(57)【要約】【課題】本発明は、ネットワークに接続されたＶＰＮ装置のネットワーク設定を行うネットワーク設定方法に関し、管理端末からサーバに指示してＶＰＮ装置の追加、変更、削除を簡易かつ迅速に行なうことを目的とする。【解決手段】ネットワークに接続されたＶＰＮ装置のアドレス情報および通信方法を一括してデータベースに格納して保持する、ネットワークに接続されたサーバを設け、管理端末から前記サーバに対して、ＶＰＮ装置のアドレス情報および通信方法のいずれか１つ以上を指定した追加、変更、削除の依頼を受付けるステップと、受付けた依頼をデータベースに反映すると共に、依頼に対応したアドレス情報および通信方法を設定した設定ファイルを作成するステップと、作成した設定ファイルを該当するＶＰＮ装置に送信して反映させるステップとを有する。【選択図】  図１
2004297484.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークに接続されたＶＰＮ装置のネットワーク設定を行うネットワーク設定方法において、
ネットワークに接続されたＶＰＮ装置のアドレス情報および通信方法を一括してデータベースに格納して保持する、ネットワークに接続されたサーバを設け、
管理端末から前記サーバに対して、ＶＰＮ装置のアドレス情報および通信方法のいずれか１つ以上を指定した追加、変更、削除の依頼を受付けるステップと、
前記受付けた依頼を前記データベースに反映すると共に、依頼に対応したアドレス情報および通信方法を設定した設定ファイルを作成するステップと、
前記作成した設定ファイルを該当する前記ＶＰＮ装置に送信して反映させるステップと
を有するネットワーク設定方法。
【請求項２】
前記各ＶＰＮ装置に接続した管理端末が前記サーバに接続するときに接続ＩＤおよび接続パスワードを通知して接続した後、ＩＤおよびパスワードを前記サーバに通知して発行を受けた後、当該発行を受けたＩＤおよびパスワードを入力して認証ＯＫのときに前記追加、変更、削除の依頼をすることを特徴とする請求項１記載のネットワーク設定方法。
【請求項３】
前記接続ＩＤおよび接続パスワード、前記ＩＤおよびパスワード、前記ＶＰＮ装置の追加、変更、削除の情報を画面上から入力してサーバに通知したことを特徴とする請求項１あるいは請求項２記載のネットワーク設定方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ネットワークに接続されたＶＰＮ装置のネットワーク設定を行うネットワーク設定方法に関するものである。
【０００２】
【従来の技術】
従来、ネットワーク上に仮想プライベイト・ネットワーク（ＶＰＮ）を構成する場合、高度な専門知識をもった技術者が２箇所以上のＶＰＮ装置についてそれぞれＩＰアドレス、更に、暗号化通信方式、暗号キーなどの設定を行って、通信できるようにしていた。
【０００３】
また、制御装置側に動的に割り振られる通信アドレスを保持する管理テーブルを設け、各ＶＰＮ装置に動的に割り振られた通信アドレスを受取ってそれぞれ管理テーブルに書込み、発呼先のＶＰＮ装置の通信アドレスを管理テーブルから読み出して発呼元のＶＰＮ装置に通知することによって接続を制御する技術が記載されている。
【０００４】
【特許文献１】
特開２００２−７７２６１号公報の〔０００５〕、〔０００６〕および図１参照。
【０００５】
【発明が解決しようとする課題】
しかし、上述した前者では、ＶＰＮ装置毎に専門知識を持った技術者が出向きＩＰアドレス、暗号化通信方式、暗号キーなどをそれぞれ設定する必要があり、大変であるという問題があった。
