ＶＰＮ接続制御装置、システム、方法、認証サーバ、およびＶＰＮクライアント、ならびにプログラム
【課題】ＶＰＮの収容効率を高めることができるようにする。
【解決手段】第１ＶＰＮ接続確立部１０２が、受け付けた第１ＶＰＮ接続要求によりＶＰＮ接続元との第１ＶＰＮ接続を確立する。第１ＶＰＮ接続確立部１０２は、例えば、ＰＰＰｏＥやＩＰｓｅｃにより第１ＶＰＮ接続を確立する。次に、ＶＰＮ接続要求送出指示部１０３が、ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示をＶＰＮクライアントＢ１３２に通知する。
【解決手段】第１ＶＰＮ接続確立部１０２が、受け付けた第１ＶＰＮ接続要求によりＶＰＮ接続元との第１ＶＰＮ接続を確立する。第１ＶＰＮ接続確立部１０２は、例えば、ＰＰＰｏＥやＩＰｓｅｃにより第１ＶＰＮ接続を確立する。次に、ＶＰＮ接続要求送出指示部１０３が、ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示をＶＰＮクライアントＢ１３２に通知する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＶＰＮの接続確立を動的に行うＶＰＮ接続制御装置、システム、方法、認証サーバ、およびＶＰＮクライアント、ならびにプログラムに関するものである。
【背景技術】
【０００２】
専用線を用いることなく、専用線であるかのように利用できるＶＰＮ（Virtual Private Network）がある（特許文献１，非特許文献１参照）。このＶＰＮのサービスを提供するＶＰＮサービスプロバイダは、例えば、ＶＰＮルータにおいてＶＰＮ契約毎にＶＲＦ（Virtual Routing and Forwarding）を定義することでＶＰＮサービスを提供している。ＶＲＦは、一台のルータ上に複数の独立したルーティングテーブルを保持し、それぞれのルーティングテーブルを独立したＩＰネットワークとしてルーティングする技術である。
【０００３】
ＶＰＮサービスの契約ユーザの端末装置は、ＰＰＰｏＥ（PPP over Ethernet）やＩＰｓｅｃ（Security Architecture for Internet Protocol）などのプロトコルを用いてＶＰＮサービスプロバイダ網内のＶＰＮルータに接続し、ＶＰＮルータは接続ユーザ（端末装置）を認証する。ＶＰＮルータは、ユーザが提示するドメイン名などの識別子に予め対応付けられたＶＲＦにユーザの接続セッションを収容することで、ユーザを適切なＶＰＮに接続させることができる。
【０００４】
また、ＶＰＮルータはユーザをＩＤ／パスワードなどで認証するだけでなく、ユーザがＶＰＮルータへのアクセスに用いている物理的な回線の識別情報を用いてＶＰＮ接続を認可することも可能である。例えば、ＶＰＮサービスの契約企業は、予め登録している社員の自宅回線からのみ接続を許可することなどができる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特許第３４９０３５８号公報
【非特許文献】
【０００６】
【非特許文献１】Chris Metz, "The Latest in Virtual Private Networks: Part I," IEEE Internet Computing, vol.7, no.1, pp.87-91, January/February, 2003.
【発明の概要】
【発明が解決しようとする課題】
【０００７】
上述したようなＶＲＦを用いたＶＰＮサービスは、拠点間のネットワークを常時接続するような比較的静的な利用に適している。一方で、ユーザが移動先から一時的にＶＰＮに接続し、自拠点のリソースにリモートアクセスするような場合には、移動先から接続しているユーザがいない間も、自拠点とＶＰＮルータ間のＶＰＮセッションを維持しなければならない。
【０００８】
このため、利用時間が比較的限定されるリモートアクセス目的のＶＰＮを収容する場合でも、ＶＰＮルータに対して、常にＶＰＮ契約数以上のＶＰＮセッションが張られることになる。言い換えると、平素は利用されていないＶＰＮ接続をＶＰＮルータに対して確立していないと、リモートアクセス目的のＶＰＮ接続をすることができない。このため、ＶＰＮの収容効率を高めることができないという問題がある。また、複数のＶＰＮサービスを契約しているＶＰＮユーザにとっても、常に全てのＶＰＮとの接続を維持する必要があり、比較的高性能なＶＰＮ終端装置が必要となる。
【０００９】
本発明は、以上のような問題点を解消するためになされたものであり、ＶＰＮの収容効率を容易に高めることができるようにすることを目的とする。
【課題を解決するための手段】
【００１０】
本発明に係るＶＰＮ接続制御装置は、第１ＶＰＮクライアントより送出された第２ＶＰＮクライアントに接続するための第１ＶＰＮクライアントとのＶＰＮ接続を確立する第１ＶＰＮ接続要求を受け付ける第１接続要求受け付け手段と、この第１接続要求受け付け手段が受け付けた第１ＶＰＮ接続要求により第１ＶＰＮクライアントとの第１ＶＰＮ接続を確立する第１ＶＰＮ接続確立手段と、ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を第２ＶＰＮクライアントに通知するＶＰＮ接続要求送出指示手段と、このＶＰＮ接続要求送出指示手段が送出指示を通知した後に、第２ＶＰＮクライアントより送出された第２ＶＰＮ接続要求を受け付ける第２接続要求受け付け手段と、この第２接続要求受け付け手段が受け付けた第２ＶＰＮ接続要求により第２ＶＰＮクライアントとの第２ＶＰＮ接続を確立する第２ＶＰＮ接続確立手段と、第１ＶＰＮ接続と第２ＶＰＮ接続とを中継する中継手段とを少なくとも備える。
【００１１】
上記ＶＰＮ接続制御装置において、第２ＶＰＮクライアントへの物理回線情報が記憶されている回線情報記憶部と、第１ＶＰＮ接続要求に含まれる第２ＶＰＮクライアントの情報をもとに、第２ＶＰＮクライアントへの物理回線情報を回線情報記憶部より特定する回線情報特定手段とを備え、ＶＰＮ接続要求送出指示手段は、回線情報特定手段により特定された物理回線により、第２ＶＰＮクライアントに通知を行うようにすればよい。
【００１２】
また、本発明に係るＶＰＮクライアントは、ＶＰＮ接続制御装置から通知されたＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を受け付ける送出指示受け付け手段と、この送出指示受け付け手段が受け付けたＶＰＮ接続要求の送出指示により、ＶＰＮ接続制御装置に対してＶＰＮ接続要求を送出するＶＰＮ接続要求送出手段とを少なくとも備える。
【００１３】
また、本発明に係るＶＰＮ接続制御システムは、第１ＶＰＮクライアントと第２ＶＰＮクライアントとの間のＶＰＮ接続をＶＰＮ接続制御装置により確立するＶＰＮ接続制御システムにおいて、ＶＰＮ接続制御装置は、第１ＶＰＮクライアントより送出された第２ＶＰＮクライアントに接続するための第１ＶＰＮクライアントとのＶＰＮ接続を確立する第１ＶＰＮ接続要求を受け付ける第１接続要求受け付け手段と、この第１接続要求受け付け手段が受け付けた第１ＶＰＮ接続要求により第１ＶＰＮクライアントとの第１ＶＰＮ接続を確立する第１ＶＰＮ接続確立手段と、ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を第２ＶＰＮクライアントに通知するＶＰＮ接続要求送出指示手段と、このＶＰＮ接続要求送出指示手段が送出指示を通知した後に、第２ＶＰＮクライアントより送出された第２ＶＰＮ接続要求を受け付ける第２接続要求受け付け手段と、この第２接続要求受け付け手段が受け付けた第２ＶＰＮ接続要求により第２ＶＰＮクライアントとの第２ＶＰＮ接続を確立する第２ＶＰＮ接続確立手段と、第１ＶＰＮ接続と第２ＶＰＮ接続とを中継する中継手段とを少なくとも備え、第２ＶＰＮクライアントは、ＶＰＮ接続制御装置からの通知を受け付ける送出指示受け付け手段と、この送出指示受け付け手段が受け付けたＶＰＮ接続要求の送出指示により、ＶＰＮ接続制御装置に対して第２ＶＰＮ接続要求を送出するＶＰＮ接続要求送出手段とを少なくとも備える。
【００１４】
上記ＶＰＮ接続制御システムにおいて、ＶＰＮ接続制御装置は、第２ＶＰＮクライアントへの物理回線情報が記憶されている回線情報記憶部と、第１ＶＰＮ接続要求に含まれる第２ＶＰＮクライアントの情報をもとに、第２ＶＰＮクライアントへの物理回線情報を回線情報記憶部より特定する回線情報特定手段とを備え、ＶＰＮ接続要求送出指示手段は、回線情報特定手段により特定された物理回線により、第２ＶＰＮクライアントに通知を行うようにすればよい。
【００１５】
また、本発明に係る他のＶＰＮ接続制御システムは、第１ＶＰＮクライアントと第２ＶＰＮクライアントとの間のＶＰＮ接続を確立するＶＰＮ接続制御システムにおいて、第１ＶＰＮクライアントより送出された第２ＶＰＮクライアントに接続するための第１ＶＰＮクライアントとのＶＰＮ接続を確立する第１ＶＰＮ接続要求を受け付ける第１接続要求受け付け手段と、この第１接続要求受け付け手段が受け付けた第１ＶＰＮ接続要求により第１ＶＰＮクライアントとの第１ＶＰＮ接続を確立する第１ＶＰＮ接続確立手段と、ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を第２ＶＰＮクライアントに通知するＶＰＮ接続要求送出指示手段と、このＶＰＮ接続要求送出指示手段が送出指示を通知した後に、第２ＶＰＮクライアントより送出された第２ＶＰＮ接続要求を受け付ける第２接続要求受け付け手段と、この第２接続要求受け付け手段が受け付けた第２ＶＰＮ接続要求により第２ＶＰＮクライアントとの第２ＶＰＮ接続を確立する第２ＶＰＮ接続確立手段と、第１ＶＰＮ接続と第２ＶＰＮ接続とを中継する中継手段とを備えるＶＰＮ接続制御装置と、第１ＶＰＮクライアントおよび第２ＶＰＮクライアントより送出された認証情報をもとに認証を行う認証手段と、第２ＶＰＮクライアントへの物理回線情報が記憶されている回線情報記憶部と、第１ＶＰＮ接続要求に含まれる第２ＶＰＮクライアントの情報をもとに、第２ＶＰＮクライアントへの物理回線情報を回線情報記憶部より特定し、特定した物理回線をＶＰＮ接続制御装置からのからの要求によりＶＰＮ接続制御装置に提供する回線情報特定手段とを備える認証サーバと、を少なくとも備え、第２ＶＰＮクライアントは、ＶＰＮ接続制御装置からの通知を受け付ける送出指示受け付け手段と、この送出指示受け付け手段が受け付けたＶＰＮ接続要求の送出指示により、ＶＰＮ接続制御装置に対して第２ＶＰＮ接続要求を送出するＶＰＮ接続要求送出手段とを少なくとも備え、ＶＰＮ接続要求送出指示手段は、回線情報特定手段により特定された物理回線により、第２ＶＰＮクライアントに通知を行う。
【００１６】
上記ＶＰＮ接続制御システムにおいて、回線情報記憶部には、第１ＶＰＮクライアントおよび第２ＶＰＮクライアントの接続元のアクセス回線毎に設定されている接続許可ドメイン情報が記憶され、認証手段は、接続許可ドメイン情報を参照して第１ＶＰＮクライアントおよび第２ＶＰＮクライアントのドメイン接続の許可を判断するようにしてもよい。
【００１７】
また、本発明に係る認証サーバは、第１ＶＰＮクライアントおよび第２ＶＰＮクライアントより送出された認証情報をもとに認証を行う認証手段と、第２ＶＰＮクライアントへの物理回線情報が記憶されている回線情報記憶部と、第１ＶＰＮクライアントより送出された第２ＶＰＮクライアントに接続するための第１ＶＰＮクライアントとのＶＰＮ接続を確立する第１ＶＰＮ接続要求に含まれる第２ＶＰＮクライアントの情報をもとに、第２ＶＰＮクライアントへの物理回線情報を回線情報記憶部より特定し、特定した物理回線を要求元に提供するする回線情報特定手段とを少なくとも備える。
【００１８】
上記認証サーバにおいて、回線情報記憶部には、第１ＶＰＮクライアントおよび第２ＶＰＮクライアントの接続元のアクセス回線毎に設定されている接続許可ドメイン情報が記憶され、認証手段は、接続許可ドメイン情報を参照して第１ＶＰＮクライアントおよび第２ＶＰＮクライアントのドメイン接続の許可を判断するようにしてもよい。
【００１９】
また、本発明に係るＶＰＮ接続制御方法は、ＶＰＮ接続制御装置を介して第１ＶＰＮクライアントと第２ＶＰＮクライアントとの間のＶＰＮ接続を確立するＶＰＮ接続制御方法において、第１ＶＰＮクライアントより送出された第２ＶＰＮクライアントに接続するための第１ＶＰＮクライアントとのＶＰＮ接続を確立する第１ＶＰＮ接続要求を受け付ける第１ステップと、受け付けた第１ＶＰＮ接続要求により第１ＶＰＮクライアントとの第１ＶＰＮ接続を確立する第２ステップと、ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を第２ＶＰＮクライアントに通知する第３ステップと、送出指示を通知した後に、第２ＶＰＮクライアントより送出された第２ＶＰＮ接続要求を受け付ける第４ステップと、受け付けた第２ＶＰＮ接続要求により第２ＶＰＮクライアントとの第２ＶＰＮ接続を確立する第５ステップと、第１ＶＰＮ接続と第２ＶＰＮ接続とを中継する第６ステップとを少なくとも備える。
