ネットワーク装置、ネットワーク装置の制御方法、ネットワーク装置の制御プログラム
【課題】ユーザに高度な知識がなくても、またソフトウェアを導入しなくても、ネットワーク装置同士のＩＰ通信を実行することができるネットワーク装置を提供する。
【解決手段】ネットワーク装置の一例であるアクセスポイントＡＰは、自身に接続される端末にＩＰアドレスを割り当てる。アクセスポイントＡＰは、端末にＩＰアドレスを配布するとともに、端末に対して全てのアクセス要求をネットワーク装置ＡＰに送信するよう通知する機能を有する配布部１１８と、所定の開始イベントの発生に基づき、配布部１１８の機能を有効とする配布制御部１２０と、端末から任意のアクセス要求を受け付ける受付部１１２と、受付部１１２が要求を受け付けた場合、要求の内容にかかわらず、ネットワーク装置ＡＰにアクセスするための情報を端末へ通知する通知部１１４と、を備える。
【解決手段】ネットワーク装置の一例であるアクセスポイントＡＰは、自身に接続される端末にＩＰアドレスを割り当てる。アクセスポイントＡＰは、端末にＩＰアドレスを配布するとともに、端末に対して全てのアクセス要求をネットワーク装置ＡＰに送信するよう通知する機能を有する配布部１１８と、所定の開始イベントの発生に基づき、配布部１１８の機能を有効とする配布制御部１２０と、端末から任意のアクセス要求を受け付ける受付部１１２と、受付部１１２が要求を受け付けた場合、要求の内容にかかわらず、ネットワーク装置ＡＰにアクセスするための情報を端末へ通知する通知部１１４と、を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークに接続されて使用されるネットワーク装置、並びにそのネットワーク装置の制御方法及び制御プログラムに関する。
【背景技術】
【０００２】
ネットワーク内においてネットワーク装置同士がＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）通信を行うためには、通信相手のＩＰアドレスを相互に把握しておく必要がある。通信相手のＩＰアドレスが不明では、送信先を特定することができないためである。
【０００３】
通信相手のＩＰアドレスを把握する方法としては、例えば、ネットワークに関する知識に基づき手作業でネットワーク構成の調査を行って把握する方法や、ネットワーク装置に接続する端末内に設定のためのソフトウェアをインストールする方法等がある（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００５−１０７７０７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、手作業でＩＰアドレスを把握する場合、ネットワークに関する知識の乏しいユーザには把握作業自体が困難であるし、ネットワークに関する高度の知識のあるユーザにとっても手間のかかる面倒な作業となる。
【０００６】
また、設定のためのソフトウェアを用いる場合、当該ソフトウェアをＣＤ等のメディアの配布によって解決することが一般的である。このようなメディアの配布はベンダにとってコスト面で改善の余地があるし、メディアの準備や読込み作業はユーザにとって面倒な作業といえる。
【０００７】
本発明は上記事情に鑑みてなされたものであって、ユーザに高度な知識がなくても、またソフトウェアを導入しなくても、ネットワーク装置同士のＩＰ通信を実行することができるネットワーク装置、並びにそのネットワーク装置の制御方法及び制御プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
以下、上記課題を解決するのに有効な各種の手段を、必要に応じて効果等を示しつつ説明する。
【０００９】
手段１．ネットワークに接続されて使用されるネットワーク装置であって、
前記ネットワーク装置に接続される他のネットワーク装置である端末にＩＰアドレスを割り当て、当該端末に前記ＩＰアドレスを配布するとともに、前記端末に対して全てのアクセス要求を前記ネットワーク装置に送信するよう通知する機能を有する配布部と、
所定の開始イベントの発生に基づき、前記配布部の機能を有効とする配布制御部と、
前記端末から任意のアクセス要求を受け付ける受付部と、
前記受付部が前記要求を受け付けた場合、当該要求の内容にかかわらず、前記ネットワーク装置にアクセスするための情報を前記端末へ通知する通知部と、
を備えていることを特徴とするネットワーク装置。
【００１０】
手段１によれば、所定の開始イベントが発生すると、ネットワーク装置が備える配布制御部により配布部の機能が有効とされる。そして、配布部が他のネットワーク装置である端末に対しＩＰアドレスを配布することにより、端末にはＩＰアドレスが割り当てられる。このＩＰアドレスをもった端末には配布部より全てのアクセス要求をネットワーク装置に送信するよう通知されるため、端末からの任意のアクセス要求は受付部によって受け付けられる。受付後、端末からのアクセス要求の内容がどのようなものであれ、通知部からは端末に対しネットワーク装置にアクセスするための情報が通知される。端末は通知された情報により、ネットワーク装置へアクセスするためのＩＰアドレス等を把握することができる。上記のとおりネットワーク装置は端末にＩＰアドレスを割り当てており、ネットワーク装置は端末のＩＰアドレスを把握している。そのため、ネットワーク装置及び端末は、相手のＩＰアドレスを把握することができる。したがって、当該情報を端末が利用することにより、ユーザに高度な知識がなくても、またソフトウェアを導入しなくても、ネットワーク装置同士のＩＰ通信を実行することが可能となる。ネットワーク装置同士のＩＰ通信により、例えば端末を操作してネットワーク装置の設定を変更することや、ネットワーク装置からネットワーク装置が保有するデータを取得することが可能となる。
【００１１】
手段２．前記受付部が、前記端末から前記アクセス要求として名前解決要求を受け付けた場合、
前記通知部は、前記情報として前記ネットワーク装置のＩＰアドレスを含む情報を前記端末へ通知する手段１に記載のネットワーク装置。
【００１２】
手段２によれば、端末からのアクセス要求が例えば任意のドメイン名からＩＰアドレスを探す等の名前解決要求であった場合、通知部はその応答としてネットワーク装置自身のＩＰアドレスを通知する。これにより、端末が名前解決要求をすれば、ネットワーク装置のＩＰアドレスを接続先としたＩＰ通信を実行することが可能となる。
【００１３】
手段３．前記受付部が、前記端末から、前記ネットワーク装置のＩＰアドレス以外の任意のＩＰアドレスを指定したアクセス要求を受け付けた場合、
前記通知部は、当該アクセス要求に対する応答の際、前記ネットワーク装置のＩＰアドレスに代えて、前記指定ＩＰアドレスを送信元ＩＰアドレスとして応答を行い、前記ネットワーク装置自身が保有するデータを提供する手段１又は２に記載のネットワーク装置。
【００１４】
手段３によれば、端末からのアクセス要求が任意のＩＰアドレスを指定したものであった場合、通知部はネットワーク装置自身が当該接続先からの応答であると端末が判断するように、アクセス要求に対する応答の送信元ＩＰアドレスを詐称し、当該接続先に代わり応答を返す。これにより、端末が任意のＩＰアドレスを指定したアクセス要求をした場合にも、ネットワーク装置を通信相手としてＩＰ通信を成立させることができる。これによって、ネットワーク装置から設定情報等の所定のデータを端末に提供することができる。
【００１５】
手段４．前記受付部が、前記端末から前記ネットワーク装置のＩＰアドレスを宛先とするアクセス要求を受け付けた場合、
前記通知部は、前記ネットワーク装置自身が保有するデータを提供する手段１〜３のいずれかに記載のネットワーク装置。
【００１６】
手段４によれば、上記手段２のように名前解決要求の応答を受けた端末がネットワーク装置のＩＰアドレスを宛先としてアクセス要求を行った場合、ネットワーク装置自身が保有するデータを端末に提供することが可能となる。また、ネットワーク装置のＩＰアドレスが端末によって指定された場合でも、ネットワーク装置自身が保有するデータを端末に提供することが可能となる。特に、手段３と手段４を併用する場合、いかなるＩＰアドレスが指定されても、ネットワーク装置自身が保有するデータを端末に提供することが可能になる。
【００１７】
手段５．前記通知部が提供するデータは、前記端末にて表示可能な表示情報である手段３又は４に記載のネットワーク装置。
【００１８】
手段５によれば、端末の表示部に表示させる表示情報を通知部によって提供することができるため、例えばネットワーク装置の設定情報等を端末側で自動表示させることができる。そして、この表示された内容によりユーザが確認、入力等の作業を行うことができるようになる。
【００１９】
手段６．ユーザによって操作可能な操作部を備え、
前記開始イベントは、前記操作部に所定の操作がなされることである手段１〜５のいずれかに記載のネットワーク装置。
【００２０】
手段６によれば、ユーザの操作を開始イベントとすることにより、ユーザがＩＰ接続を開始しようとする意図を確認することができる。
【００２１】
手段７．所定のＬＡＮに接続される端末と前記ＬＡＮとは異なるネットワークに接続される機器との間でパケットを中継する中継部と、
前記中継部を動作させるとともに前記配布部の機能を有効とする中継モードと、前記中継部を動作させず前記配布部の機能を無効とする非中継モードとを切り替える切替処理を行う切替部とを備え、
前記配布制御部は、前記開始イベントの発生の際には、前記切替部による前記モードの切替状況にかかわらず、前記配布部の機能を有効とする手段１〜６のいずれかに記載のネットワーク装置。
【００２２】
ネットワーク装置がこのようなモードの切替機能（いわゆるルータ・ブリッジ切替機能）を有する場合、異なるネットワーク間でのパケットの中継を行わない非中継モード（ブリッジモード）になっている状況では、ＬＡＮ内のネットワーク装置と端末とが互いのＩＰアドレスを把握できず、両者間でＩＰ通信を行うことができない。この点、手段７によれば、開始イベントの発生の際に、配布制御部がモードの切替状況にかかわらず少なくとも配布部の機能を有効にするため、たとえ非中継モードが選択されている状況であっても、ネットワーク装置と端末とのＩＰ通信を実現することができる。
【００２３】
手段８．ネットワークに接続されて使用されるネットワーク装置を制御する制御方法であって、
所定の開始イベントの発生に基づき、前記ネットワーク装置に接続される他のネットワーク装置である端末にＩＰアドレスを割り当てるとともに、前記端末に前記ＩＰアドレスを配布する配布ステップと、
前記端末から任意の外部サーバにアクセスするための要求を受け付ける受付ステップと、
前記受付ステップにおいて前記要求を受け付けた場合、当該要求の内容にかかわらず、前記ネットワーク装置にアクセスするための情報を前記端末へ通知する通知ステップと、
を備えていることを特徴とするネットワーク装置の制御方法。
【００２４】
手段９．ネットワークに接続されて使用されるネットワーク装置を制御する制御プログラムであって、
所定の開始イベントの発生に基づき、前記ネットワーク装置に接続される他のネットワーク装置である端末にＩＰアドレスを割り当てるとともに、前記端末に前記ＩＰアドレスを配布する配布ステップと、
前記端末から任意の外部サーバにアクセスするための要求を受け付ける受付ステップと、
前記受付ステップにおいて前記要求を受け付けた場合、当該要求の内容にかかわらず、前記ネットワーク装置にアクセスするための情報を前記端末へ通知する通知ステップと、
を前記ネットワーク装置に実現させることを特徴とするネットワーク装置の制御プログラム。
【図面の簡単な説明】
【００２５】
【図１】ネットワーク装置の第１実施例としてのアクセスポイントＡＰを用いて構築したネットワークシステム２１を示す説明図である。
【図２】アクセスポイントＡＰの概略構成を示す説明図である。
【図３】無線端末ＴＥの概略構成を示す説明図である。
【図４】アクセスポイントＡＰが実行する接続設定処理の流れを示すフローチャートである。
【図５】接続設定処理における仮接続準備処理の流れを示すフローチャートである。
【図６】接続設定処理における仮接続設定処理の流れを示すフローチャートである。
【図７】接続設定処理における接続復帰処理の流れを示すフローチャートである。
【図８】接続設定処理における設定処理の流れを示すフローチャートである。
【図９】設定処理における第１の設定情報送信処理の流れを示すフローチャートである。
【図１０】設定処理における第２の設定情報送信処理の流れを示すフローチャートである。
【図１１】ネットワーク装置の第２実施例としてのネットワークアタッチトストレージＮＡＳの概略構成を示す説明図である。
【図１２】ネットワークアタッチトストレージＮＡＳが実行する簡単設定処理の流れを示すフローチャートである。
【発明を実施するための形態】
【００２６】
Ａ．第１実施例：
Ａ−１．ネットワークシステム２１の概略構成：
ネットワーク装置としてのアクセスポイントＡＰを用いて構築したネットワークシステム２１の概略構成の一例を図１に示す。ネットワークシステム２１は、本実施例では、ＩＥＥＥ８０２．１１に準拠した無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）である。ネットワークシステム２１は、図１に示すように、アクセスポイントＡＰと無線端末ＴＥとを備えている。また、アクセスポイントＡＰは、Ｅｔｈｅｒｎｅｔ（登録商標）ケーブルなどの有線ケーブルを介してブロードバンドルータ機能を有したルータＲＴと接続され、インターネットＩＮＴに接続される。なお、無線端末ＴＥはネットワークシステム２１内に複数存在してもよい。当該複数の無線端末ＴＥは、アクセスポイントＡＰを介して同時にインターネットＩＮＴに接続可能である。
【００２７】
アクセスポイントＡＰは、無線端末ＴＥの無線通信を中継する。このアクセスポイントＡＰは、ルータＲＴを介してインターネットＩＮＴに接続されている。本実施例では、アクセスポイントＡＰは、暗号化設定、認証情報等、所定のレベルのセキュリティ通信を行うための、設定情報を無線端末に容易に付与する処理（以下、接続設定処理という）をサポートしている。
【００２８】
アクセスポイントＡＰは、操作部として簡単設定ボタン１７０を備えている。簡単設定ボタン１７０は、接続設定処理の開始指示をアクセスポイントＡＰに与えるためのボタンである。
【００２９】
無線端末ＴＥは、本実施例では、ディスプレイと無線通信インタフェースとを備えた汎用の携帯電話である。なお、無線端末としてのデバイスの種類は、特に限定するものではない。無線端末ＴＥは、ディスプレイと無線通信インタフェースとを備えていればよく、例えば、パーソナルコンピュータ、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）、携帯型ゲーム機等であってもよい。
【００３０】
アクセスポイントＡＰは、２つのネットワークを中継するルータ機能の有効、無効を切り替え可能にしていてもよい。この場合には、インターネットＩＮＴ側（ＷＡＮ：Ｗｏｒｌｄ Ａｒｅａ Ｎｅｔｗｏｒｋ側）にルータＲＴがある場合には、ルータ機能をＯＦＦとする。ルータＲＴが存在しない場合には、ルータ機能をＯＮとし、インターネットＩＮＴとネットワークシステム２１間の中継を行う。ルータ機能の切替に係る処理については中継モードの切替処理として後述する。このようなルータ機能の切替は、アクセスポイントＡＰが、インターネットＩＮＴ側（ＷＡＮ側）にルータＲＴがあるか否かを判断して自動で行うようにしてもよい。この機能により、ネットワークシステム内に複数のルータが存在することを防ぐことが可能となる。一般に、ルータのＷＡＮ側とＬＡＮ側はネットワークアドレス変換（Ｎｅｔｗｏｒｋ Ａｄｄｒｅｓｓ Ｔｒａｎｓｌａｔｉｏｎ：ＮＡＴ）が行われるため、ＷＡＮ側から接続要求が必要なネットワークアプリケーションを使用する際には、ＵＰｎＰ（Ｕｎｉｖｅｒｓａｌ Ｐｌｕｇ ａｎｄ Ｐｌａｙ）等でルータに対しポートフォワーディング設定を行うことが多い。ここで、複数ルータを使用した場合には、下位ルータに対してポートフォワーディング設定を行っても、上位ルータには設定されないため、ＷＡＮ側から接続することはできなくなってしまう。ルータ機能を自動で切り替えられることにより、このような問題の発生をユーザが特に意識しなくても防止することができる。
【００３１】
ここで、アクセスポイントＡＰは、無線端末ＴＥに対し、簡単なユーザ操作に基づいて、設定情報を付与することができる。以下、アクセスポイントＡＰから無線端末ＴＥに設定情報を付与するための構成について説明する。
【００３２】
Ａ−２．アクセスポイントＡＰの概略構成：
アクセスポイントＡＰの概略構成を図２に示す。図示するように、アクセスポイントＡＰは、ＣＰＵ１１０、フラッシュＲＯＭ１３０、ＲＡＭ１４０、ＷＡＮインタフェース（Ｉ／Ｆ）１５０、無線通信インタフェース１６０および操作部である簡単設定ボタン１７０を備え、それぞれがバスにより相互に接続されている。
【００３３】
ＣＰＵ１１０は、フラッシュＲＯＭ１３０に記憶されたファームウェア等のプログラムをＲＡＭ１４０に展開して実行することで、アクセスポイントＡＰの動作全般を制御する。また、ＣＰＵ１１０は、当該プログラムを実行することで、無線通信部１１１、受付部１１２，制限解除部１１３、通知部１１４、制限復帰部１１５、禁止部１１６、切替部１１７、配布部１１８、中継部１１９及び配布制御部１２０としても機能する。これらの各機能部の詳細については、後述する。
【００３４】
