(57)【要約】      （修正有）【課題】テレコミュニケーションシステムの監視及び管理に関するものである。【解決手段】インターネットを利用したテレコミュニケーションシステムは、第１ネットワークを含んでおり、該第１ネットワークは、第１ポートを有する第１ノード、第２ポートを有する第２ノード、プライマリサーバと含んでおり、これらは相互に通信可能である。システムは、第２ネットワークを含んでおり、該第２ネットワークは、第３ノード、第４ノード、クライアントサーバを含んでおり、これらは相互に通信可能である。第３ノードは、クライアントサーバを経由し、ゲートウェイ方法を用いたプライマリインターネット及びプライマリサーバを通じて、第１ノードのポートに接続されており、第３ノードから、第２ノードへは第１ノードを通じてアクセスすることができない。本発明は、テレコミュニケーションの方法に関するものである。【選択図】  図１
2005130511.tif 000002
【特許請求の範囲】
【請求項１】
テレコミュニケーションシステムであって、
互いに通信可能な第１ノードと第２ノードとを有する第１ネットワークと、
第１ネットワークとは離れて独立した第３ノードと、
第１ネットワーク及び第３ノードと通信する通信部であって、第３ノードは、通信部を通じて第１ノードのみと通信でき、第２ノードとは第１ノードを通じて通信することができないようにしている通信部と、
を含んでいるテレコミュニケーションシステム。
【請求項２】
第１ノードは、第１ポートを有しており、第２ノードは、第２ポートを有しており、第３ノードは、通信部を通して第１ノードの第１ポートとのみ通信する請求項１に記載のテレコミュニケーションシステム。
【請求項３】
通信部は、インターネットを含む請求項２に記載のテレコミュニケーションシステム。
【請求項４】
第３ノードは、通信部のインターネットを通して第１ノードと接続される請求項３に記載のテレコミュニケーションシステム。
【請求項５】
第３ノードと第４ノードとを互いに通信可能に含む第２ネットワークを具えており、第３ノードと第４ノードは、第１ノード又は第２ノードの一方とのみ通信可能であり、第１ノードとは、該第１ノードの第１ポートを通る独立した接続を通じて通信可能であり、第２ノードとは、該第２ノードの第２ポートを通る独立した接続を通じて通信可能である請求項４に記載のテレコミュニケーションシステム。
【請求項６】
第１ネットワークは、第２ネットワークを監視し管理する請求項５に記載のテレコミュニケーションシステム。
【請求項７】
インターネットを利用したテレコミュニケーションシステムであって、
第１ポートを有する第１ノードと、第２ポートを有する第２ノードと、プライマリサーバとを互いに通信可能に含む第１ネットワークと、
第３ノード、第４ノード及びクライアントサーバとを互いに通信可能に含む第２ネットワークとを具えており、
第３ノードから第１ノードを通じて第２ノードへアクセスすることができないように、第３ノードは、クライアントサーバを介して、インターネット及びゲートウェイ方式を利用したプライマリサーバを通じて、第１ノードのポートに接続されているテレコミュニケーションシステム。
【請求項８】
クライアントサーバは、接続された第３ノードからのデータを暗号化し、プライマリサーバは、第１ノードへのデータを復号化する請求項７に記載のテレコミュニケーションシステム。
【請求項９】
第１ネットワークは、第２ネットワークを監視し管理する請求項８に記載のテレコミュニケーションシステム。
【請求項１０】
テレコミュニケーションを行なう方法であって、
第１ネットワークの第１ノードと、第１ネットワークの第２ノードとの間で通信するステップと、
通信部を通じて第１ネットワークとは離れて独立した第３ノードは、第１ノードを通じて第２ノードとは通信できないように、第１ノードとの間で通信するステップと、
を含んでいるテレコミュニケーションを行なう方法。
【請求項１１】
第３ノードの通信ステップは、通信部を通じて第３ノードと第１ノードの第１ポートとのみ通信するステップを含んでいる請求項１０に記載のテレコミュニケーションを行なう方法。
【請求項１２】
第３ノードの通信ステップは、通信部のインターネットを通じて第３ノードと第１ノードとを通信するステップを含んでいる請求項１１に記載のテレコミュニケーションを行なう方法。
【請求項１３】
第２ネットワークの第３ノードと、第２ネットワークの第４ノードとを通信するステップと、