【００２０】
上記ＶＰＮ接続制御方法において、第１ＶＰＮ接続要求を受け付けて、この第１ＶＰＮ接続要求に含まれる第２ＶＰＮクライアントの情報をもとに、第２ＶＰＮクライアントへの物理回線情報を回線情報記憶部より特定する回線特定ステップを備え、第３ステップでは、回線特定ステップで特定された物理回線により、第２ＶＰＮクライアントに通知を行えばよい。
【００２１】
また、本発明に係る他のＶＰＮ接続制御方法は、ＶＰＮ接続制御装置を介して第１ＶＰＮクライアントと第２ＶＰＮクライアントとの間のＶＰＮ接続を確立するＶＰＮ接続制御方法において、ＶＰＮ接続制御装置から通知されたＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を受け付ける第１ステップと、送出指示の受け付けにより、ＶＰＮ接続制御装置に対してＶＰＮ接続要求を送出する第２ステップとを少なくとも備える。
【００２２】
また、本発明に係るプログラムは、上述した方法の各ステップをコンピュータに実現させるためのプログラムである。
【発明の効果】
【００２３】
以上説明したように、本発明によれば、第１ＶＰＮクライアントからの第１ＶＰＮ接続要求を受けると、ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を第２ＶＰＮクライアントに通知するようにしたので、ＶＰＮの収容効率を高めることができるようになるという優れた効果が得られる。
【図面の簡単な説明】
【００２４】
【図１】本発明の実施の形態２におけるＶＰＮ接続制御装置およびＶＰＮクライアントの構成を示す構成図である。
【図２】実施の形態１におけるＶＰＮ接続制御装置の動作例（ＶＰＮ接続制御方法）について示すフローチャートである。
【図３】本発明の実施の形態２におけるＶＰＮ接続制御装置およびＶＰＮクライアントの構成を示す構成図である。
【図４】実施の形態２におけるＶＰＮ接続制御装置の動作例（ＶＰＮ接続制御方法）について示す説明図である。
【発明を実施するための形態】
【００２５】
以下、本発明の実施の形態について図を参照して説明する。
【００２６】
［実施の形態１］
始めに、本発明の実施の形態１について説明する。図１は、本発明の実施の形態１におけるＶＰＮ接続制御装置の構成例を示す構成図である。本実施の形態におけるＶＰＮ接続制御装置は、まず、ＶＰＮクライアントＡ１３１より送出されたＶＰＮクライアントＢ１３２に接続するためのＶＰＮクライアントＡ１３１とのＶＰＮ接続を確立する第１ＶＰＮ接続要求を受け付ける第１接続要求受け付け部１０１と、第１接続要求受け付け部１０１が受け付けた第１ＶＰＮ接続要求によりＶＰＮクライアントＡ１３１との第１ＶＰＮ接続を確立する第１ＶＰＮ接続確立部１０２とを備える。
【００２７】
また、ＶＰＮ接続制御装置は、ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示をＶＰＮクライアントＢ１３２に通知するＶＰＮ接続要求送出指示部１０３を備える。また、ＶＰＮ接続要求送出指示部１０３が送出指示を通知した後に、ＶＰＮクライアントＢ１３２より送出された第２ＶＰＮ接続要求を受け付ける第２接続要求受け付け部１０４と、第２接続要求受け付け部１０４が受け付けた第２ＶＰＮ接続要求によりＶＰＮクライアントＢ１３２との第２ＶＰＮ接続を確立する第２ＶＰＮ接続確立部１０５と、第１ＶＰＮ接続と第２ＶＰＮ接続とを中継する中継部１０６とを備える。
【００２８】
上述したＶＰＮ接続制御装置は、ＶＰＮ接続制御装置の閉域網，公衆回線，およびインターネットなどの網１２１を介してＶＰＮクライアントＡ１３１およびＶＰＮクライアントＢ１３２と接続可能とされている。また、ＶＰＮクライアントＢ１３２は、ＶＰＮ接続制御装置から通知されたＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を受け付ける送出指示受け付け部１３２ａと、受け付けたＶＰＮ接続要求の送出指示により、ＶＰＮ接続制御装置に対してＶＰＮ接続要求を送出するＶＰＮ接続要求送出部１３２ｂとを備える。なお、ＶＰＮクライアントは、ＶＰＮ終端機能を備えたユーザ側の端末装置（パーソナルコンピュータ，サーバ）でもよく、また、ＶＰＮ終端機能を備えたルータでもよい。
【００２９】
次に、本実施の形態におけるＶＰＮ接続制御装置の動作例（ＶＰＮ接続制御方法）について、図２のフローチャートを用いて説明する。まず、図２（ａ）に示すように、第１接続要求受け付け部１０１が、ＶＰＮクライアントＡ１３１より送出されたＶＰＮクライアントＢ１３２に接続するためのＶＰＮクライアントＡ１３１とのＶＰＮ接続を確立する第１ＶＰＮ接続要求を受け付けると（ステップＳ２０１のＹ）、第１ＶＰＮ接続確立部１０２が、受け付けた第１ＶＰＮ接続要求によりＶＰＮ接続元との第１ＶＰＮ接続を確立する（ステップＳ２０２）。第１ＶＰＮ接続確立部１０２は、例えば、ＰＰＰｏＥやＩＰｓｅｃにより第１ＶＰＮ接続を確立する。
【００３０】
次に、ステップＳ２０３で、ＶＰＮ接続要求送出指示部１０３が、ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示をＶＰＮクライアントＢ１３２に通知する。例えば、ＶＰＮクライアントＡ１３１が収容されているネットワークの識別情報（契約者の回線を一意に識別可能な情報、例えば、契約者の回線が収容されているＮＡＳ(Network Access Server)装置のＩＰアドレス(NAS-IP-Address)と物理ポート(NAS-Port)のペアなど）より、ＶＰＮサービス提供対象の契約者を特定し、特定した契約者の物理回線情報（ＶＰＮ終端装置のポート番号など）をデータベース（回線情報記憶部）より取得することで、例えば接続が許可されている通知先が特定できる。これにより、特定の来訪者に対してのみＶＰＮ接続制御装置へのアクセス回線の利用を許可し、また、来訪者が接続するＶＰＮを制限することも可能になる。
【００３１】
この後、第２接続要求受け付け部１０４が、ＶＰＮクライアントＢ１３２より送出された第２ＶＰＮ接続要求を受け付けると（ステップＳ２０４のＹ）、第２ＶＰＮ接続確立部１０５が、受け付けた第２ＶＰＮ接続要求によりＶＰＮクライアントＢ１３２との第２ＶＰＮ接続を確立する（ステップＳ２０５）。第２ＶＰＮ接続確立部１０５は、例えば、ＰＰＰｏＥやＩＰｓｅｃにより第２ＶＰＮ接続を確立する。ここで、第１ＶＰＮ接続と第２ＶＰＮ接続とは、同じプロトコルで接続されている必要はない。最後に、ステップＳ２０６で、中継部１０６が、第１ＶＰＮ接続と第２ＶＰＮ接続とを中継する。中継部１０６は、例えば、ＶＲＦを定義することで、第１ＶＰＮ接続と第２ＶＰＮ接続とを中継する。
【００３２】
一方、ＶＰＮクライアントＢ１３２では、図２（ｂ）に示すように、送出指示受け付け部１３２ａが、ＶＰＮ接続制御装置から通知されたＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を受け付けると（ステップＳ２２１のＹ）、ＶＰＮ接続要求送出部１３２ｂが、ＶＰＮ接続制御装置に対してＶＰＮ接続要求を送出する（ステップＳ２２２）。
【００３３】
以上に説明したように、本実施の形態によれば、ＶＰＮ接続制御装置とＶＰＮクライアントＢ１３２との間に、ＶＰＮ接続（ＶＰＮセッション）が確立されていなくても、ＶＰＮクライアントＡ１３１からのＶＰＮクライアントＢ１３２に対するＶＰＮ接続の要求で、ＶＰＮ接続制御装置とＶＰＮクライアントＢ１３２との間にＶＰＮ接続が確立されるようになる。このように、本実施の形態によれば、予め通信先のＶＰＮクライアントとのＶＰＮセッションが確立されていなくても、要求に基づいてＶＰＮ接続が確立できるので、ＶＰＮの収容効率を高めることができるようになる。
【００３４】
［実施の形態２］
次に、本発明の実施の形態２について説明する。図３は、本発明の実施の形態２におけるＶＰＮ接続制御装置１００の構成例を示す構成図である。ＶＰＮ接続制御装置１００は、まず、ユーザ端末装置Ａ（第１ＶＰＮクライアント）３３４より送出された第２ＶＰＮ終端装置（第２ＶＰＮクライアント）３３２に接続するための、ユーザ端末装置Ａ３３４とのＶＰＮ接続を確立する第１ＶＰＮ接続要求を受け付ける第１接続要求受け付け部１０１と、第１接続要求受け付け部１０１が受け付けた第１ＶＰＮ接続要求によりユーザ端末装置Ａ３３４との第１ＶＰＮ接続を確立する第１ＶＰＮ接続確立部１０２とを備える。
【００３５】
また、ＶＰＮ接続制御装置１００は、ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を、第２ＶＰＮ終端装置３３２に通知するＶＰＮ接続要求送出指示部１０３を備える。また、ＶＰＮ接続要求送出指示部１０３が送出指示を通知した後に、第２ＶＰＮ終端装置３３２より送出された第２ＶＰＮ接続要求を受け付ける第２接続要求受け付け部１０４と、第２接続要求受け付け部１０４が受け付けた第２ＶＰＮ接続要求により第２ＶＰＮ終端装置３３２との第２ＶＰＮ接続を確立する第２ＶＰＮ接続確立部１０５とを備える。
【００３６】
また、ＶＰＮ接続制御装置１００は、ＶＲＦ管理部（中継手段）３０６，認証部３０７，および回線情報特定部３０８を備える。
【００３７】
上述したＶＰＮ接続制御装置１００は、ＶＰＮ接続制御装置１００の閉域網である網１２１，第１ＶＰＮ終端装置３３１，および無線アクセスポイント３３３を介してユーザ端末装置Ａ３３４と接続可能とされている。同様に、ＶＰＮ接続制御装置１００は、網１２１を介して第２ＶＰＮ終端装置３３２と接続可能とされている。また、第２ＶＰＮ終端装置３３２には、ユーザ端末装置Ｂ３３５が接続されている。
【００３８】
第１ＶＰＮ終端装置３３１は、例えば、ＰＰＰｏＥによるＶＰＮ接続機能と、内部ネットワークに接続している端末（ユーザ端末装置Ａ３３４）がＶＰＮ接続制御装置１００に対してＰＰＰｏＥ接続する際にＰＰＰｏＥフレームを通過させるＰＰＰｏＥパススルー機能を備えたＶＰＮルータである。なお、第１ＶＰＮ終端装置３３１においては、ＰＰＰｏＥによるＶＰＮ接続機能は、あってもよくなくてもよい。
【００３９】
第２ＶＰＮ終端装置３３２は、ＶＰＮ接続制御装置１００から通知されたＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を受け付ける送出指示受け付け部３３２ａと、受け付けたＶＰＮ接続要求の送出指示により、ＶＰＮ接続制御装置１００に対してＶＰＮ接続要求を送出するＶＰＮ接続要求送出部３３２ｂと、認証部３３２ｃとを備える。また、第２ＶＰＮ終端装置３３２も、ＰＰＰｏＥによるＶＰＮ接続機能と、内部ネットワークに接続している端末（ユーザ端末装置Ｂ３３５）がＶＰＮ接続制御装置１００に対してＰＰＰｏＥ接続する際にＰＰＰｏＥフレームを通過させるＰＰＰｏＥパススルー機能を備えている。なお、内部ネットワークに接続している端末（ユーザ端末装置Ｂ３３５）がＶＰＮ接続制御装置１００に対してＰＰＰｏＥ接続する際にＰＰＰｏＥフレームを通過させるＰＰＰｏＥパススルー機能は、第２ＶＰＮ終端装置３３２が備えていてもよくなくてもよい。
【００４０】
また、ＶＰＮ接続制御装置１００には、認証サーバ３１０が接続している。認証サーバ３１０は、認証部３０７より要求された認証を行うための認証部３１１と、回線情報特定部３０８より要求された回線情報を提供する回線情報解決部（回線情報記憶部）３１２とを備える。回線情報解決部３１２は、少なくとも第２ＶＰＮ終端装置３３２への物理回線情報が記憶されている回線情報記憶部を備え、ユーザ端末装置Ａ３３４より送出された第２ＶＰＮ終端装置３３２に接続するためのユーザ端末装置Ａ３３４とのＶＰＮ接続を確立する第１ＶＰＮ接続要求に含まれる第２ＶＰＮ終端装置３３２の情報をもとに、第２ＶＰＮ終端装置３３２への物理回線情報を回線情報記憶部より特定し、特定した物理回線を要求元（回線情報特定部３０８）に提供する。なお、ＶＰＮ接続制御装置１００および認証サーバ３１０は、各々の機能を同一の装置で実現してもよい。
【００４１】
