ネットワーク接続システム
【課題】 ファイアウォールの設定を変更することなく、所定以外のプロトコルを使用するコマンド等をも通過させることができるネットワーク接続システムを提供する。
【解決手段】 インターネット２等のワイドエリアネットワークとローカルエリアネットワーク３との間に、ローカルエリアネットワーク３に接続されたクライアント７を不正アクセスから保護するファイアウォール４を設ける。ファイアウォール４を通過できるプロトコルを使用したコマンド及びデータとファイアウォール４を通過できないプロトコルを使用したコマンド及びデータとを変換する外部プロトコル変換サーバ５と、内部プロトコル変換サーバ６とを設ける。
【解決手段】 インターネット２等のワイドエリアネットワークとローカルエリアネットワーク３との間に、ローカルエリアネットワーク３に接続されたクライアント７を不正アクセスから保護するファイアウォール４を設ける。ファイアウォール４を通過できるプロトコルを使用したコマンド及びデータとファイアウォール４を通過できないプロトコルを使用したコマンド及びデータとを変換する外部プロトコル変換サーバ５と、内部プロトコル変換サーバ６とを設ける。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、インターネット等のワイドエリアネットワーク（ＷＡＮ）と企業内等に形成されたローカルエリアネットワーク（ＬＡＮ）との間にファイアウォールを形成して接続するネットワーク接続システムに関する。
【背景技術】
【０００２】
一般に、企業内等に形成されたＬＡＮ１０１をインターネット１０２等のＷＡＮに接続する場合には、図４に示すように、企業内ＬＡＮ１０１に保有するデータをインターネット１０２等からの不正侵入者から保護するために、インターネット１０２等と企業内ＬＡＮ１０１との間にファイアウォール１０３を形成して通信を制限している。
【０００３】
ファイアウォール１０３は、通常、インターネット１０２等と企業内ＬＡＮ１０１との間にプロキシサーバを設置して、所定のプロトコルを使用するコマンド及びデータのみを通過させ、所定以外のプロトコルを使用するコマンド及びデータは通過させないようにして、不正アクセスを防止するようにしている。
【０００４】
例えば、プロキシサーバにＨＴＴＰ（Hypertext Transfer Protocol）を使用するコマンド等のみを通過させ、ＦＴＰ（File Transfer Protocol）を使用するコマンド等は通過させないようにすれば、企業内ＬＡＮ１０１に接続されたクライアント１０４からは、ファイアウォール１０３に阻止されて、ＦＴＰによってインターネット１０２等にアクセスすることができず、インターネット１０２等を介してファイル、データ等を取得することはできない。又、インターネット１０２等からの不正侵入者から企業内ＬＡＮ１０１に保有するファイル、データ等を取得されることもない。
【０００５】
よって、所定のプロトコルを使用するコマンド等のみを通過させるように設定したプロキシサーバが設置されている場合に、所定以外のプロトコルを使用するコマンド等を通過させる必要が生じた場合には、プロキシサーバの設定を変更して、ファイアウォール１０３にある種のプロトコルを通過させるトンネル１０３ａを形成する必要がある。
【０００６】
一方、ファイアウォール１０３を形成したシステムではないが、インターネット１０２等と企業内ＬＡＮ１０１との間に高機能ゲートウェイを設置し、上位プロトコルの内容から企業内ＬＡＮ１０１のノードを特定するようにして、異なるプロトコルを使用するネットワーク間でファイル、データ等を通信できるようにした方法が知られている（特許文献１参照）。
【０００７】
【特許文献１】特開２００３−２５８９１７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかし、プロキシサーバの設定を変更して、ファイアウォール１０３にある種のプロトコルを通過させるトンネル１０３ａを形成してしまうと、当然のことながら、そのトンネル１０３ａはセキュリティホールとなり、インターネット１０２等から企業内ＬＡＮ１０１に不正侵入者がアクセスすることを阻止できなくなってしまう。