【０００６】
また、上述した後者では、ＶＰＮ装置の通信アドレスが動的に割り振られる場合に、制御装置側から発呼元のＶＰＮ装置に発呼先の通信アドレスが通知し、当該通知を受けた通信アドレスで発呼先に通信するため、ＶＰＮ装置の通信アドレスが動的に割振られても相互に通信することができるが、当該ＶＰＮ装置を新たに追加したり、削除したり、変更したり、暗号化通信方式や暗号キーを変更したりできないという問題があった。
【０００７】
本発明は、これらの問題を解決するため、サーバで全ＶＰＮ装置のアドレス情報および通信方法を一元管理し設定ファイルを各ＶＰＮ装置にそれぞれ通知しアドレス情報および通信方法を設定、変更、削除し、管理端末からサーバに指示してＶＰＮ装置の追加、変更、削除を簡易かつ迅速に行なうことを目的としている。
【０００８】
【課題を解決するための手段】
図１を参照して課題を解決するための手段を説明する。
【０００９】
図１において、サーバ１は、ネットワーク５に接続されたサーバであって、ＶＰＮ装置３のアドレス情報および通信方法をＶＰＮＩＤＤＢ１７に登録して管理したり、設定ファイル２２を作成して該当ＶＰＮ装置３に送信して反映させたりなどするものである。
【００１０】
管理端末３１、４２は、各種管理を行なうものである。
次に、動作を説明する。
【００１１】
サーバ１が管理端末３１からの、ＶＰＮ装置４のアドレス情報および通信方法のいずれか１つ以上を指定した追加、変更、削除の依頼を受付け、受付けた依頼をＶＰＮＩＤＤＢ１７に登録すると共に、依頼に対応したアドレス情報および通信方法を設定した設定ファイル２２を作成し、作成した設定ファイル２２を該当するＶＰＮ装置３に送信して反映させるようにしている。
【００１２】
この際、各ＶＰＮ装置３に接続した管理端末３１、４１がサーバ１に接続するときに接続ＩＤおよび接続パスワードを通知して接続した後、ＩＤおよびパスワードをサーバ１に通知して発行を受けた後、当該発行を受けたＩＤおよびパスワードを入力して認証ＯＫのときに追加、変更、削除の依頼をするようにしている。
【００１３】
また、接続ＩＤおよび接続パスワード、ＩＤおよびパスワード、ＶＰＮ装置３の追加、変更、削除の情報を画面上から入力してサーバ１に通知するようにしている。
【００１４】
従って、サーバ１で全ＶＰＮ装置３のアドレス情報および通信方法を一元管理し設定ファイル２２を各ＶＰＮ装置３にそれぞれ通知しアドレス情報および通信方法を設定、変更、削除することにより、管理端末３１，３２からサーバ１に指示してＶＰＮ装置３の追加、変更、削除を簡易かつ迅速に行なうことが可能となる。
【００１５】
【発明の実施の形態】
次に、図１から図９を用いて本発明の実施の形態および動作を順次詳細に説明する。
【００１６】
図１は、本発明のシステム構成図を示す。
図１において、サーバ１は、プログラムに従い各種処理を実行するものであって、ネットワーク５に接続され、複数の拠点Ａ，Ｂ，Ｃ・・・のＶＰＮ装置のアドレス情報および通信方法をＶＰＮＩＤＤＢ１７に登録して一元管理したり、設定ファイル２２を作成して該当ＶＰＮ装置３に送信して反映させたりなどするものであり、サインアッププロセス１０およびセットアッププロセス２０などから構成されるものである。
【００１７】
サインアッププロセス１０は、サインアップなどを管理するものであって、ここでは、ログインＩＤ発行手段１１、ログインＩＤ認証手段１２、拠点登録・削除手段１３、ＶＰＮＩＤ発行手段１４、拠点情報１５、ログインＩＤＤＢ１６、およびＶＰＮＩＤＤＢ１７などから構成されるものである。