次に、本実施の形態におけるＶＰＮ接続制御装置の動作例（ＶＰＮ接続制御方法）について、図４を用いて説明する。まず、移動しているユーザの操作により、ステップＳ４０１で、ユーザ端末装置Ａ３３４が移動先組織の無線ＡＰ３３３に接続要求を送出する。次いで、ステップＳ４０２で、無線ＡＰ３３３が、ユーザ端末装置Ａ３３４との接続を許可する。これにより、ユーザ端末装置Ａ３３４は、移動先組織のＬＡＮに接続した状態となる。このとき無線ＡＰ３３３は、ユーザ端末装置Ａ３３４に対して端末認証やユーザ認証を行ってもよい。
【００４２】
次に、ステップＳ４０３で、ユーザ端末装置Ａ３３４は、ＰＰＰｏＥプロトコルを用い、第１ＶＰＮ終端装置３３１を介してＶＰＮ接続制御装置１００に対してＶＰＮ接続要求を送出する。次に、ステップＳ４０４で、ＶＰＮ接続制御装置１００では、第１接続要求受け付け部１０１が上述したＶＰＮ接続要求を受け付け、認証部３０７が、ＶＰＮ接続要求を送出してきたユーザ端末装置Ａ３３４に対し、認証情報を要求する。次に、ステップＳ４０５で、認証情報の要求を受け付けたユーザ端末装置Ａ３３４は、認証情報として、例えば、ユーザＩＤ，ドメイン名，およびパスワードをＶＰＮ接続制御装置１００に対して送信する。上述した認証情報は、予めユーザ端末装置Ａ３３４に設定しておいてもよく、また、接続時にユーザ端末装置Ａ３３４を利用しているユーザが入力してもよい。
【００４３】
次に、ステップＳ４０６で、ＶＰＮ接続制御装置１００では、ユーザ端末装置Ａ３３４より送出された認証情報を受け付けると、認証部３０７が、認証サーバ３１０に対し、ユーザ端末装置Ａ３３４から受け付けた認証情報とユーザ端末装置Ａ３３４のアクセス回線の識別情報を送出して認証を要求する。認証サーバ３１０は、例えば、ＶＰＮ接続制御装置１００のＶＰＮサービスプロバイダ網内に設置され、ＶＰＮ接続制御装置１００は、ＲＡＤＩＵＳプロトコルを用いて認証サーバ３１０と通信を行う。
【００４４】
次に、ステップＳ４０７で、認証サーバ３１０では、認証部３１１が、送信された認証情報を検証してユーザ認証を行うとともに、ドメイン名毎に予め設定された接続許可アクセス回線リストを参照し、ユーザのアクセス回線からの接続が許可されているかを判断し、この判断結果を認証結果としてＶＰＮ接続制御装置１００（認証部３０７）に応答する。
【００４５】
また、接続元アクセス回線毎に予め設定されている接続許可ドメインリスト（回線情報記憶部）を参照し、ユーザ（ユーザ端末装置Ａ３３４）のドメインの接続が許可されているかを判断して、判断結果を認証結果としてもよい。このようにすることで、「ユーザ端末装置Ａ３３４が、ＶＰＮアクセスに使用する回線（第１ＶＰＮ終端装置３３１と網１２１との間の回線）の回線契約者」による「アクセス回線を貸し出す立場で、貸し出すユーザを制限したいという観点」と、「ユーザ端末装置Ａ３３４が接続しようとしているＶＰＮサービス(ユーザ端末装置Ａ３３４のドメインで識別される契約)の契約者」による「ＶＰＮサービスにアクセス可能な回線（＝アクセス可能な場所）を制限したいという観点」とで、接続許可リストを設定でき、これらの両方の観点に基づいて認証サーバ３１０が接続判断（認証）を行うことができるようになる。
【００４６】
次に、ステップＳ４０８で、ＶＰＮ接続制御装置１００では、認証部３０７が、認証サーバ３１０からの認証結果が接続可能（許可）の通知を受け付けると、まず、第１ＶＰＮ接続確立部１０２が、ユーザ端末装置Ａ３３４とのＶＰＮ接続（第１ＶＰＮ接続）を確立する。次いで、ＶＲＦ管理部３０６が、ユーザ端末装置Ａ３３４のドメインに対応するＶＲＦが既に存在しているかを調べる。ＶＲＦが存在している場合には、第１ＶＰＮ接続確立部１０２が、ユーザ端末装置Ａ３３４のアクセスセッション（ＶＰＮ接続）を当該ＶＲＦに収容する。一方、存在していない場合、ＶＲＦ管理部３０６は、ドメインに対応するＶＲＦを新たに作成し、作成したＶＲＦにユーザ端末装置Ａ３３４のアクセスセッション収容する。また、ステップＳ４０９で、認証部３０７が、認証結果をユーザ端末装置Ａ３３４に通知する。例えば、認証サーバ３１０の認証結果が接続不可の場合は、認証失敗をユーザ端末装置Ａ３３４に通知する。
【００４７】
次に、ステップＳ４１０で、ＶＰＮ接続制御装置１００では、回線情報特定部３０８が、認証サーバ３１０にユーザ端末装置Ａ３３４のドメイン名を送信し、ユーザ端末装置Ａ３３４の契約回線の解決を要求する。この要求を受け付けた認証サーバ３１０では、回線情報解決部３１２が、予め登録されているドメイン名と契約回線の対応関係を参照し、契約回線（物理回線）情報を応答する（ステップＳ４１１）。このように、回線情報解決部３１２では、ユーザ端末装置Ａ３３４より送出された第２ＶＰＮ終端装置３３２に接続するためのユーザ端末装置Ａ３３４とのＶＰＮ接続を確立する第１ＶＰＮ接続要求に含まれる第２ＶＰＮ終端装置３３２の情報をもとに、第２ＶＰＮ終端装置３３２への物理回線情報を回線情報記憶部より特定し、特定した物理回線を要求元（回線情報特定部３０８）に提供する。
【００４８】
次に、ステップＳ４１２で、ＶＰＮ接続制御装置１００では、ＶＰＮ接続要求送出指示部１０３が、認証サーバ３１０より取得した契約回線情報をもとに送出先となる第２ＶＰＮ終端装置３３２を特定し、第２ＶＰＮ終端装置３３２に対してＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を通知する。ＶＰＮ接続要求送出指示部１０３は、得られた契約回線情報で特定された回線（物理回線）により第２ＶＰＮ終端装置３３２に対して上記通知を行う。
【００４９】
次に、ステップＳ４１３で、第２ＶＰＮ終端装置３３２では、上述した通知を送出指示受け付け部３３２ａで受け付け、ＶＰＮ接続要求送出部３３２ｂが、ＶＰＮ接続制御装置１００に対してＶＰＮ接続要求を送出する。ＶＰＮ接続要求送出部３３２ｂは、例えば、ＰＰＰｏＥプロトコルを用いてＶＰＮ接続要求を送出する。
【００５０】
次に、ステップＳ４１４で、ＶＰＮ接続制御装置１００では、第１接続要求受け付け部１０１が上述したＶＰＮ接続要求を受け付け、認証部３０７が、ＶＰＮ接続要求を送出してきた第２ＶＰＮ終端装置３３２に対し、認証情報を要求する。次に、ステップＳ４１５で、認証情報の要求を受け付けた第２ＶＰＮ終端装置３３２では、認証部３３２ｃが、認証情報として、例えば、ユーザＩＤ，ドメイン名，およびパスワードをＶＰＮ接続制御装置１００に対して送信する。これらは、自動的に処理される。
【００５１】
次に、ステップＳ４１６で、ＶＰＮ接続制御装置１００では、第２ＶＰＮ終端装置３３２より送出された認証情報を受け付けると、認証部３０７が、認証サーバ３１０に対し、第２ＶＰＮ終端装置３３２から受け付けた認証情報と第２ＶＰＮ終端装置３３２のアクセス回線の識別情報を送出して認証を要求する。次に、ステップＳ４１７で、認証サーバ３１０では、認証部３１１が、送信された認証情報を検証してユーザ認証を行うとともに、ドメイン名毎に予め設定された接続許可アクセス回線リストを参照し、ユーザのアクセス回線からの接続が許可されているかを判断し、この判断結果を認証結果としてＶＰＮ接続制御装置１００に応答する。
【００５２】
次に、ＶＰＮ接続制御装置１００では、認証部３０７が受け付けた認証サーバ３１０からの認証結果が接続可能（許可）の場合、第２ＶＰＮ接続確立部１０５が、第２ＶＰＮ終端装置３３２とのＶＰＮ接続（第２ＶＰＮ接続）を確立する。次いで、ＶＲＦ管理部３０６が、ユーザ端末装置Ａ３３４のアクセスセッションが収容されているＶＲＦに、新たに確立した第２ＶＰＮ終端装置３３２のアクセスセッション（ＶＰＮ接続）を収容し、各ＶＰＮ接続が中継された状態とする。
【００５３】
この後、ステップＳ４１８で、ＶＰＮ接続制御装置１００では、認証部３０７が、認証結果を第２ＶＰＮ終端装置３３２に通知し、ステップＳ４１９で、ユーザ端末装置Ａ３３４とユーザ端末装置Ｂ３３５とがＶＰＮ接続制御装置１００を介したＶＰＮ経由による端末間通信が開始されてアクセス可能となる。
【００５４】
なお、ＶＰＮ接続制御装置１００が、ＶＰＮに接続しているユーザ端末装置Ａ３３４がすべて切断した場合に、当該ユーザ端末装置Ａ３３４の契約回線配下のＶＰＮ終端装置（第１ＶＰＮ終端装置３３１）とのアクセスセッションも切断し、ＶＲＦを削除する。これにより、ＶＰＮ接続に利用されていないＶＲＦが削除され、ＶＰＮの収容効率を高めることができるようになる。
【００５５】
以上に説明したように、本実施の形態においても、ＶＰＮ接続制御装置１００と第２ＶＰＮ終端装置３３２との間に、ＶＰＮ接続が確立されていなくても、ユーザ端末装置Ａ３３４からの第２ＶＰＮ終端装置３３２（ユーザ端末装置Ｂ３３５）に対するＶＰＮ接続の要求で、ＶＰＮ接続制御装置１００と第２ＶＰＮ終端装置３３２との間にＶＰＮ接続が確立されるようになる。このように、本実施の形態によれば、予め通信先のＶＰＮクライアントとのＶＰＮセッションが確立されていなくても、要求に基づいてＶＰＮ接続が確立できるので、ＶＰＮの収容効率を高めることができるようになる。
【００５６】
また、本実施の形態によれば、例えば、予め登録されているドメイン名と契約回線の対応関係を参照することで得られる契約回線（物理回線）情報をもとに、ＶＰＮ接続要求の送出指示の通知先を決定している。このため、煩雑なＩＤ管理を必要とせず、また、管理コストをかけることなく、特定の来訪者に対してのみＶＰＮサービスプロバイダへのアクセス回線の利用を許可し、来訪者が接続するＶＰＮを制限することも可能になる。
【００５７】
ところで上述では、認証サーバ３１０が、ドメイン名毎に予め設定された接続許可アクセス回線リストに基づいて認証を行うようにしているが、これに限るものではない。例えば、アクセス回線毎に予め設定された接続許可ドメインリストを参照し、ユーザ側（第１ＶＰＮ終端装置３３１）のドメイン名での接続が許可されているかに基づいて認可するようにしてもよい。第２ＶＰＮ終端装置３３２に接続している回線契約者が、来訪ユーザ（第１ＶＰＮ終端装置３３１）に対してアクセス回線（第２ＶＰＮ接続）を提供する際に、接続を許可するユーザをユーザのドメイン名で制限できる。
【００５８】
また、ユーザ側のドメイン名に紐付けられる契約回線は複数あってもよく、この場合、ＶＰＮ接続制御装置１００は、各々の契約回線の回線配下に対してＶＰＮ接続要求の送出指示を通知するようにしてもよい。
【００５９】
また、第２ＶＰＮ終端装置３３２において、予めＶＰＮ接続制御装置１００のＩＰアドレスを登録しておき、登録されたＩＰアドレス以外のＩＰアドレスが送信元となっているＶＰＮ接続要求の送出指示の通知を破棄してもよい。このようにすることで、第三者が送信してきたＶＰＮ接続要求の送出指示の通知によってＶＰＮ接続制御装置１００に接続してしまうことを防止できる。なお、ＩＰアドレスの他に、ＶＰＮ接続制御装置１００を識別できる情報を用いるようにしてもよい。
【００６０】
ところで、ＶＰＮ接続制御装置１００のＶＰＮサービスプロバイダ網（網１２１）と第２ＶＰＮ終端装置３３２のユーザ所属組織網との間にファイアウォール機能を持ったゲート制御装置が設置されている場合もある。このような場合、ＶＰＮ接続制御装置１００から第２ＶＰＮ終端装置３３２にＶＰＮ接続要求の送出指示を通知（送信）するために、ゲート制御装置のフィルタリングルールを更新する必要がある。
【００６１】
例えば、ＳＩＰ(Session Initiation Protocol )のシグナリングに連動してフィルタリングルールを更新するゲート制御装置は、初期状態ではＳＩＰのパケットのみを通過させ、加えて、ＳＩＰでネゴシエーションされたＩＰアドレスとポート番号のペアを送信元、送信先とするパケットのみを通過させる。
【００６２】
このゲート制御装置が設置されている場合、第２ＶＰＮ終端装置３３２からＶＰＮ接続制御装置１００に接続する際には、第２ＶＰＮ終端装置３３２からＶＰＮ接続制御装置１００にＳＩＰで発呼し、ＶＰＮ接続に使用するＩＰアドレスとポート番号のペアをＳＩＰでネゴシエーションする必要がある。さらに、ＶＰＮ接続制御装置１００から第２ＶＰＮ終端装置３３２にＶＰＮ接続要求の送出指示を送信する際にも、ＶＰＮ接続制御装置１００から第２ＶＰＮ終端装置３３２に対してＳＩＰで発呼する必要がある。これらのことにより、ゲート制御装置のフィルタリングルールを更新し、ＶＰＮ接続要求の送出指示を通過させることができる。
【００６３】
なお、ＶＰＮ接続制御装置１００は、ＣＰＵと主記憶装置と外部記憶装置とネットワーク接続装置となどを備えたコンピュータ機器（サーバ）であり、主記憶装置に展開されたプログラムによりＣＰＵが動作することで、上述した各機能が実現される。
【００６４】