【０００９】
又、特許文献１に開示された方法は、異なるプロトコルを使用するインターネット１０２等と企業内ＬＡＮ１０１との間でのファイル、データ等の通信を可能にするものではあるが、そのままでは、不正アクセスを防止するためのファイアウォール１０３を通過させて通信を可能にするものではない。
【００１０】
本発明は、上記従来における問題点に鑑みて為されたものであって、その目的とするところは、所定のプロトコルを使用するコマンド等のみを通過させるファイアウォールが形成されている場合に、ファイアウォールの設定を変更することなく、所定以外の特定のプロトコルを使用するコマンド等をも通過させることができるネットワーク接続システムを提供することにある。
【課題を解決するための手段】
【００１１】
上記目的を達成するために、本発明は、インターネット等のワイドエリアネットワークとローカルエリアネットワークとの間に形成され、ローカルエリアネットワークに接続されたクライアントを不正アクセスから保護するファイアウォールと、ファイアウォールを通過できないプロトコルを使用したコマンド及びデータをファイアウォールを通過できるプロトコルを使用したコマンド及びデータに変換して、ファイアウォールを通過させる手段と、からネットワーク接続システムを構成したものである。
【００１２】
ここで、前記ファイアウォールを通過させる手段は、ファイアウォールの外部に設置され、ファイアウォールを通過できるプロトコルを使用したコマンド及びデータとファイアウォールを通過できないプロトコルを使用したコマンド及びデータとを変換する外部プロトコル変換サーバと、ファイアウォールの内部に設置され、ファイアウォールを通過できるプロトコルを使用したコマンド及びデータとファイアウォールを通過できないプロトコルを使用したコマンド及びデータとを変換する内部プロトコル変換サーバと、から構成されることを特徴とする。
【００１３】
又、前記内部プロトコル変換サーバに代えて、前記ローカルエリアネットワークに接続されたクライアントにインストールされ、ファイアウォールを通過できるプロトコルを使用したコマンド及びデータとファイアウォールを通過できないプロトコルを使用したコマンド及びデータとを変換するプロトコル変換ソフトを採用してもよい。
【発明を実施するための最良の形態】
【００１４】
以下、本発明のネットワーク接続システムの好適な実施形態について、図面を参照して詳細に説明する。
図１は、本発明のネットワーク接続システムの一実施例を示す概略構成図、図２は、本発明のネットワーク接続システムにおける処理手順を示す図、図３は、本発明のネットワーク接続システムの他実施例を示す概略構成図である。
【００１５】
本発明のネットワーク接続システム１は、図１に示すように、インターネット２等のＷＡＮと企業内ＬＡＮ３との間に形成されたファイアウォール４と、ファイアウォール４の外部に設置された外部プロトコル変換サーバ５と、ファイアウォール４の内部に設置された内部プロトコル変換サーバ６と、から構成される。
又、企業内ＬＡＮ３には多数のクライアント７，７，・・・が接続されている。
【００１６】
外部プロトコル変換サーバ５は、ファイアウォール４を通過できるプロトコルを使用したコマンド等とファイアウォール４を通過できないプロトコルを使用したコマンド等とを変換するものである。
すなわち、ファイアウォール４を通過できるプロトコルを使用したコマンド等を適宜プロトコルを使用したコマンド等に変換してインターネット２等に送信する。又、適宜プロトコルを使用したコマンド等をファイアウォール４を通過できるプロトコルを使用したコマンド等に変換してファイアウォール４を通過させる。
【００１７】
内部プロトコル変換サーバ６も、ファイアウォール４を通過できるプロトコルを使用したコマンド等とファイアウォール４を通過できないプロトコルを使用したコマンド等とを変換するものである。