【００１８】
ログインＩＤ発行手段１１は、ＶＰＮ装置３がサーバ１にログインするＩＤ、パスワードを発行およびログインＩＤＤＢ１６などに登録して管理するものである（図８の（ａ）参照）。
【００１９】
ログインＩＤ認証手段１３は、ＶＰＮ装置３からサーバ１にログインがあったときに、ログインＩＤＤＢ１６を参照し、認証を行うものである。
【００２０】
ＶＰＮＩＤ発行手段１４は、ＶＰＮ装置３のＩＤ、ＩＰアドレスなどを発行し、ＶＰＮＩＤＤＢ１７に登録して管理したりなどするものである。
【００２１】
拠点情報１５は、拠点登録・削除の依頼があったときの拠点情報である。
ログインＩＤＤＢ１６は、拠点のＶＰＮ装置３がサーバ１にログインするときの情報（ログインＩＤ，パスワード、インターネット接続ＩＤ，ＩＰアドレス、拠点ＩＤなど）を登録して一元管理するものである（図８の（ａ）参照）。
【００２２】
ＶＰＮＩＤＤＢ１７は、ＶＰＮ装置３の情報（ＶＰＮＩＤ，パスワード、ログインＩＤ，ＩＰアドレス、拠点名、電話番号など）を登録して一元管理するものである（図８の（ｂ）参照）。
【００２３】
セットアッププロセス２０は、ＶＰＮ装置３の設定ファイル２２を作成して反映したりなどするものであって、ここでは、設定作成手段２１、設定ファイル２２、設定反映手段２３、設定ファイル管理ＤＢ２３などから構成されるものである。
【００２４】
設定作成手段２１は、サインアッププロセス１０から通知を受けた拠点のＶＰＮ装置３の追加、変更、削除などの情報をもとに、当該ＶＰＮ装置３に新規登録、あるいは変更分の情報を設定した設定ファイル２２を作成するものである。
【００２５】
設定ファイル２２は、ＶＰＮ装置３に対して、新規登録、あるいは変更分のアドレス情報および通信方法を設定したファイルである（図９参照）。
【００２６】
設定反映手段２４は、ネットワーク５を介して該当ＶＰＮ装置３に設定ファイル２２を送信し、当該設定ファイル２２の内容を反映し、アドレス情報および通信方法の新規登録、変更、削除などを実行するものである。
【００２７】
設定ファイル管理ＤＢ２３は、設定ファイル２２を登録して管理するものである。
【００２８】
ＶＰＮ装置３は、センタ、および各拠点のＶＰＮ装置（Ｖｉｒｔｕａｌ  Ｐｒｉｖａｔｅ  Ｎｅｔｗｏｒｋ）装置であり、ネットワーク上に仮想のプライベイトのネットワークを構築するものである。ここでは、１つのセンタのＶＰＮ装置３および多数の拠点Ａ，Ｂ，Ｃ・・・のＶＰＮ装置３から構成されるものである。各ＶＰＮ装置３は、ネットワーク５、例えばインターネットにそれぞれ接続し、あたかも専用線ネットワークのように動作するものであり、ＶＰＮ装置３の間は通常、暗号化されてデータを相互に送受信している。このため、各ＶＰＮ装置３には、アドレス情報および暗号方法（暗号化方式と暗号キーなど）をそれぞれ設定する必要があり、当該設定および変更、追加、削除を本願では、サーバ１から一括管理し、管理端末３１から簡易な操作でＶＰＮ装置３のアドレス情報および通信方法を設定、変更、追加、削除などを実現したものである。以下順次詳細に説明する。
【００２９】
次に、図２のフローチャートの順番に従い、ＩＤ／パスワードの発行手順を詳細に説明する。
【００３０】
図２は、本発明の動作説明フローチャート（ＩＤ／パスワード発行）を示す。ここで、管理端末（拠点Ａ）３１、サインアッププロセス１０は、図１の拠点ＡのＶＰＮ装置（センタ）３の管理端末３１、サーバ１のサインアッププロセス１０に対応する。