例えば、ＶＰＮ接続制御装置は、第１ＶＰＮクライアントより送出された第２ＶＰＮクライアントに接続するための第１ＶＰＮクライアントとのＶＰＮ接続を確立する第１ＶＰＮ接続要求を受け付ける第１接続要求受け付け機能と、この第１接続要求受け付け機能が受け付けた第１ＶＰＮ接続要求により第１ＶＰＮクライアントとの第１ＶＰＮ接続を確立する第１ＶＰＮ接続確立機能と、ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を第２ＶＰＮクライアントに通知するＶＰＮ接続要求送出指示機能と、このＶＰＮ接続要求送出指示機能が送出指示を通知した後に、第２ＶＰＮクライアントより送出された第２ＶＰＮ接続要求を受け付ける第２接続要求受け付け機能と、この第２接続要求受け付け機能が受け付けた第２ＶＰＮ接続要求により第２ＶＰＮクライアントとの第２ＶＰＮ接続を確立する第２ＶＰＮ接続確立機能と、第１ＶＰＮ接続と第２ＶＰＮ接続とを中継する中継機能とを備えるプログラムをコンピュータに実行させることで実現できる。
【００６５】
また、例えばＶＰＮクライアントは、ＶＰＮ接続制御装置から通知されたＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を受け付ける送出指示受け付け機能と、この送出指示受け付け機能が受け付けたＶＰＮ接続要求の送出指示により、ＶＰＮ接続制御装置に対してＶＰＮ接続要求を送出するＶＰＮ接続要求送出機能とを備えるプログラムをコンピュータに実行させることで実現できる。
【００６６】
また、例えば認証サーバは、第１ＶＰＮクライアントおよび第２ＶＰＮクライアントより送出された認証情報をもとに認証を行う認証機能と、第２ＶＰＮクライアントへの物理回線情報が記憶されている回線情報記憶部と、第１ＶＰＮクライアントより送出された第２ＶＰＮクライアントに接続するための第１ＶＰＮクライアントとのＶＰＮ接続を確立する第１ＶＰＮ接続要求に含まれる第２ＶＰＮクライアントの情報をもとに、第２ＶＰＮクライアントへの物理回線情報を回線情報記憶部より特定し、特定した物理回線を要求元に提供するする回線情報特定機能とを備えるプログラムをコンピュータに実行させることで実現できる。
【００６７】
また、プログラムは、記録媒体に記録されていたものであればよい。また、各機能は、単一のコンピュータ機器で実現してもよく、また、複数のコンピュータ機器に分散させるようにしてもよい。
【符号の説明】
【００６８】
１０１…第１接続要求受け付け部、１０２…第１ＶＰＮ接続確立部、１０３…ＶＰＮ接続要求送出指示部、１０４…第２接続要求受け付け部、１０５…第２ＶＰＮ接続確立部、１０６…中継部、１２１…網、１３１…ＶＰＮクライアントＡ、１３２…ＶＰＮクライアントＢ、１３２ａ…送出指示受け付け部、１３２ｂ…ＶＰＮ接続要求送出部。
【技術分野】
【０００１】
本発明は、ＶＰＮの接続確立を動的に行うＶＰＮ接続制御装置、システム、方法、認証サーバ、およびＶＰＮクライアント、ならびにプログラムに関するものである。
【背景技術】
【０００２】
専用線を用いることなく、専用線であるかのように利用できるＶＰＮ（Virtual Private Network）がある（特許文献１，非特許文献１参照）。このＶＰＮのサービスを提供するＶＰＮサービスプロバイダは、例えば、ＶＰＮルータにおいてＶＰＮ契約毎にＶＲＦ（Virtual Routing and Forwarding）を定義することでＶＰＮサービスを提供している。ＶＲＦは、一台のルータ上に複数の独立したルーティングテーブルを保持し、それぞれのルーティングテーブルを独立したＩＰネットワークとしてルーティングする技術である。
【０００３】
ＶＰＮサービスの契約ユーザの端末装置は、ＰＰＰｏＥ（PPP over Ethernet）やＩＰｓｅｃ（Security Architecture for Internet Protocol）などのプロトコルを用いてＶＰＮサービスプロバイダ網内のＶＰＮルータに接続し、ＶＰＮルータは接続ユーザ（端末装置）を認証する。ＶＰＮルータは、ユーザが提示するドメイン名などの識別子に予め対応付けられたＶＲＦにユーザの接続セッションを収容することで、ユーザを適切なＶＰＮに接続させることができる。
【０００４】
また、ＶＰＮルータはユーザをＩＤ／パスワードなどで認証するだけでなく、ユーザがＶＰＮルータへのアクセスに用いている物理的な回線の識別情報を用いてＶＰＮ接続を認可することも可能である。例えば、ＶＰＮサービスの契約企業は、予め登録している社員の自宅回線からのみ接続を許可することなどができる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特許第３４９０３５８号公報
【非特許文献】
【０００６】
【非特許文献１】Chris Metz, "The Latest in Virtual Private Networks: Part I," IEEE Internet Computing, vol.7, no.1, pp.87-91, January/February, 2003.
【発明の概要】
【発明が解決しようとする課題】
【０００７】
上述したようなＶＲＦを用いたＶＰＮサービスは、拠点間のネットワークを常時接続するような比較的静的な利用に適している。一方で、ユーザが移動先から一時的にＶＰＮに接続し、自拠点のリソースにリモートアクセスするような場合には、移動先から接続しているユーザがいない間も、自拠点とＶＰＮルータ間のＶＰＮセッションを維持しなければならない。
【０００８】
このため、利用時間が比較的限定されるリモートアクセス目的のＶＰＮを収容する場合でも、ＶＰＮルータに対して、常にＶＰＮ契約数以上のＶＰＮセッションが張られることになる。言い換えると、平素は利用されていないＶＰＮ接続をＶＰＮルータに対して確立していないと、リモートアクセス目的のＶＰＮ接続をすることができない。このため、ＶＰＮの収容効率を高めることができないという問題がある。また、複数のＶＰＮサービスを契約しているＶＰＮユーザにとっても、常に全てのＶＰＮとの接続を維持する必要があり、比較的高性能なＶＰＮ終端装置が必要となる。
【０００９】
本発明は、以上のような問題点を解消するためになされたものであり、ＶＰＮの収容効率を容易に高めることができるようにすることを目的とする。
【課題を解決するための手段】
【００１０】
本発明に係るＶＰＮ接続制御装置は、第１ＶＰＮクライアントより送出された第２ＶＰＮクライアントに接続するための第１ＶＰＮクライアントとのＶＰＮ接続を確立する第１ＶＰＮ接続要求を受け付ける第１接続要求受け付け手段と、この第１接続要求受け付け手段が受け付けた第１ＶＰＮ接続要求により第１ＶＰＮクライアントとの第１ＶＰＮ接続を確立する第１ＶＰＮ接続確立手段と、ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を第２ＶＰＮクライアントに通知するＶＰＮ接続要求送出指示手段と、このＶＰＮ接続要求送出指示手段が送出指示を通知した後に、第２ＶＰＮクライアントより送出された第２ＶＰＮ接続要求を受け付ける第２接続要求受け付け手段と、この第２接続要求受け付け手段が受け付けた第２ＶＰＮ接続要求により第２ＶＰＮクライアントとの第２ＶＰＮ接続を確立する第２ＶＰＮ接続確立手段と、第１ＶＰＮ接続と第２ＶＰＮ接続とを中継する中継手段とを少なくとも備える。
【００１１】
上記ＶＰＮ接続制御装置において、第２ＶＰＮクライアントへの物理回線情報が記憶されている回線情報記憶部と、第１ＶＰＮ接続要求に含まれる第２ＶＰＮクライアントの情報をもとに、第２ＶＰＮクライアントへの物理回線情報を回線情報記憶部より特定する回線情報特定手段とを備え、ＶＰＮ接続要求送出指示手段は、回線情報特定手段により特定された物理回線により、第２ＶＰＮクライアントに通知を行うようにすればよい。
【００１２】
また、本発明に係るＶＰＮクライアントは、ＶＰＮ接続制御装置から通知されたＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を受け付ける送出指示受け付け手段と、この送出指示受け付け手段が受け付けたＶＰＮ接続要求の送出指示により、ＶＰＮ接続制御装置に対してＶＰＮ接続要求を送出するＶＰＮ接続要求送出手段とを少なくとも備える。
【００１３】
また、本発明に係るＶＰＮ接続制御システムは、第１ＶＰＮクライアントと第２ＶＰＮクライアントとの間のＶＰＮ接続をＶＰＮ接続制御装置により確立するＶＰＮ接続制御システムにおいて、ＶＰＮ接続制御装置は、第１ＶＰＮクライアントより送出された第２ＶＰＮクライアントに接続するための第１ＶＰＮクライアントとのＶＰＮ接続を確立する第１ＶＰＮ接続要求を受け付ける第１接続要求受け付け手段と、この第１接続要求受け付け手段が受け付けた第１ＶＰＮ接続要求により第１ＶＰＮクライアントとの第１ＶＰＮ接続を確立する第１ＶＰＮ接続確立手段と、ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を第２ＶＰＮクライアントに通知するＶＰＮ接続要求送出指示手段と、このＶＰＮ接続要求送出指示手段が送出指示を通知した後に、第２ＶＰＮクライアントより送出された第２ＶＰＮ接続要求を受け付ける第２接続要求受け付け手段と、この第２接続要求受け付け手段が受け付けた第２ＶＰＮ接続要求により第２ＶＰＮクライアントとの第２ＶＰＮ接続を確立する第２ＶＰＮ接続確立手段と、第１ＶＰＮ接続と第２ＶＰＮ接続とを中継する中継手段とを少なくとも備え、第２ＶＰＮクライアントは、ＶＰＮ接続制御装置からの通知を受け付ける送出指示受け付け手段と、この送出指示受け付け手段が受け付けたＶＰＮ接続要求の送出指示により、ＶＰＮ接続制御装置に対して第２ＶＰＮ接続要求を送出するＶＰＮ接続要求送出手段とを少なくとも備える。
【００１４】
上記ＶＰＮ接続制御システムにおいて、ＶＰＮ接続制御装置は、第２ＶＰＮクライアントへの物理回線情報が記憶されている回線情報記憶部と、第１ＶＰＮ接続要求に含まれる第２ＶＰＮクライアントの情報をもとに、第２ＶＰＮクライアントへの物理回線情報を回線情報記憶部より特定する回線情報特定手段とを備え、ＶＰＮ接続要求送出指示手段は、回線情報特定手段により特定された物理回線により、第２ＶＰＮクライアントに通知を行うようにすればよい。
【００１５】
また、本発明に係る他のＶＰＮ接続制御システムは、第１ＶＰＮクライアントと第２ＶＰＮクライアントとの間のＶＰＮ接続を確立するＶＰＮ接続制御システムにおいて、第１ＶＰＮクライアントより送出された第２ＶＰＮクライアントに接続するための第１ＶＰＮクライアントとのＶＰＮ接続を確立する第１ＶＰＮ接続要求を受け付ける第１接続要求受け付け手段と、この第１接続要求受け付け手段が受け付けた第１ＶＰＮ接続要求により第１ＶＰＮクライアントとの第１ＶＰＮ接続を確立する第１ＶＰＮ接続確立手段と、ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を第２ＶＰＮクライアントに通知するＶＰＮ接続要求送出指示手段と、このＶＰＮ接続要求送出指示手段が送出指示を通知した後に、第２ＶＰＮクライアントより送出された第２ＶＰＮ接続要求を受け付ける第２接続要求受け付け手段と、この第２接続要求受け付け手段が受け付けた第２ＶＰＮ接続要求により第２ＶＰＮクライアントとの第２ＶＰＮ接続を確立する第２ＶＰＮ接続確立手段と、第１ＶＰＮ接続と第２ＶＰＮ接続とを中継する中継手段とを備えるＶＰＮ接続制御装置と、第１ＶＰＮクライアントおよび第２ＶＰＮクライアントより送出された認証情報をもとに認証を行う認証手段と、第２ＶＰＮクライアントへの物理回線情報が記憶されている回線情報記憶部と、第１ＶＰＮ接続要求に含まれる第２ＶＰＮクライアントの情報をもとに、第２ＶＰＮクライアントへの物理回線情報を回線情報記憶部より特定し、特定した物理回線をＶＰＮ接続制御装置からのからの要求によりＶＰＮ接続制御装置に提供する回線情報特定手段とを備える認証サーバと、を少なくとも備え、第２ＶＰＮクライアントは、ＶＰＮ接続制御装置からの通知を受け付ける送出指示受け付け手段と、この送出指示受け付け手段が受け付けたＶＰＮ接続要求の送出指示により、ＶＰＮ接続制御装置に対して第２ＶＰＮ接続要求を送出するＶＰＮ接続要求送出手段とを少なくとも備え、ＶＰＮ接続要求送出指示手段は、回線情報特定手段により特定された物理回線により、第２ＶＰＮクライアントに通知を行う。
【００１６】
上記ＶＰＮ接続制御システムにおいて、回線情報記憶部には、第１ＶＰＮクライアントおよび第２ＶＰＮクライアントの接続元のアクセス回線毎に設定されている接続許可ドメイン情報が記憶され、認証手段は、接続許可ドメイン情報を参照して第１ＶＰＮクライアントおよび第２ＶＰＮクライアントのドメイン接続の許可を判断するようにしてもよい。
【００１７】