第１ネットワークと、第２ネットワークの第３ノード及び第４ノードとの間を、第１ノードの第１ポート又は第２ノードの第２ポートを通る独立した接続を通じてのみ通信するステップと、
を含んでいる請求項１２に記載のテレコミュニケーションを行なう方法。
【請求項１４】
第１ネットワークによって第２ネットワークを監視し管理するステップを含んでいる請求項１３に記載のテレコミュニケーションを行なう方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータネットワークの監視及び管理に関するものである。より具体的には、本発明は、インターネット上のコンピュータネットワークやその他の装置の安全な監視及び管理に関するものである。
【背景技術】
【０００２】
＜コスト削減及びＲＯＩ(投資収益率)＞
一般的に、ネットワーク及びその他の装置のリモート管理は、フレームリレーやその他の専用回線の利用を通じて運用されている。これらのコストは、高額であり、しばしばコストによる制約を受ける。本発明は、既存のインターネット接続を利用し、専用回線の廃止を通じてコストを低減するものである。
【０００３】
＜セキュリティ＞
ネットワークがインターネット上で相互に接続される場合、これらはＶＰＮ技術に依存する。ＶＰＮ技術は、２つのネットワークを相互に接続し、一方から他方へ十分なトラフィックを伝送できるようにしている。両ネットワークは相互に接続されているから、もし、侵入者が一方のネットワークに侵入すると、セキュリティ上の問題が生じる。さらに、管理サービスプロバイダは、一般的にリモートネットワークを所有しておらず、セキュリティ業務をコントロールできないので、更なる危険にさらされている。本発明は、２つのネットワークを相互に接続し、特定のＴＣＰ／ＩＰポートを拡張することによってネットワーク及び装置を管理する。両ネットワークが十分なトラフィック接続を有していないので、セキュリティリスクは解消される。
【０００４】
＜ＮＡＴ＞
多くのネットワークは、インターネット上で利用できるＩＰアドレスが制限されているため、ネットワークアドレス変換(ＮＡＴ)を利用している。ＮＡＴは、企業が、１つのシングルルータブルＩＰアドレスしか利用できないのに、そのネットワークに対してノンルータブルプライベートＩＰアドレスレンジを利用できるようにしている。ＮＡＴは、プライベートＩＰアドレスを、インターネットアドレスに関連づけられたネットワークパケットのパブリックＩＰアドレスに置き換え、監視する作業を行なう。ＮＡＴは、ＩＰアドレスを置き換える方式であるので、ＮＡＴとＶＰＮは互換性がない。本発明は、リモートネットワークがＮＡＴを利用することによって、ネットワークとその他の装置のリモート管理を解決するものであり、それは、ＩＰ置換が作業に影響を与えないからである。
【０００５】
＜インストール時間の減少＞
一般的に、リモートネットワーク及び装置の管理は、フレームリレーやその他の専用回線を介して行なわれる。これらの回線による通常のインストール時間は、６０〜９０日である。本発明は、既存のインターネット接続を利用し、ネットワーク及び装置の管理を開始するのに要する時間を著しく低減する。
【発明の開示】
【課題を解決するための手段】
【０００６】
本発明は、テレコミュニケーションシステムに関するものである。システムは、相互に通信可能な第１ノードと第２ノードを有する第１ネットワークを含んでいる。システムは、第１ネットワークとは離れて独立した第３ノードを含んでいる。システムは、第１ネットワーク及び第３ノードと通信する通信部を有しており、第３ノードは、前記通信部を通じて第１ノードのみと通信でき、第２ノードとは第１ノードを通じて通信することができない。
【０００７】
本発明は、インターネットを利用したテレコミュニケーションシステムに関するものである。システムは、第１ネットワークを含んでおり、該第１ネットワークは、第１ポートを有する第１ノード、第２ポートを有する第２ノード及びプライマリサーバを含んでおり、これらは、相互に通信可能である。システムは、第２ネットワークを含んでおり、該第２ネットワークは、第３ノード、第４ノード及びクライアントサーバを含んでおり、これらは、相互に通信可能である。第３ノードは、クライアントサーバを介して、インターネット及びゲートウェイ方式を利用したプライマリサーバを通じて、第１ノードのポートに接続されているので、第３ノードからは、第１ノードを通じて第２ノードへアクセスすることができない。