フラッシュＲＯＭ１３０には、接続設定用ソフトウェア１３１が記録されている。接続設定用ソフトウェア１３１は、アクセスポイントＡＰが生成した設定情報を無線端末に設定するためのプログラムである。この接続設定用ソフトウェア１３１は、無線端末に送信され、当該無線端末で実行される。接続設定用ソフトウェア１３１は、無線端末に使用される可能性のあるＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）を予め複数想定し、ＯＳの種類ごとに用意されている。かかるＯＳとしては、例えば、ｉＯＳ，Ａｎｄｒｏｉｄ（グーグル社の登録商標），Ｗｉｎｄｏｗｓ（マイクロソフト社の登録商標）等を例示することができる。なお、「ＯＳの種類」とは、ＯＳのバーションの違いを含んだ概念であってもよい。また、フラッシュＲＯＭ１３０には、Ｗｅｂページ表示用情報１３２が記録されている。Ｗｅｂページ表示用情報１３２は、通知部１１４の一部を構成する設定情報送信部１１４０により無線端末ＴＥのＷｅｂブラウザ２１１に送信され、アクセスポイントＡＰの設定画面を表示するために用いられる。
【００３５】
ＷＡＮインタフェース１５０は、固定回線によって外部ネットワークに接続するためのインタフェースである。図１に示したネットワークシステム２１では、ＷＡＮインタフェース１５０は、ルータＲＴのＬＡＮ側に接続されている。無線通信インタフェース１６０は、無線ＬＡＮ規格に準拠した無線通信を行うための制御回路であり、変調器やアンプ、アンテナといったハードウェアを備えている。無線通信インタフェース１６０は、ＣＰＵ１１０の無線通信部１１１に制御される。
【００３６】
簡単設定ボタン１７０は、上述のとおり、ユーザが、接続設定処理の開始指示をアクセスポイントＡＰに与えるためのボタンである。なお、開始指示を受け付けるためのインタフェースは、ボタンに限るものではない。例えば、アクセスポイントＡＰがディスプレイを備えている場合には、ＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）であってもよい。あるいは、赤外線通信や、接触型または非接触型のＩＣカードを利用するものであってもよい。つまり、インタフェースは、ユーザが直接的に、つまり、直接触れる形態で、あるいは、アクセスポイントＡＰの近傍から近距離通信の形態で、アクセスポイントＡＰに開始指示を与えられる入力手段として構成されていればよい。こうすれば、悪意のある第三者が、アクセスポイントＡＰのユーザの意図に反して、アクセスポイントＡＰに開始指示を与えることを防止することができる。かかる観点から、アクセスポイントＡＰに指示を与えることが可能な範囲は、小さいほど望ましい。例えば、当該範囲は、アクセスポイントＡＰから１０ｍ以内の範囲としてもよく、５ｍ以内とすることがより望ましく、１ｍ以内とすることがさらに望ましい。また、当該範囲は、０ｍ以内とすること、すなわち、ユーザがアクセスポイントＡＰに直接触れて初めて、アクセスポイントＡＰに開始指示を与えられる態様とすることが最も望ましい。
【００３７】
かかるアクセスポイントＡＰは、制限状態で、無線通信を行うことが可能に構成されている。「制限状態」とは、アクセスポイントＡＰへの接続対象が制限された状態である。接続対象の制限は、種々の形態で実施可能である。なんらかの形態で接続対象が制限されていれば、アクセスポイントＡＰは、制限状態にあるといえる。本実施例では、ＣＰＵ１１０の無線通信部１１１は、接続対象を制限する機能として、ＡＮＹ接続拒否機能と、ＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）隠蔽機能とを有している。ＡＮＹ接続拒否機能は、無線端末から、ＳＳＩＤが空欄、または、「ＡＮＹ」に設定されている接続要求を拒否する機能である。ＳＳＩＤ隠蔽機能とは、アクセスポイントＡＰが定期的に発信するビーコンに、ＳＳＩＤ（ここでは、ＥＳＳＩＤ（Ｅｘｔｅｎｄｅｄ Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ））を含めない機能である。これらの機能によって、アクセスポイントＡＰへの接続対象は、アクセスポイントＡＰに設定されたＥＳＳＩＤを知っているユーザの無線端末、つまり、アクセスポイントＡＰに設定されたＥＳＳＩＤと同一のＥＳＳＩＤが設定された無線端末に制限される。
【００３８】
無線通信部１１１は、アクセスポイントＡＰに接続される端末との間で行われる無線による通信の制御を行う。受付部１１２は、端末から送信されるパケットの受付を行う。制限解除部１１３は、アクセスポイントＡＰに接続可能な端末が制限されている場合、無線通信部１１１を制御し、どのような端末からでも一時的に接続可能とする機能を有する。制限復帰部１１５は、制限解除部１１３により、どのような端末からでもアクセスポイントＡＰに接続可能とされている場合、元の接続可能な端末が制限されている状態に戻す機能を有する。禁止部１１６は、アクセスポイントＡＰと一の端末との間で接続が確立している場合に、新たに他の端末がアクセスポイントＡＰと接続を確立することを禁止する。
【００３９】
通知部１１４は、設定情報送信部１１４０、ＤＮＳ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｙｓｔｅｍ）偽装部１１４１、ＩＰアドレス偽装部１１４２を備える。設定情報送信部１１４０は例えばＷｅｂサーバであり、アクセスポイントＡＰに接続される端末上で動作するＷｅｂブラウザからＨＴＴＰ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｃｏｌ）によるデータ取得要求がなされた場合に、フラッシュＲＯＭ１３０に記憶されているＷｅｂページ表示用情報１３２を送信する。ＷｅｂブラウザはＷｅｂページ表示用情報１３２に基づいて端末の表示部２５０にアクセスポイントＡＰの設定画面を表示する。ＤＮＳ偽装部１１４１は、他の装置からのＤＮＳによる名前解決の問い合わせに対して常にアクセスポイントＡＰ自身のＩＰアドレスを返す機能を有する。ここで、ＤＮＳとは、インターネットに接続される装置を識別するために用いられるドメイン名をＩＰアドレスに変換する仕組みのことをいう。端末は、ＤＮＳクライアントと呼ばれるプログラムにより、ドメイン名をＩＰアドレスに変換するための名前解決要求をＤＮＳサーバに対して行い、ＤＮＳサーバは名前解決要求のなされたドメイン名に対応するＩＰアドレスをＤＮＳクライアントに対して応答する。ＩＰアドレス偽装部１１４２は、アクセスポイントＡＰをデフォルトゲートウェイ（ＤＧＷ）としてパケットを送信してきた端末に対して、アクセス先装置の応答に偽装してアクセスポイントＡＰが応答を行う機能を有する。ここで、ＤＧＷとは、ＬＡＮ側の端末がパケットを送信する際、アクセス先装置に到達するための通信経路がわからない場合にパケット送信先として指定される装置のことである。ＤＧＷは上記端末からパケットを受信すると、ＷＡＮ側に接続されている機器へパケットを転送する。ＤＮＳ偽装部１１４１と、ＩＰアドレス偽装部１１４２とが行う処理の詳細については、図４の流れにおいて記載する。
【００４０】
配布部１１８は、Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｃｏｌ（ＤＨＣＰ）サーバ１１８０とＤＧＷ部１１８１を備える。ＤＨＣＰサーバ１１８０は、アクセスポイントＡＰに接続される端末のＤＨＣＰクライアントの要求に応じ、端末に割り当てられるＩＰアドレスを含む情報を、端末に送信する。ＤＧＷ部１１８１は、前述のＤＧＷとしての機能を有する。
【００４１】
中継部１１９はＮＡＴ機能、即ち、無線通信インタフェース１６０に接続される端末のローカルＩＰアドレスとインターネットＩＮＴに接続される機器グローバルＩＰアドレスを変換する機能を有する。また、中継部１１９はルーティング機能を用い、ＷＡＮインタフェース１５０と無線通信インタフェース１６０との間で、ルーティングテーブルに従いパケットを中継する。切替部１１７は、中継部１１９の機能を有効化させるとともに配布部１１８の機能を有効とする中継モードと、中継部１１９の機能を無効化し、配布部１１８の機能を無効とする非中継モードと、に切り替える機能を有する。ここで、中継モードは前述のルータ機能をＯＮにした場合に相当し、非中継モードは前述のルータ機能をＯＦＦにした場合に相当する。配布制御部１２０は、切替部１１７による切替状況にかかわらず、配布部１１８を制御し、配布部１１８の機能を有効化又は無効化させる。
【００４２】
アクセスポイントＡＰは、マルチＳＳＩＤをサポートしている。つまり、アクセスポイントＡＰは、１つの物理的なアクセスポイントＡＰを、複数の論理的なアクセスポイントである仮想アクセスポイントとして動作可能に構成されている。アクセスポイントＡＰは、仮想アクセスポイントごとにＳＳＩＤを設定することが可能である。かかる仮想アクセスポイントを、本明細書では、仮想ポートともいう。ＣＰＵ１１０が簡単設定ボタン１７０の押下を検知すると、ＥＳＳＩＤを「！ＡＢＣ」とした仮想ポートが新設される。このＥＳＳＩＤは、アクセスポイントＡＰが送信するビーコンに含められる。そのため、ビーコンを受信した無線端末は、特別な仕様を有していなくても、ＥＳＳＩＤを「！ＡＢＣ」とした接続要求をアクセスポイントＡＰに送信して、アクセスポイントＡＰに接続することが可能となる。つまり、アクセスポイントＡＰは、簡単設定ボタン１７０の押下を検知すると、その仮想ポートに対してアクセスポイントＡＰへの接続対象を制限しない非制限状態（オープン状態）とされる。この仮想ポートは、接続設定処理に用いられる。
【００４３】
なお、変更後のＥＳＳＩＤを「！ＡＢＣ」としているのは、無線端末において、パッシブスキャン、または、アクティブスキャンによって複数のアクセスポイントが検出される場合、アクセスポイントＡＰ（仮想ポート）を、検出されたアクセスポイントの表示リストの最上段に表示させるためである。無線端末におけるアクセスポイントの表示リストは、ＡＳＣＩＩコード順に並べられて表示されることが多い。「！」はスペース記号に次いで小さいアスキーコードであるため、後述する接続設定処理において、ユーザが、無線端末を使用して、無線端末とアクセスポイントＡＰとの接続関係を確立する操作を行う場合に、ユーザは、アクセスポイントＡＰを表示リスト上で容易に見つけることができる。その結果、ユーザの利便性が向上する。このように、変更後のＥＳＳＩＤは、表示リスト上で上段に配置される値で設定することが望ましい。
【００４４】
Ａ−３−１．無線端末ＴＥの概略構成：
無線端末ＴＥの概略構成を図３に示す。図示するように、無線端末ＴＥは、ハードウェアとして、ＣＰＵ２１０、記憶媒体２２０、ＲＡＭ２３０、無線通信インタフェース２４０、表示部２５０、操作部２６０を備える。ＣＰＵ２１０は、記憶媒体２２０に記憶されるプログラムをＲＡＭ２３０に展開して実行することで、無線端末ＴＥの動作全般を制御する。ここで、記憶媒体２２０は、例えば、ハードディスクドライブ等の磁気記憶媒体やＳＳＤ等の半導体記憶媒体である。表示部２５０は、例えば、ディスプレイ及びグラフィックチップであって、ＧＵＩによりユーザに操作を促すための表示や、ＣＰＵ２１０による処理の結果の表示を行う。操作部２６０は、ユーザによる入力を受け付け、ＣＰＵ２１０に入力情報を送信する。操作部２６０は例えばキーボード、マウス、タッチパネルなどである。
【００４５】
ＣＰＵ２１０が実行するプログラムであるＷｅｂブラウザ２１１は、ユーザによる操作部２６０への入力に応じて、無線通信インタフェース２４０を通じて外部の電子機器上で動作するＷｅｂサーバプログラムとＨＴＴＰにより通信を行いデータを取得する。そして、取得したデータを表示部２５０に表示する。また、ＣＰＵ２１０が実行するプログラムであるＤＮＳクライアント２１２は、無線通信インタフェース２４０を通じてＤＮＳサーバに対して名前解決要求を行い、ホストネーム、ドメインネームに対応するＩＰアドレスをＤＮＳサーバから受信する。
【００４６】
また、ＣＰＵ２１０が実行するプログラムであるＤＨＣＰクライアント２１３は、無線通信インタフェース２４０がデータリンク層での通信を確立させると、ＤＨＣＰ発見パケットをブロードキャストし、ネットワーク上のＤＨＣＰサーバ１１８０からＤＨＣＰ提供パケットを受信する。そして、ＤＨＣＰクライアント２１３は、ＤＨＣＰ要求パケットを送信し、ＤＨＣＰサーバ１１８０からＤＨＣＰ確認応答パケットを受信する。その後、ＤＨＣＰクライアント２１３は、ＤＨＣＰサーバ１１８０から送信される情報に応じて、ＩＰアドレスの設定、ＤＧＷの設定、ＤＮＳサーバの設定を行う。
【００４７】
Ａ−４．接続設定処理：
アクセスポイントＡＰで実行される接続設定処理について説明する。接続設定処理とは、ネットワークシステム２１において、アクセスポイントＡＰが、所定のセキュリティで無線通信を行うための設定情報を無線端末ＴＥに提供するための処理である。接続設定処理の流れを図４に示す。
【００４８】
接続設定処理では、アクセスポイントＡＰのＣＰＵ１１０が、受付部１１２の処理として、簡単設定ボタン１７０の押下を検知して、指示を受け付けたか否かが判断される（Ｓ０１０）。簡単設定ボタン１７０の押下が検知されると（Ｓ０１０：ＹＥＳ）、既存の接続を切断する既存接続切断処理（Ｓ０２０）が行われる。簡単設定ボタン１７０の押下が検出されない場合（Ｓ０１０：ＮＯ）、処理を終了する。ステップＳ０２０において、既存の接続を切断することにより、既存の接続による通信帯域の占有に伴う接続設定処理の処理速度の低下を防止することが可能となる。また、無線端末ＴＥとの接続を一旦切断し、改めてＤＨＣＰサーバ１１８０から、ＩＰアドレス等の情報を送信することで、アクセスポイントＡＰへの接続を容易にするという接続設定処理の目的を達成することが可能となる。
【００４９】
ステップＳ０２０の後、仮接続準備処理（Ｓ０３０）を行う。当該仮接続準備処理により、接続設定処理を行うための一時的な仮接続が可能となる。仮接続準備処理（Ｓ０３０）を図５に基づいて説明する。
【００５０】
仮接続準備処理では、配布制御部１２０が配布部１１８を有効にする。これにより、ＤＨＣＰサーバ１１８０が起動する（Ｓ２１０）。ＤＨＣＰサーバ１１８０により、無線端末ＴＥにＩＰアドレスを設定することが可能となる。これによりＩＰによる通信が可能となる。また、ＤＨＣＰサーバ１１８０の機能により、無線端末ＴＥに対して、ＤＮＳサーバを指定する設定情報を配布することが可能となる。さらに、ＤＨＣＰサーバ１１８０の機能により、無線端末ＴＥに対して、ＤＧＷを指定する設定情報を配布することが可能となる。
【００５１】
次に、ＣＰＵ１１０はＤＮＳ偽装機能を起動する（Ｓ２２０）。ステップＳ０８０〜Ｓ０９０においてＤＮＳ偽装処理を行う前に、当該機能を起動しておく必要があるからである。次に、ＩＰアドレス偽装機能を起動する。ステップＳ１００〜Ｓ１１０においてＩＰアドレス偽装処理を行う前に、当該機能を起動しておく必要があるからである。次に、ＣＰＵ１１０はＷｅｂサーバ機能を起動する。設定処理（Ｓ１３０）において、Ｗｅｂサーバ機能が用いられるため、当該処理の前に起動を行っておく必要があるからである。以上で、仮接続準備処理を終了する。
【００５２】
仮接続準備処理（Ｓ０３０）の後、制限解除部１１３がオープン接続用ＥＳＳＩＤの仮想ポートを新設し、接続待機状態に移行する（Ｓ０４０）。このため、当該仮想ポートは、接続待機状態において、無線端末からＥＳＳＩＤを含む接続要求を受信すると、接続要求を送信した無線端末と接続関係を確立する。例えば、無線端末ＴＥのユーザは、無線端末ＴＥを用いて、アクセスポイントＡＰの検出を行い、検出したアクセスポイントＡＰ（仮想ポート）と無線端末ＴＥとの接続関係をユーザの手動操作に基づいて確立することができる。この場合の手動操作とは、例えば、無線端末ＴＥの表示部２５０の一例であるディスプレイに表示されたＧＵＩを用いて、ユーザが操作部２６０を操作し、検出されたアクセスポイントの一覧（ここでは、アクセスポイントのＥＳＳＩＤの一覧）から、アクセスポイントＡＰを選択して、アクセスポイントＡＰとの接続動作を指示することである。かかる操作によって、無線端末ＴＥは、検出したアクセスポイントＡＰのＥＳＳＩＤを含む接続要求をアクセスポイントＡＰに送信することとなる。以下の説明では、非制限状態の仮想ポートを新設した時を、制限解除時ともいう。
【００５３】
アクセスポイントＡＰは、無線端末ＴＥから接続要求があるか否かを判断する（Ｓ０５０）。無線端末ＴＥから接続要求があると判断される場合（Ｓ０５０：ＹＥＳ）には、仮接続設定処理（Ｓ０７０）を行う。一方、無線端末ＴＥから接続要求が無い場合（Ｓ０５０：ＮＯ）、ステップＳ０１０から時間を計測し、予め定められた所定の時間が経過するまでは（Ｓ０６０：ＮＯ）、無線端末ＴＥからの接続要求の待機を行う（Ｓ０５０）。
【００５４】
ここで、図６に基づき、仮接続設定処理（Ｓ０７０）について説明する。仮接続設定処理において、ＤＨＣＰサーバ１１８０は、アクセスポイントＡＰに接続される端末用にＩＰアドレス情報の作成を行う（Ｓ２５０）。更に、ＤＨＣＰサーバ１１８０は、接続端末に対してステップＳ２５０で作成したＩＰアドレス情報の送信を行う（Ｓ２６０）。ＩＰアドレス情報を受信した無線端末ＴＥのＤＨＣＰクライアント２１３は無線端末ＴＥ自身にＩＰアドレスを設定する。これにより、アクセスポイントＡＰと接続された無線端末ＴＥとの間でＩＰ通信が可能となる。
【００５５】
次に、ＤＨＣＰサーバ１１８０は、アクセスポイントＡＰに接続される無線端末ＴＥに、ＤＮＳの問い合わせ先をアクセスポイントＡＰと設定するように情報を送信する（Ｓ２７０）。当該情報を受信した無線端末ＴＥのＤＨＣＰクライアント２１３は、ＤＮＳの問い合わせ先としてアクセスポイントＡＰのＩＰアドレスを登録する。次に、ＤＨＣＰサーバ１１８０は、無線端末ＴＥに、ＤＧＷをアクセスポイントＡＰと設定するように情報を送信する（Ｓ２８０）。当該情報を受信した無線端末ＴＥのＤＨＣＰクライアント２１３は、ＤＧＷとしてアクセスポイントＡＰのＩＰアドレスを登録する。以上で仮接続設定処理を終了する。
【００５６】