また、本発明に係る認証サーバは、第１ＶＰＮクライアントおよび第２ＶＰＮクライアントより送出された認証情報をもとに認証を行う認証手段と、第２ＶＰＮクライアントへの物理回線情報が記憶されている回線情報記憶部と、第１ＶＰＮクライアントより送出された第２ＶＰＮクライアントに接続するための第１ＶＰＮクライアントとのＶＰＮ接続を確立する第１ＶＰＮ接続要求に含まれる第２ＶＰＮクライアントの情報をもとに、第２ＶＰＮクライアントへの物理回線情報を回線情報記憶部より特定し、特定した物理回線を要求元に提供するする回線情報特定手段とを少なくとも備える。
【００１８】
上記認証サーバにおいて、回線情報記憶部には、第１ＶＰＮクライアントおよび第２ＶＰＮクライアントの接続元のアクセス回線毎に設定されている接続許可ドメイン情報が記憶され、認証手段は、接続許可ドメイン情報を参照して第１ＶＰＮクライアントおよび第２ＶＰＮクライアントのドメイン接続の許可を判断するようにしてもよい。
【００１９】
また、本発明に係るＶＰＮ接続制御方法は、ＶＰＮ接続制御装置を介して第１ＶＰＮクライアントと第２ＶＰＮクライアントとの間のＶＰＮ接続を確立するＶＰＮ接続制御方法において、第１ＶＰＮクライアントより送出された第２ＶＰＮクライアントに接続するための第１ＶＰＮクライアントとのＶＰＮ接続を確立する第１ＶＰＮ接続要求を受け付ける第１ステップと、受け付けた第１ＶＰＮ接続要求により第１ＶＰＮクライアントとの第１ＶＰＮ接続を確立する第２ステップと、ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を第２ＶＰＮクライアントに通知する第３ステップと、送出指示を通知した後に、第２ＶＰＮクライアントより送出された第２ＶＰＮ接続要求を受け付ける第４ステップと、受け付けた第２ＶＰＮ接続要求により第２ＶＰＮクライアントとの第２ＶＰＮ接続を確立する第５ステップと、第１ＶＰＮ接続と第２ＶＰＮ接続とを中継する第６ステップとを少なくとも備える。
【００２０】
上記ＶＰＮ接続制御方法において、第１ＶＰＮ接続要求を受け付けて、この第１ＶＰＮ接続要求に含まれる第２ＶＰＮクライアントの情報をもとに、第２ＶＰＮクライアントへの物理回線情報を回線情報記憶部より特定する回線特定ステップを備え、第３ステップでは、回線特定ステップで特定された物理回線により、第２ＶＰＮクライアントに通知を行えばよい。
【００２１】
また、本発明に係る他のＶＰＮ接続制御方法は、ＶＰＮ接続制御装置を介して第１ＶＰＮクライアントと第２ＶＰＮクライアントとの間のＶＰＮ接続を確立するＶＰＮ接続制御方法において、ＶＰＮ接続制御装置から通知されたＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を受け付ける第１ステップと、送出指示の受け付けにより、ＶＰＮ接続制御装置に対してＶＰＮ接続要求を送出する第２ステップとを少なくとも備える。
【００２２】
また、本発明に係るプログラムは、上述した方法の各ステップをコンピュータに実現させるためのプログラムである。
【発明の効果】
【００２３】
以上説明したように、本発明によれば、第１ＶＰＮクライアントからの第１ＶＰＮ接続要求を受けると、ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を第２ＶＰＮクライアントに通知するようにしたので、ＶＰＮの収容効率を高めることができるようになるという優れた効果が得られる。
【図面の簡単な説明】
【００２４】
【図１】本発明の実施の形態２におけるＶＰＮ接続制御装置およびＶＰＮクライアントの構成を示す構成図である。
【図２】実施の形態１におけるＶＰＮ接続制御装置の動作例（ＶＰＮ接続制御方法）について示すフローチャートである。
【図３】本発明の実施の形態２におけるＶＰＮ接続制御装置およびＶＰＮクライアントの構成を示す構成図である。
【図４】実施の形態２におけるＶＰＮ接続制御装置の動作例（ＶＰＮ接続制御方法）について示す説明図である。
【発明を実施するための形態】
【００２５】
以下、本発明の実施の形態について図を参照して説明する。
【００２６】
［実施の形態１］
始めに、本発明の実施の形態１について説明する。図１は、本発明の実施の形態１におけるＶＰＮ接続制御装置の構成例を示す構成図である。本実施の形態におけるＶＰＮ接続制御装置は、まず、ＶＰＮクライアントＡ１３１より送出されたＶＰＮクライアントＢ１３２に接続するためのＶＰＮクライアントＡ１３１とのＶＰＮ接続を確立する第１ＶＰＮ接続要求を受け付ける第１接続要求受け付け部１０１と、第１接続要求受け付け部１０１が受け付けた第１ＶＰＮ接続要求によりＶＰＮクライアントＡ１３１との第１ＶＰＮ接続を確立する第１ＶＰＮ接続確立部１０２とを備える。
【００２７】
また、ＶＰＮ接続制御装置は、ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示をＶＰＮクライアントＢ１３２に通知するＶＰＮ接続要求送出指示部１０３を備える。また、ＶＰＮ接続要求送出指示部１０３が送出指示を通知した後に、ＶＰＮクライアントＢ１３２より送出された第２ＶＰＮ接続要求を受け付ける第２接続要求受け付け部１０４と、第２接続要求受け付け部１０４が受け付けた第２ＶＰＮ接続要求によりＶＰＮクライアントＢ１３２との第２ＶＰＮ接続を確立する第２ＶＰＮ接続確立部１０５と、第１ＶＰＮ接続と第２ＶＰＮ接続とを中継する中継部１０６とを備える。
【００２８】
上述したＶＰＮ接続制御装置は、ＶＰＮ接続制御装置の閉域網，公衆回線，およびインターネットなどの網１２１を介してＶＰＮクライアントＡ１３１およびＶＰＮクライアントＢ１３２と接続可能とされている。また、ＶＰＮクライアントＢ１３２は、ＶＰＮ接続制御装置から通知されたＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を受け付ける送出指示受け付け部１３２ａと、受け付けたＶＰＮ接続要求の送出指示により、ＶＰＮ接続制御装置に対してＶＰＮ接続要求を送出するＶＰＮ接続要求送出部１３２ｂとを備える。なお、ＶＰＮクライアントは、ＶＰＮ終端機能を備えたユーザ側の端末装置（パーソナルコンピュータ，サーバ）でもよく、また、ＶＰＮ終端機能を備えたルータでもよい。
【００２９】
次に、本実施の形態におけるＶＰＮ接続制御装置の動作例（ＶＰＮ接続制御方法）について、図２のフローチャートを用いて説明する。まず、図２（ａ）に示すように、第１接続要求受け付け部１０１が、ＶＰＮクライアントＡ１３１より送出されたＶＰＮクライアントＢ１３２に接続するためのＶＰＮクライアントＡ１３１とのＶＰＮ接続を確立する第１ＶＰＮ接続要求を受け付けると（ステップＳ２０１のＹ）、第１ＶＰＮ接続確立部１０２が、受け付けた第１ＶＰＮ接続要求によりＶＰＮ接続元との第１ＶＰＮ接続を確立する（ステップＳ２０２）。第１ＶＰＮ接続確立部１０２は、例えば、ＰＰＰｏＥやＩＰｓｅｃにより第１ＶＰＮ接続を確立する。
【００３０】
次に、ステップＳ２０３で、ＶＰＮ接続要求送出指示部１０３が、ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示をＶＰＮクライアントＢ１３２に通知する。例えば、ＶＰＮクライアントＡ１３１が収容されているネットワークの識別情報（契約者の回線を一意に識別可能な情報、例えば、契約者の回線が収容されているＮＡＳ(Network Access Server)装置のＩＰアドレス(NAS-IP-Address)と物理ポート(NAS-Port)のペアなど）より、ＶＰＮサービス提供対象の契約者を特定し、特定した契約者の物理回線情報（ＶＰＮ終端装置のポート番号など）をデータベース（回線情報記憶部）より取得することで、例えば接続が許可されている通知先が特定できる。これにより、特定の来訪者に対してのみＶＰＮ接続制御装置へのアクセス回線の利用を許可し、また、来訪者が接続するＶＰＮを制限することも可能になる。
【００３１】
この後、第２接続要求受け付け部１０４が、ＶＰＮクライアントＢ１３２より送出された第２ＶＰＮ接続要求を受け付けると（ステップＳ２０４のＹ）、第２ＶＰＮ接続確立部１０５が、受け付けた第２ＶＰＮ接続要求によりＶＰＮクライアントＢ１３２との第２ＶＰＮ接続を確立する（ステップＳ２０５）。第２ＶＰＮ接続確立部１０５は、例えば、ＰＰＰｏＥやＩＰｓｅｃにより第２ＶＰＮ接続を確立する。ここで、第１ＶＰＮ接続と第２ＶＰＮ接続とは、同じプロトコルで接続されている必要はない。最後に、ステップＳ２０６で、中継部１０６が、第１ＶＰＮ接続と第２ＶＰＮ接続とを中継する。中継部１０６は、例えば、ＶＲＦを定義することで、第１ＶＰＮ接続と第２ＶＰＮ接続とを中継する。
【００３２】
一方、ＶＰＮクライアントＢ１３２では、図２（ｂ）に示すように、送出指示受け付け部１３２ａが、ＶＰＮ接続制御装置から通知されたＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を受け付けると（ステップＳ２２１のＹ）、ＶＰＮ接続要求送出部１３２ｂが、ＶＰＮ接続制御装置に対してＶＰＮ接続要求を送出する（ステップＳ２２２）。
【００３３】
以上に説明したように、本実施の形態によれば、ＶＰＮ接続制御装置とＶＰＮクライアントＢ１３２との間に、ＶＰＮ接続（ＶＰＮセッション）が確立されていなくても、ＶＰＮクライアントＡ１３１からのＶＰＮクライアントＢ１３２に対するＶＰＮ接続の要求で、ＶＰＮ接続制御装置とＶＰＮクライアントＢ１３２との間にＶＰＮ接続が確立されるようになる。このように、本実施の形態によれば、予め通信先のＶＰＮクライアントとのＶＰＮセッションが確立されていなくても、要求に基づいてＶＰＮ接続が確立できるので、ＶＰＮの収容効率を高めることができるようになる。
【００３４】
［実施の形態２］
次に、本発明の実施の形態２について説明する。図３は、本発明の実施の形態２におけるＶＰＮ接続制御装置１００の構成例を示す構成図である。ＶＰＮ接続制御装置１００は、まず、ユーザ端末装置Ａ（第１ＶＰＮクライアント）３３４より送出された第２ＶＰＮ終端装置（第２ＶＰＮクライアント）３３２に接続するための、ユーザ端末装置Ａ３３４とのＶＰＮ接続を確立する第１ＶＰＮ接続要求を受け付ける第１接続要求受け付け部１０１と、第１接続要求受け付け部１０１が受け付けた第１ＶＰＮ接続要求によりユーザ端末装置Ａ３３４との第１ＶＰＮ接続を確立する第１ＶＰＮ接続確立部１０２とを備える。
【００３５】
また、ＶＰＮ接続制御装置１００は、ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を、第２ＶＰＮ終端装置３３２に通知するＶＰＮ接続要求送出指示部１０３を備える。また、ＶＰＮ接続要求送出指示部１０３が送出指示を通知した後に、第２ＶＰＮ終端装置３３２より送出された第２ＶＰＮ接続要求を受け付ける第２接続要求受け付け部１０４と、第２接続要求受け付け部１０４が受け付けた第２ＶＰＮ接続要求により第２ＶＰＮ終端装置３３２との第２ＶＰＮ接続を確立する第２ＶＰＮ接続確立部１０５とを備える。
【００３６】
また、ＶＰＮ接続制御装置１００は、ＶＲＦ管理部（中継手段）３０６，認証部３０７，および回線情報特定部３０８を備える。
【００３７】
上述したＶＰＮ接続制御装置１００は、ＶＰＮ接続制御装置１００の閉域網である網１２１，第１ＶＰＮ終端装置３３１，および無線アクセスポイント３３３を介してユーザ端末装置Ａ３３４と接続可能とされている。同様に、ＶＰＮ接続制御装置１００は、網１２１を介して第２ＶＰＮ終端装置３３２と接続可能とされている。また、第２ＶＰＮ終端装置３３２には、ユーザ端末装置Ｂ３３５が接続されている。
【００３８】
第１ＶＰＮ終端装置３３１は、例えば、ＰＰＰｏＥによるＶＰＮ接続機能と、内部ネットワークに接続している端末（ユーザ端末装置Ａ３３４）がＶＰＮ接続制御装置１００に対してＰＰＰｏＥ接続する際にＰＰＰｏＥフレームを通過させるＰＰＰｏＥパススルー機能を備えたＶＰＮルータである。なお、第１ＶＰＮ終端装置３３１においては、ＰＰＰｏＥによるＶＰＮ接続機能は、あってもよくなくてもよい。
【００３９】
第２ＶＰＮ終端装置３３２は、ＶＰＮ接続制御装置１００から通知されたＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を受け付ける送出指示受け付け部３３２ａと、受け付けたＶＰＮ接続要求の送出指示により、ＶＰＮ接続制御装置１００に対してＶＰＮ接続要求を送出するＶＰＮ接続要求送出部３３２ｂと、認証部３３２ｃとを備える。また、第２ＶＰＮ終端装置３３２も、ＰＰＰｏＥによるＶＰＮ接続機能と、内部ネットワークに接続している端末（ユーザ端末装置Ｂ３３５）がＶＰＮ接続制御装置１００に対してＰＰＰｏＥ接続する際にＰＰＰｏＥフレームを通過させるＰＰＰｏＥパススルー機能を備えている。なお、内部ネットワークに接続している端末（ユーザ端末装置Ｂ３３５）がＶＰＮ接続制御装置１００に対してＰＰＰｏＥ接続する際にＰＰＰｏＥフレームを通過させるＰＰＰｏＥパススルー機能は、第２ＶＰＮ終端装置３３２が備えていてもよくなくてもよい。