【００３１】
図２において、Ｓ１は、セットアッププログラムを起動する。これは、図１の例えばセンタである拠点ＡのＶＰＮ装置（センタ）３に接続されている管理端末３１に、セットアッププログラム３３を格納したフロッピィディスクあるいはＣＤ−Ｒを挿入して当該セットアッププログラムを起動する。
【００３２】
Ｓ２は、ＩＤ，パスワードを入力する。これは、Ｓ１で起動されたセットアッププログラムが後述する図６の（ａ）のセットアッププログラム表示画面を表示し、当該画面上から接続ＩＤ，パスワードを入力し、登録ボタンを押下する。
【００３３】
Ｓ３は、接続する。これは、Ｓ２のＩＤ，パスワードを入力して登録ボタンを押下したことに対応して、セットアッププログラムが予め設定されているアドレスに対応する図１のサーバ１に接続する。
【００３４】
Ｓ４は、サーバ１を構成するサインアッププロセス１０が初期画面を返送する。
【００３５】
Ｓ５は、Ｓ４で返送された初期画面を表示する。ここでは、図６の（ｂ）のインスタントＶＰＮシステム初期画面を表示する。
【００３６】
Ｓ６は、ＩＤ，パスワードの発行を選択する。ここでは、図６の（ｂ）の画面上で、ログインＩＤ，パスワードを入力した後、下段の”ログイン発行”ボタンを押下し、ＩＤ，パスワードの発行を選択する。
【００３７】
Ｓ７は、Ｓ６で入力されたＩＤ，パスワードがサインアッププロセス１０に送信され、サインアッププロセス１０のログインＩＤ発行手段１１が発行する。
【００３８】
Ｓ８は、ＤＢに登録する。これは、ログインＩＤ発行手段１１がＳ７で発行したＩＤ，パスワードを後述する図８の（ａ）のログインＩＤＤＢ１６に登録する。
【００３９】
以上によって、図１の拠点ＡのセンタのＶＰＮ装置３の管理端末３１にセットアッププログラムのＦＤあるいはＣＤ−Ｒを挿入して起動し、画面から接続ＩＤ，パスワードを図６の（ａ）の画面から入力してサーバ１のセットアッププロセス１０に接続し、ダウンロードされた図６の（ｂ）の画面からログインＩＤ，パスワードを入力してログインＩＤ発行ボタンを押下すると、サインアッププロセス１０でログインＩＤ，パスワードを発行および図８の（ａ）のログインＩＤＤＢ１６に登録し、管理端末３１からサーバ１にログインするログインＩＤ，パスワードの発行を完了したこととなる。
【００４０】
次に、図３のフローチャートの順番に従い、拠点登録（拠点のＶＰＮ装置の登録）の手順を詳細に説明する。
【００４１】
図３は、本発明の動作説明フローチャート（拠点登録）を示す。ここで、管理端末（拠点Ａ）３１、サインアッププロセス１０、セットアッププロセス２０は、図１の拠点ＡのＶＰＮ装置（センタ）３の管理端末３１、サーバ１のサインアッププロセス１０、セットアッププロセス２０に対応する。
【００４２】
図３において、Ｓ１１は、ＩＤ（ＶＰＮ００１０１），パスワードでログインする。これは、既述した図２のフローチャートに従い、拠点ＡのＶＰＮ装置のＩＤ（ＶＰＮ００１０１），パスワードを図１のサーバ１で発行を受けたので、当該ＩＤ（ＶＰＮ００１０１），パスワードを画面上から入力し、サーバ１のサインアッププロセス１０にログインする。
【００４３】
Ｓ１２は、拠点追加画面を送信する。
Ｓ１３は、表示する。
【００４４】
Ｓ１４は、拠点Ｂ，Ｃの拠点名、電話番号を入力し追加ボタンを押す。これらＳ１３、Ｓ１４は、後述する図６の（ｃ）のログインＩＤ発行画面（拠点登録）を表示し、当該画面上の