仮接続設定処理（Ｓ０７０）の後に、アクセスポイントＡＰに無線端末ＴＥから名前解決要求を受け付けた場合（Ｓ０８０：ＹＥＳ）、ＤＮＳ偽装部１１４１は、ＤＮＳ偽装処理（Ｓ０９０）を行う。ここでＤＮＳ偽装処理とは、無線端末ＴＥが接続先の機器のＩＰアドレスについてドメインネームを用いて問い合わせをアクセスポイントＡＰに対して行う場合に、接続先の機器のＩＰアドレスの替わりにアクセスポイントＡＰ自身のＩＰアドレスを通知する処理のことを言う。この機能により、無線端末ＴＥが有する通常のＤＮＳクライアント２１２としての機能を用いて、アクセスポイントＡＰに接続させることが可能となる。ＤＮＳ偽装処理（Ｓ０９０）の後は、ステップＳ１００の処理に移行する。また、名前解決要求が無線端末ＴＥからなされない場合（Ｓ０８０：ＮＯ）、直接ステップＳ１００に移行する。
【００５７】
ステップＳ１００において、ＩＰアドレス偽装部１１４２は、無線端末ＴＥから受信したパケットについて、ＤＧＷであるアクセスポイントＡＰ自身を経由してＷＡＮ側にアクセスが必要なＩＰアドレスが指定されているか否かを判断する。アクセスポイントＡＰをＤＧＷとするアクセスがなされる場合（Ｓ１００：ＹＥＳ）、ＩＰアドレス偽装部１１４２は、ＩＰアドレスを詐称しＩＰアドレスにより本来指定されている接続先になりすまして、アクセスポイントＡＰが応答を行う（Ｓ１１０）。そして、ステップＳ１２０に移行する。また、アクセスポイントＡＰをＤＧＷとするパケットが無線端末ＴＥから送信されない場合（Ｓ１００：ＮＯ）、すなわち、アクセスポイントＡＰのＩＰアドレスを指定して直接アクセスがなされている場合には、直接ステップＳ１２０に移行する。
【００５８】
ステップＳ１２０において、受付部１１２は、アクセスポイントＡＰと接続関係を確立した無線端末ＴＥからアクセスがあったか否かを判断する（ステップＳ１２０）。例えば、無線端末ＴＥが仮想ポートとの接続関係を確立した後、無線端末ＴＥのユーザが、無線端末ＴＥにインストールされたＷｅｂブラウザ２１１を用いて、任意のＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）に接続する操作を行う。この場合、無線端末ＴＥは、アクセスポイントＡＰにアクセスする、つまり、ＨＴＴＰ要求を送信することとなる。
【００５９】
ステップＳ１２０において、アクセスがなされた場合には（ステップＳ１２０：ＹＥＳ）、ＣＰＵ１１０は、設定処理を実行して、アクセスを行った無線端末ＴＥに対して設定情報を付与する（ステップＳ１３０）。設定処理の詳細については後述する。アクセスがなければ（ステップＳ１２０：ＮＯ）、ＣＰＵ１１０は、処理をステップＳ０６０に進める。
【００６０】
設定処理（上記ステップＳ１３０）について説明する。設定処理の流れを図８に示す。設定処理が開始されたことは、上述したように、ユーザが、無線端末ＴＥを用いて、Ｗｅｂブラウザ２１１でアクセスポイントＡＰ（仮想ポート）に接続する操作を行い、無線端末ＴＥがＨＴＴＰ要求を送信したことを意味する。そこで、ＣＰＵ１１０は、まず、このＨＴＴＰ要求が、正当権限を有するユーザ（以下、正当ユーザともいう）の操作に基づいて送信されたか否かを推定する処理を行う。
【００６１】
具体的には、図８に示すように、設定処理が開始されると、ＣＰＵ１１０は、制限解除時から所定期間内に、アクセスポイントＡＰと接続関係を確立した無線端末が１台のみであるか否かを判断する（ステップＳ４１０）。この所定期間は、上記ステップＳ０６０の制限時間と同一の時間で設定してもよいし、上記ステップＳ０６０の制限時間よりも短い時間で設定してもよい。なお、ＣＰＵ１１０は、所定期間に達していない場合には、所定期間に達するまで待機してもよい。
【００６２】
ステップＳ４１０において、アクセスポイントＡＰに接続した無線端末が２台以上であれば（ステップＳ４１０：ＮＯ）、正当ユーザ以外のユーザ、すなわち、正当権限を有さないユーザ（以下、不正ユーザともいう）の無線端末が、アクセスポイントＡＰと接続関係を確立した可能性がある。そこで、ＣＰＵ１１０は、設定処理を終了する。つまり、ＣＰＵ１１０は、アクセスポイントＡＰに接続した無線端末に設定情報を送信しない。かかる構成は、不正ユーザの端末に設定情報を付与することを抑制することができる。
【００６３】
一方、アクセスポイントＡＰに接続した無線端末が１台のみであれば（ステップＳ４１０：ＹＥＳ）、この接続は、正当ユーザ、すなわち、アクセスポイントＡＰの簡単設定ボタン１７０を押下したユーザの操作に基づくものと推定される。アクセスポイントＡＰの簡単設定ボタン１７０を押下したユーザは、当然に、アクセスポイントＡＰに接続を行うからである。そのため、このアクセスポイントＡＰに接続した無線端末が１台であることは、無線端末のユーザの正当性を推定可能な条件として捉えることができる。ただし、アクセスポイントＡＰに接続した無線端末が１台のみである場合であっても、正当ユーザの無線端末ＴＥがアクセスポイントＡＰに接続せず、かつ、不正ユーザの無線端末がアクセスポイントＡＰに接続した可能性が僅かながら存在する。
【００６４】
そこで、ＣＰＵ１１０は、無線端末のユーザの正当性をさらに精度良く推定するために、アクセスポイントＡＰと接続した無線端末の受信信号強度（ＲＳＳＩ：Ｒｅｃｅｉｖｅｄ Ｓｉｇｎａｌ Ｓｔｒｅｎｇｔｈ Ｉｎｄｉｃａｔｉｏｎ）が規定値以上であるか否かを判断する（ステップＳ４２０）。正当ユーザは、アクセスポイントＡＰの簡単設定ボタン１７０を押下したのであるから、アクセスポイントＡＰの近傍にいることになる。このため、正当ユーザの無線端末ＴＥは、外部からアクセスポイントＡＰへの接続を試みる不正ユーザの無線端末よりも、アクセスポイントＡＰに近い位置に存在することとなる。その結果、正当ユーザの無線端末ＴＥのＲＳＳＩは、不正ユーザの無線端末のＲＳＳＩよりも高くなる。したがって、ステップＳ４２０のＲＳＳＩの規定値を、無線端末がアクセスポイントＡＰの近傍になければ、通常は検出できないレベルに設定することによって、ＲＳＳＩが規定値以上の無線端末は、正当ユーザの無線端末ＴＥであり、ＲＳＳＩが規定値未満の無線端末は、不正ユーザの無線端末であると推定できる。なお、ＲＳＳＩに代えて、または、加えて、無線通信の応答速度に基づいて、不正ユーザの無線端末を推定してもよい。例えば、ＣＰＵ１１０は、応答速度が規定値よりも遅い無線端末を、不正ユーザの無線端末であると推定してもよい。不正ユーザは、通常、アクセスポイントＡＰが設置された部屋の外部にいるので、不正ユーザの無線端末とアクセスポイントＡＰとの通信は、部屋の壁を越えて行われるため、無線端末の応答速度が遅くなるからである。
【００６５】
ステップＳ４２０において、ＲＳＳＩが規定値未満であれば（ステップＳ４２０：ＮＯ）、アクセスポイントＡＰに接続した無線端末は、不正ユーザの無線端末である可能性がある。そこで、ＣＰＵ１１０は、設定処理を終了する。つまり、ＣＰＵ１１０は、アクセスポイントＡＰに接続した無線端末に設定情報を送信しない。かかる構成は、不正ユーザの無線端末に、設定情報を付与することを抑制して、セキュリティを確保することができる。
【００６６】
一方、ＲＳＳＩが規定値以上であれば（ステップＳ４２０：ＹＥＳ）、ＣＰＵ１１０は、設定情報送信部１１４０の処理として、無線端末ＴＥにＷｅｂページを応答する（ステップＳ４３０）。応答するＷｅｂページは、設定情報をダウンロードする意思の有無をユーザに確認するための画面データである。このＷｅｂページは、上述した接続設定用ソフトウェア１３１と同様に、Ｗｅｂページ表示用情報１３２として、無線端末ＴＥで使用される可能性のあるＯＳの種類ごとにフラッシュＲＯＭ１３０に記録されている。ＣＰＵ１１０は、無線端末ＴＥのＯＳの種類に応じて、応答するＷｅｂページを決定する。無線端末ＴＥのＯＳの種類は、無線端末ＴＥが送信したＨＴＴＰ要求に含まれるＵｓｅｒＡｇｅｎｔを確認することで、判定可能である。
【００６７】
上述したように、本実施例では、第１の条件としての、無線端末からアクセスポイントＡＰへの接続が１台であること、第２の条件としての、無線端末のＲＳＳＩが規定値以上であること、との２つの条件の両方を満たした場合に、ＣＰＵ１１０は、条件を満たす無線端末にＷｅｂページを送信することとした。ただし、第１の条件および第２の条件のうちの一方のみを、ＣＰＵ１１０がＷｅｂページを応答するための条件として採用してもよい。
【００６８】
Ｗｅｂページを応答すると、ＣＰＵ１１０は、無線端末ＴＥからダウンロード要求を受信したか否かを判断する（ステップＳ４４０）。ダウンロード要求は、ユーザが、無線端末ＴＥのディスプレイに表示されたダウンロード確認画面上で、ダウンロードの承認指示を与えることによって送信される。ステップＳ４４０において、ダウンロード要求を受信しなければ（ステップＳ４４０：ＮＯ）、ＣＰＵ１１０は、予め定められた制限時間を経過するまで、ダウンロード要求の受信を待機する（ステップＳ４５０）。そして、ダウンロード要求を受信することなく、制限時間が経過すると（ステップＳ４５０：ＹＥＳ）、ＣＰＵ１１０は、設定処理を終了する。なお、上記ステップＳ４３０〜Ｓ４５０は、省略してもよい。
【００６９】
一方、ダウンロード要求を受信すれば（ステップＳ４４０：ＹＥＳ）、ＣＰＵ１１０は、設定情報送信部１１４０の処理として、設定情報送信処理を行う（ステップＳ４６０）。設定情報送信処理は、設定情報を無線端末ＴＥに送信する処理である。この処理は、無線端末ＴＥのＯＳの種類に応じて行われる。こうして、設定処理は終了となる。
【００７０】
設定情報送信処理（上記ステップＳ４６０）について説明する。設定情報送信処理では、無線端末ＴＥのＯＳの種類に応じて、異なる処理が実行される。この処理は、第１の設定情報送信処理と第２の設定情報送信処理とに分類することができる。第１の設定情報送信処理は、無線端末ＴＥのＯＳが、通信プログラムのダウンロードを許容せずに、所定の形式の接続設定ファイルをダウンロードする仕様のＯＳである場合に実行される。このタイプのＯＳとしては、例えば、ｉＯＳを例示することができる。第２の設定情報送信処理は、無線端末ＴＥのＯＳが、通信プログラムのダウンロードを許容するＯＳである場合に実行される。このタイプのＯＳとしては、例えば、Ａｎｄｒｏｉｄ、Ｗｉｎｄｏｗｓ等を例示することができる。
【００７１】
第１の設定情報送信処理の流れを図９に示す。図示するように、第１の設定情報送信処理が開始されると、ＣＰＵ１１０は、まず、現在のセキュリティ設定に基づき、接続設定ファイルを生成する（ステップＳ５１０）。接続設定ファイルとは、現在のセキュリティ設定に基づいて生成された設定情報を含むＸＭＬ（Ｅｘｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）形式やＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）形式のファイルである。
【００７２】
接続設定ファイルを生成すると、ＣＰＵ１１０は、設定情報送信部１１４０の処理として、無線端末ＴＥに対して、接続設定ファイルの送信を開始する（ステップＳ５２０）。接続設定ファイルの送信を開始すると、ＣＰＵ１１０は、禁止部１１６の処理として、アクセスポイントＡＰの動作状態を、無線端末ＴＥ以外の無線端末との間で接続関係を確立することを禁止する接続禁止状態に変更する（ステップＳ５３０）。このように、接続禁止状態に変更することで、他の無線端末とアクセスポイントＡＰとの間で接続関係が確立され、新たに接続設定処理が実行されることを防止することができる。その結果、不正ユーザの無線端末に、設定情報を付与することを防止することができる。例えば、不正ユーザが、何らかの方法によって、正当ユーザが無線端末ＴＥの接続設定を行っていることを察知して、正当ユーザよりも遅れて、アクセスポイントＡＰへの接続を試みたとしても、不正ユーザの無線端末は、アクセスポイントＡＰに接続することができない。
【００７３】
アクセスポイントＡＰを接続禁止状態に変更すると、ＣＰＵ１１０は、無線端末ＴＥによる接続設定ファイルのダウンロードが完了したか否かを判断する（ステップＳ５４０）。ステップＳ５４０において、ダウンロードが完了していれば（ステップＳ５４０：ＹＥＳ）、ＣＰＵ１１０は、第１の設定情報送信処理を終了する。一方、ダウンロードが完了していなければ（ステップＳ５４０：ＮＯ）、ＣＰＵ１１０は、接続設定ファイルの送信開始からの経過時間が制限時間を経過するまで、ダウンロードの完了を待機する（ステップＳ５５０：ＮＯ）。
【００７４】
ダウンロードが完了することなく、制限時間を経過した場合には（ステップＳ５５０：ＹＥＳ）、ＣＰＵ１１０は、接続設定ファイルの送信を中止し、第１の設定情報送信処理を終了する。その結果、ステップＳ１４０によって、仮想ポートＶＡＰ２は非制限状態から制限状態に復帰する。かかる構成は、通信環境が悪い等の理由によって、無線端末ＴＥによる接続設定ファイルのダウンロードに長時間を要する場合に、不正ユーザのアクセスを防止して、セキュリティを高めることができる。ただし、ステップＳ５５０は、省略してもよい。また、ステップＳ５５０の制限時間は、上記ステップＳ０６０と同様に、制限解除時を始点として定めてもよい。この場合、ステップＳ５５０の制限時間は、上記ステップＳ０６０と同一の制限時間であってもよいし、当該制限時間よりも長い時間であってもよい。
【００７５】
かかる第１の設定情報送信処理によって、接続設定ファイルが無線端末ＴＥにダウンロードされると、無線端末ＴＥのディスプレイには、Ｗｅｂブラウザ２１１によって接続設定ファイルの内容が表示される。例えば、無線端末ＴＥのＯＳがｉＯＳである場合、ユーザが、表示された接続設定ファイルの内容のうちの設定情報を選択する操作を行うことで、無線端末ＴＥは、選択された設定情報を自機のメモリに登録し、設定情報を設定する。
【００７６】
第２の設定情報送信処理の流れを図１０に示す。図示するように、第２の設定情報送信処理が開始されると、ＣＰＵ１１０は、まず、フラッシュＲＯＭ１３０に記録された複数の接続設定用ソフトウェア１３１のうちから、無線端末ＴＥのＯＳに対応する接続設定用ソフトウェア１３１を検索する（ステップＳ６１０）。
【００７７】
接続設定用ソフトウェア１３１を検索すると、ＣＰＵ１１０は、現在のセキュリティ設定に基づき、接続設定ファイルを生成する（ステップＳ６２０）。この処理は、上記ステップＳ５２０（図９参照）の処理と同一の処理である。接続設定ファイルを生成すると、ＣＰＵ１１０は、設定情報送信部１１４０の処理として、無線端末ＴＥに対して、検索した接続設定用ソフトウェア１３１、および、生成した接続設定ファイルの送信を開始する（ステップＳ６３０）。送信を開始すると、ＣＰＵ１１０は、禁止部１１６の処理として、アクセスポイントＡＰの動作状態を、接続禁止状態に変更する（ステップＳ６４０）。この処理は、上記ステップＳ５３０の処理と同一の処理である。
【００７８】
アクセスポイントＡＰを接続禁止状態に変更すると、ＣＰＵ１１０は、処理をステップＳ６５０，Ｓ６６０に進める。ステップＳ６５０，Ｓ６６０は、上記ステップＳ５４０，Ｓ５５０と同一の処理であり、説明を省略する。
【００７９】
かかる第２の設定情報送信処理によって、接続設定用ソフトウェア１３１および接続設定ファイルが無線端末ＴＥにダウンロードされると、無線端末ＴＥのディスプレイには、Ｗｅｂブラウザ２１１によって接続設定ファイルの内容が表示される。この接続設定ファイルの内容が表示された画面上には、ダウンロードした接続設定用ソフトウェア１３１の実行の可否をユーザに確認する画面が重畳される。ユーザが接続設定用ソフトウェア１３１の実行を指示する操作を行うと、接続設定用ソフトウェア１３１が無線端末ＴＥ上で実行され、設定情報が無線端末ＴＥに設定される。
【００８０】
ここで、図４の接続設定処理において簡単設定ボタン１７０が操作されてから所定の時間内に端末からのアクセス要求がない場合（Ｓ０６０：ＹＥＳ）、接続復帰処理を行う（Ｓ１４０）。同様に、設定処理（Ｓ１３０）が終了した場合にも、接続復帰処理を行う（Ｓ１４０）。
【００８１】
ここで、接続復帰処理（Ｓ１４０）について図７に基づき説明する。接続復帰処理において、ＣＰＵ１１０は、設定情報送信部１１４０のＷｅｂサーバを終了する処理を行う（Ｓ２９０）。当該処理により、ＣＰＵ１１０の負荷を低減させることが可能となる。次に、ＣＰＵ１１０は、ＤＨＣＰサーバ１１８０を終了する処理を行う（Ｓ３００）。仮接続準備処理において起動したＤＨＣＰサーバ１１８０は、一時的に端末にＩＰアドレスを割り当てて接続を行うために用いられる。更に、ＤＮＳ偽装処理、ＩＰアドレス偽装処理のために、ＤＨＣＰサーバ１１８０は、端末に対してＤＮＳサーバ及びＤＧＷをアクセスポイントＡＰに設定するための処理を行う。このままＤＨＣＰサーバ１１８０を有効にさせていると、本来接続するべきＤＮＳサーバ及びＤＧＷと接続が出来ない事態が生じうる。このような事態を防止するため、ここでＤＨＣＰサーバ１１８０を終了し、必要に応じて再起動する。
【００８２】
次に、ＤＮＳ偽装処理及びＩＰアドレス偽装処理を終了し（Ｓ３１０）、接続復帰処理を終了する。
【００８３】
図４において、接続復帰処理（Ｓ１４０）が行われた後、制限復帰部１１５は、接続設定用のＥＳＳＩＤを消去する（Ｓ１５０）。オープン接続用ＥＳＳＩＤを用いた無線端末ＴＥとの接続を所定の時間に限ることにより、接続のセキュリティを向上することが可能となる。
【００８４】
Ａ−５．効果：
上述したアクセスポイントＡＰによれば、簡単設定ボタン１７０における操作に応じて、配布部１１８の機能が有効化される。そして、配布部１１８のＤＨＣＰサーバ１１８０が接続される端末にＩＰアドレスを配布することでＩＰによる通信が可能となる。また、ＤＨＣＰサーバ１１８０が、端末に対して、ＤＮＳの問い合わせ先及びＤＧＷをアクセスポイントＡＰに設定するための情報を送信することで、ユーザはＤＮＳの問い合わせ先及びＤＧＷの設定を意識することなく端末に設定することが可能となる。
【００８５】
端末からＤＮＳの問い合わせを受けたアクセスポイントＡＰは、それがどのようなドメイン名であっても、自身のＩＰアドレスを返す（図４：Ｓ０８０，Ｓ０９０）。この処理より、Ｗｅｂブラウザ等のＤＮＳを用いたインターネットＩＮＴ上のサーバへのアクセスをアクセスポイントＡＰへと誘導することが可能となる。