【００４０】
また、ＶＰＮ接続制御装置１００には、認証サーバ３１０が接続している。認証サーバ３１０は、認証部３０７より要求された認証を行うための認証部３１１と、回線情報特定部３０８より要求された回線情報を提供する回線情報解決部（回線情報記憶部）３１２とを備える。回線情報解決部３１２は、少なくとも第２ＶＰＮ終端装置３３２への物理回線情報が記憶されている回線情報記憶部を備え、ユーザ端末装置Ａ３３４より送出された第２ＶＰＮ終端装置３３２に接続するためのユーザ端末装置Ａ３３４とのＶＰＮ接続を確立する第１ＶＰＮ接続要求に含まれる第２ＶＰＮ終端装置３３２の情報をもとに、第２ＶＰＮ終端装置３３２への物理回線情報を回線情報記憶部より特定し、特定した物理回線を要求元（回線情報特定部３０８）に提供する。なお、ＶＰＮ接続制御装置１００および認証サーバ３１０は、各々の機能を同一の装置で実現してもよい。
【００４１】
次に、本実施の形態におけるＶＰＮ接続制御装置の動作例（ＶＰＮ接続制御方法）について、図４を用いて説明する。まず、移動しているユーザの操作により、ステップＳ４０１で、ユーザ端末装置Ａ３３４が移動先組織の無線ＡＰ３３３に接続要求を送出する。次いで、ステップＳ４０２で、無線ＡＰ３３３が、ユーザ端末装置Ａ３３４との接続を許可する。これにより、ユーザ端末装置Ａ３３４は、移動先組織のＬＡＮに接続した状態となる。このとき無線ＡＰ３３３は、ユーザ端末装置Ａ３３４に対して端末認証やユーザ認証を行ってもよい。
【００４２】
次に、ステップＳ４０３で、ユーザ端末装置Ａ３３４は、ＰＰＰｏＥプロトコルを用い、第１ＶＰＮ終端装置３３１を介してＶＰＮ接続制御装置１００に対してＶＰＮ接続要求を送出する。次に、ステップＳ４０４で、ＶＰＮ接続制御装置１００では、第１接続要求受け付け部１０１が上述したＶＰＮ接続要求を受け付け、認証部３０７が、ＶＰＮ接続要求を送出してきたユーザ端末装置Ａ３３４に対し、認証情報を要求する。次に、ステップＳ４０５で、認証情報の要求を受け付けたユーザ端末装置Ａ３３４は、認証情報として、例えば、ユーザＩＤ，ドメイン名，およびパスワードをＶＰＮ接続制御装置１００に対して送信する。上述した認証情報は、予めユーザ端末装置Ａ３３４に設定しておいてもよく、また、接続時にユーザ端末装置Ａ３３４を利用しているユーザが入力してもよい。
【００４３】
次に、ステップＳ４０６で、ＶＰＮ接続制御装置１００では、ユーザ端末装置Ａ３３４より送出された認証情報を受け付けると、認証部３０７が、認証サーバ３１０に対し、ユーザ端末装置Ａ３３４から受け付けた認証情報とユーザ端末装置Ａ３３４のアクセス回線の識別情報を送出して認証を要求する。認証サーバ３１０は、例えば、ＶＰＮ接続制御装置１００のＶＰＮサービスプロバイダ網内に設置され、ＶＰＮ接続制御装置１００は、ＲＡＤＩＵＳプロトコルを用いて認証サーバ３１０と通信を行う。
【００４４】
次に、ステップＳ４０７で、認証サーバ３１０では、認証部３１１が、送信された認証情報を検証してユーザ認証を行うとともに、ドメイン名毎に予め設定された接続許可アクセス回線リストを参照し、ユーザのアクセス回線からの接続が許可されているかを判断し、この判断結果を認証結果としてＶＰＮ接続制御装置１００（認証部３０７）に応答する。
【００４５】
また、接続元アクセス回線毎に予め設定されている接続許可ドメインリスト（回線情報記憶部）を参照し、ユーザ（ユーザ端末装置Ａ３３４）のドメインの接続が許可されているかを判断して、判断結果を認証結果としてもよい。このようにすることで、「ユーザ端末装置Ａ３３４が、ＶＰＮアクセスに使用する回線（第１ＶＰＮ終端装置３３１と網１２１との間の回線）の回線契約者」による「アクセス回線を貸し出す立場で、貸し出すユーザを制限したいという観点」と、「ユーザ端末装置Ａ３３４が接続しようとしているＶＰＮサービス(ユーザ端末装置Ａ３３４のドメインで識別される契約)の契約者」による「ＶＰＮサービスにアクセス可能な回線（＝アクセス可能な場所）を制限したいという観点」とで、接続許可リストを設定でき、これらの両方の観点に基づいて認証サーバ３１０が接続判断（認証）を行うことができるようになる。
【００４６】
次に、ステップＳ４０８で、ＶＰＮ接続制御装置１００では、認証部３０７が、認証サーバ３１０からの認証結果が接続可能（許可）の通知を受け付けると、まず、第１ＶＰＮ接続確立部１０２が、ユーザ端末装置Ａ３３４とのＶＰＮ接続（第１ＶＰＮ接続）を確立する。次いで、ＶＲＦ管理部３０６が、ユーザ端末装置Ａ３３４のドメインに対応するＶＲＦが既に存在しているかを調べる。ＶＲＦが存在している場合には、第１ＶＰＮ接続確立部１０２が、ユーザ端末装置Ａ３３４のアクセスセッション（ＶＰＮ接続）を当該ＶＲＦに収容する。一方、存在していない場合、ＶＲＦ管理部３０６は、ドメインに対応するＶＲＦを新たに作成し、作成したＶＲＦにユーザ端末装置Ａ３３４のアクセスセッション収容する。また、ステップＳ４０９で、認証部３０７が、認証結果をユーザ端末装置Ａ３３４に通知する。例えば、認証サーバ３１０の認証結果が接続不可の場合は、認証失敗をユーザ端末装置Ａ３３４に通知する。
【００４７】
次に、ステップＳ４１０で、ＶＰＮ接続制御装置１００では、回線情報特定部３０８が、認証サーバ３１０にユーザ端末装置Ａ３３４のドメイン名を送信し、ユーザ端末装置Ａ３３４の契約回線の解決を要求する。この要求を受け付けた認証サーバ３１０では、回線情報解決部３１２が、予め登録されているドメイン名と契約回線の対応関係を参照し、契約回線（物理回線）情報を応答する（ステップＳ４１１）。このように、回線情報解決部３１２では、ユーザ端末装置Ａ３３４より送出された第２ＶＰＮ終端装置３３２に接続するためのユーザ端末装置Ａ３３４とのＶＰＮ接続を確立する第１ＶＰＮ接続要求に含まれる第２ＶＰＮ終端装置３３２の情報をもとに、第２ＶＰＮ終端装置３３２への物理回線情報を回線情報記憶部より特定し、特定した物理回線を要求元（回線情報特定部３０８）に提供する。
【００４８】
次に、ステップＳ４１２で、ＶＰＮ接続制御装置１００では、ＶＰＮ接続要求送出指示部１０３が、認証サーバ３１０より取得した契約回線情報をもとに送出先となる第２ＶＰＮ終端装置３３２を特定し、第２ＶＰＮ終端装置３３２に対してＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を通知する。ＶＰＮ接続要求送出指示部１０３は、得られた契約回線情報で特定された回線（物理回線）により第２ＶＰＮ終端装置３３２に対して上記通知を行う。
【００４９】
次に、ステップＳ４１３で、第２ＶＰＮ終端装置３３２では、上述した通知を送出指示受け付け部３３２ａで受け付け、ＶＰＮ接続要求送出部３３２ｂが、ＶＰＮ接続制御装置１００に対してＶＰＮ接続要求を送出する。ＶＰＮ接続要求送出部３３２ｂは、例えば、ＰＰＰｏＥプロトコルを用いてＶＰＮ接続要求を送出する。
【００５０】
次に、ステップＳ４１４で、ＶＰＮ接続制御装置１００では、第１接続要求受け付け部１０１が上述したＶＰＮ接続要求を受け付け、認証部３０７が、ＶＰＮ接続要求を送出してきた第２ＶＰＮ終端装置３３２に対し、認証情報を要求する。次に、ステップＳ４１５で、認証情報の要求を受け付けた第２ＶＰＮ終端装置３３２では、認証部３３２ｃが、認証情報として、例えば、ユーザＩＤ，ドメイン名，およびパスワードをＶＰＮ接続制御装置１００に対して送信する。これらは、自動的に処理される。
【００５１】
次に、ステップＳ４１６で、ＶＰＮ接続制御装置１００では、第２ＶＰＮ終端装置３３２より送出された認証情報を受け付けると、認証部３０７が、認証サーバ３１０に対し、第２ＶＰＮ終端装置３３２から受け付けた認証情報と第２ＶＰＮ終端装置３３２のアクセス回線の識別情報を送出して認証を要求する。次に、ステップＳ４１７で、認証サーバ３１０では、認証部３１１が、送信された認証情報を検証してユーザ認証を行うとともに、ドメイン名毎に予め設定された接続許可アクセス回線リストを参照し、ユーザのアクセス回線からの接続が許可されているかを判断し、この判断結果を認証結果としてＶＰＮ接続制御装置１００に応答する。
【００５２】
次に、ＶＰＮ接続制御装置１００では、認証部３０７が受け付けた認証サーバ３１０からの認証結果が接続可能（許可）の場合、第２ＶＰＮ接続確立部１０５が、第２ＶＰＮ終端装置３３２とのＶＰＮ接続（第２ＶＰＮ接続）を確立する。次いで、ＶＲＦ管理部３０６が、ユーザ端末装置Ａ３３４のアクセスセッションが収容されているＶＲＦに、新たに確立した第２ＶＰＮ終端装置３３２のアクセスセッション（ＶＰＮ接続）を収容し、各ＶＰＮ接続が中継された状態とする。
【００５３】
この後、ステップＳ４１８で、ＶＰＮ接続制御装置１００では、認証部３０７が、認証結果を第２ＶＰＮ終端装置３３２に通知し、ステップＳ４１９で、ユーザ端末装置Ａ３３４とユーザ端末装置Ｂ３３５とがＶＰＮ接続制御装置１００を介したＶＰＮ経由による端末間通信が開始されてアクセス可能となる。
【００５４】
なお、ＶＰＮ接続制御装置１００が、ＶＰＮに接続しているユーザ端末装置Ａ３３４がすべて切断した場合に、当該ユーザ端末装置Ａ３３４の契約回線配下のＶＰＮ終端装置（第１ＶＰＮ終端装置３３１）とのアクセスセッションも切断し、ＶＲＦを削除する。これにより、ＶＰＮ接続に利用されていないＶＲＦが削除され、ＶＰＮの収容効率を高めることができるようになる。
【００５５】
以上に説明したように、本実施の形態においても、ＶＰＮ接続制御装置１００と第２ＶＰＮ終端装置３３２との間に、ＶＰＮ接続が確立されていなくても、ユーザ端末装置Ａ３３４からの第２ＶＰＮ終端装置３３２（ユーザ端末装置Ｂ３３５）に対するＶＰＮ接続の要求で、ＶＰＮ接続制御装置１００と第２ＶＰＮ終端装置３３２との間にＶＰＮ接続が確立されるようになる。このように、本実施の形態によれば、予め通信先のＶＰＮクライアントとのＶＰＮセッションが確立されていなくても、要求に基づいてＶＰＮ接続が確立できるので、ＶＰＮの収容効率を高めることができるようになる。
【００５６】
また、本実施の形態によれば、例えば、予め登録されているドメイン名と契約回線の対応関係を参照することで得られる契約回線（物理回線）情報をもとに、ＶＰＮ接続要求の送出指示の通知先を決定している。このため、煩雑なＩＤ管理を必要とせず、また、管理コストをかけることなく、特定の来訪者に対してのみＶＰＮサービスプロバイダへのアクセス回線の利用を許可し、来訪者が接続するＶＰＮを制限することも可能になる。
【００５７】
ところで上述では、認証サーバ３１０が、ドメイン名毎に予め設定された接続許可アクセス回線リストに基づいて認証を行うようにしているが、これに限るものではない。例えば、アクセス回線毎に予め設定された接続許可ドメインリストを参照し、ユーザ側（第１ＶＰＮ終端装置３３１）のドメイン名での接続が許可されているかに基づいて認可するようにしてもよい。第２ＶＰＮ終端装置３３２に接続している回線契約者が、来訪ユーザ（第１ＶＰＮ終端装置３３１）に対してアクセス回線（第２ＶＰＮ接続）を提供する際に、接続を許可するユーザをユーザのドメイン名で制限できる。
【００５８】
また、ユーザ側のドメイン名に紐付けられる契約回線は複数あってもよく、この場合、ＶＰＮ接続制御装置１００は、各々の契約回線の回線配下に対してＶＰＮ接続要求の送出指示を通知するようにしてもよい。
【００５９】
また、第２ＶＰＮ終端装置３３２において、予めＶＰＮ接続制御装置１００のＩＰアドレスを登録しておき、登録されたＩＰアドレス以外のＩＰアドレスが送信元となっているＶＰＮ接続要求の送出指示の通知を破棄してもよい。このようにすることで、第三者が送信してきたＶＰＮ接続要求の送出指示の通知によってＶＰＮ接続制御装置１００に接続してしまうことを防止できる。なお、ＩＰアドレスの他に、ＶＰＮ接続制御装置１００を識別できる情報を用いるようにしてもよい。
【００６０】
ところで、ＶＰＮ接続制御装置１００のＶＰＮサービスプロバイダ網（網１２１）と第２ＶＰＮ終端装置３３２のユーザ所属組織網との間にファイアウォール機能を持ったゲート制御装置が設置されている場合もある。このような場合、ＶＰＮ接続制御装置１００から第２ＶＰＮ終端装置３３２にＶＰＮ接続要求の送出指示を通知（送信）するために、ゲート制御装置のフィルタリングルールを更新する必要がある。
【００６１】
例えば、ＳＩＰ(Session Initiation Protocol )のシグナリングに連動してフィルタリングルールを更新するゲート制御装置は、初期状態ではＳＩＰのパケットのみを通過させ、加えて、ＳＩＰでネゴシエーションされたＩＰアドレスとポート番号のペアを送信元、送信先とするパケットのみを通過させる。