すなわち、適宜プロトコルを使用したコマンド等をファイアウォール４を通過できるプロトコルを使用したコマンド等に変換してファイアウォール４を通過させる。又、ファイアウォール４を通過できるプロトコルを使用したコマンド等を適宜プロトコルを使用したコマンド等に変換して企業内ＬＡＮ３に送信する。
【００１８】
次に、ファイアウォール４がＨＴＴＰを使用するコマンド等は通過でき、ＦＴＰを使用するコマンド等は通過できないものとした場合であって、外部プロトコル変換サーバ５及び内部プロトコル変換サーバ６が、ＨＴＴＰを使用するコマンド等とＦＴＰを使用するコマンド等を変換するものとした場合について、ネットワーク接続システム１の処理手順について説明する。
【００１９】
企業内ＬＡＮ３に接続された適宜クライアント７から、インターネット２に接続された適宜ＦＴＰサーバ８にアクセスして、そのＦＴＰサーバ８に保存されたファイルをダウンロードする場合には、先ず、クライアント７からＦＴＰを使用するダウンロード要求コマンドＣＦを送信する（Ｓ１）。
【００２０】
ダウンロード要求コマンドＣＦは、企業内ＬＡＮ３を介して内部プロトコル変換サーバ６に受信される（Ｓ２）。
内部プロトコル変換サーバ６は、ＨＴＴＰを使用するコマンド等とＦＴＰを使用するコマンド等を変換するから、ＦＴＰを使用するダウンロード要求コマンドＣＦをＨＴＴＰを使用するダウンロード要求コマンドＣＨに変換して（Ｓ３）、ファイアウォール４に送信する（Ｓ４）。
【００２１】
ファイアウォール４は、ＨＴＴＰを使用するコマンド等を通過させるから、ダウンロード要求コマンドＣＨは、ファイアウォール４を通過して外部プロトコル変換サーバ５に受信される（Ｓ５）。
【００２２】
外部プロトコル変換サーバ５は、ＨＴＴＰを使用するコマンド等とＦＴＰを使用するコマンド等を変換するから、ＨＴＴＰを使用するダウンロード要求コマンドＣＨをＦＴＰを使用するダウンロード要求コマンドＣＦに変換して（Ｓ６）、インターネット２に送信する（Ｓ７）。
【００２３】
ダウンロード要求コマンドＣＦは、インターネット２を介してＦＴＰサーバ８に受信される（Ｓ８）。
ＦＴＰサーバ８は、ダウンロード要求コマンドＣＦを実行し（Ｓ９）、そのＦＴＰサーバ８に保存されたファイルをダウンロードすると共に、ダウンロード応答コマンドＣＦ´をインターネット２に送信する（Ｓ１０）。
【００２４】
ダウンロード応答コマンドＣＦ´は、インターネット２を介して外部プロトコル変換サーバ５に受信される（Ｓ１１）。
外部プロトコル変換サーバ５は、ＨＴＴＰを使用するコマンド等とＦＴＰを使用するコマンド等を変換するから、ＦＴＰを使用するダウンロード応答コマンドＣＦ´をＨＴＴＰを使用するダウンロード応答コマンドＣＨ´に変換して（Ｓ１２）、ファイアウォール４に送信する（Ｓ１３）。
【００２５】
ファイアウォール４は、ＨＴＴＰを使用するコマンド等を通過させるから、ダウンロード応答コマンドＣＨ´は、ファイアウォール４を通過して内部プロトコル変換サーバ６に受信される（Ｓ１４）。
【００２６】
内部プロトコル変換サーバ６は、ＨＴＴＰを使用するコマンド等とＦＴＰを使用するコマンド等を変換するから、ＨＴＴＰを使用するダウンロード応答コマンドＣＨ´をＦＴＰを使用するダウンロード応答コマンドＣＦ´に変換して（Ｓ１５）、企業内ＬＡＮ３に送信する（Ｓ１６）。
【００２７】
ダウンロード応答コマンドＣＦ´は、企業内ＬＡＮ３を介してクライアント７に受信され（Ｓ１７）、インターネット２を介してＦＴＰサーバ８に保存されたファイルをダウンロードすることができる。
【００２８】
以上のように、本発明のネットワーク接続システム１によれば、外部プロトコル変換サーバ５及び内部プロトコル変換サーバ６は、ファイアウォール４を通過できるプロトコルを使用したコマンド等とファイアウォール４を通過できないプロトコルを使用したコマンド等とを変換することができるから、ファイアウォール４の設定を変更することなく、所定以外の特定のプロトコルを使用するコマンド等をもファイアウォール４を通過させることができる。
【００２９】