【０００８】
本発明は、インターネットを利用したテレコミュニケーションシステムの方法に関するものである。本方法は、第１ネットワークの第１ノードと第２ネットワークの第２ノードとの間を通信するステップを含んでいる。通信部を通じて第１ネットワークとは離れて独立した第３ノードと第１ノードとの間で通信するステップがあり、該ステップにおいて、第３ノードは第１ノードを通じて第２ノードとは通信できない。
【発明を実施するための最良の形態】
【０００９】
図面を参照しながら説明を行なうが、複数の図を通して、同様の又は同じ部材については同じ引用符号を付している。具体的には、図１では、テレコミュニケーションシステムを符号(10)で示している。システム(10)は、第１ネットワーク(12)を含んでおり、該第１ネットワーク(12)は、第１ノード(14)と第２ノード(16)を有しており、両ノードは相互に通信可能である。システム(10)は、第１ネットワーク(12)とは離れて独立した第３ノード(18)を含んでいる。システム(10)は、通信部(22)を有しており、該通信部(22)は、第１ネットワーク(12)及び第３ノード(18)と通信可能であり、第３ノード(18)は、第１ノード(14)とのみ通信可能であり、第１ノードを通じて第２ノード(16)とは通信することができない。
【００１０】
第１ノード(14)は第１ポート(24)を有し、第２ノード(16)は第２ポート(26)を有しており、第３ノード(18)は通信部(22)を通じて第１ノード(14)の第１ポート(24)とのみ通信可能であることが望ましい。通信部(22)は、インターネット(28)を含んでいることが望ましい。第３ノード(18)は、通信部(22)のインターネット(28)を通じて第１ノード(14)との接続を確立することが望ましい。
【００１１】
第２ネットワーク(30)は、望ましくは、第３ノード(18)と第４ノード(20)を有し、これらは互いに通信可能であるが、第１ノード(14)又は第２ノード(16)の一方とのみ通信可能であり、第１ノード(14)とは、該第１ノード(14)の第１ポート(24)を通る独立した接続を通じて通信可能であり、第２ノード(16)とは、該第２ノード(16)の第２ポート(26)を通る独立した接続を通じて通信可能である。第１ネットワーク(12)は、第２ネットワークを監視及び管理することが望ましい。
【００１２】
本発明は、図２に示すように、インターネット(28)を利用したテレコミュニケーションシステム(10)に関するものである。システム(10)は、第１ネットワーク(12)を含んでおり、該第１ネットワーク(12)は、第１ポート(24)を有する第１ノード(14)、第２ポート(26)を有する第２ノード(16)及びプライマリサーバ(32)とを含んでおり、これらは、相互に通信可能である。システム(10)は、第２ネットワーク(30)を含んでおり、該第２ネットワーク(30)は、第３ノード(18)、第４ノード(20)及びクライアントサーバ(34)とを含んでおり、これらは、相互に通信可能である。第３ノード(18)は、クライアントサーバ(34)を介して、インターネット(28)及びゲートウェイ方式を利用したプライマリサーバ(32)を通じて第１ノード(14)のポートと接続されているが、第３ノード(18)から第２ノード(16)へは、第１ノードを通じてはアクセスすることができない。
【００１３】
クライアントサーバ(34)は、接続されている第３ノード(18)からのデータを暗号化し、プライマリサーバ(32)は、第１ノード(14)に向かうデータを復号化することが望ましい。第１ネットワーク(12)は、第２ネットワーク(30)を監視及び管理することが望ましい。
【００１４】
本発明は、テレコミュニケーションの方法に関するものである。本方法は、第１ネットワーク(12)の第１ノード(14)と、第１ネットワーク(12)の第２ノード(16)との間で通信するステップを有している。通信部(22)を通じて第１ネットワーク(12)とは離れて独立した第３ノード(18)と、第１ノード(14)との間で通信するステップを有しており、該ステップにおいて、第３ノード(18)は、第１ノードを通じて第２ノード(16)とは通信することができない。
【００１５】