【００６２】
このゲート制御装置が設置されている場合、第２ＶＰＮ終端装置３３２からＶＰＮ接続制御装置１００に接続する際には、第２ＶＰＮ終端装置３３２からＶＰＮ接続制御装置１００にＳＩＰで発呼し、ＶＰＮ接続に使用するＩＰアドレスとポート番号のペアをＳＩＰでネゴシエーションする必要がある。さらに、ＶＰＮ接続制御装置１００から第２ＶＰＮ終端装置３３２にＶＰＮ接続要求の送出指示を送信する際にも、ＶＰＮ接続制御装置１００から第２ＶＰＮ終端装置３３２に対してＳＩＰで発呼する必要がある。これらのことにより、ゲート制御装置のフィルタリングルールを更新し、ＶＰＮ接続要求の送出指示を通過させることができる。
【００６３】
なお、ＶＰＮ接続制御装置１００は、ＣＰＵと主記憶装置と外部記憶装置とネットワーク接続装置となどを備えたコンピュータ機器（サーバ）であり、主記憶装置に展開されたプログラムによりＣＰＵが動作することで、上述した各機能が実現される。
【００６４】
例えば、ＶＰＮ接続制御装置は、第１ＶＰＮクライアントより送出された第２ＶＰＮクライアントに接続するための第１ＶＰＮクライアントとのＶＰＮ接続を確立する第１ＶＰＮ接続要求を受け付ける第１接続要求受け付け機能と、この第１接続要求受け付け機能が受け付けた第１ＶＰＮ接続要求により第１ＶＰＮクライアントとの第１ＶＰＮ接続を確立する第１ＶＰＮ接続確立機能と、ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を第２ＶＰＮクライアントに通知するＶＰＮ接続要求送出指示機能と、このＶＰＮ接続要求送出指示機能が送出指示を通知した後に、第２ＶＰＮクライアントより送出された第２ＶＰＮ接続要求を受け付ける第２接続要求受け付け機能と、この第２接続要求受け付け機能が受け付けた第２ＶＰＮ接続要求により第２ＶＰＮクライアントとの第２ＶＰＮ接続を確立する第２ＶＰＮ接続確立機能と、第１ＶＰＮ接続と第２ＶＰＮ接続とを中継する中継機能とを備えるプログラムをコンピュータに実行させることで実現できる。
【００６５】
また、例えばＶＰＮクライアントは、ＶＰＮ接続制御装置から通知されたＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を受け付ける送出指示受け付け機能と、この送出指示受け付け機能が受け付けたＶＰＮ接続要求の送出指示により、ＶＰＮ接続制御装置に対してＶＰＮ接続要求を送出するＶＰＮ接続要求送出機能とを備えるプログラムをコンピュータに実行させることで実現できる。
【００６６】
また、例えば認証サーバは、第１ＶＰＮクライアントおよび第２ＶＰＮクライアントより送出された認証情報をもとに認証を行う認証機能と、第２ＶＰＮクライアントへの物理回線情報が記憶されている回線情報記憶部と、第１ＶＰＮクライアントより送出された第２ＶＰＮクライアントに接続するための第１ＶＰＮクライアントとのＶＰＮ接続を確立する第１ＶＰＮ接続要求に含まれる第２ＶＰＮクライアントの情報をもとに、第２ＶＰＮクライアントへの物理回線情報を回線情報記憶部より特定し、特定した物理回線を要求元に提供するする回線情報特定機能とを備えるプログラムをコンピュータに実行させることで実現できる。
【００６７】
また、プログラムは、記録媒体に記録されていたものであればよい。また、各機能は、単一のコンピュータ機器で実現してもよく、また、複数のコンピュータ機器に分散させるようにしてもよい。
【符号の説明】
【００６８】
１０１…第１接続要求受け付け部、１０２…第１ＶＰＮ接続確立部、１０３…ＶＰＮ接続要求送出指示部、１０４…第２接続要求受け付け部、１０５…第２ＶＰＮ接続確立部、１０６…中継部、１２１…網、１３１…ＶＰＮクライアントＡ、１３２…ＶＰＮクライアントＢ、１３２ａ…送出指示受け付け部、１３２ｂ…ＶＰＮ接続要求送出部。
【特許請求の範囲】
【請求項１】
第１ＶＰＮクライアントより送出された第２ＶＰＮクライアントに接続するための前記第１ＶＰＮクライアントとのＶＰＮ接続を確立する第１ＶＰＮ接続要求を受け付ける第１接続要求受け付け手段と、
この第１接続要求受け付け手段が受け付けた前記第１ＶＰＮ接続要求により前記第１ＶＰＮクライアントとの第１ＶＰＮ接続を確立する第１ＶＰＮ接続確立手段と、
ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を前記第２ＶＰＮクライアントに通知するＶＰＮ接続要求送出指示手段と、
このＶＰＮ接続要求送出指示手段が前記送出指示を通知した後に、前記第２ＶＰＮクライアントより送出された第２ＶＰＮ接続要求を受け付ける第２接続要求受け付け手段と、
この第２接続要求受け付け手段が受け付けた前記第２ＶＰＮ接続要求により前記第２ＶＰＮクライアントとの第２ＶＰＮ接続を確立する第２ＶＰＮ接続確立手段と、
前記第１ＶＰＮ接続と前記第２ＶＰＮ接続とを中継する中継手段と
を少なくとも備えることを特徴とするＶＰＮ接続制御装置。
【請求項２】
請求項１記載のＶＰＮ接続制御装置において、
前記第２ＶＰＮクライアントへの物理回線情報が記憶されている回線情報記憶部と、
前記第１ＶＰＮ接続要求に含まれる前記第２ＶＰＮクライアントの情報をもとに、前記第２ＶＰＮクライアントへの物理回線情報を前記回線情報記憶部より特定する回線情報特定手段と
を備え、
前記ＶＰＮ接続要求送出指示手段は、前記回線情報特定手段により特定された物理回線により、前記第２ＶＰＮクライアントに前記通知を行うことを特徴とするＶＰＮ接続制御装置。
【請求項３】
ＶＰＮ接続制御装置から通知されたＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を受け付ける送出指示受け付け手段と、
この送出指示受け付け手段が受け付けたＶＰＮ接続要求の送出指示により、前記ＶＰＮ接続制御装置に対してＶＰＮ接続要求を送出するＶＰＮ接続要求送出手段と
を少なくとも備えることを特徴とするＶＰＮクライアント。
【請求項４】
第１ＶＰＮクライアントと第２ＶＰＮクライアントとの間のＶＰＮ接続をＶＰＮ接続制御装置により確立するＶＰＮ接続制御システムにおいて、
前記ＶＰＮ接続制御装置は、
前記第１ＶＰＮクライアントより送出された前記第２ＶＰＮクライアントに接続するための前記第１ＶＰＮクライアントとのＶＰＮ接続を確立する第１ＶＰＮ接続要求を受け付ける第１接続要求受け付け手段と、
この第１接続要求受け付け手段が受け付けた前記第１ＶＰＮ接続要求により前記第１ＶＰＮクライアントとの第１ＶＰＮ接続を確立する第１ＶＰＮ接続確立手段と、
ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を前記第２ＶＰＮクライアントに通知するＶＰＮ接続要求送出指示手段と、
このＶＰＮ接続要求送出指示手段が前記送出指示を通知した後に、前記第２ＶＰＮクライアントより送出された第２ＶＰＮ接続要求を受け付ける第２接続要求受け付け手段と、
この第２接続要求受け付け手段が受け付けた前記第２ＶＰＮ接続要求により前記第２ＶＰＮクライアントとの第２ＶＰＮ接続を確立する第２ＶＰＮ接続確立手段と、
前記第１ＶＰＮ接続と前記第２ＶＰＮ接続とを中継する中継手段と
を少なくとも備え、
前記第２ＶＰＮクライアントは、
前記ＶＰＮ接続制御装置からの通知を受け付ける送出指示受け付け手段と、
この送出指示受け付け手段が受け付けたＶＰＮ接続要求の送出指示により、前記ＶＰＮ接続制御装置に対して前記第２ＶＰＮ接続要求を送出するＶＰＮ接続要求送出手段と
を少なくとも備えることを特徴とするＶＰＮ接続制御システム。
【請求項５】
請求項４記載のＶＰＮ接続制御システムにおいて、
前記ＶＰＮ接続制御装置は、
前記第２ＶＰＮクライアントへの物理回線情報が記憶されている回線情報記憶部と、
前記第１ＶＰＮ接続要求に含まれる前記第２ＶＰＮクライアントの情報をもとに、前記第２ＶＰＮクライアントへの物理回線情報を前記回線情報記憶部より特定する回線情報特定手段と
を備え、
前記ＶＰＮ接続要求送出指示手段は、前記回線情報特定手段により特定された物理回線により、前記第２ＶＰＮクライアントに前記通知を行うことを特徴とするＶＰＮ接続制御システム。
【請求項６】
第１ＶＰＮクライアントと第２ＶＰＮクライアントとの間のＶＰＮ接続を確立するＶＰＮ接続制御システムにおいて、
前記第１ＶＰＮクライアントより送出された前記第２ＶＰＮクライアントに接続するための前記第１ＶＰＮクライアントとのＶＰＮ接続を確立する第１ＶＰＮ接続要求を受け付ける第１接続要求受け付け手段と、
この第１接続要求受け付け手段が受け付けた前記第１ＶＰＮ接続要求により前記第１ＶＰＮクライアントとの第１ＶＰＮ接続を確立する第１ＶＰＮ接続確立手段と、
ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を前記第２ＶＰＮクライアントに通知するＶＰＮ接続要求送出指示手段と、
このＶＰＮ接続要求送出指示手段が前記送出指示を通知した後に、前記第２ＶＰＮクライアントより送出された第２ＶＰＮ接続要求を受け付ける第２接続要求受け付け手段と、
この第２接続要求受け付け手段が受け付けた前記第２ＶＰＮ接続要求により前記第２ＶＰＮクライアントとの第２ＶＰＮ接続を確立する第２ＶＰＮ接続確立手段と、
前記第１ＶＰＮ接続と前記第２ＶＰＮ接続とを中継する中継手段と
を備えるＶＰＮ接続制御装置と、
前記第１ＶＰＮクライアントおよび前記第２ＶＰＮクライアントより送出された認証情報をもとに認証を行う認証手段と、
前記第２ＶＰＮクライアントへの物理回線情報が記憶されている回線情報記憶部と、
前記第１ＶＰＮ接続要求に含まれる前記第２ＶＰＮクライアントの情報をもとに、前記第２ＶＰＮクライアントへの物理回線情報を前記回線情報記憶部より特定し、特定した物理回線を前記ＶＰＮ接続制御装置からのからの要求により前記ＶＰＮ接続制御装置に提供する回線情報特定手段と
を備える認証サーバと、
を少なくとも備え、
前記第２ＶＰＮクライアントは、
前記ＶＰＮ接続制御装置からの通知を受け付ける送出指示受け付け手段と、
この送出指示受け付け手段が受け付けたＶＰＮ接続要求の送出指示により、前記ＶＰＮ接続制御装置に対して前記第２ＶＰＮ接続要求を送出するＶＰＮ接続要求送出手段と
を少なくとも備え、
前記ＶＰＮ接続要求送出指示手段は、前記回線情報特定手段により特定された物理回線により、前記第２ＶＰＮクライアントに前記通知を行う
ことを特徴とするＶＰＮ接続制御システム。
【請求項７】
請求項６記載のＶＰＮ接続制御システムにおいて、
前記回線情報記憶部には、前記第１ＶＰＮクライアントおよび第２ＶＰＮクライアントの接続元のアクセス回線毎に設定されている接続許可ドメイン情報が記憶され、
前記認証手段は、前記接続許可ドメイン情報を参照して前記第１ＶＰＮクライアントおよび第２ＶＰＮクライアントのドメイン接続の許可を判断する
ことを特徴とするＶＰＮ接続制御システム。
【請求項８】
第１ＶＰＮクライアントおよび第２ＶＰＮクライアントより送出された認証情報をもとに認証を行う認証手段と、
前記第２ＶＰＮクライアントへの物理回線情報が記憶されている回線情報記憶部と、
前記第１ＶＰＮクライアントより送出された前記第２ＶＰＮクライアントに接続するための前記第１ＶＰＮクライアントとのＶＰＮ接続を確立する第１ＶＰＮ接続要求に含まれる前記第２ＶＰＮクライアントの情報をもとに、前記第２ＶＰＮクライアントへの物理回線情報を前記回線情報記憶部より特定し、特定した物理回線を要求元に提供するする回線情報特定手段と
を少なくとも備えることを特徴とする認証サーバ。
【請求項９】
請求項８記載の認証サーバにおいて、
前記回線情報記憶部には、前記第１ＶＰＮクライアントおよび第２ＶＰＮクライアントの接続元のアクセス回線毎に設定されている接続許可ドメイン情報が記憶され、
前記認証手段は、前記接続許可ドメイン情報を参照して前記第１ＶＰＮクライアントおよび第２ＶＰＮクライアントのドメイン接続の許可を判断する
ことを特徴とする認証サーバ。
【請求項１０】
ＶＰＮ接続制御装置を介して第１ＶＰＮクライアントと第２ＶＰＮクライアントとの間のＶＰＮ接続を確立するＶＰＮ接続制御方法において、
前記第１ＶＰＮクライアントより送出された前記第２ＶＰＮクライアントに接続するための前記第１ＶＰＮクライアントとのＶＰＮ接続を確立する第１ＶＰＮ接続要求を受け付ける第１ステップと、
受け付けた前記第１ＶＰＮ接続要求により前記第１ＶＰＮクライアントとの第１ＶＰＮ接続を確立する第２ステップと、
ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を前記第２ＶＰＮクライアントに通知する第３ステップと、
前記送出指示を通知した後に、前記第２ＶＰＮクライアントより送出された第２ＶＰＮ接続要求を受け付ける第４ステップと、