【００８６】
また、端末からアクセスポイントＡＰをＤＧＷとしてアクセスを試みようとする端末に対して、要求された接続先からの応答であるかのようにして、設定情報送信部１１４０が返信を行う（Ｓ１００，Ｓ１１０）。この処理により、ＤＮＳによる名前解決を行わず、ＩＰアドレスを直接指定して接続する通信においてもアクセスポイントＡＰから設定情報を送信することが可能となる。これら、ＤＮＳ偽装処理やＩＰアドレス偽装処理を用いることで、ユーザがネットワークに関する高度な知識を持たない場合であっても、簡易にアクセスポイントＡＰに対して接続することが可能となる。
【００８７】
また、端末からアクセスポイントＡＰの接続にＷｅｂブラウザ２１１を用い、更に、アクセスポイントＡＰの備える設定情報送信部１１４０のＷｅｂサーバからＷｅｂブラウザ２１１に表示可能な形式で設定情報を送信することで、ユーザは簡易に設定情報の入手及び入力が可能となる。
【００８８】
また、所定の開始イベントをユーザによる簡単設定ボタン１７０の操作とすることで、ユーザが処理の開始を認識することが可能となり、その後の操作を円滑に行うことが可能となる。
【００８９】
また、接続待機状態に移行して、一定時間が経過すると接続を切断する（Ｓ０６０）。これにより、オープン接続状態の時間を一定時間に限ることとなり、セキュリティの向上を図ることが可能となる。
【００９０】
また、上述したアクセスポイントＡＰによれば、仮接続準備処理（Ｓ０３０）において、切替部１１７により中継部１１９の機能を無効化し配布部１１８の機能を無効とする非中継モードとして動作している場合であっても、配布制御部１２０が一時的に配布部１１８の機能を有効にする。これにより、ステップＳ０５０〜Ｓ１１０において、配布部１１８のＤＨＣＰサーバ１１８０としての機能、ＤＧＷ部１１８１としての機能、ＤＮＳ偽装部１１４１の機能、ＩＰアドレス偽装部１１４２の機能により、アクセスポイントＡＰへのアクセスを容易なものとする。これにより、ステップＳ１３０における無線端末ＴＥとアクセスポイントＡＰとの間での設定処理を行うためにユーザが行わなければならない設定が簡便なものとなる。
【００９１】
アクセスポイントＡＰによれば、ユーザは、簡単設定ボタン１７０を押下して、アクセスポイントＡＰ（仮想ポート）を非制限状態に変更した上で、無線端末ＴＥを操作して、無線端末ＴＥとアクセスポイントＡＰとの接続関係を確立する。さらに、Ｗｅｂブラウザ２１１によって、任意のＵＲＬにアクセスする操作を行うだけで、無線端末ＴＥに設定情報を設定することができる。つまり、ユーザは、無線通信の知識に乏しくても、簡単な操作を行うだけで、無線端末ＴＥに設定情報を容易に設定することができる。しかも、アクセスポイントＡＰの非制限状態は、所定のイベントの発生、例えば、所定時間の経過や、設定情報のダウンロードの完了によって、制限状態に復帰するので、セキュリティを確保することもできる。また、無線端末ＴＥには、特別なプログラムがインストールされている必要がないので、汎用性が高い。
【００９２】
Ｂ．第２実施例：
ネットワーク装置の第２実施例について説明する。第２実施例としてのネットワークアタッチトストレージＮＡＳの概略構成を図１１に示す。ネットワークアタッチトストレージＮＡＳの構成は、第１実施例のアクセスポイントＡＰとほぼ同一である。
【００９３】
ネットワークアタッチトストレージＮＡＳがアクセスポイントＡＰと異なる点として、図１１に示すように、記憶装置２００を備える。ここで、記憶装置２００は例えば、ＨＤＤやＳＳＤ等である。また、ＣＰＵ１１０は当該記憶装置２００を制御するための記憶装置制御部１２２としての機能を有する。
【００９４】
本実施例では更に、ＷＡＮインタフェース１５０及び無線通信インタフェース１６０の替わりに、第１の有線通信インタフェース１８０及び第２の有線通信インタフェース１９０を備える。第１の有線通信インタフェース１８０は通常のネットワーク装置にも備えられているインタフェースであり、第２の有線通信インタフェース１９０は本実施例において特別に設けた設定専用のインタフェースである。ＣＰＵ１１０は、両有線通信インタフェース１８０、１９０を制御する通信部１２１としての機能を有する。
【００９５】
記憶装置制御部１２２は、第１の有線通信インタフェース１８０から受信したデータを記憶装置２００に書き込む。また、記憶装置制御部１２２は、第１の有線通信インタフェース１８０と接続される端末からの指令に応じ記憶装置２００からデータを読み出し端末に送信する。第２の有線通信インタフェース１９０は、端末と接続するためのインタフェース、例えば、Ｅｔｈｅｒｎｅｔポートを備え、ネットワークアタッチトストレージＮＡＳの設定を行うために用いられる。
【００９６】
第２実施例における、第２の有線通信インタフェース１９０を用いたネットワークアタッチトストレージＮＡＳの簡単設定処理の流れについて、図１２に示す。なお、図４と同等の処理を行うステップについては、図４と同じ符号を用いることにより一部説明を省略する。
【００９７】
図１２に示すように、第２の有線通信インタフェース１９０において、接続端末との物理的な接続（Ｌｉｎｋ ｕｐ）が検出されるまで待機する（Ｓ１０００）。Ｌｉｎｋ ｕｐが検出されると（Ｓ１０００：ＹＥＳ）、既存の接続を切断（Ｌｉｎｋ ｄｏｗｎ）する（Ｓ０２０）。ここで、既存の接続と呼んでいるのは、第１の有線通信インタフェース１８０を通じて接続されるネットワークアタッチトストレージＮＡＳと端末間の接続である。当該接続を切断することにより、設定処理中の不要な割り込み処理を防ぎ、処理速度の低下の防止や、設定処理の異常終了を防止することが可能となる。
【００９８】
次に、仮接続準備処理（Ｓ０３０）を行う。当該仮接続準備処理により、端末との接続後、速やかに、仮接続設定処理を行うことが可能となる。そして、受付部１１２は、端末からの接続要求の有無を判断する（Ｓ０５０）。端末から接続要求が無い場合は（Ｓ０５０：ＮＯ）、一定時間経過するまで（Ｓ０６０：ＮＯ）、端末からの接続要求を待つ。ここで、一定時間経過すると（Ｓ０６０：ＹＥＳ）、接続復帰処理（Ｓ１４０）を行い、既存の接続である第１の有線通信インタフェース１８０を用いた通信に復帰し（Ｓ１０２０）、簡単設定処理を終了する。一定時間経過すると処理を終了することで、ネットワークアタッチトストレージＮＡＳとしての通常の機能を長時間停止することを防止する。
【００９９】
端末から接続要求がある場合（Ｓ０５０：ＹＥＳ）、配布部１１８は、仮接続設定処理（Ｓ０７０）を行う。仮接続設定処理により、ネットワークアタッチトストレージＮＡＳと端末間でのＩＰ通信が可能になるとともに、後述するＤＮＳ偽装処理及びＩＰアドレス偽装処理が可能となる。受付部１１２は、端末からＤＮＳ要求があるか否かを判断する（Ｓ０８０）。端末のＤＮＳ問い合わせ先は、前述の仮接続設定処理（Ｓ０７０）により、ネットワークアタッチトストレージＮＡＳのＩＰアドレスに設定されているため、端末がドメインネームの名前解決要求を行う際には、ネットワークアタッチトストレージＮＡＳに問い合わせることとなる。
【０１００】
受付部１１２が端末から名前解決要求を受け付けた場合（Ｓ０８０：ＹＥＳ）、ネットワークアタッチトストレージＮＡＳのＤＮＳ偽装部１１４１により、ＤＮＳ偽装処理、即ち、端末が本来接続しようとしている接続先のＩＰアドレスに代えて、ネットワークアタッチトストレージＮＡＳ自身のＩＰアドレスを端末に通知する（Ｓ０９０）。ＤＮＳ偽装処理により、端末の通信先はネットワークアタッチトストレージＮＡＳとなる。ステップＳ０９０の後、及び、ステップＳ０８０においてＤＮＳ要求が無い場合（Ｓ０８０：ＮＯ）、ステップＳ１００へと移行する。ステップＳ１００において、ＩＰアドレス偽装部１１４２は、ＤＧＷであるネットワークアタッチトストレージＮＡＳを経由してＷＡＮ側にアクセスが必要なＩＰアドレスが指定されているか否かを判断する（Ｓ１００）。ここで、端末からネットワークアタッチトストレージＮＡＳをＤＧＷとする通信が行われている場合（Ｓ１００：ＹＥＳ）、ＩＰアドレス偽装部１１４２は、ＩＰアドレスを偽装し、端末が接続しようとしている接続先であると詐称を行い、ネットワークアタッチトストレージＮＡＳ自身が端末と通信する（Ｓ１１０）。また、端末からネットワークアタッチトストレージＮＡＳのＩＰアドレスを指定して直接アクセスがなされている場合（Ｓ１１０：ＮＯ）、直接ステップＳ１０１０に移行する。
【０１０１】
ステップＳ１０１０においては、設定情報送信部１１４０のＷｅｂサーバがネットワークアタッチトストレージＮＡＳの初期設定を行うための情報を端末のＷｅｂブラウザ２１１に通知する。端末のユーザはＷｅｂブラウザ２１１を操作し、ネットワークアタッチトストレージＮＡＳの初期設定、例えば管理者のアカウント名やパスワード等の設定処理を行う。そして、ユーザが初期設定を終了させる操作を行うと、ネットワークアタッチトストレージＮＡＳのＣＰＵ１１０は、接続復帰処理（Ｓ１４０）を行い、既存接続を再開し（Ｓ１０３０）、簡単設定処理を終了する。なお、初期設定を終了させる操作としては、例えば、Ｗｅｂブラウザ画面を閉じる操作、Ｗｅｂブラウザ画面に表示される設定終了アイコンを選択する操作、第２の有線通信インタフェース１９０と接続端末との物理的な接続を解除する操作等が挙げられる。
【０１０２】
以上により、第２実施例によれば、設定専用ポートである第２の有線通信インタフェース１９０と接続端末との物理的な接続（Ｌｉｎｋ ｕｐ）をトリガ（開始イベント）として簡単設定を実行することができる。このように有線式であるという特性を利用することで、ボタン操作が不要になる分だけ更に作業が簡単になる。なお、特別なソフトウェアが不要であること等の利点については、第１実施例と同様である。
【０１０３】
Ｃ：変形例：
Ｃ−１．変形例１：
第１実施例においてネットワーク装置をアクセスポイントＡＰとして説明し、第２実施例においてネットワークアタッチトストレージＮＡＳとして説明しているが、当然ネットワーク接続機能を有する他の装置であってもよい。例えば、ネットワーク接続機能を有するカメラ、テレビ、テレビチューナー等であってもよい。この場合においても、簡単に端末からネットワーク装置にＩＰ接続でき、端末からネットワーク装置の操作・設定等が行えるという利点を有する。
【０１０４】
Ｃ−２．変形例２：
ネットワーク装置と端末との接続は有線、無線のいずれであってもよい。ここで、ネットワーク装置と端末との接続が有線接続である場合には、本実施例２で示したように、ネットワーク装置の有する設定専用のポートと端末とのＬｉｎｋ ｕｐを所定の開始イベントとして扱うことで、簡易で更により安全な接続を実現可能となる。また、所定の開始イベントは例えば、ネットワーク装置の起動後所定の時間が経ったとき等でも良い。この場合、ユーザに開始イベントを直感的に理解しやすくするため、開始イベントをＬＥＤ等で通知してもよい。
【０１０５】
Ｃ−３．変形例３：
第１及び第２実施例において、ネットワーク装置に接続する端末側のプログラムをＷｅｂブラウザ２１１としているが、他の種類のプログラムでもよい。例えば、ｔｅｌｎｅｔクライアント、ＳＳＨクライアント等でもよい。この場合、ネットワーク装置が対応するサーバプログラム、即ち、ｔｅｌｎｅｔサーバ、ＳＳＨサーバ等を備える必要がある。すなわち、Ｗｅｂサーバは設定情報送信部１１４０の機能の例示であって、アクセスポイントＡＰに接続される端末とインタラクティブに通信可能な機能を有していれば良い。
【０１０６】
Ｃ−４．変形例４：
ネットワーク装置により家庭内の消費電力を監視し、監視結果を端末に通知するようなシステムに対して適用することも可能である。この場合、ネットワーク装置は、使用電力モニタとしての機能を持ち、ネットワークまたは専用バス接続経由で、電力使用状況を管理できる装置、例えば配電盤等に接続される。当該ネットワーク装置は、当該電力使用状況を管理できる装置から使用電力情報を取得できる。ここで、使用電力情報の取得は、前記所定の開始イベントに応じて行っても良いし、所定の時間間隔で定期的に取得しても良い。所定の開始イベントに応じて行う場合、リアルタイム性の高い情報取得が可能となる。所定の時間間隔で予め情報を取得しておく場合には、所定の開始イベントから処理の終了までの処理時間が短くなる。
【０１０７】
上記構成において、ネットワーク装置はネットワーク装置自身が備えるボタンが押される等の所定のイベント開始のトリガを受け取ると、ＤＨＣＰサーバ１１８０、ＤＮＳ偽装部１１４１、ＩＰアドレス偽装部１１４２が一時的に有効になる。これにより、端末のＷｅｂブラウザ２１１または特定のソフトウェア等により電力状態を簡単に監視することが可能となる。
【０１０８】
以上、本発明の実施形態について説明したが、本発明は、このような実施形態に限定されず、その趣旨を逸脱しない範囲で種々の構成を採ることができる。例えば、上述した課題を解決するための各手段の構成要素に対応する実施例中の要素は、上述の課題の少なくとも一部を解決可能な態様、または、上述した各効果の少なくとも一部を奏する態様において、適宜、組み合わせ、省略、上位概念化を行うことが可能である。また、本発明は、ネットワーク装置のほか、ネットワーク装置の制御方法、ネットワーク装置の制御プログラム、アクセスポイント装置、通信設定提供方法、通信設定方法、アクセスポイントのプログラム、当該プログラムを記録した記録媒体等としても実現することができる。
【符号の説明】
【０１０９】
２１…ネットワークシステム；１１０，２１０…ＣＰＵ；１１１…無線通信部；１１２…受付部；１１３…制限解除部；１１４…通知部；１１５…制限復帰部；１１６…禁止部；１１７…切替部；１１８…配布部；１１９…中継部；１２０…配布制御部；１２１…通信部；１２２…記憶装置制御部；１３０…フラッシュＲＯＭ；１３１…接続設定用ソフトウェア；１３２…Ｗｅｂページ表示用情報；１４０…ＲＡＭ；１５０…ＷＡＮインタフェース；１６０、２４０…無線通信インタフェース；１７０…簡単設定ボタン；１８０…第１の有線通信インタフェース；１９０…第２の有線通信インタフェース；２００…記憶装置；２１１…Ｗｅｂブラウザ；２１２…ＤＮＳクライアント；２１３…ＤＨＣＰクライアント；２２０…記憶媒体；２３０…ＲＡＭ；２５０…表示部；２６０…操作部；１１４０…設定情報送信部；１１４１…ＤＮＳ偽装部；１１４２…ＩＰアドレス偽装部；１１８０…ＤＨＣＰサーバ；１１８１…ＤＧＷ部；ＡＰ…アクセスポイント；ＩＮＴ…インターネット；ＮＡＳ…ネットワークアタッチトストレージ；ＲＴ…ルータ；ＴＥ…無線端末。
【技術分野】
【０００１】
本発明は、ネットワークに接続されて使用されるネットワーク装置、並びにそのネットワーク装置の制御方法及び制御プログラムに関する。
【背景技術】
【０００２】
ネットワーク内においてネットワーク装置同士がＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）通信を行うためには、通信相手のＩＰアドレスを相互に把握しておく必要がある。通信相手のＩＰアドレスが不明では、送信先を特定することができないためである。
【０００３】
通信相手のＩＰアドレスを把握する方法としては、例えば、ネットワークに関する知識に基づき手作業でネットワーク構成の調査を行って把握する方法や、ネットワーク装置に接続する端末内に設定のためのソフトウェアをインストールする方法等がある（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００５−１０７７０７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、手作業でＩＰアドレスを把握する場合、ネットワークに関する知識の乏しいユーザには把握作業自体が困難であるし、ネットワークに関する高度の知識のあるユーザにとっても手間のかかる面倒な作業となる。
【０００６】
また、設定のためのソフトウェアを用いる場合、当該ソフトウェアをＣＤ等のメディアの配布によって解決することが一般的である。このようなメディアの配布はベンダにとってコスト面で改善の余地があるし、メディアの準備や読込み作業はユーザにとって面倒な作業といえる。
【０００７】
本発明は上記事情に鑑みてなされたものであって、ユーザに高度な知識がなくても、またソフトウェアを導入しなくても、ネットワーク装置同士のＩＰ通信を実行することができるネットワーク装置、並びにそのネットワーク装置の制御方法及び制御プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
以下、上記課題を解決するのに有効な各種の手段を、必要に応じて効果等を示しつつ説明する。
【０００９】
手段１．ネットワークに接続されて使用されるネットワーク装置であって、
前記ネットワーク装置に接続される他のネットワーク装置である端末にＩＰアドレスを割り当て、当該端末に前記ＩＰアドレスを配布するとともに、前記端末に対して全てのアクセス要求を前記ネットワーク装置に送信するよう通知する機能を有する配布部と、
所定の開始イベントの発生に基づき、前記配布部の機能を有効とする配布制御部と、
前記端末から任意のアクセス要求を受け付ける受付部と、
前記受付部が前記要求を受け付けた場合、当該要求の内容にかかわらず、前記ネットワーク装置にアクセスするための情報を前記端末へ通知する通知部と、
を備えていることを特徴とするネットワーク装置。
【００１０】
