(57)【要約】【課題】  ローカルネットワークに属し、グローバルＩＰアドレスが付与されていないインターネット端末装置と外部ネットワークとの全二重通信を可能とする。【解決手段】  ＰＰＴＰサーバ（１１）は、集合住宅（２０）などのローカルネットワークに属する複数のインターネット端末装置（２１〜２６）の各々に互いに重複しないグローバルＩＰアドレスを付与し、インターネット端末装置（２１〜２６）との間でＶＰＮ通信を行うことで、インターネット端末装置（２１〜２６）とゲームサーバ（５１）又はＩＰ電話機（５２）との間の全二重通信を仲介する。【選択図】      図１
2004282689.tif 000002
【特許請求の範囲】
【請求項１】
ローカルネットワークに属するＶＰＮクライアントにグローバルＩＰアドレスを付与し、前記グローバルＩＰアドレスを付与された前記ＶＰＮクライアントとの間でＶＰＮ通信を行うことで、前記ローカルネットワーク外の外部ネットワークと前記ＶＰＮクライアントとの間の全二重通信を仲介する、ＶＰＮサーバ。
【請求項２】
ローカルネットワークに属するインターネット端末装置に接続するＶＰＮアダプタを介して前記インターネット端末装置にグローバルＩＰアドレスを付与し、前記グローバルＩＰアドレスを付与されたインターネット端末装置との間でＶＰＮ通信を行うことで、前記ローカルネットワーク外の外部ネットワークと前記インターネット端末装置との間の全二重通信を仲介する、ＶＰＮサーバ。
【請求項３】
前記ローカルネットワークには、複数のＶＰＮクライアント又は複数のインターネット端末装置が属しており、これら複数のＶＰＮクライアント及びインターネット端末装置の各々に互いに重複しないグローバルＩＰアドレスを付与する、ＶＰＮサーバ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はインターネット接続技術に関し、特に、ローカルネットワークと外部ネットワークとの接続を仲介するＶＰＮサーバに関する。
【背景技術】
【０００２】
インターネットの普及に伴い、近年ではマンション等の集合住宅においてもインターネットの利用環境が整備されつつある。集合住宅における一般的なインターネット環境としては、例えば、各部屋のパーソナルコンピュータ、ゲーム装置、ＩＰ電話機などのインターネット端末装置を接続してローカルネットワークを構成し、これらインターネット端末装置にプライベートアドレスを割り当てる一方、これらのインターネット端末装置と集合住宅外の外部ネットワークとの接続はグローバルＩＰアドレスが割り当てられたブロードバンドルータを介して行うように構成したネットワーク環境が利用されている。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかし、このようなネットワーク環境では、集合住宅に割り当てられた一つのグローバルＩＰアドレスを複数のインターネット端末装置で共有することになるため、何れか一台のインターネット端末装置が外部ネットワークとの間でインターネット接続を行っていると、他のインターネット端末装置が外部ネットワークとの間でインターネット接続できないという不都合が生じる。
【０００４】
また、上述のネットワーク環境では、外部ネットワークのＷｅｂサーバにＨＴＴＰリクエストを送信してＨＴＭＬページを閲覧する場合のように送信セッションと受信セッションが同時に行われない半二重通信の場合は特に問題は生じないが、ゲームサーバと接続してボイスチャット又はビデオチャットを実行する場合や、ＩＰ電話機に接続して音声信号を同時に送受信する場合には、回線は全二重通信となるため、集合住宅に設置されたブロードバンドルータは外部ネットワークから受信したデータをどのインターネット端末装置に転送してよいか判別できず、結果としてデータの受信が不能になるという不都合が生じていた。