又、本発明のネットワーク接続システム１によれば、外部プロトコル変換サーバ５及び内部プロトコル変換サーバ６の設定を適宜変更するだけで、ファイアウォール４自体の設定を変更する必要はなく、よって、セキュリティホールを生じさせることがないから、インターネット２等から企業内ＬＡＮ３に不正侵入者がアクセスするのを効果的に阻止することができる。
【００３０】
上記ネットワーク接続システム１における内部プロトコル変換サーバ６に代えて、図３に示すように、企業内ＬＡＮ３に接続されたクライアント７，７，・・・にプロトコル変換ソフト９をインストールして、ネットワーク接続システム３１を構成してもよい。
【００３１】
ネットワーク接続システム３１においては、プロトコル変換ソフト９が内部プロトコル変換サーバ６と同様の機能を奏し、ファイアウォール４を通過できるプロトコルを使用したコマンド等とファイアウォール４を通過できないプロトコルを使用したコマンド等とをソフトウェア上で変換する。
【００３２】
本発明のネットワーク接続システム３１によっても、外部プロトコル変換サーバ５及びプロトコル変換ソフト９によって、ファイアウォール４を通過できるプロトコルを使用したコマンド等とファイアウォール４を通過できないプロトコルを使用したコマンド等とを変換することができるから、ファイアウォール４の設定を変更することなく、所定以外の特定のプロトコルを使用するコマンド等をもファイアウォール４を通過させることができる。
【００３３】
又、本発明のネットワーク接続システム３１によれば、企業内ＬＡＮ３に接続されたクライアント７，７，・・・毎にプロトコル変換ソフト９をインストールする必要があるから、クライアント７の数が比較的少ない場合には安価で済む。
しかし、クライアント７，７，・・・毎にプロトコル変換ソフト９をインストールするから、インターネット２等と企業内ＬＡＮ３との間における通信を集中管理できなくなる虞れがあると共に、クライアント７の数が非常に多い場合には却って高価になるという欠点がある。
【図面の簡単な説明】
【００３４】
【図１】本発明のネットワーク接続システムの一実施例を示す概略構成図である。
【図２】本発明のネットワーク接続システムにおける処理手順を示す図である。
【図３】本発明のネットワーク接続システムの他実施例を示す概略構成図である。
【図４】従来のネットワーク接続システムの概略構成図である。
【符号の説明】
【００３５】
１ ネットワーク接続システム
２ インターネット
３ ＬＡＮ
４ ファイアウォール
５ 外部プロトコル変換サーバ
６ 内部プロトコル変換サーバ
７ クライアント
９ プロトコル変換ソフト
３１ ネットワーク接続システム
【技術分野】
【０００１】
本発明は、インターネット等のワイドエリアネットワーク（ＷＡＮ）と企業内等に形成されたローカルエリアネットワーク（ＬＡＮ）との間にファイアウォールを形成して接続するネットワーク接続システムに関する。
【背景技術】
【０００２】
一般に、企業内等に形成されたＬＡＮ１０１をインターネット１０２等のＷＡＮに接続する場合には、図４に示すように、企業内ＬＡＮ１０１に保有するデータをインターネット１０２等からの不正侵入者から保護するために、インターネット１０２等と企業内ＬＡＮ１０１との間にファイアウォール１０３を形成して通信を制限している。
【０００３】
ファイアウォール１０３は、通常、インターネット１０２等と企業内ＬＡＮ１０１との間にプロキシサーバを設置して、所定のプロトコルを使用するコマンド及びデータのみを通過させ、所定以外のプロトコルを使用するコマンド及びデータは通過させないようにして、不正アクセスを防止するようにしている。
【０００４】
例えば、プロキシサーバにＨＴＴＰ（Hypertext Transfer Protocol）を使用するコマンド等のみを通過させ、ＦＴＰ（File Transfer Protocol）を使用するコマンド等は通過させないようにすれば、企業内ＬＡＮ１０１に接続されたクライアント１０４からは、ファイアウォール１０３に阻止されて、ＦＴＰによってインターネット１０２等にアクセスすることができず、インターネット１０２等を介してファイル、データ等を取得することはできない。又、インターネット１０２等からの不正侵入者から企業内ＬＡＮ１０１に保有するファイル、データ等を取得されることもない。