第３ノード(18)の通信ステップは、通信部(22)を通じて、第３ノード(18)と、第１ノード(14)の第１ポート(24)とのみ通信するステップを含むことが望ましい。第３ノード(18)の通信ステップは、通信部(22)のインターネット(28)を通じて第３ノード(18)と第１ノード(14)との間を通信するステップを含むことが望ましい。
【００１６】
望ましくは、第２ネットワーク(30)の第３ノード(18)と第２ネットワーク(30)の第４ノード(30)との間を通信する通信ステップがあり、第１ネットワーク(12)と、第２ネットワーク(30)の第３及び第４ノード(18)(20)との間では、第１ノード(14)の第１ポート(24)を通る独立した接続、又は、第２ノード(16)の第２ポート(26)を通る独立した接続を通じてのみ通信するステップがある。第１ネットワーク(12)によって第２ネットワーク(30)を監視し、管理するステップがあることが望ましい。
【００１７】
本発明の運用にあたって、システム(10)及び本方法により、インターネット(28)上のコンピュータネットワーク及びその他の装置を監視し、管理できる。
【００１８】
コンピュータ及びその他の装置により形成されたコンピュータネットワークは、ゲートウェイ方式を利用したＴＣＰ／ＩＰポート拡張(port extension)を介して、インターネット(28)の全部又は一部を含む通信ネットワーク上で管理される。これはＶＰＮ技術を利用しないが、通信ネットワークを通じて特定の選択されたＴＣＰ／ＩＰポートにも拡大されるべきである。
【００１９】
リモート側(第２ネットワーク)には、第１装置に配置されたクライアントソフトウェアがある。プライマリ側(第１ネットワーク)には、第２装置に配置されたサーバソフトウェアがあり、第１装置からの接続を受け入れる。この接続は、特定のＴＣＰ／ＩＰポート及び、インターネット(28)の全部又は一部を含む幾つかの通信ネットワークを通じて、クライアントからサーバへ接続される。このＴＣＰ／ＩＰポートは、管理者によって予め決められ、不変のままであり、クライアントとサーバの両方が物理的に変更されない限り変えることはできない。ＴＣＰ／ＩＰ通信接続は、あるポイントで確立され、通信経路が必要である限りは、オープン状態が維持される。情報が、第１装置から第２装置へ通過しなければならないとき、情報はクライアント側で追加のセキュリティのために暗号化される。サーバ側は、この情報を受信して、復号化する。第１装置は、ローカル接続された第３の装置から情報を受け取り、第２装置に渡すよう構成することができる。しかしながら、第３装置は、第２装置に直接アクセスすることはできないから、第３装置は、転送されるべき情報を、第１装置へ送らなければならないことに留意することが重要である。第１装置は、ゲートウェイとして機能する。第３装置が、第１装置と第２装置との間のポートを利用できるのは、第１装置から第２装置までの予め定められたＴＣＰ／ＩＰポート以外は、第１装置に許可された場合に限られる。
【００２０】
この接続技術は、ＴＣＰ／ＩＰポートを単に拡張するだけであり、２つのネットワークを相互に接続しないので、極めて安全である。インターネット(28)上にあるネットワーク及び装置の現在の管理方法は、ＶＰＮ技術を利用している。ＶＰＮでは、ネットワーク間を通過する全てのネットワークデータは暗号化されるが、全てのＴＣＰ／ＩＰ情報は、１つのネットワークから別のネットワークへ、任意の装置から任意の装置へ、また、任意のＴＣＰ／ＩＰポートから任意のＴＣＰ／ＩＰポートへ制限されることなく通過することができる。これは、ネットワークが継ぎ目なく接続されているので、侵入者が１つのネットワークに侵入すると、第２ネットワーク(30)にアクセスされることを意味する。このシステム(10)及びこの方法は、全てのＴＣＰ／ＩＰ情報が通過できないように管理するために、リモートネットワーク及び装置を接続する方法を提供するものである。このシステム(10)及びこの方法は、もし、他方にアクセスされた場合、特定のＴＣＰ／ＩＰポートを除いて、侵入者がネットワークに侵入できないようにしている。
【実施例１】
【００２１】
＜ＶＰＮ＞
２つのネットワークをＶＰＮを介して相互に接続する場合、ネットワークＡのノードＡ上の使用者は、制限されていないネットワークＢのノードＢ、Ｃ又はＤのＴＣＰ／ＩＰポートにアクセスできる。ネットワークＡの重要なノードＡは、ネットワークＡのノードＡのいかなる変更や特別な設定をすることなく、ネットワークＢのノードＢ上にあるペイロールファイル(payroll files)、ネットワークＢのノードＣ上にあるＨＲ情報、又は、ネットワークＢのノードＢ上にあるウェブサイトにアクセスできる。
