく、端末２と受付けサーバ１ａとがＩＰ通信を行うことができる。
【００４７】
また、本実施例では、端末２のＩＰアドレスを変更する必要がないので、未知のネットワーク７００に関する情報の入手や、手動による端末２の設定変更が不要となる。
【００４８】
したがって、本実施例では、受付けサーバ１ａに端末２のＩＰアドレス自動割り当て機能を使用可能に変更する仕組みを提供する機能を設けることで、端末２と受付けサーバ１ａとの間でＩＰ通信を行って端末２のＩＰアドレス自動割り当て機能を使用可能に変更することで、上述した本発明に関連する検疫システムに適用することができる。
【実施例４】
【００４９】
図５は本発明の第４の実施例による端末をＩＰｖ６のネットワークに接続する際の端末と受付けサーバの各機能（パケット監視機能、設定変更機能、偽装応答機能）との信号のやり取りを示すシーケンスチャートである。本発明の第４の実施例によるネットワークシステムは上記の図２に示す本発明の第２の実施例によるネットワークシステムと同様の構成である。これら図２及び図５を参照して本発明の第４の実施例によるネットワークシステムの動作について説明する。
【００５０】
図５においては、端末２をネットワーク８００に接続してから、端末２がＮＳ（Ｎｅｉｇｈｂｏｒ  Ｓｏｌｉｃｉｔａｔｉｏｎ）メッセージ４００を送信し、端末２から受付けサーバ１ａへのＩＰ通信が可能になるまでの信号のやり取りを示している。
【００５１】
ＩＰｖ６では、ＩＰアドレスだけを知っていてリンクレイヤアドレスを取得する際、宛先ＩＰアドレスにＮＳメッセージを送信し、それに答えるべきノードは、自ノードのリンクレイヤアドレスをＮＡ（Ｎｅｉｇｈｂｏｒ  Ａｄｖｅｒｔｉｓｅｍｅｎｔ）メッセージにて応答し、リンクレイヤアドレスの解決を行う。
【００５２】
端末２をネットワーク８００に接続する際、端末２に、デフォルトゲートウェイやＤＮＳサーバ、プロキシサーバのＩＰアドレスが設定されていると、端末２はネットワーク８００へＮＳメッセージ４００を送信する（図５のｃ１）。
【００５３】
パケット監視機能１１は、パケットを監視し、端末２から送信されるＮＳメッセージ４００を受信すると、ＮＳメッセージ４００から宛先ＩＰアドレス４０１を検出する（図５のｃ２）。また、パケット監視機能１１は、検出した宛先ＩＰアドレス４０１を設定変更機能１２へ通知する（図５のｃ３）。
【００５４】
設定変更機能１２は、通知されてきた宛先ＩＰアドレス４０１を受付けサーバ１ａのＮＳメッセージ４００を受信したＶＬＡＮインタフェース１４に追加し（図５のｃ４）、偽装応答機能１３に、受付けサーバ１ａのＶＬＡＮインタフェース１４に宛先ＩＰアドレス４０１を追加したことを通知するためのアドレス追加通知を送信する（図５のｃ５）。
【００５５】
偽装応答機能１３は、パケット監視機能１１で受信した、端末２からのＮＳメッセージ４００に対し、受付けサーバ１ａのリンクレイヤアドレスを格納したＮＡメッセージ４０２を端末２へ送信する（図５のｃ６）。
【００５６】
端末２は、受付けサーバ１ａからのＮＡメッセージによって、受付けサーバ１ａのリンクレイヤアドレスとＩＰアドレスとを認識する。受付けサーバ１ａのＩＰアドレスは端末２が通信したいＩＰアドレスであるため、端末２から受付けサーバ１ａへＩＰ通信が可能になる（図５のｃ７）。
【００５７】
このように、本実施例では、受付けサーバ１ａが、端末２の送信するパケットを監視し、パケットの宛先ＩＰアドレスを受付けサーバ１ａのＶＬＡＮインタフェース１４に追加する機能を有するため、端末２がＩＰアドレスの自動割り当て機能を使用せずに、ＩＰアドレスを固定的に設定している場合に、受付けサーバ１ａが接続されている未知のネットワーク８００に接続する際に、端末２のＩＰアドレスを変更することなく、端末２と受付けサーバ１ａとがＩＰ通信を行うことができる。
【００５８】
また、本実施例では、端末２のＩＰアドレスを変更する必要がないので、未知のネットワーク８００に関する情報の入手や、手動による端末２の設定変更が不要となる。
【００５９】
したがって、本実施例では、受付けサーバ１ａに端末２のＩＰアドレス自動割り当て機能を使用可能に変更する仕組みを提供する機能を設けることで、端末２と受付けサーバ１ａとの間でＩＰ通信を行って端末２のＩＰアドレス自動割り当て機能を使用可能に変更することで、上述した本発明に関連する検疫システムに適用することができる。