【０００５】
よって、所定のプロトコルを使用するコマンド等のみを通過させるように設定したプロキシサーバが設置されている場合に、所定以外のプロトコルを使用するコマンド等を通過させる必要が生じた場合には、プロキシサーバの設定を変更して、ファイアウォール１０３にある種のプロトコルを通過させるトンネル１０３ａを形成する必要がある。
【０００６】
一方、ファイアウォール１０３を形成したシステムではないが、インターネット１０２等と企業内ＬＡＮ１０１との間に高機能ゲートウェイを設置し、上位プロトコルの内容から企業内ＬＡＮ１０１のノードを特定するようにして、異なるプロトコルを使用するネットワーク間でファイル、データ等を通信できるようにした方法が知られている（特許文献１参照）。
【０００７】
【特許文献１】特開２００３−２５８９１７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかし、プロキシサーバの設定を変更して、ファイアウォール１０３にある種のプロトコルを通過させるトンネル１０３ａを形成してしまうと、当然のことながら、そのトンネル１０３ａはセキュリティホールとなり、インターネット１０２等から企業内ＬＡＮ１０１に不正侵入者がアクセスすることを阻止できなくなってしまう。
【０００９】
又、特許文献１に開示された方法は、異なるプロトコルを使用するインターネット１０２等と企業内ＬＡＮ１０１との間でのファイル、データ等の通信を可能にするものではあるが、そのままでは、不正アクセスを防止するためのファイアウォール１０３を通過させて通信を可能にするものではない。
【００１０】
本発明は、上記従来における問題点に鑑みて為されたものであって、その目的とするところは、所定のプロトコルを使用するコマンド等のみを通過させるファイアウォールが形成されている場合に、ファイアウォールの設定を変更することなく、所定以外の特定のプロトコルを使用するコマンド等をも通過させることができるネットワーク接続システムを提供することにある。
【課題を解決するための手段】
【００１１】
上記目的を達成するために、本発明は、インターネット等のワイドエリアネットワークとローカルエリアネットワークとの間に形成され、ローカルエリアネットワークに接続されたクライアントを不正アクセスから保護するファイアウォールと、ファイアウォールを通過できないプロトコルを使用したコマンド及びデータをファイアウォールを通過できるプロトコルを使用したコマンド及びデータに変換して、ファイアウォールを通過させる手段と、からネットワーク接続システムを構成したものである。
【００１２】
ここで、前記ファイアウォールを通過させる手段は、ファイアウォールの外部に設置され、ファイアウォールを通過できるプロトコルを使用したコマンド及びデータとファイアウォールを通過できないプロトコルを使用したコマンド及びデータとを変換する外部プロトコル変換サーバと、ファイアウォールの内部に設置され、ファイアウォールを通過できるプロトコルを使用したコマンド及びデータとファイアウォールを通過できないプロトコルを使用したコマンド及びデータとを変換する内部プロトコル変換サーバと、から構成されることを特徴とする。
【００１３】
又、前記内部プロトコル変換サーバに代えて、前記ローカルエリアネットワークに接続されたクライアントにインストールされ、ファイアウォールを通過できるプロトコルを使用したコマンド及びデータとファイアウォールを通過できないプロトコルを使用したコマンド及びデータとを変換するプロトコル変換ソフトを採用してもよい。
【発明を実施するための最良の形態】
【００１４】
以下、本発明のネットワーク接続システムの好適な実施形態について、図面を参照して詳細に説明する。
図１は、本発明のネットワーク接続システムの一実施例を示す概略構成図、図２は、本発明のネットワーク接続システムにおける処理手順を示す図、図３は、本発明のネットワーク接続システムの他実施例を示す概略構成図である。
【００１５】