手段１によれば、所定の開始イベントが発生すると、ネットワーク装置が備える配布制御部により配布部の機能が有効とされる。そして、配布部が他のネットワーク装置である端末に対しＩＰアドレスを配布することにより、端末にはＩＰアドレスが割り当てられる。このＩＰアドレスをもった端末には配布部より全てのアクセス要求をネットワーク装置に送信するよう通知されるため、端末からの任意のアクセス要求は受付部によって受け付けられる。受付後、端末からのアクセス要求の内容がどのようなものであれ、通知部からは端末に対しネットワーク装置にアクセスするための情報が通知される。端末は通知された情報により、ネットワーク装置へアクセスするためのＩＰアドレス等を把握することができる。上記のとおりネットワーク装置は端末にＩＰアドレスを割り当てており、ネットワーク装置は端末のＩＰアドレスを把握している。そのため、ネットワーク装置及び端末は、相手のＩＰアドレスを把握することができる。したがって、当該情報を端末が利用することにより、ユーザに高度な知識がなくても、またソフトウェアを導入しなくても、ネットワーク装置同士のＩＰ通信を実行することが可能となる。ネットワーク装置同士のＩＰ通信により、例えば端末を操作してネットワーク装置の設定を変更することや、ネットワーク装置からネットワーク装置が保有するデータを取得することが可能となる。
【００１１】
手段２．前記受付部が、前記端末から前記アクセス要求として名前解決要求を受け付けた場合、
前記通知部は、前記情報として前記ネットワーク装置のＩＰアドレスを含む情報を前記端末へ通知する手段１に記載のネットワーク装置。
【００１２】
手段２によれば、端末からのアクセス要求が例えば任意のドメイン名からＩＰアドレスを探す等の名前解決要求であった場合、通知部はその応答としてネットワーク装置自身のＩＰアドレスを通知する。これにより、端末が名前解決要求をすれば、ネットワーク装置のＩＰアドレスを接続先としたＩＰ通信を実行することが可能となる。
【００１３】
手段３．前記受付部が、前記端末から、前記ネットワーク装置のＩＰアドレス以外の任意のＩＰアドレスを指定したアクセス要求を受け付けた場合、
前記通知部は、当該アクセス要求に対する応答の際、前記ネットワーク装置のＩＰアドレスに代えて、前記指定ＩＰアドレスを送信元ＩＰアドレスとして応答を行い、前記ネットワーク装置自身が保有するデータを提供する手段１又は２に記載のネットワーク装置。
【００１４】
手段３によれば、端末からのアクセス要求が任意のＩＰアドレスを指定したものであった場合、通知部はネットワーク装置自身が当該接続先からの応答であると端末が判断するように、アクセス要求に対する応答の送信元ＩＰアドレスを詐称し、当該接続先に代わり応答を返す。これにより、端末が任意のＩＰアドレスを指定したアクセス要求をした場合にも、ネットワーク装置を通信相手としてＩＰ通信を成立させることができる。これによって、ネットワーク装置から設定情報等の所定のデータを端末に提供することができる。
【００１５】
手段４．前記受付部が、前記端末から前記ネットワーク装置のＩＰアドレスを宛先とするアクセス要求を受け付けた場合、
前記通知部は、前記ネットワーク装置自身が保有するデータを提供する手段１〜３のいずれかに記載のネットワーク装置。
【００１６】
手段４によれば、上記手段２のように名前解決要求の応答を受けた端末がネットワーク装置のＩＰアドレスを宛先としてアクセス要求を行った場合、ネットワーク装置自身が保有するデータを端末に提供することが可能となる。また、ネットワーク装置のＩＰアドレスが端末によって指定された場合でも、ネットワーク装置自身が保有するデータを端末に提供することが可能となる。特に、手段３と手段４を併用する場合、いかなるＩＰアドレスが指定されても、ネットワーク装置自身が保有するデータを端末に提供することが可能になる。
【００１７】
手段５．前記通知部が提供するデータは、前記端末にて表示可能な表示情報である手段３又は４に記載のネットワーク装置。
【００１８】
手段５によれば、端末の表示部に表示させる表示情報を通知部によって提供することができるため、例えばネットワーク装置の設定情報等を端末側で自動表示させることができる。そして、この表示された内容によりユーザが確認、入力等の作業を行うことができるようになる。
【００１９】
手段６．ユーザによって操作可能な操作部を備え、
前記開始イベントは、前記操作部に所定の操作がなされることである手段１〜５のいずれかに記載のネットワーク装置。
【００２０】
手段６によれば、ユーザの操作を開始イベントとすることにより、ユーザがＩＰ接続を開始しようとする意図を確認することができる。
【００２１】
手段７．所定のＬＡＮに接続される端末と前記ＬＡＮとは異なるネットワークに接続される機器との間でパケットを中継する中継部と、
前記中継部を動作させるとともに前記配布部の機能を有効とする中継モードと、前記中継部を動作させず前記配布部の機能を無効とする非中継モードとを切り替える切替処理を行う切替部とを備え、
前記配布制御部は、前記開始イベントの発生の際には、前記切替部による前記モードの切替状況にかかわらず、前記配布部の機能を有効とする手段１〜６のいずれかに記載のネットワーク装置。
【００２２】
ネットワーク装置がこのようなモードの切替機能（いわゆるルータ・ブリッジ切替機能）を有する場合、異なるネットワーク間でのパケットの中継を行わない非中継モード（ブリッジモード）になっている状況では、ＬＡＮ内のネットワーク装置と端末とが互いのＩＰアドレスを把握できず、両者間でＩＰ通信を行うことができない。この点、手段７によれば、開始イベントの発生の際に、配布制御部がモードの切替状況にかかわらず少なくとも配布部の機能を有効にするため、たとえ非中継モードが選択されている状況であっても、ネットワーク装置と端末とのＩＰ通信を実現することができる。
【００２３】
手段８．ネットワークに接続されて使用されるネットワーク装置を制御する制御方法であって、
所定の開始イベントの発生に基づき、前記ネットワーク装置に接続される他のネットワーク装置である端末にＩＰアドレスを割り当てるとともに、前記端末に前記ＩＰアドレスを配布する配布ステップと、
前記端末から任意の外部サーバにアクセスするための要求を受け付ける受付ステップと、
前記受付ステップにおいて前記要求を受け付けた場合、当該要求の内容にかかわらず、前記ネットワーク装置にアクセスするための情報を前記端末へ通知する通知ステップと、
を備えていることを特徴とするネットワーク装置の制御方法。
【００２４】
手段９．ネットワークに接続されて使用されるネットワーク装置を制御する制御プログラムであって、
所定の開始イベントの発生に基づき、前記ネットワーク装置に接続される他のネットワーク装置である端末にＩＰアドレスを割り当てるとともに、前記端末に前記ＩＰアドレスを配布する配布ステップと、
前記端末から任意の外部サーバにアクセスするための要求を受け付ける受付ステップと、
前記受付ステップにおいて前記要求を受け付けた場合、当該要求の内容にかかわらず、前記ネットワーク装置にアクセスするための情報を前記端末へ通知する通知ステップと、
を前記ネットワーク装置に実現させることを特徴とするネットワーク装置の制御プログラム。
【図面の簡単な説明】
【００２５】
【図１】ネットワーク装置の第１実施例としてのアクセスポイントＡＰを用いて構築したネットワークシステム２１を示す説明図である。
【図２】アクセスポイントＡＰの概略構成を示す説明図である。
【図３】無線端末ＴＥの概略構成を示す説明図である。
【図４】アクセスポイントＡＰが実行する接続設定処理の流れを示すフローチャートである。
【図５】接続設定処理における仮接続準備処理の流れを示すフローチャートである。
【図６】接続設定処理における仮接続設定処理の流れを示すフローチャートである。
【図７】接続設定処理における接続復帰処理の流れを示すフローチャートである。
【図８】接続設定処理における設定処理の流れを示すフローチャートである。
【図９】設定処理における第１の設定情報送信処理の流れを示すフローチャートである。
【図１０】設定処理における第２の設定情報送信処理の流れを示すフローチャートである。
【図１１】ネットワーク装置の第２実施例としてのネットワークアタッチトストレージＮＡＳの概略構成を示す説明図である。
【図１２】ネットワークアタッチトストレージＮＡＳが実行する簡単設定処理の流れを示すフローチャートである。
【発明を実施するための形態】
【００２６】
Ａ．第１実施例：
Ａ−１．ネットワークシステム２１の概略構成：
ネットワーク装置としてのアクセスポイントＡＰを用いて構築したネットワークシステム２１の概略構成の一例を図１に示す。ネットワークシステム２１は、本実施例では、ＩＥＥＥ８０２．１１に準拠した無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）である。ネットワークシステム２１は、図１に示すように、アクセスポイントＡＰと無線端末ＴＥとを備えている。また、アクセスポイントＡＰは、Ｅｔｈｅｒｎｅｔ（登録商標）ケーブルなどの有線ケーブルを介してブロードバンドルータ機能を有したルータＲＴと接続され、インターネットＩＮＴに接続される。なお、無線端末ＴＥはネットワークシステム２１内に複数存在してもよい。当該複数の無線端末ＴＥは、アクセスポイントＡＰを介して同時にインターネットＩＮＴに接続可能である。
【００２７】
アクセスポイントＡＰは、無線端末ＴＥの無線通信を中継する。このアクセスポイントＡＰは、ルータＲＴを介してインターネットＩＮＴに接続されている。本実施例では、アクセスポイントＡＰは、暗号化設定、認証情報等、所定のレベルのセキュリティ通信を行うための、設定情報を無線端末に容易に付与する処理（以下、接続設定処理という）をサポートしている。
【００２８】
アクセスポイントＡＰは、操作部として簡単設定ボタン１７０を備えている。簡単設定ボタン１７０は、接続設定処理の開始指示をアクセスポイントＡＰに与えるためのボタンである。
【００２９】
無線端末ＴＥは、本実施例では、ディスプレイと無線通信インタフェースとを備えた汎用の携帯電話である。なお、無線端末としてのデバイスの種類は、特に限定するものではない。無線端末ＴＥは、ディスプレイと無線通信インタフェースとを備えていればよく、例えば、パーソナルコンピュータ、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）、携帯型ゲーム機等であってもよい。
【００３０】
アクセスポイントＡＰは、２つのネットワークを中継するルータ機能の有効、無効を切り替え可能にしていてもよい。この場合には、インターネットＩＮＴ側（ＷＡＮ：Ｗｏｒｌｄ Ａｒｅａ Ｎｅｔｗｏｒｋ側）にルータＲＴがある場合には、ルータ機能をＯＦＦとする。ルータＲＴが存在しない場合には、ルータ機能をＯＮとし、インターネットＩＮＴとネットワークシステム２１間の中継を行う。ルータ機能の切替に係る処理については中継モードの切替処理として後述する。このようなルータ機能の切替は、アクセスポイントＡＰが、インターネットＩＮＴ側（ＷＡＮ側）にルータＲＴがあるか否かを判断して自動で行うようにしてもよい。この機能により、ネットワークシステム内に複数のルータが存在することを防ぐことが可能となる。一般に、ルータのＷＡＮ側とＬＡＮ側はネットワークアドレス変換（Ｎｅｔｗｏｒｋ Ａｄｄｒｅｓｓ Ｔｒａｎｓｌａｔｉｏｎ：ＮＡＴ）が行われるため、ＷＡＮ側から接続要求が必要なネットワークアプリケーションを使用する際には、ＵＰｎＰ（Ｕｎｉｖｅｒｓａｌ Ｐｌｕｇ ａｎｄ Ｐｌａｙ）等でルータに対しポートフォワーディング設定を行うことが多い。ここで、複数ルータを使用した場合には、下位ルータに対してポートフォワーディング設定を行っても、上位ルータには設定されないため、ＷＡＮ側から接続することはできなくなってしまう。ルータ機能を自動で切り替えられることにより、このような問題の発生をユーザが特に意識しなくても防止することができる。
【００３１】
ここで、アクセスポイントＡＰは、無線端末ＴＥに対し、簡単なユーザ操作に基づいて、設定情報を付与することができる。以下、アクセスポイントＡＰから無線端末ＴＥに設定情報を付与するための構成について説明する。
【００３２】
Ａ−２．アクセスポイントＡＰの概略構成：
アクセスポイントＡＰの概略構成を図２に示す。図示するように、アクセスポイントＡＰは、ＣＰＵ１１０、フラッシュＲＯＭ１３０、ＲＡＭ１４０、ＷＡＮインタフェース（Ｉ／Ｆ）１５０、無線通信インタフェース１６０および操作部である簡単設定ボタン１７０を備え、それぞれがバスにより相互に接続されている。
【００３３】
ＣＰＵ１１０は、フラッシュＲＯＭ１３０に記憶されたファームウェア等のプログラムをＲＡＭ１４０に展開して実行することで、アクセスポイントＡＰの動作全般を制御する。また、ＣＰＵ１１０は、当該プログラムを実行することで、無線通信部１１１、受付部１１２，制限解除部１１３、通知部１１４、制限復帰部１１５、禁止部１１６、切替部１１７、配布部１１８、中継部１１９及び配布制御部１２０としても機能する。これらの各機能部の詳細については、後述する。
【００３４】
フラッシュＲＯＭ１３０には、接続設定用ソフトウェア１３１が記録されている。接続設定用ソフトウェア１３１は、アクセスポイントＡＰが生成した設定情報を無線端末に設定するためのプログラムである。この接続設定用ソフトウェア１３１は、無線端末に送信され、当該無線端末で実行される。接続設定用ソフトウェア１３１は、無線端末に使用される可能性のあるＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）を予め複数想定し、ＯＳの種類ごとに用意されている。かかるＯＳとしては、例えば、ｉＯＳ，Ａｎｄｒｏｉｄ（グーグル社の登録商標），Ｗｉｎｄｏｗｓ（マイクロソフト社の登録商標）等を例示することができる。なお、「ＯＳの種類」とは、ＯＳのバーションの違いを含んだ概念であってもよい。また、フラッシュＲＯＭ１３０には、Ｗｅｂページ表示用情報１３２が記録されている。Ｗｅｂページ表示用情報１３２は、通知部１１４の一部を構成する設定情報送信部１１４０により無線端末ＴＥのＷｅｂブラウザ２１１に送信され、アクセスポイントＡＰの設定画面を表示するために用いられる。
【００３５】
ＷＡＮインタフェース１５０は、固定回線によって外部ネットワークに接続するためのインタフェースである。図１に示したネットワークシステム２１では、ＷＡＮインタフェース１５０は、ルータＲＴのＬＡＮ側に接続されている。無線通信インタフェース１６０は、無線ＬＡＮ規格に準拠した無線通信を行うための制御回路であり、変調器やアンプ、アンテナといったハードウェアを備えている。無線通信インタフェース１６０は、ＣＰＵ１１０の無線通信部１１１に制御される。
【００３６】
簡単設定ボタン１７０は、上述のとおり、ユーザが、接続設定処理の開始指示をアクセスポイントＡＰに与えるためのボタンである。なお、開始指示を受け付けるためのインタフェースは、ボタンに限るものではない。例えば、アクセスポイントＡＰがディスプレイを備えている場合には、ＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）であってもよい。あるいは、赤外線通信や、接触型または非接触型のＩＣカードを利用するものであってもよい。つまり、インタフェースは、ユーザが直接的に、つまり、直接触れる形態で、あるいは、アクセスポイントＡＰの近傍から近距離通信の形態で、アクセスポイントＡＰに開始指示を与えられる入力手段として構成されていればよい。こうすれば、悪意のある第三者が、アクセスポイントＡＰのユーザの意図に反して、アクセスポイントＡＰに開始指示を与えることを防止することができる。かかる観点から、アクセスポイントＡＰに指示を与えることが可能な範囲は、小さいほど望ましい。例えば、当該範囲は、アクセスポイントＡＰから１０ｍ以内の範囲としてもよく、５ｍ以内とすることがより望ましく、１ｍ以内とすることがさらに望ましい。また、当該範囲は、０ｍ以内とすること、すなわち、ユーザがアクセスポイントＡＰに直接触れて初めて、アクセスポイントＡＰに開始指示を与えられる態様とすることが最も望ましい。
【００３７】
かかるアクセスポイントＡＰは、制限状態で、無線通信を行うことが可能に構成されている。「制限状態」とは、アクセスポイントＡＰへの接続対象が制限された状態である。接続対象の制限は、種々の形態で実施可能である。なんらかの形態で接続対象が制限されていれば、アクセスポイントＡＰは、制限状態にあるといえる。本実施例では、ＣＰＵ１１０の無線通信部１１１は、接続対象を制限する機能として、ＡＮＹ接続拒否機能と、ＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）隠蔽機能とを有している。ＡＮＹ接続拒否機能は、無線端末から、ＳＳＩＤが空欄、または、「ＡＮＹ」に設定されている接続要求を拒否する機能である。ＳＳＩＤ隠蔽機能とは、アクセスポイントＡＰが定期的に発信するビーコンに、ＳＳＩＤ（ここでは、ＥＳＳＩＤ（Ｅｘｔｅｎｄｅｄ Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ））を含めない機能である。これらの機能によって、アクセスポイントＡＰへの接続対象は、アクセスポイントＡＰに設定されたＥＳＳＩＤを知っているユーザの無線端末、つまり、アクセスポイントＡＰに設定されたＥＳＳＩＤと同一のＥＳＳＩＤが設定された無線端末に制限される。
【００３８】
無線通信部１１１は、アクセスポイントＡＰに接続される端末との間で行われる無線による通信の制御を行う。受付部１１２は、端末から送信されるパケットの受付を行う。制限解除部１１３は、アクセスポイントＡＰに接続可能な端末が制限されている場合、無線通信部１１１を制御し、どのような端末からでも一時的に接続可能とする機能を有する。制限復帰部１１５は、制限解除部１１３により、どのような端末からでもアクセスポイントＡＰに接続可能とされている場合、元の接続可能な端末が制限されている状態に戻す機能を有する。禁止部１１６は、アクセスポイントＡＰと一の端末との間で接続が確立している場合に、新たに他の端末がアクセスポイントＡＰと接続を確立することを禁止する。
【００３９】