【実施例５】
【００６０】
図６は本発明の第５の実施例による端末をＩＰｖ６のネットワークに接続する際の端末と受付けサーバの各機能（パケット監視機能、設定変更機能）との信号のやり取りを示すシーケンスチャートである。本発明の第５の実施例によるネットワークシステムは上記の図２に示す本発明の第２の実施例によるネットワークシステムと同様の構成である。これら図２及び図６を参照して本発明の第５の実施例によるネットワークシステムの動作について説明する。
【００６１】
図６においては、端末２をネットワーク８００に接続してから、端末２がＮＳメッセージ５００を送信し、受付けサーバ１ａから端末２へのＩＰ通信が可能になるまでの信号のやり取りを示している。
【００６２】
端末２をネットワーク８００に接続する際、端末２にデフォルトゲートウェイやＤＮＳサーバ、プロキシサーバのＩＰアドレスが設定されていると、端末２はネットワーク８００にＮＳメッセージ５００を送信する（図６のｄ１）。
【００６３】
パケット監視機能１１は、パケットを監視し、端末２から送信されるＮＳメッセージ５００を受信すると、ＮＳメッセージ５００から宛先ＩＰアドレス５０１を検出する（図６のｄ２）。また、パケット監視機能１１は、検出した宛先ＩＰアドレス５０１を設定変更機能１２へ通知する（図６のｄ３）。
【００６４】
設定変更機能１２は、通知されてきた宛先ＩＰアドレス５０１を受付けサーバ１ａのＮＳメッセージ５００を受信したＶＬＡＮインタフェース１４に追加する（図６のｄ４）。
【００６５】
また、設定変更機能１２は、ＮＳメッセージ５００のリンクレイヤアドレスと送信元ＩＰアドレスとによって、端末２のリンクレイヤアドレスとＩＰアドレスとを取得することができ、受付けサーバ１ａのＶＬＡＮインタフェース１４には端末２が通信したいＩＰアドレスが追加されているため、受付けサーバ１ａから端末２へのＩＰ通信が可能になる（図６のｄ５）。
【００６６】
このように、本実施例では、受付けサーバ１ａが、端末２の送信するパケットを監視し、パケットの宛先ＩＰアドレスを受付けサーバ１ａのＶＬＡＮインタフェース１４に追加する機能を有するため、端末２がＩＰアドレスの自動割り当て機能を使用せずに、ＩＰアドレスを固定的に設定している場合に、受付けサーバ１ａが接続されている未知のネットワーク８００に接続する際に、端末２のＩＰアドレスを変更することなく、端末２と受付けサーバ１ａとがＩＰ通信を行うことができる。
【００６７】
また、本実施例では、端末２のＩＰアドレスを変更する必要がないので、未知のネットワーク８００に関する情報の入手や、手動による端末２の設定変更が不要となる。
【００６８】
したがって、本実施例では、受付けサーバ１ａに端末２のＩＰアドレス自動割り当て機能を使用可能に変更する仕組みを提供する機能を設けることで、端末２と受付けサーバ１ａとの間でＩＰ通信を行って端末２のＩＰアドレス自動割り当て機能を使用可能に変更することで、上述した本発明に関連する検疫システムに適用することができる。
【実施例６】
【００６９】
図７は本発明の第６の実施例による端末をＩＰｖ４のネットワークまたはＩＰｖ６のネットワークに接続する際の端末と受付けサーバの各機能（パケット監視機能、設定変更機能）との信号のやり取りを示すシーケンスチャートである。本発明の第６の実施例によるネットワークシステムは上記の図２に示す本発明の第２の実施例によるネットワークシステムと同様の構成である。これら図２及び図７を参照して本発明の第６の実施例によるネットワークシステムの動作について説明する。
【００７０】
図７においては、端末２をネットワーク７００またはネットワーク８００に接続してから、端末２が端末２に設定されているＩＰアドレスと異なるネットワーク（ルータを経由しなければならないネットワーク）へ通信したい場合に、端末２がパケット６００を送信し、端末２とパケット６００の宛先ＩＰアドレス６０１を持つサーバとの間のＩＰ通信が可能になるまでの信号のやり取りを示している。
【００７１】
図７においては、上述した図３〜図６に示す動作によって、受付けサーバ１ａのＶＬＡＮインタフェース１４に、端末２に設定されているデフォルトゲートウェイのＩＰアドレスが追加されているものとして以下説明する。