本発明のネットワーク接続システム１は、図１に示すように、インターネット２等のＷＡＮと企業内ＬＡＮ３との間に形成されたファイアウォール４と、ファイアウォール４の外部に設置された外部プロトコル変換サーバ５と、ファイアウォール４の内部に設置された内部プロトコル変換サーバ６と、から構成される。
又、企業内ＬＡＮ３には多数のクライアント７，７，・・・が接続されている。
【００１６】
外部プロトコル変換サーバ５は、ファイアウォール４を通過できるプロトコルを使用したコマンド等とファイアウォール４を通過できないプロトコルを使用したコマンド等とを変換するものである。
すなわち、ファイアウォール４を通過できるプロトコルを使用したコマンド等を適宜プロトコルを使用したコマンド等に変換してインターネット２等に送信する。又、適宜プロトコルを使用したコマンド等をファイアウォール４を通過できるプロトコルを使用したコマンド等に変換してファイアウォール４を通過させる。
【００１７】
内部プロトコル変換サーバ６も、ファイアウォール４を通過できるプロトコルを使用したコマンド等とファイアウォール４を通過できないプロトコルを使用したコマンド等とを変換するものである。
すなわち、適宜プロトコルを使用したコマンド等をファイアウォール４を通過できるプロトコルを使用したコマンド等に変換してファイアウォール４を通過させる。又、ファイアウォール４を通過できるプロトコルを使用したコマンド等を適宜プロトコルを使用したコマンド等に変換して企業内ＬＡＮ３に送信する。
【００１８】
次に、ファイアウォール４がＨＴＴＰを使用するコマンド等は通過でき、ＦＴＰを使用するコマンド等は通過できないものとした場合であって、外部プロトコル変換サーバ５及び内部プロトコル変換サーバ６が、ＨＴＴＰを使用するコマンド等とＦＴＰを使用するコマンド等を変換するものとした場合について、ネットワーク接続システム１の処理手順について説明する。
【００１９】
企業内ＬＡＮ３に接続された適宜クライアント７から、インターネット２に接続された適宜ＦＴＰサーバ８にアクセスして、そのＦＴＰサーバ８に保存されたファイルをダウンロードする場合には、先ず、クライアント７からＦＴＰを使用するダウンロード要求コマンドＣＦを送信する（Ｓ１）。
【００２０】
ダウンロード要求コマンドＣＦは、企業内ＬＡＮ３を介して内部プロトコル変換サーバ６に受信される（Ｓ２）。
内部プロトコル変換サーバ６は、ＨＴＴＰを使用するコマンド等とＦＴＰを使用するコマンド等を変換するから、ＦＴＰを使用するダウンロード要求コマンドＣＦをＨＴＴＰを使用するダウンロード要求コマンドＣＨに変換して（Ｓ３）、ファイアウォール４に送信する（Ｓ４）。
【００２１】
ファイアウォール４は、ＨＴＴＰを使用するコマンド等を通過させるから、ダウンロード要求コマンドＣＨは、ファイアウォール４を通過して外部プロトコル変換サーバ５に受信される（Ｓ５）。
【００２２】
外部プロトコル変換サーバ５は、ＨＴＴＰを使用するコマンド等とＦＴＰを使用するコマンド等を変換するから、ＨＴＴＰを使用するダウンロード要求コマンドＣＨをＦＴＰを使用するダウンロード要求コマンドＣＦに変換して（Ｓ６）、インターネット２に送信する（Ｓ７）。
【００２３】
ダウンロード要求コマンドＣＦは、インターネット２を介してＦＴＰサーバ８に受信される（Ｓ８）。
ＦＴＰサーバ８は、ダウンロード要求コマンドＣＦを実行し（Ｓ９）、そのＦＴＰサーバ８に保存されたファイルをダウンロードすると共に、ダウンロード応答コマンドＣＦ´をインターネット２に送信する（Ｓ１０）。
【００２４】
ダウンロード応答コマンドＣＦ´は、インターネット２を介して外部プロトコル変換サーバ５に受信される（Ｓ１１）。
外部プロトコル変換サーバ５は、ＨＴＴＰを使用するコマンド等とＦＴＰを使用するコマンド等を変換するから、ＦＴＰを使用するダウンロード応答コマンドＣＦ´をＨＴＴＰを使用するダウンロード応答コマンドＣＨ´に変換して（Ｓ１２）、ファイアウォール４に送信する（Ｓ１３）。
【００２５】