通知部１１４は、設定情報送信部１１４０、ＤＮＳ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｙｓｔｅｍ）偽装部１１４１、ＩＰアドレス偽装部１１４２を備える。設定情報送信部１１４０は例えばＷｅｂサーバであり、アクセスポイントＡＰに接続される端末上で動作するＷｅｂブラウザからＨＴＴＰ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｃｏｌ）によるデータ取得要求がなされた場合に、フラッシュＲＯＭ１３０に記憶されているＷｅｂページ表示用情報１３２を送信する。ＷｅｂブラウザはＷｅｂページ表示用情報１３２に基づいて端末の表示部２５０にアクセスポイントＡＰの設定画面を表示する。ＤＮＳ偽装部１１４１は、他の装置からのＤＮＳによる名前解決の問い合わせに対して常にアクセスポイントＡＰ自身のＩＰアドレスを返す機能を有する。ここで、ＤＮＳとは、インターネットに接続される装置を識別するために用いられるドメイン名をＩＰアドレスに変換する仕組みのことをいう。端末は、ＤＮＳクライアントと呼ばれるプログラムにより、ドメイン名をＩＰアドレスに変換するための名前解決要求をＤＮＳサーバに対して行い、ＤＮＳサーバは名前解決要求のなされたドメイン名に対応するＩＰアドレスをＤＮＳクライアントに対して応答する。ＩＰアドレス偽装部１１４２は、アクセスポイントＡＰをデフォルトゲートウェイ（ＤＧＷ）としてパケットを送信してきた端末に対して、アクセス先装置の応答に偽装してアクセスポイントＡＰが応答を行う機能を有する。ここで、ＤＧＷとは、ＬＡＮ側の端末がパケットを送信する際、アクセス先装置に到達するための通信経路がわからない場合にパケット送信先として指定される装置のことである。ＤＧＷは上記端末からパケットを受信すると、ＷＡＮ側に接続されている機器へパケットを転送する。ＤＮＳ偽装部１１４１と、ＩＰアドレス偽装部１１４２とが行う処理の詳細については、図４の流れにおいて記載する。
【００４０】
配布部１１８は、Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｃｏｌ（ＤＨＣＰ）サーバ１１８０とＤＧＷ部１１８１を備える。ＤＨＣＰサーバ１１８０は、アクセスポイントＡＰに接続される端末のＤＨＣＰクライアントの要求に応じ、端末に割り当てられるＩＰアドレスを含む情報を、端末に送信する。ＤＧＷ部１１８１は、前述のＤＧＷとしての機能を有する。
【００４１】
中継部１１９はＮＡＴ機能、即ち、無線通信インタフェース１６０に接続される端末のローカルＩＰアドレスとインターネットＩＮＴに接続される機器グローバルＩＰアドレスを変換する機能を有する。また、中継部１１９はルーティング機能を用い、ＷＡＮインタフェース１５０と無線通信インタフェース１６０との間で、ルーティングテーブルに従いパケットを中継する。切替部１１７は、中継部１１９の機能を有効化させるとともに配布部１１８の機能を有効とする中継モードと、中継部１１９の機能を無効化し、配布部１１８の機能を無効とする非中継モードと、に切り替える機能を有する。ここで、中継モードは前述のルータ機能をＯＮにした場合に相当し、非中継モードは前述のルータ機能をＯＦＦにした場合に相当する。配布制御部１２０は、切替部１１７による切替状況にかかわらず、配布部１１８を制御し、配布部１１８の機能を有効化又は無効化させる。
【００４２】
アクセスポイントＡＰは、マルチＳＳＩＤをサポートしている。つまり、アクセスポイントＡＰは、１つの物理的なアクセスポイントＡＰを、複数の論理的なアクセスポイントである仮想アクセスポイントとして動作可能に構成されている。アクセスポイントＡＰは、仮想アクセスポイントごとにＳＳＩＤを設定することが可能である。かかる仮想アクセスポイントを、本明細書では、仮想ポートともいう。ＣＰＵ１１０が簡単設定ボタン１７０の押下を検知すると、ＥＳＳＩＤを「！ＡＢＣ」とした仮想ポートが新設される。このＥＳＳＩＤは、アクセスポイントＡＰが送信するビーコンに含められる。そのため、ビーコンを受信した無線端末は、特別な仕様を有していなくても、ＥＳＳＩＤを「！ＡＢＣ」とした接続要求をアクセスポイントＡＰに送信して、アクセスポイントＡＰに接続することが可能となる。つまり、アクセスポイントＡＰは、簡単設定ボタン１７０の押下を検知すると、その仮想ポートに対してアクセスポイントＡＰへの接続対象を制限しない非制限状態（オープン状態）とされる。この仮想ポートは、接続設定処理に用いられる。
【００４３】
なお、変更後のＥＳＳＩＤを「！ＡＢＣ」としているのは、無線端末において、パッシブスキャン、または、アクティブスキャンによって複数のアクセスポイントが検出される場合、アクセスポイントＡＰ（仮想ポート）を、検出されたアクセスポイントの表示リストの最上段に表示させるためである。無線端末におけるアクセスポイントの表示リストは、ＡＳＣＩＩコード順に並べられて表示されることが多い。「！」はスペース記号に次いで小さいアスキーコードであるため、後述する接続設定処理において、ユーザが、無線端末を使用して、無線端末とアクセスポイントＡＰとの接続関係を確立する操作を行う場合に、ユーザは、アクセスポイントＡＰを表示リスト上で容易に見つけることができる。その結果、ユーザの利便性が向上する。このように、変更後のＥＳＳＩＤは、表示リスト上で上段に配置される値で設定することが望ましい。
【００４４】
Ａ−３−１．無線端末ＴＥの概略構成：
無線端末ＴＥの概略構成を図３に示す。図示するように、無線端末ＴＥは、ハードウェアとして、ＣＰＵ２１０、記憶媒体２２０、ＲＡＭ２３０、無線通信インタフェース２４０、表示部２５０、操作部２６０を備える。ＣＰＵ２１０は、記憶媒体２２０に記憶されるプログラムをＲＡＭ２３０に展開して実行することで、無線端末ＴＥの動作全般を制御する。ここで、記憶媒体２２０は、例えば、ハードディスクドライブ等の磁気記憶媒体やＳＳＤ等の半導体記憶媒体である。表示部２５０は、例えば、ディスプレイ及びグラフィックチップであって、ＧＵＩによりユーザに操作を促すための表示や、ＣＰＵ２１０による処理の結果の表示を行う。操作部２６０は、ユーザによる入力を受け付け、ＣＰＵ２１０に入力情報を送信する。操作部２６０は例えばキーボード、マウス、タッチパネルなどである。
【００４５】
ＣＰＵ２１０が実行するプログラムであるＷｅｂブラウザ２１１は、ユーザによる操作部２６０への入力に応じて、無線通信インタフェース２４０を通じて外部の電子機器上で動作するＷｅｂサーバプログラムとＨＴＴＰにより通信を行いデータを取得する。そして、取得したデータを表示部２５０に表示する。また、ＣＰＵ２１０が実行するプログラムであるＤＮＳクライアント２１２は、無線通信インタフェース２４０を通じてＤＮＳサーバに対して名前解決要求を行い、ホストネーム、ドメインネームに対応するＩＰアドレスをＤＮＳサーバから受信する。
【００４６】
また、ＣＰＵ２１０が実行するプログラムであるＤＨＣＰクライアント２１３は、無線通信インタフェース２４０がデータリンク層での通信を確立させると、ＤＨＣＰ発見パケットをブロードキャストし、ネットワーク上のＤＨＣＰサーバ１１８０からＤＨＣＰ提供パケットを受信する。そして、ＤＨＣＰクライアント２１３は、ＤＨＣＰ要求パケットを送信し、ＤＨＣＰサーバ１１８０からＤＨＣＰ確認応答パケットを受信する。その後、ＤＨＣＰクライアント２１３は、ＤＨＣＰサーバ１１８０から送信される情報に応じて、ＩＰアドレスの設定、ＤＧＷの設定、ＤＮＳサーバの設定を行う。
【００４７】
Ａ−４．接続設定処理：
アクセスポイントＡＰで実行される接続設定処理について説明する。接続設定処理とは、ネットワークシステム２１において、アクセスポイントＡＰが、所定のセキュリティで無線通信を行うための設定情報を無線端末ＴＥに提供するための処理である。接続設定処理の流れを図４に示す。
【００４８】
接続設定処理では、アクセスポイントＡＰのＣＰＵ１１０が、受付部１１２の処理として、簡単設定ボタン１７０の押下を検知して、指示を受け付けたか否かが判断される（Ｓ０１０）。簡単設定ボタン１７０の押下が検知されると（Ｓ０１０：ＹＥＳ）、既存の接続を切断する既存接続切断処理（Ｓ０２０）が行われる。簡単設定ボタン１７０の押下が検出されない場合（Ｓ０１０：ＮＯ）、処理を終了する。ステップＳ０２０において、既存の接続を切断することにより、既存の接続による通信帯域の占有に伴う接続設定処理の処理速度の低下を防止することが可能となる。また、無線端末ＴＥとの接続を一旦切断し、改めてＤＨＣＰサーバ１１８０から、ＩＰアドレス等の情報を送信することで、アクセスポイントＡＰへの接続を容易にするという接続設定処理の目的を達成することが可能となる。
【００４９】
ステップＳ０２０の後、仮接続準備処理（Ｓ０３０）を行う。当該仮接続準備処理により、接続設定処理を行うための一時的な仮接続が可能となる。仮接続準備処理（Ｓ０３０）を図５に基づいて説明する。
【００５０】
仮接続準備処理では、配布制御部１２０が配布部１１８を有効にする。これにより、ＤＨＣＰサーバ１１８０が起動する（Ｓ２１０）。ＤＨＣＰサーバ１１８０により、無線端末ＴＥにＩＰアドレスを設定することが可能となる。これによりＩＰによる通信が可能となる。また、ＤＨＣＰサーバ１１８０の機能により、無線端末ＴＥに対して、ＤＮＳサーバを指定する設定情報を配布することが可能となる。さらに、ＤＨＣＰサーバ１１８０の機能により、無線端末ＴＥに対して、ＤＧＷを指定する設定情報を配布することが可能となる。
【００５１】
次に、ＣＰＵ１１０はＤＮＳ偽装機能を起動する（Ｓ２２０）。ステップＳ０８０〜Ｓ０９０においてＤＮＳ偽装処理を行う前に、当該機能を起動しておく必要があるからである。次に、ＩＰアドレス偽装機能を起動する。ステップＳ１００〜Ｓ１１０においてＩＰアドレス偽装処理を行う前に、当該機能を起動しておく必要があるからである。次に、ＣＰＵ１１０はＷｅｂサーバ機能を起動する。設定処理（Ｓ１３０）において、Ｗｅｂサーバ機能が用いられるため、当該処理の前に起動を行っておく必要があるからである。以上で、仮接続準備処理を終了する。
【００５２】
仮接続準備処理（Ｓ０３０）の後、制限解除部１１３がオープン接続用ＥＳＳＩＤの仮想ポートを新設し、接続待機状態に移行する（Ｓ０４０）。このため、当該仮想ポートは、接続待機状態において、無線端末からＥＳＳＩＤを含む接続要求を受信すると、接続要求を送信した無線端末と接続関係を確立する。例えば、無線端末ＴＥのユーザは、無線端末ＴＥを用いて、アクセスポイントＡＰの検出を行い、検出したアクセスポイントＡＰ（仮想ポート）と無線端末ＴＥとの接続関係をユーザの手動操作に基づいて確立することができる。この場合の手動操作とは、例えば、無線端末ＴＥの表示部２５０の一例であるディスプレイに表示されたＧＵＩを用いて、ユーザが操作部２６０を操作し、検出されたアクセスポイントの一覧（ここでは、アクセスポイントのＥＳＳＩＤの一覧）から、アクセスポイントＡＰを選択して、アクセスポイントＡＰとの接続動作を指示することである。かかる操作によって、無線端末ＴＥは、検出したアクセスポイントＡＰのＥＳＳＩＤを含む接続要求をアクセスポイントＡＰに送信することとなる。以下の説明では、非制限状態の仮想ポートを新設した時を、制限解除時ともいう。
【００５３】
アクセスポイントＡＰは、無線端末ＴＥから接続要求があるか否かを判断する（Ｓ０５０）。無線端末ＴＥから接続要求があると判断される場合（Ｓ０５０：ＹＥＳ）には、仮接続設定処理（Ｓ０７０）を行う。一方、無線端末ＴＥから接続要求が無い場合（Ｓ０５０：ＮＯ）、ステップＳ０１０から時間を計測し、予め定められた所定の時間が経過するまでは（Ｓ０６０：ＮＯ）、無線端末ＴＥからの接続要求の待機を行う（Ｓ０５０）。
【００５４】
ここで、図６に基づき、仮接続設定処理（Ｓ０７０）について説明する。仮接続設定処理において、ＤＨＣＰサーバ１１８０は、アクセスポイントＡＰに接続される端末用にＩＰアドレス情報の作成を行う（Ｓ２５０）。更に、ＤＨＣＰサーバ１１８０は、接続端末に対してステップＳ２５０で作成したＩＰアドレス情報の送信を行う（Ｓ２６０）。ＩＰアドレス情報を受信した無線端末ＴＥのＤＨＣＰクライアント２１３は無線端末ＴＥ自身にＩＰアドレスを設定する。これにより、アクセスポイントＡＰと接続された無線端末ＴＥとの間でＩＰ通信が可能となる。
【００５５】
次に、ＤＨＣＰサーバ１１８０は、アクセスポイントＡＰに接続される無線端末ＴＥに、ＤＮＳの問い合わせ先をアクセスポイントＡＰと設定するように情報を送信する（Ｓ２７０）。当該情報を受信した無線端末ＴＥのＤＨＣＰクライアント２１３は、ＤＮＳの問い合わせ先としてアクセスポイントＡＰのＩＰアドレスを登録する。次に、ＤＨＣＰサーバ１１８０は、無線端末ＴＥに、ＤＧＷをアクセスポイントＡＰと設定するように情報を送信する（Ｓ２８０）。当該情報を受信した無線端末ＴＥのＤＨＣＰクライアント２１３は、ＤＧＷとしてアクセスポイントＡＰのＩＰアドレスを登録する。以上で仮接続設定処理を終了する。
【００５６】
仮接続設定処理（Ｓ０７０）の後に、アクセスポイントＡＰに無線端末ＴＥから名前解決要求を受け付けた場合（Ｓ０８０：ＹＥＳ）、ＤＮＳ偽装部１１４１は、ＤＮＳ偽装処理（Ｓ０９０）を行う。ここでＤＮＳ偽装処理とは、無線端末ＴＥが接続先の機器のＩＰアドレスについてドメインネームを用いて問い合わせをアクセスポイントＡＰに対して行う場合に、接続先の機器のＩＰアドレスの替わりにアクセスポイントＡＰ自身のＩＰアドレスを通知する処理のことを言う。この機能により、無線端末ＴＥが有する通常のＤＮＳクライアント２１２としての機能を用いて、アクセスポイントＡＰに接続させることが可能となる。ＤＮＳ偽装処理（Ｓ０９０）の後は、ステップＳ１００の処理に移行する。また、名前解決要求が無線端末ＴＥからなされない場合（Ｓ０８０：ＮＯ）、直接ステップＳ１００に移行する。
【００５７】
ステップＳ１００において、ＩＰアドレス偽装部１１４２は、無線端末ＴＥから受信したパケットについて、ＤＧＷであるアクセスポイントＡＰ自身を経由してＷＡＮ側にアクセスが必要なＩＰアドレスが指定されているか否かを判断する。アクセスポイントＡＰをＤＧＷとするアクセスがなされる場合（Ｓ１００：ＹＥＳ）、ＩＰアドレス偽装部１１４２は、ＩＰアドレスを詐称しＩＰアドレスにより本来指定されている接続先になりすまして、アクセスポイントＡＰが応答を行う（Ｓ１１０）。そして、ステップＳ１２０に移行する。また、アクセスポイントＡＰをＤＧＷとするパケットが無線端末ＴＥから送信されない場合（Ｓ１００：ＮＯ）、すなわち、アクセスポイントＡＰのＩＰアドレスを指定して直接アクセスがなされている場合には、直接ステップＳ１２０に移行する。
【００５８】
ステップＳ１２０において、受付部１１２は、アクセスポイントＡＰと接続関係を確立した無線端末ＴＥからアクセスがあったか否かを判断する（ステップＳ１２０）。例えば、無線端末ＴＥが仮想ポートとの接続関係を確立した後、無線端末ＴＥのユーザが、無線端末ＴＥにインストールされたＷｅｂブラウザ２１１を用いて、任意のＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）に接続する操作を行う。この場合、無線端末ＴＥは、アクセスポイントＡＰにアクセスする、つまり、ＨＴＴＰ要求を送信することとなる。
【００５９】
ステップＳ１２０において、アクセスがなされた場合には（ステップＳ１２０：ＹＥＳ）、ＣＰＵ１１０は、設定処理を実行して、アクセスを行った無線端末ＴＥに対して設定情報を付与する（ステップＳ１３０）。設定処理の詳細については後述する。アクセスがなければ（ステップＳ１２０：ＮＯ）、ＣＰＵ１１０は、処理をステップＳ０６０に進める。
【００６０】
設定処理（上記ステップＳ１３０）について説明する。設定処理の流れを図８に示す。設定処理が開始されたことは、上述したように、ユーザが、無線端末ＴＥを用いて、Ｗｅｂブラウザ２１１でアクセスポイントＡＰ（仮想ポート）に接続する操作を行い、無線端末ＴＥがＨＴＴＰ要求を送信したことを意味する。そこで、ＣＰＵ１１０は、まず、このＨＴＴＰ要求が、正当権限を有するユーザ（以下、正当ユーザともいう）の操作に基づいて送信されたか否かを推定する処理を行う。
【００６１】
具体的には、図８に示すように、設定処理が開始されると、ＣＰＵ１１０は、制限解除時から所定期間内に、アクセスポイントＡＰと接続関係を確立した無線端末が１台のみであるか否かを判断する（ステップＳ４１０）。この所定期間は、上記ステップＳ０６０の制限時間と同一の時間で設定してもよいし、上記ステップＳ０６０の制限時間よりも短い時間で設定してもよい。なお、ＣＰＵ１１０は、所定期間に達していない場合には、所定期間に達するまで待機してもよい。
【００６２】
ステップＳ４１０において、アクセスポイントＡＰに接続した無線端末が２台以上であれば（ステップＳ４１０：ＮＯ）、正当ユーザ以外のユーザ、すなわち、正当権限を有さないユーザ（以下、不正ユーザともいう）の無線端末が、アクセスポイントＡＰと接続関係を確立した可能性がある。そこで、ＣＰＵ１１０は、設定処理を終了する。つまり、ＣＰＵ１１０は、アクセスポイントＡＰに接続した無線端末に設定情報を送信しない。かかる構成は、不正ユーザの端末に設定情報を付与することを抑制することができる。
【００６３】
一方、アクセスポイントＡＰに接続した無線端末が１台のみであれば（ステップＳ４１０：ＹＥＳ）、この接続は、正当ユーザ、すなわち、アクセスポイントＡＰの簡単設定ボタン１７０を押下したユーザの操作に基づくものと推定される。アクセスポイントＡＰの簡単設定ボタン１７０を押下したユーザは、当然に、アクセスポイントＡＰに接続を行うからである。そのため、このアクセスポイントＡＰに接続した無線端末が１台であることは、無線端末のユーザの正当性を推定可能な条件として捉えることができる。ただし、アクセスポイントＡＰに接続した無線端末が１台のみである場合であっても、正当ユーザの無線端末ＴＥがアクセスポイントＡＰに接続せず、かつ、不正ユーザの無線端末がアクセスポイントＡＰに接続した可能性が僅かながら存在する。
【００６４】