【００７２】
端末２をネットワーク７００またはネットワーク８００に接続する際、端末２のＤＮＳサーバやプロキシサーバの設定に、端末２に設定されているＩＰアドレスと異なるネットワークのＩＰアドレスが設定されていると、端末２はデフォルトゲートウェイ（受付けサーバ１ａ）にパケット６００を送信する（図７のｅ１）。
【００７３】
パケット監視機能１１は、パケットを監視し、端末２から送信されるパケット６００を受信すると、パケット６００から宛先ＩＰアドレス６０１を検出する（図７のｅ２）。また、パケット監視機能１１は、検出した宛先ＩＰアドレス６０１を設定変更機能１２へ通知する（図７のｅ３）。設定変更機能１２は、通知されてきた宛先ＩＰアドレス６０１を受付けサーバ１ａのＶＬＡＮインタフェース１４に追加する（図７のｅ４）。
【００７４】
受付けサーバ１ａのＶＬＡＮインタフェース１４には、端末２のデフォルトゲートウェアのＩＰアドレスとパケット６００の宛先ＩＰアドレスとが付与されているため、端末２は宛先ＩＰアドレス６０１を持つサーバ（受付けサーバ１ａ）との間でＩＰ通信が可能になる（図７のｅ５）。
【００７５】
このように、本実施例では、受付けサーバ１ａが、端末２の送信するパケットを監視し、パケットの宛先ＩＰアドレスを受付けサーバ１ａのＶＬＡＮインタフェース１４に追加する機能を有するため、端末２がＩＰアドレスの自動割り当て機能を使用せずに、ＩＰアドレスを固定的に設定している場合に、受付けサーバ１ａが接続されている未知のネットワーク７００またはネットワーク８００に接続する際に、端末２のＩＰアドレスを変更することなく、端末２と受付けサーバ１ａとがＩＰ通信を行うことができる。
【００７６】
また、本実施例では、端末２のＩＰアドレスを変更する必要がないので、未知のネットワーク７００またはネットワーク８００に関する情報の入手や、手動による端末２の設定変更が不要となる。
【００７７】
したがって、本実施例では、受付けサーバ１ａに端末２のＩＰアドレス自動割り当て機能を使用可能に変更する仕組みを提供する機能を設けることで、端末２と受付けサーバ１ａとの間でＩＰ通信を行って端末２のＩＰアドレス自動割り当て機能を使用可能に変更することで、上述した本発明に関連する検疫システムに適用することができる。
【図面の簡単な説明】
【００７８】
【図１】本発明の第１の実施例によるネットワークシステムの受付けサーバの構成例を示すブロック図である。
【図２】本発明の第２の実施例によるネットワークシステムの受付けサーバの構成例を示すブロック図である。
【図３】図２の端末をＩＰｖ４のネットワークに接続する際の端末と受付けサーバの各機能との信号のやり取りを示すシーケンスチャートである。
【図４】本発明の第３の実施例による端末をＩＰｖ４のネットワークに接続する際の端末と受付けサーバの各機能との信号のやり取りを示すシーケンスチャートである。
【図５】本発明の第４の実施例による端末をＩＰｖ６のネットワークに接続する際の端末と受付けサーバの各機能との信号のやり取りを示すシーケンスチャートである。
【図６】本発明の第５の実施例による端末をＩＰｖ６のネットワークに接続する際の端末と受付けサーバの各機能との信号のやり取りを示すシーケンスチャートである。
【図７】本発明の第６の実施例による端末をＩＰｖ４のネットワークまたはＩＰｖ６のネットワークに接続してから端末に設定されているＩＰアドレスと異なるネットワークへ通信する際の端末と受付けサーバの各機能との信号のやり取りを示すシーケンスチャートである。
【符号の説明】
【００７９】
１，１ａ  受付けサーバ
２，４  端末
３  ＶＬＡＮ対応スイッチ
１０  インタフェース
１１  パケット監視機能
１２  設定変更機能
１３  偽装応答機能
１４  ＶＬＡＮインタフェース
７００  ＩＰｖ４のネットワーク
８００  ＩＰｖ６のネットワーク
【図１】
2008311799.tif 000003
【図２】
2008311799.tif 000004
【図３】
2008311799.tif 000005
【図４】
2008311799.tif 000006
【図５】
2008311799.tif 000007
【図６】
2008311799.tif 000008
【図７】
2008311799.tif 000009