ファイアウォール４は、ＨＴＴＰを使用するコマンド等を通過させるから、ダウンロード応答コマンドＣＨ´は、ファイアウォール４を通過して内部プロトコル変換サーバ６に受信される（Ｓ１４）。
【００２６】
内部プロトコル変換サーバ６は、ＨＴＴＰを使用するコマンド等とＦＴＰを使用するコマンド等を変換するから、ＨＴＴＰを使用するダウンロード応答コマンドＣＨ´をＦＴＰを使用するダウンロード応答コマンドＣＦ´に変換して（Ｓ１５）、企業内ＬＡＮ３に送信する（Ｓ１６）。
【００２７】
ダウンロード応答コマンドＣＦ´は、企業内ＬＡＮ３を介してクライアント７に受信され（Ｓ１７）、インターネット２を介してＦＴＰサーバ８に保存されたファイルをダウンロードすることができる。
【００２８】
以上のように、本発明のネットワーク接続システム１によれば、外部プロトコル変換サーバ５及び内部プロトコル変換サーバ６は、ファイアウォール４を通過できるプロトコルを使用したコマンド等とファイアウォール４を通過できないプロトコルを使用したコマンド等とを変換することができるから、ファイアウォール４の設定を変更することなく、所定以外の特定のプロトコルを使用するコマンド等をもファイアウォール４を通過させることができる。
【００２９】
又、本発明のネットワーク接続システム１によれば、外部プロトコル変換サーバ５及び内部プロトコル変換サーバ６の設定を適宜変更するだけで、ファイアウォール４自体の設定を変更する必要はなく、よって、セキュリティホールを生じさせることがないから、インターネット２等から企業内ＬＡＮ３に不正侵入者がアクセスするのを効果的に阻止することができる。
【００３０】
上記ネットワーク接続システム１における内部プロトコル変換サーバ６に代えて、図３に示すように、企業内ＬＡＮ３に接続されたクライアント７，７，・・・にプロトコル変換ソフト９をインストールして、ネットワーク接続システム３１を構成してもよい。
【００３１】
ネットワーク接続システム３１においては、プロトコル変換ソフト９が内部プロトコル変換サーバ６と同様の機能を奏し、ファイアウォール４を通過できるプロトコルを使用したコマンド等とファイアウォール４を通過できないプロトコルを使用したコマンド等とをソフトウェア上で変換する。
【００３２】
本発明のネットワーク接続システム３１によっても、外部プロトコル変換サーバ５及びプロトコル変換ソフト９によって、ファイアウォール４を通過できるプロトコルを使用したコマンド等とファイアウォール４を通過できないプロトコルを使用したコマンド等とを変換することができるから、ファイアウォール４の設定を変更することなく、所定以外の特定のプロトコルを使用するコマンド等をもファイアウォール４を通過させることができる。
【００３３】
又、本発明のネットワーク接続システム３１によれば、企業内ＬＡＮ３に接続されたクライアント７，７，・・・毎にプロトコル変換ソフト９をインストールする必要があるから、クライアント７の数が比較的少ない場合には安価で済む。
しかし、クライアント７，７，・・・毎にプロトコル変換ソフト９をインストールするから、インターネット２等と企業内ＬＡＮ３との間における通信を集中管理できなくなる虞れがあると共に、クライアント７の数が非常に多い場合には却って高価になるという欠点がある。
【図面の簡単な説明】
【００３４】
【図１】本発明のネットワーク接続システムの一実施例を示す概略構成図である。
【図２】本発明のネットワーク接続システムにおける処理手順を示す図である。
【図３】本発明のネットワーク接続システムの他実施例を示す概略構成図である。
【図４】従来のネットワーク接続システムの概略構成図である。
【符号の説明】
【００３５】
１ ネットワーク接続システム
２ インターネット
３ ＬＡＮ
４ ファイアウォール
５ 外部プロトコル変換サーバ
６ 内部プロトコル変換サーバ
７ クライアント
９ プロトコル変換ソフト
３１ ネットワーク接続システム
【特許請求の範囲】
【請求項１】