そこで、ＣＰＵ１１０は、無線端末のユーザの正当性をさらに精度良く推定するために、アクセスポイントＡＰと接続した無線端末の受信信号強度（ＲＳＳＩ：Ｒｅｃｅｉｖｅｄ Ｓｉｇｎａｌ Ｓｔｒｅｎｇｔｈ Ｉｎｄｉｃａｔｉｏｎ）が規定値以上であるか否かを判断する（ステップＳ４２０）。正当ユーザは、アクセスポイントＡＰの簡単設定ボタン１７０を押下したのであるから、アクセスポイントＡＰの近傍にいることになる。このため、正当ユーザの無線端末ＴＥは、外部からアクセスポイントＡＰへの接続を試みる不正ユーザの無線端末よりも、アクセスポイントＡＰに近い位置に存在することとなる。その結果、正当ユーザの無線端末ＴＥのＲＳＳＩは、不正ユーザの無線端末のＲＳＳＩよりも高くなる。したがって、ステップＳ４２０のＲＳＳＩの規定値を、無線端末がアクセスポイントＡＰの近傍になければ、通常は検出できないレベルに設定することによって、ＲＳＳＩが規定値以上の無線端末は、正当ユーザの無線端末ＴＥであり、ＲＳＳＩが規定値未満の無線端末は、不正ユーザの無線端末であると推定できる。なお、ＲＳＳＩに代えて、または、加えて、無線通信の応答速度に基づいて、不正ユーザの無線端末を推定してもよい。例えば、ＣＰＵ１１０は、応答速度が規定値よりも遅い無線端末を、不正ユーザの無線端末であると推定してもよい。不正ユーザは、通常、アクセスポイントＡＰが設置された部屋の外部にいるので、不正ユーザの無線端末とアクセスポイントＡＰとの通信は、部屋の壁を越えて行われるため、無線端末の応答速度が遅くなるからである。
【００６５】
ステップＳ４２０において、ＲＳＳＩが規定値未満であれば（ステップＳ４２０：ＮＯ）、アクセスポイントＡＰに接続した無線端末は、不正ユーザの無線端末である可能性がある。そこで、ＣＰＵ１１０は、設定処理を終了する。つまり、ＣＰＵ１１０は、アクセスポイントＡＰに接続した無線端末に設定情報を送信しない。かかる構成は、不正ユーザの無線端末に、設定情報を付与することを抑制して、セキュリティを確保することができる。
【００６６】
一方、ＲＳＳＩが規定値以上であれば（ステップＳ４２０：ＹＥＳ）、ＣＰＵ１１０は、設定情報送信部１１４０の処理として、無線端末ＴＥにＷｅｂページを応答する（ステップＳ４３０）。応答するＷｅｂページは、設定情報をダウンロードする意思の有無をユーザに確認するための画面データである。このＷｅｂページは、上述した接続設定用ソフトウェア１３１と同様に、Ｗｅｂページ表示用情報１３２として、無線端末ＴＥで使用される可能性のあるＯＳの種類ごとにフラッシュＲＯＭ１３０に記録されている。ＣＰＵ１１０は、無線端末ＴＥのＯＳの種類に応じて、応答するＷｅｂページを決定する。無線端末ＴＥのＯＳの種類は、無線端末ＴＥが送信したＨＴＴＰ要求に含まれるＵｓｅｒＡｇｅｎｔを確認することで、判定可能である。
【００６７】
上述したように、本実施例では、第１の条件としての、無線端末からアクセスポイントＡＰへの接続が１台であること、第２の条件としての、無線端末のＲＳＳＩが規定値以上であること、との２つの条件の両方を満たした場合に、ＣＰＵ１１０は、条件を満たす無線端末にＷｅｂページを送信することとした。ただし、第１の条件および第２の条件のうちの一方のみを、ＣＰＵ１１０がＷｅｂページを応答するための条件として採用してもよい。
【００６８】
Ｗｅｂページを応答すると、ＣＰＵ１１０は、無線端末ＴＥからダウンロード要求を受信したか否かを判断する（ステップＳ４４０）。ダウンロード要求は、ユーザが、無線端末ＴＥのディスプレイに表示されたダウンロード確認画面上で、ダウンロードの承認指示を与えることによって送信される。ステップＳ４４０において、ダウンロード要求を受信しなければ（ステップＳ４４０：ＮＯ）、ＣＰＵ１１０は、予め定められた制限時間を経過するまで、ダウンロード要求の受信を待機する（ステップＳ４５０）。そして、ダウンロード要求を受信することなく、制限時間が経過すると（ステップＳ４５０：ＹＥＳ）、ＣＰＵ１１０は、設定処理を終了する。なお、上記ステップＳ４３０〜Ｓ４５０は、省略してもよい。
【００６９】
一方、ダウンロード要求を受信すれば（ステップＳ４４０：ＹＥＳ）、ＣＰＵ１１０は、設定情報送信部１１４０の処理として、設定情報送信処理を行う（ステップＳ４６０）。設定情報送信処理は、設定情報を無線端末ＴＥに送信する処理である。この処理は、無線端末ＴＥのＯＳの種類に応じて行われる。こうして、設定処理は終了となる。
【００７０】
設定情報送信処理（上記ステップＳ４６０）について説明する。設定情報送信処理では、無線端末ＴＥのＯＳの種類に応じて、異なる処理が実行される。この処理は、第１の設定情報送信処理と第２の設定情報送信処理とに分類することができる。第１の設定情報送信処理は、無線端末ＴＥのＯＳが、通信プログラムのダウンロードを許容せずに、所定の形式の接続設定ファイルをダウンロードする仕様のＯＳである場合に実行される。このタイプのＯＳとしては、例えば、ｉＯＳを例示することができる。第２の設定情報送信処理は、無線端末ＴＥのＯＳが、通信プログラムのダウンロードを許容するＯＳである場合に実行される。このタイプのＯＳとしては、例えば、Ａｎｄｒｏｉｄ、Ｗｉｎｄｏｗｓ等を例示することができる。
【００７１】
第１の設定情報送信処理の流れを図９に示す。図示するように、第１の設定情報送信処理が開始されると、ＣＰＵ１１０は、まず、現在のセキュリティ設定に基づき、接続設定ファイルを生成する（ステップＳ５１０）。接続設定ファイルとは、現在のセキュリティ設定に基づいて生成された設定情報を含むＸＭＬ（Ｅｘｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）形式やＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）形式のファイルである。
【００７２】
接続設定ファイルを生成すると、ＣＰＵ１１０は、設定情報送信部１１４０の処理として、無線端末ＴＥに対して、接続設定ファイルの送信を開始する（ステップＳ５２０）。接続設定ファイルの送信を開始すると、ＣＰＵ１１０は、禁止部１１６の処理として、アクセスポイントＡＰの動作状態を、無線端末ＴＥ以外の無線端末との間で接続関係を確立することを禁止する接続禁止状態に変更する（ステップＳ５３０）。このように、接続禁止状態に変更することで、他の無線端末とアクセスポイントＡＰとの間で接続関係が確立され、新たに接続設定処理が実行されることを防止することができる。その結果、不正ユーザの無線端末に、設定情報を付与することを防止することができる。例えば、不正ユーザが、何らかの方法によって、正当ユーザが無線端末ＴＥの接続設定を行っていることを察知して、正当ユーザよりも遅れて、アクセスポイントＡＰへの接続を試みたとしても、不正ユーザの無線端末は、アクセスポイントＡＰに接続することができない。
【００７３】
アクセスポイントＡＰを接続禁止状態に変更すると、ＣＰＵ１１０は、無線端末ＴＥによる接続設定ファイルのダウンロードが完了したか否かを判断する（ステップＳ５４０）。ステップＳ５４０において、ダウンロードが完了していれば（ステップＳ５４０：ＹＥＳ）、ＣＰＵ１１０は、第１の設定情報送信処理を終了する。一方、ダウンロードが完了していなければ（ステップＳ５４０：ＮＯ）、ＣＰＵ１１０は、接続設定ファイルの送信開始からの経過時間が制限時間を経過するまで、ダウンロードの完了を待機する（ステップＳ５５０：ＮＯ）。
【００７４】
ダウンロードが完了することなく、制限時間を経過した場合には（ステップＳ５５０：ＹＥＳ）、ＣＰＵ１１０は、接続設定ファイルの送信を中止し、第１の設定情報送信処理を終了する。その結果、ステップＳ１４０によって、仮想ポートＶＡＰ２は非制限状態から制限状態に復帰する。かかる構成は、通信環境が悪い等の理由によって、無線端末ＴＥによる接続設定ファイルのダウンロードに長時間を要する場合に、不正ユーザのアクセスを防止して、セキュリティを高めることができる。ただし、ステップＳ５５０は、省略してもよい。また、ステップＳ５５０の制限時間は、上記ステップＳ０６０と同様に、制限解除時を始点として定めてもよい。この場合、ステップＳ５５０の制限時間は、上記ステップＳ０６０と同一の制限時間であってもよいし、当該制限時間よりも長い時間であってもよい。
【００７５】
かかる第１の設定情報送信処理によって、接続設定ファイルが無線端末ＴＥにダウンロードされると、無線端末ＴＥのディスプレイには、Ｗｅｂブラウザ２１１によって接続設定ファイルの内容が表示される。例えば、無線端末ＴＥのＯＳがｉＯＳである場合、ユーザが、表示された接続設定ファイルの内容のうちの設定情報を選択する操作を行うことで、無線端末ＴＥは、選択された設定情報を自機のメモリに登録し、設定情報を設定する。
【００７６】
第２の設定情報送信処理の流れを図１０に示す。図示するように、第２の設定情報送信処理が開始されると、ＣＰＵ１１０は、まず、フラッシュＲＯＭ１３０に記録された複数の接続設定用ソフトウェア１３１のうちから、無線端末ＴＥのＯＳに対応する接続設定用ソフトウェア１３１を検索する（ステップＳ６１０）。
【００７７】
接続設定用ソフトウェア１３１を検索すると、ＣＰＵ１１０は、現在のセキュリティ設定に基づき、接続設定ファイルを生成する（ステップＳ６２０）。この処理は、上記ステップＳ５２０（図９参照）の処理と同一の処理である。接続設定ファイルを生成すると、ＣＰＵ１１０は、設定情報送信部１１４０の処理として、無線端末ＴＥに対して、検索した接続設定用ソフトウェア１３１、および、生成した接続設定ファイルの送信を開始する（ステップＳ６３０）。送信を開始すると、ＣＰＵ１１０は、禁止部１１６の処理として、アクセスポイントＡＰの動作状態を、接続禁止状態に変更する（ステップＳ６４０）。この処理は、上記ステップＳ５３０の処理と同一の処理である。
【００７８】
アクセスポイントＡＰを接続禁止状態に変更すると、ＣＰＵ１１０は、処理をステップＳ６５０，Ｓ６６０に進める。ステップＳ６５０，Ｓ６６０は、上記ステップＳ５４０，Ｓ５５０と同一の処理であり、説明を省略する。
【００７９】
かかる第２の設定情報送信処理によって、接続設定用ソフトウェア１３１および接続設定ファイルが無線端末ＴＥにダウンロードされると、無線端末ＴＥのディスプレイには、Ｗｅｂブラウザ２１１によって接続設定ファイルの内容が表示される。この接続設定ファイルの内容が表示された画面上には、ダウンロードした接続設定用ソフトウェア１３１の実行の可否をユーザに確認する画面が重畳される。ユーザが接続設定用ソフトウェア１３１の実行を指示する操作を行うと、接続設定用ソフトウェア１３１が無線端末ＴＥ上で実行され、設定情報が無線端末ＴＥに設定される。
【００８０】
ここで、図４の接続設定処理において簡単設定ボタン１７０が操作されてから所定の時間内に端末からのアクセス要求がない場合（Ｓ０６０：ＹＥＳ）、接続復帰処理を行う（Ｓ１４０）。同様に、設定処理（Ｓ１３０）が終了した場合にも、接続復帰処理を行う（Ｓ１４０）。
【００８１】
ここで、接続復帰処理（Ｓ１４０）について図７に基づき説明する。接続復帰処理において、ＣＰＵ１１０は、設定情報送信部１１４０のＷｅｂサーバを終了する処理を行う（Ｓ２９０）。当該処理により、ＣＰＵ１１０の負荷を低減させることが可能となる。次に、ＣＰＵ１１０は、ＤＨＣＰサーバ１１８０を終了する処理を行う（Ｓ３００）。仮接続準備処理において起動したＤＨＣＰサーバ１１８０は、一時的に端末にＩＰアドレスを割り当てて接続を行うために用いられる。更に、ＤＮＳ偽装処理、ＩＰアドレス偽装処理のために、ＤＨＣＰサーバ１１８０は、端末に対してＤＮＳサーバ及びＤＧＷをアクセスポイントＡＰに設定するための処理を行う。このままＤＨＣＰサーバ１１８０を有効にさせていると、本来接続するべきＤＮＳサーバ及びＤＧＷと接続が出来ない事態が生じうる。このような事態を防止するため、ここでＤＨＣＰサーバ１１８０を終了し、必要に応じて再起動する。
【００８２】
次に、ＤＮＳ偽装処理及びＩＰアドレス偽装処理を終了し（Ｓ３１０）、接続復帰処理を終了する。
【００８３】
図４において、接続復帰処理（Ｓ１４０）が行われた後、制限復帰部１１５は、接続設定用のＥＳＳＩＤを消去する（Ｓ１５０）。オープン接続用ＥＳＳＩＤを用いた無線端末ＴＥとの接続を所定の時間に限ることにより、接続のセキュリティを向上することが可能となる。
【００８４】
Ａ−５．効果：
上述したアクセスポイントＡＰによれば、簡単設定ボタン１７０における操作に応じて、配布部１１８の機能が有効化される。そして、配布部１１８のＤＨＣＰサーバ１１８０が接続される端末にＩＰアドレスを配布することでＩＰによる通信が可能となる。また、ＤＨＣＰサーバ１１８０が、端末に対して、ＤＮＳの問い合わせ先及びＤＧＷをアクセスポイントＡＰに設定するための情報を送信することで、ユーザはＤＮＳの問い合わせ先及びＤＧＷの設定を意識することなく端末に設定することが可能となる。
【００８５】
端末からＤＮＳの問い合わせを受けたアクセスポイントＡＰは、それがどのようなドメイン名であっても、自身のＩＰアドレスを返す（図４：Ｓ０８０，Ｓ０９０）。この処理より、Ｗｅｂブラウザ等のＤＮＳを用いたインターネットＩＮＴ上のサーバへのアクセスをアクセスポイントＡＰへと誘導することが可能となる。
【００８６】
また、端末からアクセスポイントＡＰをＤＧＷとしてアクセスを試みようとする端末に対して、要求された接続先からの応答であるかのようにして、設定情報送信部１１４０が返信を行う（Ｓ１００，Ｓ１１０）。この処理により、ＤＮＳによる名前解決を行わず、ＩＰアドレスを直接指定して接続する通信においてもアクセスポイントＡＰから設定情報を送信することが可能となる。これら、ＤＮＳ偽装処理やＩＰアドレス偽装処理を用いることで、ユーザがネットワークに関する高度な知識を持たない場合であっても、簡易にアクセスポイントＡＰに対して接続することが可能となる。
【００８７】
また、端末からアクセスポイントＡＰの接続にＷｅｂブラウザ２１１を用い、更に、アクセスポイントＡＰの備える設定情報送信部１１４０のＷｅｂサーバからＷｅｂブラウザ２１１に表示可能な形式で設定情報を送信することで、ユーザは簡易に設定情報の入手及び入力が可能となる。
【００８８】
また、所定の開始イベントをユーザによる簡単設定ボタン１７０の操作とすることで、ユーザが処理の開始を認識することが可能となり、その後の操作を円滑に行うことが可能となる。
【００８９】
また、接続待機状態に移行して、一定時間が経過すると接続を切断する（Ｓ０６０）。これにより、オープン接続状態の時間を一定時間に限ることとなり、セキュリティの向上を図ることが可能となる。
【００９０】
また、上述したアクセスポイントＡＰによれば、仮接続準備処理（Ｓ０３０）において、切替部１１７により中継部１１９の機能を無効化し配布部１１８の機能を無効とする非中継モードとして動作している場合であっても、配布制御部１２０が一時的に配布部１１８の機能を有効にする。これにより、ステップＳ０５０〜Ｓ１１０において、配布部１１８のＤＨＣＰサーバ１１８０としての機能、ＤＧＷ部１１８１としての機能、ＤＮＳ偽装部１１４１の機能、ＩＰアドレス偽装部１１４２の機能により、アクセスポイントＡＰへのアクセスを容易なものとする。これにより、ステップＳ１３０における無線端末ＴＥとアクセスポイントＡＰとの間での設定処理を行うためにユーザが行わなければならない設定が簡便なものとなる。
【００９１】
アクセスポイントＡＰによれば、ユーザは、簡単設定ボタン１７０を押下して、アクセスポイントＡＰ（仮想ポート）を非制限状態に変更した上で、無線端末ＴＥを操作して、無線端末ＴＥとアクセスポイントＡＰとの接続関係を確立する。さらに、Ｗｅｂブラウザ２１１によって、任意のＵＲＬにアクセスする操作を行うだけで、無線端末ＴＥに設定情報を設定することができる。つまり、ユーザは、無線通信の知識に乏しくても、簡単な操作を行うだけで、無線端末ＴＥに設定情報を容易に設定することができる。しかも、アクセスポイントＡＰの非制限状態は、所定のイベントの発生、例えば、所定時間の経過や、設定情報のダウンロードの完了によって、制限状態に復帰するので、セキュリティを確保することもできる。また、無線端末ＴＥには、特別なプログラムがインストールされている必要がないので、汎用性が高い。
【００９２】
Ｂ．第２実施例：
ネットワーク装置の第２実施例について説明する。第２実施例としてのネットワークアタッチトストレージＮＡＳの概略構成を図１１に示す。ネットワークアタッチトストレージＮＡＳの構成は、第１実施例のアクセスポイントＡＰとほぼ同一である。
【００９３】
ネットワークアタッチトストレージＮＡＳがアクセスポイントＡＰと異なる点として、図１１に示すように、記憶装置２００を備える。ここで、記憶装置２００は例えば、ＨＤＤやＳＳＤ等である。また、ＣＰＵ１１０は当該記憶装置２００を制御するための記憶装置制御部１２２としての機能を有する。
【００９４】
本実施例では更に、ＷＡＮインタフェース１５０及び無線通信インタフェース１６０の替わりに、第１の有線通信インタフェース１８０及び第２の有線通信インタフェース１９０を備える。第１の有線通信インタフェース１８０は通常のネットワーク装置にも備えられているインタフェースであり、第２の有線通信インタフェース１９０は本実施例において特別に設けた設定専用のインタフェースである。ＣＰＵ１１０は、両有線通信インタフェース１８０、１９０を制御する通信部１２１としての機能を有する。
【００９５】
記憶装置制御部１２２は、第１の有線通信インタフェース１８０から受信したデータを記憶装置２００に書き込む。また、記憶装置制御部１２２は、第１の有線通信インタフェース１８０と接続される端末からの指令に応じ記憶装置２００からデータを読み出し端末に送信する。第２の有線通信インタフェース１９０は、端末と接続するためのインタフェース、例えば、Ｅｔｈｅｒｎｅｔポートを備え、ネットワークアタッチトストレージＮＡＳの設定を行うために用いられる。
【００９６】
第２実施例における、第２の有線通信インタフェース１９０を用いたネットワークアタッチトストレージＮＡＳの簡単設定処理の流れについて、図１２に示す。なお、図４と同等の処理を行うステップについては、図４と同じ符号を用いることにより一部説明を省略する。
【００９７】