・拠点名：
・電話番号：
の入力フィールドにそれぞれ拠点Ｂ，Ｃとその電話番号をそれぞれ入力し、拠点一覧に追加ボタンを押下し、図示の下段に示すように追加する。
【００４５】
Ｓ１５は、Ｓ１４で追加ボタンを押下したことに対応して、サーバ１のサインアッププロセス１０が受信した追加登録依頼を受けた拠点Ｂ，Ｃとその電話番号を保持すると共に、画面を返送する。
【００４６】
Ｓ１６は、ＤＢに保存する。これは、Ｓ１５で発行した情報（拠点Ｂ，Ｃとその電話番号、拠点用ＩＤ，パスワード、ＩＰアドレス）を図８の（ｂ）の拠点ＶＰＮＩＤＤＢ１７の▲１▼、▲２▼に示すように登録する。
【００４７】
Ｓ１７は、画面を表示する。これは、例えば後述する図７の（ｄ）のログインＩＤ発行画面を表示し、Ｓ１４で管理者が追加依頼した、拠点Ｂ，Ｃに対して発行された情報（ＩＤ，パスワード、ＩＰアドレス）を確認する。
【００４８】
Ｓ１８は、保存する。
Ｓ２１は、セットアッププロセス２０がＳ１５で発行されて保存された拠点ＶＰＮＩＤＤＢをもとに設定ファイル２２を作成する。これは、Ｓ１５，Ｓ１６で拠点Ｂ，Ｃの拠点ＩＤ，パスワード、ＩＰアドレスを発行して図８の（ｂ）の拠点ＶＰＮＩＤＤＢ１７に登録したので、当該拠点ＶＰＮＩＤＤＢ１７をもとに、追加、変更、削除された差分、ここでは、新規追加であるので、拠点Ｂ，Ｃの情報を取り出し、後述する図９の設定ファイル２２を作成する。ここでは、Ｓ１５で発行した拠点Ｂ、ＣのＩＤ，パスワード、ＩＰアドレスなどに、更に、通信方法（ネットワーク５（インタネットなど）を経由して秘密に通信するための通信方法）として、
・センタＶＰＮ装置ＩＰアドレス：
・ＩＰＳｅｃ鍵交換方式：例えば手動
・ＩＰＳｅｃ鍵：
・ＩＰＳｅｃ暗号化アルゴリズム：
・ＩＰＳｅｃ暗号化鍵：
・ＩＰＳｅｃ認証アルゴリズム：
・ＩＰＳｅｃ認証鍵：
・その他：
などを設定ファイル２２に付加して設定する。
【００４９】
Ｓ２２は、保存する。これは、図１の設定ファイル管理ＤＢ２３に保存する。
Ｓ２３は、設定ファイル２２を通知する。
【００５０】
Ｓ２４は、保存する。
以上によって、管理端末３１からサーバ１のサインアッププロセス１０に画面上から追加する拠点Ｂ，Ｃとその電話番号を入力して追加依頼すると、サインアッププロセス１０が当該拠点Ｂ，Ｃ用のＩＤ，パスワード、ＩＰアドレスを発行し、更に、セットアッププロセス２０が当該拠点Ｂ，Ｃの通信方法などを付加して設定ファイル２２を作成し、センタのＶＰＮ装置３に保存することが可能となる。
【００５１】
次に、図４のフローチャートの順番に従い、拠点ＶＰＮ装置設定（拠点のＶＰＮ装置への設定）の手順を詳細に説明する。
【００５２】
図４は、本発明の動作説明フローチャート（拠点ＶＰＮ装置設定）を示す。ここで、管理端末（拠点Ｂ／拠点Ｃ）３２、サインアッププロセス１０，セットアッププロセス２０は、図１の拠点Ｂ／拠点Ｃ（図示外）のＶＰＮ装置（センタ）３の管理端末３１、サーバ１のサインアッププロセス１０、サインアッププロセス２０に対応する。
【００５３】
図４において、Ｓ３１は、セットアッププログラムを起動する。これは、図１の拠点Ｂ（あるいは図示外の拠点Ｃ）のＶＰＮ装置３に接続されている管理端末３２に、セットアッププログラムを格納したフロッピィディスクあるいはＣＤ−Ｒを挿入して当該セットアッププログラムを起動する。
【００５４】
Ｓ３２は、ＩＤ，パスワードを入力する。
Ｓ３３は、接続する。これらＳ３２、Ｓ３３は、Ｓ３１で起動されたセットアッププログラムが表示した画面上からＩＤ（ＶＰＮ００１０２あるいはＶＰＮ００１０３），パスワードを入力し、接続ボタンを押下する。