【００２２】
＜ＴＣＰ／ＩＰポート拡張＞
２つのネットワークをＴＣＰ／ＩＰポート拡張を介して相互に接続する場合、ネットワークＡのノードＡは、ネットワークＢ上のノードＢの特定のＴＣＰ／ＩＰポートにしかアクセスすることができない。ネットワークＡの重要なノードＡは、ネットワークＢのノードＢにあるウェブサイトにのみアクセスすることができ、ネットワークＢのノードＢにあるペイロールファイルや、ネットワークＢのノードＣ上にあるＨＲ情報にはアクセスすることができない。さらに、ネットワークＢのノードＤの異なるＴＣＰ／ＩＰポート上で他の業務(service)が実行されていても、ネットワークＡのノードＡはそれらにアクセスすることができない。なぜなら、ネットワークＡのノードＡは、ネットワークＢのノードＤの単一の特定ＴＣＰ／ＩＰポートにしか接続できないからである(ウェブサイトにだけ到達するように設定されていると仮定)。
【００２３】
通常、リモート装置を監視するためのリモートネットワークの監視は、リモートネットワーク上にポーリングステーション(polling station)を配置することによって行なわれる。エラー状態が検知されると、このポーリングステーションは、解決のためにプライマリーロケーションへ情報を戻す。通常、ポーリングステーションとプライマリーロケーションとの間のネットワーク相互接続は、セキュリティ上の理由により、フレームリレー回線や別の専用回線を通じて行なわれる。既存のインターネット接続上でこの情報を送信することは、セキュリティ上の危険があり、情報が暗号化されていないので、大部分の企業は採用しないであろう。従来技術では、情報を暗号化し、ＶＰＮを介して両ネットワークを接続することにより解決していた。ＶＰＮは、暗号化の問題を解決するが、それら自身に固有の問題を有している。ＶＰＮは、２つのネットワークを相互に接続し、十分なＴＣＰ／ＩＰトラフィックを通過させることができる。もし、侵入者が１つのネットワークに侵入した場合、それらは第２ネットワークへのアクセスを得る。さらに、２つの異なる企業が、例えば企業Ａと管理サービスプロバイダのような場合では、どちらの企業も他方のセキュリティ措置をコントロールできないので、リスクが増す。システム(10)は、インターネット上で暗号化されていない情報を送信する問題、及び、ＶＰＮによってもたらされる問題を解決する。システム(10)の場合、ポーリングステーションは、ポーリングステーション上にクライアントソフトウェアを有しており、プライマリ側にあるサーバカウンタパートへ、ＴＣＰ／ＩＰ接続する。この通信ポート上を通る全てのデータは、クライアントによって暗号化され、サーバによって復号化されて、安全な接続が効果的に作り出される。両ネットワークは、相互に接続されていないので、ＶＰＮ中で見つけられたとしても、第２ネットワークへ侵入することはできない。
【実施例２】
【００２４】
ネットワークＡにあるポーリングステーションＡは、ネットワークＡのノードＡが利用できないことを検知し、警告を発する。それは、この警告を同じ装置上にあるポート拡張ソフトウェアに伝送する。このソフトウェアは、情報を取得して暗号化し、その情報をプライマリ側の対応するサーバに送信する。このプライマリ側の対応サーバは、情報を受信して復号化し、その情報を他のノードに転送するか又はその情報自体を処理する。
【００２５】
例示した実施例の中で本発明を詳細に説明したが、それは、説明のためにだけになされたものと理解されるべきであり、当該分野の専門家であれば、請求の範囲に記載された本発明の精神及び範囲から逸脱することなく、変形をなし得るであろう。
【図面の簡単な説明】
【００２６】
【図１】図１は、本発明のシステムの概要図である。
【図２】図２は、本発明のシステムの異なる実施例を示す概要図である。
【符号の説明】
【００２７】
(10)  システム
(12)  第１ネットワーク
(14)  第１ノード
(16)  第２ノード
(18)  第３ノード
(20)  第４ノード
(22)  通信部
(24)  第１ポート
(26)  第２ポート
(28)  インターネット
(30)  第２ネットワーク
(32)  プライマリサーバ
(34)  クライアントサーバ
【図１】
2005130511.tif 000003
【図２】
2005130511.tif 000004