受け付けた第２ＶＰＮ接続要求により前記第２ＶＰＮクライアントとの第２ＶＰＮ接続を確立する第５ステップと、
前記第１ＶＰＮ接続と前記第２ＶＰＮ接続とを中継する第６ステップと
を少なくとも備えることを特徴とするＶＰＮ接続制御方法。
【請求項１１】
請求項１０記載のＶＰＮ接続制御方法において、
第１ＶＰＮ接続要求を受け付けて、この第１ＶＰＮ接続要求に含まれる前記第２ＶＰＮクライアントの情報をもとに、前記第２ＶＰＮクライアントへの物理回線情報を回線情報記憶部より特定する回線特定ステップを備え、
前記第３ステップでは、前記回線特定ステップで特定された物理回線により、前記第２ＶＰＮクライアントに前記通知を行うことを特徴とするＶＰＮ接続制御方法。
【請求項１２】
ＶＰＮ接続制御装置を介して第１ＶＰＮクライアントと第２ＶＰＮクライアントとの間のＶＰＮ接続を確立するＶＰＮ接続制御方法において、
前記ＶＰＮ接続制御装置から通知されたＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を受け付ける第１ステップと、
前記送出指示の受け付けにより、前記ＶＰＮ接続制御装置に対してＶＰＮ接続要求を送出する第２ステップと
を少なくとも備えるＶＰＮ接続制御方法。
【請求項１３】
請求項１０〜１２のいずれか１項に記載のＶＰＮ接続制御方法の各ステップをコンピュータに機能させるためのプログラム。
【請求項１】
第１ＶＰＮクライアントより送出された第２ＶＰＮクライアントに接続するための前記第１ＶＰＮクライアントとのＶＰＮ接続を確立する第１ＶＰＮ接続要求を受け付ける第１接続要求受け付け手段と、
この第１接続要求受け付け手段が受け付けた前記第１ＶＰＮ接続要求により前記第１ＶＰＮクライアントとの第１ＶＰＮ接続を確立する第１ＶＰＮ接続確立手段と、
ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を前記第２ＶＰＮクライアントに通知するＶＰＮ接続要求送出指示手段と、
このＶＰＮ接続要求送出指示手段が前記送出指示を通知した後に、前記第２ＶＰＮクライアントより送出された第２ＶＰＮ接続要求を受け付ける第２接続要求受け付け手段と、
この第２接続要求受け付け手段が受け付けた前記第２ＶＰＮ接続要求により前記第２ＶＰＮクライアントとの第２ＶＰＮ接続を確立する第２ＶＰＮ接続確立手段と、
前記第１ＶＰＮ接続と前記第２ＶＰＮ接続とを中継する中継手段と
を少なくとも備えることを特徴とするＶＰＮ接続制御装置。
【請求項２】
請求項１記載のＶＰＮ接続制御装置において、
前記第２ＶＰＮクライアントへの物理回線情報が記憶されている回線情報記憶部と、
前記第１ＶＰＮ接続要求に含まれる前記第２ＶＰＮクライアントの情報をもとに、前記第２ＶＰＮクライアントへの物理回線情報を前記回線情報記憶部より特定する回線情報特定手段と
を備え、
前記ＶＰＮ接続要求送出指示手段は、前記回線情報特定手段により特定された物理回線により、前記第２ＶＰＮクライアントに前記通知を行うことを特徴とするＶＰＮ接続制御装置。
【請求項３】
ＶＰＮ接続制御装置から通知されたＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を受け付ける送出指示受け付け手段と、
この送出指示受け付け手段が受け付けたＶＰＮ接続要求の送出指示により、前記ＶＰＮ接続制御装置に対してＶＰＮ接続要求を送出するＶＰＮ接続要求送出手段と
を少なくとも備えることを特徴とするＶＰＮクライアント。
【請求項４】
第１ＶＰＮクライアントと第２ＶＰＮクライアントとの間のＶＰＮ接続をＶＰＮ接続制御装置により確立するＶＰＮ接続制御システムにおいて、
前記ＶＰＮ接続制御装置は、
前記第１ＶＰＮクライアントより送出された前記第２ＶＰＮクライアントに接続するための前記第１ＶＰＮクライアントとのＶＰＮ接続を確立する第１ＶＰＮ接続要求を受け付ける第１接続要求受け付け手段と、
この第１接続要求受け付け手段が受け付けた前記第１ＶＰＮ接続要求により前記第１ＶＰＮクライアントとの第１ＶＰＮ接続を確立する第１ＶＰＮ接続確立手段と、
ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を前記第２ＶＰＮクライアントに通知するＶＰＮ接続要求送出指示手段と、
このＶＰＮ接続要求送出指示手段が前記送出指示を通知した後に、前記第２ＶＰＮクライアントより送出された第２ＶＰＮ接続要求を受け付ける第２接続要求受け付け手段と、
この第２接続要求受け付け手段が受け付けた前記第２ＶＰＮ接続要求により前記第２ＶＰＮクライアントとの第２ＶＰＮ接続を確立する第２ＶＰＮ接続確立手段と、
前記第１ＶＰＮ接続と前記第２ＶＰＮ接続とを中継する中継手段と
を少なくとも備え、
前記第２ＶＰＮクライアントは、
前記ＶＰＮ接続制御装置からの通知を受け付ける送出指示受け付け手段と、
この送出指示受け付け手段が受け付けたＶＰＮ接続要求の送出指示により、前記ＶＰＮ接続制御装置に対して前記第２ＶＰＮ接続要求を送出するＶＰＮ接続要求送出手段と
を少なくとも備えることを特徴とするＶＰＮ接続制御システム。
【請求項５】
請求項４記載のＶＰＮ接続制御システムにおいて、
前記ＶＰＮ接続制御装置は、
前記第２ＶＰＮクライアントへの物理回線情報が記憶されている回線情報記憶部と、
前記第１ＶＰＮ接続要求に含まれる前記第２ＶＰＮクライアントの情報をもとに、前記第２ＶＰＮクライアントへの物理回線情報を前記回線情報記憶部より特定する回線情報特定手段と
を備え、
前記ＶＰＮ接続要求送出指示手段は、前記回線情報特定手段により特定された物理回線により、前記第２ＶＰＮクライアントに前記通知を行うことを特徴とするＶＰＮ接続制御システム。
【請求項６】
第１ＶＰＮクライアントと第２ＶＰＮクライアントとの間のＶＰＮ接続を確立するＶＰＮ接続制御システムにおいて、
前記第１ＶＰＮクライアントより送出された前記第２ＶＰＮクライアントに接続するための前記第１ＶＰＮクライアントとのＶＰＮ接続を確立する第１ＶＰＮ接続要求を受け付ける第１接続要求受け付け手段と、
この第１接続要求受け付け手段が受け付けた前記第１ＶＰＮ接続要求により前記第１ＶＰＮクライアントとの第１ＶＰＮ接続を確立する第１ＶＰＮ接続確立手段と、
ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を前記第２ＶＰＮクライアントに通知するＶＰＮ接続要求送出指示手段と、
このＶＰＮ接続要求送出指示手段が前記送出指示を通知した後に、前記第２ＶＰＮクライアントより送出された第２ＶＰＮ接続要求を受け付ける第２接続要求受け付け手段と、
この第２接続要求受け付け手段が受け付けた前記第２ＶＰＮ接続要求により前記第２ＶＰＮクライアントとの第２ＶＰＮ接続を確立する第２ＶＰＮ接続確立手段と、
前記第１ＶＰＮ接続と前記第２ＶＰＮ接続とを中継する中継手段と
を備えるＶＰＮ接続制御装置と、
前記第１ＶＰＮクライアントおよび前記第２ＶＰＮクライアントより送出された認証情報をもとに認証を行う認証手段と、
前記第２ＶＰＮクライアントへの物理回線情報が記憶されている回線情報記憶部と、
前記第１ＶＰＮ接続要求に含まれる前記第２ＶＰＮクライアントの情報をもとに、前記第２ＶＰＮクライアントへの物理回線情報を前記回線情報記憶部より特定し、特定した物理回線を前記ＶＰＮ接続制御装置からのからの要求により前記ＶＰＮ接続制御装置に提供する回線情報特定手段と
を備える認証サーバと、
を少なくとも備え、
前記第２ＶＰＮクライアントは、
前記ＶＰＮ接続制御装置からの通知を受け付ける送出指示受け付け手段と、
この送出指示受け付け手段が受け付けたＶＰＮ接続要求の送出指示により、前記ＶＰＮ接続制御装置に対して前記第２ＶＰＮ接続要求を送出するＶＰＮ接続要求送出手段と
を少なくとも備え、
前記ＶＰＮ接続要求送出指示手段は、前記回線情報特定手段により特定された物理回線により、前記第２ＶＰＮクライアントに前記通知を行う
ことを特徴とするＶＰＮ接続制御システム。
【請求項７】
請求項６記載のＶＰＮ接続制御システムにおいて、
前記回線情報記憶部には、前記第１ＶＰＮクライアントおよび第２ＶＰＮクライアントの接続元のアクセス回線毎に設定されている接続許可ドメイン情報が記憶され、
前記認証手段は、前記接続許可ドメイン情報を参照して前記第１ＶＰＮクライアントおよび第２ＶＰＮクライアントのドメイン接続の許可を判断する
ことを特徴とするＶＰＮ接続制御システム。
【請求項８】
第１ＶＰＮクライアントおよび第２ＶＰＮクライアントより送出された認証情報をもとに認証を行う認証手段と、
前記第２ＶＰＮクライアントへの物理回線情報が記憶されている回線情報記憶部と、
前記第１ＶＰＮクライアントより送出された前記第２ＶＰＮクライアントに接続するための前記第１ＶＰＮクライアントとのＶＰＮ接続を確立する第１ＶＰＮ接続要求に含まれる前記第２ＶＰＮクライアントの情報をもとに、前記第２ＶＰＮクライアントへの物理回線情報を前記回線情報記憶部より特定し、特定した物理回線を要求元に提供するする回線情報特定手段と
を少なくとも備えることを特徴とする認証サーバ。
【請求項９】
請求項８記載の認証サーバにおいて、
前記回線情報記憶部には、前記第１ＶＰＮクライアントおよび第２ＶＰＮクライアントの接続元のアクセス回線毎に設定されている接続許可ドメイン情報が記憶され、
前記認証手段は、前記接続許可ドメイン情報を参照して前記第１ＶＰＮクライアントおよび第２ＶＰＮクライアントのドメイン接続の許可を判断する
ことを特徴とする認証サーバ。
【請求項１０】
ＶＰＮ接続制御装置を介して第１ＶＰＮクライアントと第２ＶＰＮクライアントとの間のＶＰＮ接続を確立するＶＰＮ接続制御方法において、
前記第１ＶＰＮクライアントより送出された前記第２ＶＰＮクライアントに接続するための前記第１ＶＰＮクライアントとのＶＰＮ接続を確立する第１ＶＰＮ接続要求を受け付ける第１ステップと、
受け付けた前記第１ＶＰＮ接続要求により前記第１ＶＰＮクライアントとの第１ＶＰＮ接続を確立する第２ステップと、
ＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を前記第２ＶＰＮクライアントに通知する第３ステップと、
前記送出指示を通知した後に、前記第２ＶＰＮクライアントより送出された第２ＶＰＮ接続要求を受け付ける第４ステップと、
受け付けた第２ＶＰＮ接続要求により前記第２ＶＰＮクライアントとの第２ＶＰＮ接続を確立する第５ステップと、
前記第１ＶＰＮ接続と前記第２ＶＰＮ接続とを中継する第６ステップと
を少なくとも備えることを特徴とするＶＰＮ接続制御方法。
【請求項１１】
請求項１０記載のＶＰＮ接続制御方法において、
第１ＶＰＮ接続要求を受け付けて、この第１ＶＰＮ接続要求に含まれる前記第２ＶＰＮクライアントの情報をもとに、前記第２ＶＰＮクライアントへの物理回線情報を回線情報記憶部より特定する回線特定ステップを備え、
前記第３ステップでは、前記回線特定ステップで特定された物理回線により、前記第２ＶＰＮクライアントに前記通知を行うことを特徴とするＶＰＮ接続制御方法。
【請求項１２】
ＶＰＮ接続制御装置を介して第１ＶＰＮクライアントと第２ＶＰＮクライアントとの間のＶＰＮ接続を確立するＶＰＮ接続制御方法において、
前記ＶＰＮ接続制御装置から通知されたＶＰＮ接続を確立するためのＶＰＮ接続要求の送出指示を受け付ける第１ステップと、
前記送出指示の受け付けにより、前記ＶＰＮ接続制御装置に対してＶＰＮ接続要求を送出する第２ステップと
を少なくとも備えるＶＰＮ接続制御方法。
【請求項１３】
請求項１０〜１２のいずれか１項に記載のＶＰＮ接続制御方法の各ステップをコンピュータに機能させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２０１０−２５１９５１（Ｐ２０１０−２５１９５１Ａ）
【公開日】平成２２年１１月４日（２０１０．１１．４）
【国際特許分類】
【出願番号】特願２００９−９７８０８（Ｐ２００９−９７８０８）
【出願日】平成２１年４月１４日（２００９．４．１４）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＥＴＨＥＲＮＥＴ
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成２２年１１月４日（２０１０．１１．４）
【国際特許分類】
【出願日】平成２１年４月１４日（２００９．４．１４）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＥＴＨＥＲＮＥＴ
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]