【００５５】
Ｓ３４は、サーバ１を構成するサインアッププロセス１０がＩＤおよびパスワードのチェックを行う。ＯＫの場合には、ＯＫの旨を返答し、Ｓ３５で管理端末（拠点Ｂ／拠点Ｃ）がＯＫの旨を認識する。これにより、拠点Ｂ／拠点ＣのＶＰＮ装置３とサーバ１とが正常に通信できたことが確認できたこととなる。そして、Ｓ４１に進む。一方、Ｓ３４のＮＯの場合には，エラーとし、拠点Ｂ，ＣのＶＰＮ装置３とサーバ１との通信が不可であるので、調査する。
Ｓ４１は、拠点ＢとセンタのＩＰアドレスに対応する設定ファイル２２を反映する。
【００５６】
Ｓ４２は、ＶＰＮ装置（拠点Ｂ／拠点Ｃ）３が設定ファイル２２を保存する。
Ｓ４３は、応答を返信する。
【００５７】
Ｓ４４は、ＯＫか判別する。ＯＫの場合には、Ｓ４５で設定ファイル２２を上書し、ＶＰＮ装置（拠点Ｂ／拠点Ｃ）３に反映する。一方、Ｓ４４のＮＧの場合には、Ｓ４６で規定回数超えたか判別し、ＹＥＳのときにエラーとし、ＮＯのときにＳ４１に戻り繰り返す。
【００５８】
以上によって、追加する拠点Ｂ，Ｃで管理端末３１からサーバ１にログインし、認証チェックがＯＫの旨の返答があったときに追加しようとする拠点Ｂ，Ｃとサーバ１とが正常に通信できたと判明したので、更に、サーバ１が図３のＳ２２で保存した設定ファイル２２（図９参照）を拠点Ｂ，ＤのＶＰＮ装置３に送信して上書してアドレス情報および通信方法を設定し、これらアドレス情報および通信方法に従い、仮想プライベイト・ネットワーク通信を行なうことが可能となる。
【００５９】
次に、図５のフローチャートの順番に従い、拠点ＶＰＮ装置の削除の手順を詳細に説明する。
【００６０】
図５は、本発明の動作説明フローチャート（拠点削除）を示す。ここで、管理端末（拠点Ａ）３１、サインアッププロセス１０，セットアッププロセス２０は、図１の拠点ＡのＶＰＮ装置（センタ）３の管理端末３１、サーバ１のサインアッププロセス１０、サインアッププロセス２０に対応する。
【００６１】
図５において、Ｓ５１は、ＩＤ（ＶＰＮ００１０１），パスワードでログインする。
【００６２】
Ｓ５２は、サーバ１のサインアッププロセス１０が拠点一覧を返送する。
Ｓ５３は、表示する。ここでは、削除対象の拠点一覧として、拠点Ｂ，Ｃを表示する。
【００６３】
Ｓ５４は、拠点Ｂを選択する。
Ｓ５５は、サインアッププロセス１０が拠点ＶＰＮＩＤＤＢ１７より拠点Ｂを削除する。
【００６４】
Ｓ５６は、セットアッププロセス２０がセンタの設定ファイル２２から削除対象の拠点（拠点Ｂ）を削除する。
【００６５】
Ｓ５７は、保存する。
Ｓ５８は、設定ファイルを通知する。
【００６６】
Ｓ５８は、拠点ＡのＶＰＮ装置３で保存する。
以上によって、拠点Ｂがサーバ１の拠点ＶＰＮＩＤＤＢ１７から削除、および当該拠点Ｂを削除したセンタ用の設定ファイル２２をセンタのＶＰＮ装置３に送信して保存することにより、拠点Ｂを削除することが可能となる。
【００６７】
図６および図７は、本発明の画面例を示す。
図６の（ａ）は、セットアッププログラム表示画面の例を示す。この画面は、図１の管理端末３１にセットアッププログラムを起動したときに表示される画面であって（図２のＳ２）、接続ＩＤ，接続パスワードを入力し、登録ボタンを押下してサーバ１のサインアッププロセス１０に送信するためのものである。
【００６８】