【０００５】
つまり、上述のような集合住宅におけるネットワーク環境では回線が全二重通信になると、送信セッションでは問題なくデータの送信ができるものの、受信セッションではブロードバンドルータはどのインターネット端末装置にデータを転送してよいか判別できないため、データ受信に障害が生じており、改善策の検討が望まれていた。
【０００６】
そこで、本発明はローカルネットワークに属していてグローバルＩＰアドレスが付与されていないインターネット端末装置と外部ネットワークとの間の全二重通信を仲介するＶＰＮサーバを提案することを課題とする。
【課題を解決するための手段】
【０００７】
上記の課題を解決するため、本発明のＶＰＮサーバは、ローカルネットワークに属するＶＰＮクライアントにグローバルＩＰアドレスを付与し、前記グローバルＩＰアドレスを付与された前記ＶＰＮクライアントとの間でＶＰＮ通信を行うことで、前記ローカルネットワーク外の外部ネットワークと前記ＶＰＮクライアントとの間の全二重通信を仲介する。
【０００８】
ローカルネットワークに属するＶＰＮクライアントとＶＰＮサーバとの間でＶＰＮ接続を確立し、ＶＰＮクライアントと外部ネットワークとの全二重通信をＶＰＮサーバが仲介することで、ＶＰＮクライアントと外部ネットワークとの全二重通信を可能にできる。
【０００９】
本発明のＶＰＮサーバは、ローカルネットワークに属するインターネット端末装置に接続するＶＰＮアダプタを介して前記インターネット端末装置にグローバルＩＰアドレスを付与し、前記グローバルＩＰアドレスを付与されたインターネット端末装置との間でＶＰＮ通信を行うことで、前記ローカルネットワーク外の外部ネットワークと前記インターネット端末装置との間の全二重通信を仲介する。
【００１０】
かかる構成により、インターネット端末装置にＶＰＮクライアントを実装しなくても、インターネット端末装置はＶＰＮアダプタを介してＶＰＮサーバと通信できるため、インターネット端末装置と外部ネットワークとの全二重通信をＶＰＮサーバが仲介することができる。
【００１１】
好ましくは、前記ローカルネットワークには、複数のＶＰＮクライアント又は複数のインターネット端末装置が属しており、これら複数のＶＰＮクライアント及びインターネット端末装置の各々に互いに重複しないグローバルＩＰアドレスを付与する。
【００１２】
ローカルネットワークに属する複数のＶＰＮクライアント又は複数のインターネット端末装置の各々に互いに重複しないグローバルＩＰアドレスを付与することで、ローカルネットワークに属する二以上のインターネット端末装置が同時に外部ネットワークと全二重通信を行うことが可能となり、利便性が格段に向上する。
【発明の効果】
【００１３】
本発明によれば、ローカルネットワークに属するインターネット端末装置とＶＰＮサーバとの間でＶＰＮ接続を確立し、インターネット端末装置と外部ネットワークとの全二重通信をＶＰＮサーバが仲介することで、インターネット端末装置と外部ネットワークとの全二重通信を可能にできる。
【発明を実施するための最良の形態】
【００１４】
以下、本発明の好適な実施形態について図面を参照して説明する。
【００１５】
図１はローカルネットワーク内のインターネット端末装置と外部ネットワークとのネットワーク接続構成を示す図である。同図において、２０はマンションなどの集合住宅を示しており、１０１号室〜２０３号室までの各部屋には、パーソナルコンピュータ、ゲーム装置、ＩＰ電話機などの各種のインターネット端末装置２１〜２６が設置されている。これらのインターネット端末装置２１〜２６はＬＡＮケーブル３０で接続され、ローカルネットワークを構築している。これらのインターネット端末装置２１〜２６にはプライベートアドレスが割り当てられており、ローカルネットワーク内で識別できるように構成されている。インターネット端末装置２１〜２６はブロードバンドルータ４０を介して外部ネットワークであるインターネット網５０に接続することが可能である。なお、本実施形態では、ローカルネットワークがマンションのような集合住宅に構築されている場合について説明するが、ローカルネットワークの種類はこれに限られず、例えば、企業に設置された企業内ＬＡＮであってもよい。