インターネット等のワイドエリアネットワークとローカルエリアネットワークとの間に形成され、ローカルエリアネットワークに接続されたクライアントを不正アクセスから保護するファイアウォールと、ファイアウォールを通過できないプロトコルを使用したコマンド及びデータをファイアウォールを通過できるプロトコルを使用したコマンド及びデータに変換して、ファイアウォールを通過させる手段と、から構成されるネットワーク接続システム。
【請求項２】
前記ファイアウォールを通過させる手段は、ファイアウォールの外部に設置され、ファイアウォールを通過できるプロトコルを使用したコマンド及びデータとファイアウォールを通過できないプロトコルを使用したコマンド及びデータとを変換する外部プロトコル変換サーバと、ファイアウォールの内部に設置され、ファイアウォールを通過できるプロトコルを使用したコマンド及びデータとファイアウォールを通過できないプロトコルを使用したコマンド及びデータとを変換する内部プロトコル変換サーバと、から構成されることを特徴とする請求項１に記載のネットワーク接続システム。
【請求項３】
前記ファイアウォールを通過させる手段は、ファイアウォールの外部に設置され、ファイアウォールを通過できるプロトコルを使用したコマンド及びデータとファイアウォールを通過できないプロトコルを使用したコマンド及びデータとを変換する外部プロトコル変換サーバと、前記ローカルエリアネットワークに接続されたクライアントにインストールされ、ファイアウォールを通過できるプロトコルを使用したコマンド及びデータとファイアウォールを通過できないプロトコルを使用したコマンド及びデータとを変換するプロトコル変換ソフトと、から構成されることを特徴とする請求項１に記載のネットワーク接続システム。
【請求項１】
インターネット等のワイドエリアネットワークとローカルエリアネットワークとの間に形成され、ローカルエリアネットワークに接続されたクライアントを不正アクセスから保護するファイアウォールと、ファイアウォールを通過できないプロトコルを使用したコマンド及びデータをファイアウォールを通過できるプロトコルを使用したコマンド及びデータに変換して、ファイアウォールを通過させる手段と、から構成されるネットワーク接続システム。
【請求項２】
前記ファイアウォールを通過させる手段は、ファイアウォールの外部に設置され、ファイアウォールを通過できるプロトコルを使用したコマンド及びデータとファイアウォールを通過できないプロトコルを使用したコマンド及びデータとを変換する外部プロトコル変換サーバと、ファイアウォールの内部に設置され、ファイアウォールを通過できるプロトコルを使用したコマンド及びデータとファイアウォールを通過できないプロトコルを使用したコマンド及びデータとを変換する内部プロトコル変換サーバと、から構成されることを特徴とする請求項１に記載のネットワーク接続システム。
【請求項３】
前記ファイアウォールを通過させる手段は、ファイアウォールの外部に設置され、ファイアウォールを通過できるプロトコルを使用したコマンド及びデータとファイアウォールを通過できないプロトコルを使用したコマンド及びデータとを変換する外部プロトコル変換サーバと、前記ローカルエリアネットワークに接続されたクライアントにインストールされ、ファイアウォールを通過できるプロトコルを使用したコマンド及びデータとファイアウォールを通過できないプロトコルを使用したコマンド及びデータとを変換するプロトコル変換ソフトと、から構成されることを特徴とする請求項１に記載のネットワーク接続システム。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００６−９９６０５（Ｐ２００６−９９６０５Ａ）
【公開日】平成１８年４月１３日（２００６．４．１３）
【国際特許分類】
【出願番号】特願２００４−２８７１５３（Ｐ２００４−２８７１５３）
【出願日】平成１６年９月３０日（２００４．９．３０）
【出願人】（０００１０６９４４）シナノケンシ株式会社 (316)
【Ｆターム（参考）】
【公開日】平成１８年４月１３日（２００６．４．１３）
【国際特許分類】
【出願日】平成１６年９月３０日（２００４．９．３０）
【出願人】（０００１０６９４４）シナノケンシ株式会社 (316)
【Ｆターム（参考）】
[ Back to top ]