図６の（ｂ）は、インスタントＶＰＮシステム初期画面の例を示す。この画面は、既述した図２のＳ５で表示する画面であって、ここでは、図示のログインＩＤ，パスワードを入力し、登録ボタンを押下してサインアッププロセス１０に送信し、ＩＤ，パスワードの発行を依頼するためのものである。
【００６９】
図６の（ｃ）は、ログインＩＤ発行画面（拠点登録）の例を示す。この画面は、既述した図３のＳ１３で表示する画面であって、追加する拠点名、電話番号を入力し、拠点のＶＰＮ装置の追加を依頼するための画面である。
【００７０】
図７の（ｄ）は、ログインＩＤ発行画面の例を示す。この画面は、既述した図３のＳ１７で表示される画面であって、発行されたログインＩＤ，パスワード、更に、拠点接続ＩＤとして図示の情報（拠点名、ＩＤ，パスワード、ＩＰアドレス）を表示したものである。
【００７１】
図７の（ｅ）は、インスタントＶＰＮシステムメイン画面の例を示す。この画面は、サーバ１にログイン後に表示されるセンタ情報および拠点情報の画面の例であって、全体の情報を表示したものであり、追加あるいは削除のボタンを選択し、拠点の追加、削除を行うためのものである。
【００７２】
図８は、本発明のＤＢ例を示す。
図８の（ａ）は、ログインＩＤＤＢ例を示す。図示のログインＩＤＤＢ１６は、図示の下記の情報を対応づけて登録したものである。
【００７３】
・ログインＩＤ：
・パスワード：
・インターネット接続ＩＤ：
・ＩＰアドレス：
・拠点ＩＤ：
・その他：
ここで、ログインＩＤ，パスワードは既述した図２のＳ６で入力されたＩＤ，パスワードを登録したものである。インターネット接続ＩＤは、ネットワーク５であるインターネットに接続するＩＤである。ＩＰアドレスは、データを送受信するときのアドレスである。拠点ＩＤは、当該拠点のＶＰＮ装置３に付与されたＩＤである。
【００７４】
図８の（ｂ）は、ＶＰＮＩＤＤＢの例を示す。図示のＶＰＮＩＤＤＢ１７は、図１の各拠点のＶＰＮ装置３の情報を登録したものであって、ここでは、図示の下記の情報を登録したものである。
【００７５】
・ＶＰＮＩＤ：
・パスワード：
・ログインＩＤ（センタ）：
・ＩＰアドレス：
・拠点名：
・電話番号：
・その他：
図９は、本発明の設定ファイル例を示す。図示の設定ファイル２２は、拠点のＶＰＮ装置３に設定する情報（アドレス情報および通信方法）を設定したものであって、ここでは、図示の下記の情報を対応付けて設定したものである。
【００７６】
・拠点名：
・センタＶＰＮ装置ＩＰアドレス：
・拠点ＶＰＮ装置ＩＰアドレス：
・ＩＰＳｅｃ鍵交換方式：例えば手動
・ＩＰＳｅｃ鍵：
・ＩＰＳｅｃ暗号化アルゴリズム：
・ＩＰＳｅｃ暗号化鍵：
・ＩＰＳｅｃ認証アルゴリズム：
・ＩＰＳｅｃ認証鍵：
・その他：
ここで、拠点名、センタＶＰＮ装置ＩＰアドレス、拠点ＶＰＮ装置ＩＰアドレスはアドレス情報である。ＩＰＳｅｃ鍵交換方式、ＩＰＳｅｃ鍵、ＩＰＳｅｃ暗号化アルゴリズム、ＩＰＳｅｃ暗号化鍵、ＩＰＳｅｃ認証アルゴリズム、ＩＰＳｅｃ認証鍵は、通信方式に関する情報である。
【００７７】
（付記１）
ネットワークに接続されたＶＰＮ装置のネットワーク設定を行うネットワーク設定方法において、
ネットワークに接続されたＶＰＮ装置のアドレス情報および通信方法を一括してデータベースに格納して保持する、ネットワークに接続されたサーバを設け、
管理端末から前記サーバに対して、ＶＰＮ装置のアドレス情報および通信方法のいずれか１つ以上を指定した追加、変更、削除の依頼を受付けるステップと、
前記受付けた依頼を前記データベースに反映すると共に、依頼に対応したアドレス情報および通信方法を設定した設定ファイルを作成するステップと、