【００１６】
ブロードバンドルータ４０にはグローバルＩＰアドレスが割り当てられている。インターネット網５０には、ネットワークゲーム用のゲームサーバ５１などの各種インターネットサーバや、ＩＰ電話機５２などの各種のインターネット端末装置が接続している。
【００１７】
ＩＰ転送センター（ＩＰ転送システム）１０は集合住宅２０内に配置されたインターネット端末装置２１〜２６にグローバルＩＰアドレスを付与することにより、インターネット端末装置２１〜２６とＩＰ転送センター１０との間でＰＰＴＰ（Point-to-point tunneling Protocol）に準拠したＶＰＮ（Virtual Private Network）接続を行うことにより、ローカルネットワークに属するインターネット端末装置２１〜２６と、外部ネットワークであるインターネット網５０との全二重通信を仲介するための設備である。ＩＰ転送センター１０は、主に、ＰＰＴＰサーバ（ＶＰＮサーバ）１１と、データベース１２とを備えている。
【００１８】
本発明においては、パーソナルコンピュータのようにＶＰＮクライアントソフト３１の実装が比較的容易なインターネット端末装置２２，２５に対しては、ＶＰＮクライアントソフト３１を実装させることにより、インターネット端末装置２２，２５をＶＰＮクライアントとして機能させ、ＰＰＴＰサーバ１１との間でＶＰＮ通信を行う。ＰＰＴＰに準拠したＶＰＮを採用する場合、ＶＰＮクライアントソフト３１としては、ＰＰＴＰクライアントソフトを用意すればよい。このように構成することにより、ＰＰＴＰサーバ１１とインターネット端末装置２２，２５との間でＶＰＮ接続が確立されると、これらＶＰＮクライアント−サーバ間のインターネット網５０を流れるＩＰパケットは暗号化され、セキュリティの高い仮想的なＶＰＮトンネルが構築される。
【００１９】
一方、ゲーム装置やＩＰ電話機のようにＶＰＮクライアントソフトの実装が比較的困難なインターネット端末装置２１，２２，２４，２６に対しては、ＶＰＮアダプタ３２を介してこれらのインターネット端末装置２１，２２，２４，２６とＰＰＴＰサーバ１１との間の通信を確立する。ＶＰＮアダプタ３２としては、ＶＰＮクライアントを実装したＶＰＮ装置であれば特に限定されることなく、各種のＶＰＮ装置を利用できる。ＶＰＮアダプタ３２には予め固有のグローバルＩＰアドレスが付与されており、ＰＰＴＰサーバ１１はＶＰＮアダプタ３２との間でＶＰＮ通信を行う。インターネット端末装置２１，２２，２４，２６はＶＰＮアダプタ３２を介してＰＰＴＰサーバ１１から送られてくるグローバルＩＰアドレスを受け取り、外部ネットワークに接続するゲームサーバ５１などのインターネットサーバやＩＰ電話機などのインターネット端末装置と通信を行う。また、インターネット端末装置２１，２２，２４，２６は、ＶＰＮクライアントを実装したＶＰＮ装置が予め組み込まれた専用機として構成されていてもよい。かかる場合、インターネット端末装置２１，２２，２４，２６は、ＶＰＮクライアントとして機能し、内部に組み込まれたＶＰＮ装置を介してＰＰＴＰサーバ１１から送られてくるグローバルＩＰアドレスを受け取り、外部ネットワークに接続するゲームサーバ５１などと通信を行う。
【００２０】
尚、本実施形態ではＶＰＮプロトコルとしてＰＰＴＰを例示するが、本発明はこれに限られるものではなく、ＩＰＳｅｃ，ＳＳＨを利用したフォワ−ディングなどを利用できる。
【００２１】