図１２に示すように、第２の有線通信インタフェース１９０において、接続端末との物理的な接続（Ｌｉｎｋ ｕｐ）が検出されるまで待機する（Ｓ１０００）。Ｌｉｎｋ ｕｐが検出されると（Ｓ１０００：ＹＥＳ）、既存の接続を切断（Ｌｉｎｋ ｄｏｗｎ）する（Ｓ０２０）。ここで、既存の接続と呼んでいるのは、第１の有線通信インタフェース１８０を通じて接続されるネットワークアタッチトストレージＮＡＳと端末間の接続である。当該接続を切断することにより、設定処理中の不要な割り込み処理を防ぎ、処理速度の低下の防止や、設定処理の異常終了を防止することが可能となる。
【００９８】
次に、仮接続準備処理（Ｓ０３０）を行う。当該仮接続準備処理により、端末との接続後、速やかに、仮接続設定処理を行うことが可能となる。そして、受付部１１２は、端末からの接続要求の有無を判断する（Ｓ０５０）。端末から接続要求が無い場合は（Ｓ０５０：ＮＯ）、一定時間経過するまで（Ｓ０６０：ＮＯ）、端末からの接続要求を待つ。ここで、一定時間経過すると（Ｓ０６０：ＹＥＳ）、接続復帰処理（Ｓ１４０）を行い、既存の接続である第１の有線通信インタフェース１８０を用いた通信に復帰し（Ｓ１０２０）、簡単設定処理を終了する。一定時間経過すると処理を終了することで、ネットワークアタッチトストレージＮＡＳとしての通常の機能を長時間停止することを防止する。
【００９９】
端末から接続要求がある場合（Ｓ０５０：ＹＥＳ）、配布部１１８は、仮接続設定処理（Ｓ０７０）を行う。仮接続設定処理により、ネットワークアタッチトストレージＮＡＳと端末間でのＩＰ通信が可能になるとともに、後述するＤＮＳ偽装処理及びＩＰアドレス偽装処理が可能となる。受付部１１２は、端末からＤＮＳ要求があるか否かを判断する（Ｓ０８０）。端末のＤＮＳ問い合わせ先は、前述の仮接続設定処理（Ｓ０７０）により、ネットワークアタッチトストレージＮＡＳのＩＰアドレスに設定されているため、端末がドメインネームの名前解決要求を行う際には、ネットワークアタッチトストレージＮＡＳに問い合わせることとなる。
【０１００】
受付部１１２が端末から名前解決要求を受け付けた場合（Ｓ０８０：ＹＥＳ）、ネットワークアタッチトストレージＮＡＳのＤＮＳ偽装部１１４１により、ＤＮＳ偽装処理、即ち、端末が本来接続しようとしている接続先のＩＰアドレスに代えて、ネットワークアタッチトストレージＮＡＳ自身のＩＰアドレスを端末に通知する（Ｓ０９０）。ＤＮＳ偽装処理により、端末の通信先はネットワークアタッチトストレージＮＡＳとなる。ステップＳ０９０の後、及び、ステップＳ０８０においてＤＮＳ要求が無い場合（Ｓ０８０：ＮＯ）、ステップＳ１００へと移行する。ステップＳ１００において、ＩＰアドレス偽装部１１４２は、ＤＧＷであるネットワークアタッチトストレージＮＡＳを経由してＷＡＮ側にアクセスが必要なＩＰアドレスが指定されているか否かを判断する（Ｓ１００）。ここで、端末からネットワークアタッチトストレージＮＡＳをＤＧＷとする通信が行われている場合（Ｓ１００：ＹＥＳ）、ＩＰアドレス偽装部１１４２は、ＩＰアドレスを偽装し、端末が接続しようとしている接続先であると詐称を行い、ネットワークアタッチトストレージＮＡＳ自身が端末と通信する（Ｓ１１０）。また、端末からネットワークアタッチトストレージＮＡＳのＩＰアドレスを指定して直接アクセスがなされている場合（Ｓ１１０：ＮＯ）、直接ステップＳ１０１０に移行する。
【０１０１】
ステップＳ１０１０においては、設定情報送信部１１４０のＷｅｂサーバがネットワークアタッチトストレージＮＡＳの初期設定を行うための情報を端末のＷｅｂブラウザ２１１に通知する。端末のユーザはＷｅｂブラウザ２１１を操作し、ネットワークアタッチトストレージＮＡＳの初期設定、例えば管理者のアカウント名やパスワード等の設定処理を行う。そして、ユーザが初期設定を終了させる操作を行うと、ネットワークアタッチトストレージＮＡＳのＣＰＵ１１０は、接続復帰処理（Ｓ１４０）を行い、既存接続を再開し（Ｓ１０３０）、簡単設定処理を終了する。なお、初期設定を終了させる操作としては、例えば、Ｗｅｂブラウザ画面を閉じる操作、Ｗｅｂブラウザ画面に表示される設定終了アイコンを選択する操作、第２の有線通信インタフェース１９０と接続端末との物理的な接続を解除する操作等が挙げられる。
【０１０２】
以上により、第２実施例によれば、設定専用ポートである第２の有線通信インタフェース１９０と接続端末との物理的な接続（Ｌｉｎｋ ｕｐ）をトリガ（開始イベント）として簡単設定を実行することができる。このように有線式であるという特性を利用することで、ボタン操作が不要になる分だけ更に作業が簡単になる。なお、特別なソフトウェアが不要であること等の利点については、第１実施例と同様である。
【０１０３】
Ｃ：変形例：
Ｃ−１．変形例１：
第１実施例においてネットワーク装置をアクセスポイントＡＰとして説明し、第２実施例においてネットワークアタッチトストレージＮＡＳとして説明しているが、当然ネットワーク接続機能を有する他の装置であってもよい。例えば、ネットワーク接続機能を有するカメラ、テレビ、テレビチューナー等であってもよい。この場合においても、簡単に端末からネットワーク装置にＩＰ接続でき、端末からネットワーク装置の操作・設定等が行えるという利点を有する。
【０１０４】
Ｃ−２．変形例２：
ネットワーク装置と端末との接続は有線、無線のいずれであってもよい。ここで、ネットワーク装置と端末との接続が有線接続である場合には、本実施例２で示したように、ネットワーク装置の有する設定専用のポートと端末とのＬｉｎｋ ｕｐを所定の開始イベントとして扱うことで、簡易で更により安全な接続を実現可能となる。また、所定の開始イベントは例えば、ネットワーク装置の起動後所定の時間が経ったとき等でも良い。この場合、ユーザに開始イベントを直感的に理解しやすくするため、開始イベントをＬＥＤ等で通知してもよい。
【０１０５】
Ｃ−３．変形例３：
第１及び第２実施例において、ネットワーク装置に接続する端末側のプログラムをＷｅｂブラウザ２１１としているが、他の種類のプログラムでもよい。例えば、ｔｅｌｎｅｔクライアント、ＳＳＨクライアント等でもよい。この場合、ネットワーク装置が対応するサーバプログラム、即ち、ｔｅｌｎｅｔサーバ、ＳＳＨサーバ等を備える必要がある。すなわち、Ｗｅｂサーバは設定情報送信部１１４０の機能の例示であって、アクセスポイントＡＰに接続される端末とインタラクティブに通信可能な機能を有していれば良い。
【０１０６】
Ｃ−４．変形例４：
ネットワーク装置により家庭内の消費電力を監視し、監視結果を端末に通知するようなシステムに対して適用することも可能である。この場合、ネットワーク装置は、使用電力モニタとしての機能を持ち、ネットワークまたは専用バス接続経由で、電力使用状況を管理できる装置、例えば配電盤等に接続される。当該ネットワーク装置は、当該電力使用状況を管理できる装置から使用電力情報を取得できる。ここで、使用電力情報の取得は、前記所定の開始イベントに応じて行っても良いし、所定の時間間隔で定期的に取得しても良い。所定の開始イベントに応じて行う場合、リアルタイム性の高い情報取得が可能となる。所定の時間間隔で予め情報を取得しておく場合には、所定の開始イベントから処理の終了までの処理時間が短くなる。
【０１０７】
上記構成において、ネットワーク装置はネットワーク装置自身が備えるボタンが押される等の所定のイベント開始のトリガを受け取ると、ＤＨＣＰサーバ１１８０、ＤＮＳ偽装部１１４１、ＩＰアドレス偽装部１１４２が一時的に有効になる。これにより、端末のＷｅｂブラウザ２１１または特定のソフトウェア等により電力状態を簡単に監視することが可能となる。
【０１０８】
以上、本発明の実施形態について説明したが、本発明は、このような実施形態に限定されず、その趣旨を逸脱しない範囲で種々の構成を採ることができる。例えば、上述した課題を解決するための各手段の構成要素に対応する実施例中の要素は、上述の課題の少なくとも一部を解決可能な態様、または、上述した各効果の少なくとも一部を奏する態様において、適宜、組み合わせ、省略、上位概念化を行うことが可能である。また、本発明は、ネットワーク装置のほか、ネットワーク装置の制御方法、ネットワーク装置の制御プログラム、アクセスポイント装置、通信設定提供方法、通信設定方法、アクセスポイントのプログラム、当該プログラムを記録した記録媒体等としても実現することができる。
【符号の説明】
【０１０９】
２１…ネットワークシステム；１１０，２１０…ＣＰＵ；１１１…無線通信部；１１２…受付部；１１３…制限解除部；１１４…通知部；１１５…制限復帰部；１１６…禁止部；１１７…切替部；１１８…配布部；１１９…中継部；１２０…配布制御部；１２１…通信部；１２２…記憶装置制御部；１３０…フラッシュＲＯＭ；１３１…接続設定用ソフトウェア；１３２…Ｗｅｂページ表示用情報；１４０…ＲＡＭ；１５０…ＷＡＮインタフェース；１６０、２４０…無線通信インタフェース；１７０…簡単設定ボタン；１８０…第１の有線通信インタフェース；１９０…第２の有線通信インタフェース；２００…記憶装置；２１１…Ｗｅｂブラウザ；２１２…ＤＮＳクライアント；２１３…ＤＨＣＰクライアント；２２０…記憶媒体；２３０…ＲＡＭ；２５０…表示部；２６０…操作部；１１４０…設定情報送信部；１１４１…ＤＮＳ偽装部；１１４２…ＩＰアドレス偽装部；１１８０…ＤＨＣＰサーバ；１１８１…ＤＧＷ部；ＡＰ…アクセスポイント；ＩＮＴ…インターネット；ＮＡＳ…ネットワークアタッチトストレージ；ＲＴ…ルータ；ＴＥ…無線端末。
【特許請求の範囲】
【請求項１】
ネットワークに接続されて使用されるネットワーク装置であって、
前記ネットワーク装置に接続される他のネットワーク装置である端末にＩＰアドレスを割り当て、当該端末に前記ＩＰアドレスを配布するとともに、前記端末に対して全てのアクセス要求を前記ネットワーク装置に送信するよう通知する機能を有する配布部と、
所定の開始イベントの発生に基づき、前記配布部の機能を有効とする配布制御部と、
前記端末から任意のアクセス要求を受け付ける受付部と、
前記受付部が前記要求を受け付けた場合、当該要求の内容にかかわらず、前記ネットワーク装置にアクセスするための情報を前記端末へ通知する通知部と、
を備えていることを特徴とするネットワーク装置。
【請求項２】
前記受付部が、前記端末から前記アクセス要求として名前解決要求を受け付けた場合、
前記通知部は、前記情報として前記ネットワーク装置のＩＰアドレスを含む情報を前記端末へ通知する請求項１に記載のネットワーク装置。
【請求項３】
前記受付部が、前記端末から、前記ネットワーク装置のＩＰアドレス以外の任意のＩＰアドレスを指定したアクセス要求を受け付けた場合、
前記通知部は、当該アクセス要求に対する応答の際、前記ネットワーク装置のＩＰアドレスに代えて、前記指定ＩＰアドレスを送信元ＩＰアドレスとして応答を行い、前記ネットワーク装置自身が保有するデータを提供する請求項１又は２に記載のネットワーク装置。
【請求項４】
前記受付部が、前記端末から前記ネットワーク装置のＩＰアドレスを宛先とするアクセス要求を受け付けた場合、
前記通知部は、前記ネットワーク装置自身が保有するデータを提供する請求項１〜３のいずれかに記載のネットワーク装置。
【請求項５】
前記通知部が提供するデータは、前記端末にて表示可能な表示情報である請求項３又は４に記載のネットワーク装置。
【請求項６】
ユーザによって操作可能な操作部を備え、
前記開始イベントは、前記操作部に所定の操作がなされることである請求項１〜５のいずれかに記載のネットワーク装置。
【請求項７】
所定のＬＡＮに接続される端末と前記ＬＡＮとは異なるネットワークに接続される機器との間でパケットを中継する中継部と、
前記中継部を動作させるとともに前記配布部の機能を有効とする中継モードと、前記中継部を動作させず前記配布部の機能を無効とする非中継モードとを切り替える切替処理を行う切替部とを備え、
前記配布制御部は、前記開始イベントの発生の際には、前記切替部による前記モードの切替状況にかかわらず、前記配布部の機能を有効とする請求項１〜６のいずれかに記載のネットワーク装置。
【請求項８】
ネットワークに接続されて使用されるネットワーク装置を制御する制御方法であって、
所定の開始イベントの発生に基づき、前記ネットワーク装置に接続される他のネットワーク装置である端末にＩＰアドレスを割り当てるとともに、前記端末に前記ＩＰアドレスを配布する配布ステップと、
前記端末から任意の外部サーバにアクセスするための要求を受け付ける受付ステップと、
前記受付ステップにおいて前記要求を受け付けた場合、当該要求の内容にかかわらず、前記ネットワーク装置にアクセスするための情報を前記端末へ通知する通知ステップと、
を備えていることを特徴とするネットワーク装置の制御方法。
【請求項９】
ネットワークに接続されて使用されるネットワーク装置を制御する制御プログラムであって、
所定の開始イベントの発生に基づき、前記ネットワーク装置に接続される他のネットワーク装置である端末にＩＰアドレスを割り当てるとともに、前記端末に前記ＩＰアドレスを配布する配布ステップと、
前記端末から任意の外部サーバにアクセスするための要求を受け付ける受付ステップと、
前記受付ステップにおいて前記要求を受け付けた場合、当該要求の内容にかかわらず、前記ネットワーク装置にアクセスするための情報を前記端末へ通知する通知ステップと、
を前記ネットワーク装置に実現させることを特徴とするネットワーク装置の制御プログラム。
【請求項１】
ネットワークに接続されて使用されるネットワーク装置であって、
前記ネットワーク装置に接続される他のネットワーク装置である端末にＩＰアドレスを割り当て、当該端末に前記ＩＰアドレスを配布するとともに、前記端末に対して全てのアクセス要求を前記ネットワーク装置に送信するよう通知する機能を有する配布部と、
所定の開始イベントの発生に基づき、前記配布部の機能を有効とする配布制御部と、
前記端末から任意のアクセス要求を受け付ける受付部と、
前記受付部が前記要求を受け付けた場合、当該要求の内容にかかわらず、前記ネットワーク装置にアクセスするための情報を前記端末へ通知する通知部と、
を備えていることを特徴とするネットワーク装置。
【請求項２】
前記受付部が、前記端末から前記アクセス要求として名前解決要求を受け付けた場合、
前記通知部は、前記情報として前記ネットワーク装置のＩＰアドレスを含む情報を前記端末へ通知する請求項１に記載のネットワーク装置。
【請求項３】
前記受付部が、前記端末から、前記ネットワーク装置のＩＰアドレス以外の任意のＩＰアドレスを指定したアクセス要求を受け付けた場合、
前記通知部は、当該アクセス要求に対する応答の際、前記ネットワーク装置のＩＰアドレスに代えて、前記指定ＩＰアドレスを送信元ＩＰアドレスとして応答を行い、前記ネットワーク装置自身が保有するデータを提供する請求項１又は２に記載のネットワーク装置。
【請求項４】
前記受付部が、前記端末から前記ネットワーク装置のＩＰアドレスを宛先とするアクセス要求を受け付けた場合、
前記通知部は、前記ネットワーク装置自身が保有するデータを提供する請求項１〜３のいずれかに記載のネットワーク装置。
【請求項５】
前記通知部が提供するデータは、前記端末にて表示可能な表示情報である請求項３又は４に記載のネットワーク装置。
【請求項６】
ユーザによって操作可能な操作部を備え、
前記開始イベントは、前記操作部に所定の操作がなされることである請求項１〜５のいずれかに記載のネットワーク装置。
【請求項７】
所定のＬＡＮに接続される端末と前記ＬＡＮとは異なるネットワークに接続される機器との間でパケットを中継する中継部と、
前記中継部を動作させるとともに前記配布部の機能を有効とする中継モードと、前記中継部を動作させず前記配布部の機能を無効とする非中継モードとを切り替える切替処理を行う切替部とを備え、
前記配布制御部は、前記開始イベントの発生の際には、前記切替部による前記モードの切替状況にかかわらず、前記配布部の機能を有効とする請求項１〜６のいずれかに記載のネットワーク装置。
【請求項８】
ネットワークに接続されて使用されるネットワーク装置を制御する制御方法であって、
所定の開始イベントの発生に基づき、前記ネットワーク装置に接続される他のネットワーク装置である端末にＩＰアドレスを割り当てるとともに、前記端末に前記ＩＰアドレスを配布する配布ステップと、
前記端末から任意の外部サーバにアクセスするための要求を受け付ける受付ステップと、
前記受付ステップにおいて前記要求を受け付けた場合、当該要求の内容にかかわらず、前記ネットワーク装置にアクセスするための情報を前記端末へ通知する通知ステップと、
を備えていることを特徴とするネットワーク装置の制御方法。
【請求項９】
ネットワークに接続されて使用されるネットワーク装置を制御する制御プログラムであって、
所定の開始イベントの発生に基づき、前記ネットワーク装置に接続される他のネットワーク装置である端末にＩＰアドレスを割り当てるとともに、前記端末に前記ＩＰアドレスを配布する配布ステップと、
前記端末から任意の外部サーバにアクセスするための要求を受け付ける受付ステップと、
前記受付ステップにおいて前記要求を受け付けた場合、当該要求の内容にかかわらず、前記ネットワーク装置にアクセスするための情報を前記端末へ通知する通知ステップと、
を前記ネットワーク装置に実現させることを特徴とするネットワーク装置の制御プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２０１３−１１０６２７（Ｐ２０１３−１１０６２７Ａ）
【公開日】平成２５年６月６日（２０１３．６．６）
【国際特許分類】
【出願番号】特願２０１１−２５４７８７（Ｐ２０１１−２５４７８７）
【出願日】平成２３年１１月２２日（２０１１．１１．２２）
【出願人】（３９００４０１８７）株式会社バッファロー (378)
【Ｆターム（参考）】
【公開日】平成２５年６月６日（２０１３．６．６）
【国際特許分類】
【出願日】平成２３年１１月２２日（２０１１．１１．２２）
【出願人】（３９００４０１８７）株式会社バッファロー (378)
【Ｆターム（参考）】
[ Back to top ]