前記作成した設定ファイルを該当する前記ＶＰＮ装置に送信して反映させるステップと
を有するネットワーク設定方法。
【００７８】
（付記２）
前記各ＶＰＮ装置に接続した管理端末が前記サーバに接続するときに接続ＩＤおよび接続パスワードを通知して接続した後、ＩＤおよびパスワードを前記サーバに通知して発行を受けた後、当該発行を受けたＩＤおよびパスワードを入力して認証ＯＫのときに前記追加、変更、削除の依頼をすることを特徴とする付記１記載のネットワーク設定方法。
【００７９】
（付記３）
前記接続ＩＤおよび接続パスワード、前記ＩＤおよびパスワード、前記ＶＰＮ装置の追加、変更、削除の情報を画面上から入力してサーバに通知したことを特徴とする付記１あるいは付記２記載のネットワーク設定方法。
【００８０】
（付記４）
ネットワークに接続されたＶＰＮ装置のネットワーク設定を行うネットワーク設定装置において、
ネットワークに接続されたＶＰＮ装置のアドレス情報および通信方法を一括して格納して保持するデータベースと、
管理端末から、ＶＰＮ装置のアドレス情報および通信方法のいずれか１つ以上を指定した追加、変更、削除の依頼を受付ける手段と、
前記受付けた依頼を前記データベースに反映すると共に、依頼に対応したアドレス情報および通信方法を設定した設定ファイルを作成する手段と、
前記作成した設定ファイルを該当する前記ＶＰＮ装置に送信して反映させる手段と
を備えたことを特徴とするネットワーク設定装置。
【００８１】
【発明の効果】
以上説明したように、本発明によれば、サーバ１で全ＶＰＮ装置３のアドレス情報および通信方法を一元管理し設定ファイル２２を各ＶＰＮ装置３にそれぞれ通知しアドレス情報および通信方法を設定、変更、削除する構成を採用しているため、管理端末３１，３２からサーバ１に指示してＶＰＮ装置３の追加、変更、削除を簡易かつ迅速に行なうことが可能となる。
【図面の簡単な説明】
【図１】本発明のシステム構成図である。
【図２】本発明の動作説明フローチャート（ＩＤ／パスワード発行）である。
【図３】本発明の動作説明フローチャート（拠点登録）である。
【図４】本発明の動作説明フローチャート（拠点ＶＰＮ装置設定）である。
【図５】本発明の動作説明フローチャート（拠点削除）である。
【図６】本発明の画面例（その１）である。
【図７】本発明の画面例（その２）である。
【図８】本発明のＤＢ例である。
【図９】本発明の設定ファイル例である。
【符号の説明】
１：サーバ
１０：サインアッププロセス
１１：ログインＩＤ発行手段
１２：ログインＩＤ認証手段
１３：拠点登録・削除手段
１４：ＶＰＮＩＤ発行手段
１６：ログインＩＤＤＢ
１７：ＶＰＮＩＤＤＢ
２０：セットアッププロセス
２１：設定作成手段
２２：設定ファイル
２３：設定ファイル管理ＤＢ
２４：設定反映手段
３：ＶＰＮ装置
３１，３２：管理端末
３３：セットアッププログ
５：ネットワーク
【図１】
2004297484.tif 000003
【図２】
2004297484.tif 000004
【図３】
2004297484.tif 000005
【図４】
2004297484.tif 000006
【図５】
2004297484.tif 000007
【図６】
2004297484.tif 000008
【図７】
2004297484.tif 000009
【図８】
2004297484.tif 000010
【図９】
2004297484.tif 000011