データベース１２には、予め登録された各ユーザのユーザＩＤ、パスワード、グローバルＩＰアドレスがテーブル１３に格納された状態で管理されている。各ユーザに割り当てられるグローバルＩＰアドレスは重複しないように選定されている。ＰＰＴＰサーバ１１はＩＤ・パスワード認証で本人確認が成立したインターネット端末装置２１〜２６に対して、予め登録されたグローバルＩＰアドレスを付与する。グローバルＩＰアドレスを付与されたインターネット端末装置２１〜２６はＶＰＮ装置として機能し、ＰＰＴＰサーバ１１との間でＶＰＮ通信を行う。インターネット端末装置２１〜２６にはＰＰＴＰサーバ１１との間で上述のＩＤ・パスワード認証を行うための常駐プログラムが実装されており、例えば、ブラウザを起動してゲームサーバ５１にアクセスすると、この常駐プログラムが自動的に起動してＰＰＴＰサーバ１１との間でＩＤ・パスワード認証を行うように構成されている。なお、ＰＰＴＰサーバ１１は、ＩＤ・パスワード認証の代わりに、所定の暗号方式を用いて、インターネット端末装置２１〜２６に予め登録されたグローバルＩＰアドレスを付与する構成としてもよい。所定の暗号方式としては、公開鍵暗号方式であるＲＳＡなど既知の暗号方式を適宜採用することができる。
【００２２】
このような構成により、インターネット端末装置２１〜２６はゲームサーバ５１やＩＰ電話機５２などの外部ネットワークに点在する各種インターネットサーバ又はインターネット端末装置に接続するときには、常駐プログラムによって自動的にＩＤ・パスワード認証を行ってグローバルＩＰアドレスを取得し、ＰＰＴＰサーバ１１との間のＶＰＮ通信を経由してゲームサーバ５１やＩＰ電話機５２などの各種インターネットサーバ又はインターネット端末装置に接続する。接続先の外部ネットワークからインターネット端末装置２１〜２６へ向けてデータが返送されるときには、ＰＰＴＰサーバ１１が両者の間を仲介することにより外部ネットワークからデータを受信し、ＩＤ・パスワードで特定されるインターネット端末装置２１〜２６へ向けてデータを転送する。
【００２３】
このように、本実施形態によれば、ＰＰＴＰサーバ１１が集合住宅などのローカルネットワークに属するインターネット端末装置２１〜２６に対して互いに重複しないグローバルＩＰアドレスを付与することにより、ローカルネットワークに属する二以上のインターネット端末装置２１〜２６が同時に外部ネットワークにアクセスすることができ、格段に利便性が向上する。また、インターネット端末装置２１〜２６にグローバルＩＰアドレスを付与してＰＰＴＰサーバ１１との間でＶＰＮ接続をすることにより、インターネット端末装置２１〜２６はＰＰＴＰサーバ１１を介してゲームサーバ５１又はＩＰ電話機５２などの各種インターネットサーバ又はインターネット端末装置と全二重通信を行うことが可能となり、従来では支障が生じていたネットワークゲームや音声通信などを円滑に利用することが可能となる。
【００２４】
なお、上記実施形態では、ＰＰＴＰサーバ１１は、インターネット端末装置２１〜２６に対して、予め登録されたグローバルＩＰアドレスを付与するものとしたが、ＰＰＴＰサーバ１１は、グローバルＩＰアドレスの代わりにプライベートアドレスを付与する構成にしてもよい。この場合、インターネット端末装置２１〜２６は、プライベートアドレスを取得し、ＰＰＴＰサーバ１１との間のＶＰＮ通信を経由してゲームサーバ５１やＩＰ電話機５２などの各種インターネットサーバ又はインターネット端末装置に接続することが可能になる。
【図面の簡単な説明】
【００２５】
【図１】ローカルネットワーク内のインターネット端末装置と外部ネットワークとのネットワーク接続構成を示す図である。
【符号の説明】
【００２６】
１０…ＩＰ転送センター
１１…ＰＰＴＰサーバ
１２…データベース
２１〜２６…インターネット端末装置
５０…インターネット網
５１…ゲームサーバ
５２…ＩＰ電話機
【図１】
2004282689.tif 000003