中継サーバ及び中継通信システム
【課題】相手に実際のアドレスを知らせることなく中継通信が可能な中継通信システムを構築できる中継サーバを提供する。
【解決手段】中継サーバは、第１ルーティング対象アドレスと、第２ルーティング対象アドレスと、を記憶する。中継サーバは、第２ルーティング対象アドレスと、仮想アドレスと、を対応付けて記憶する。中継サーバは、他の中継サーバとアドレスフィルタ情報を交換して、当該他の中継サーバとルーティングセッションを確立する。中継サーバは、仮想アドレスを利用した通信の要求を他の中継サーバから受信した場合、仮想アドレスを利用した通信が実行可能か否かを判定し、当該判定結果を返信する。中継サーバは、仮想アドレスを利用した通信が実行可能である場合に、第２ルーティング対象アドレスに仮想アドレスを割り当てる。中継サーバは、仮想アドレスを利用した通信を行う。
【解決手段】中継サーバは、第１ルーティング対象アドレスと、第２ルーティング対象アドレスと、を記憶する。中継サーバは、第２ルーティング対象アドレスと、仮想アドレスと、を対応付けて記憶する。中継サーバは、他の中継サーバとアドレスフィルタ情報を交換して、当該他の中継サーバとルーティングセッションを確立する。中継サーバは、仮想アドレスを利用した通信の要求を他の中継サーバから受信した場合、仮想アドレスを利用した通信が実行可能か否かを判定し、当該判定結果を返信する。中継サーバは、仮想アドレスを利用した通信が実行可能である場合に、第２ルーティング対象アドレスに仮想アドレスを割り当てる。中継サーバは、仮想アドレスを利用した通信を行う。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、主として、異なるＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）に接続されている機器間の通信を可能とする中継サーバに関する。
【背景技術】
【０００２】
従来から、物理的に離れた場所に設置されたＬＡＮ同士で通信を行う仮想プライベートネットワーク（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ，ＶＰＮ）と呼ばれる通信技術が知られている。特許文献１に示す例では、物理的に離れた位置に設置された複数のＬＡＮのそれぞれに中継サーバ及び通信端末等が接続されている。通信端末は、このＶＰＮを利用して、他のＬＡＮに接続された通信端末へパケットを送信することができる。具体的には、通信端末が送信するパケットは、初めに同一ＬＡＮ内の中継サーバへ送られる。この中継サーバは、インターネットを介して、宛先の通信端末と同一のＬＡＮ内の中継サーバへパケットを送信（転送）する。そして、このパケットを受信した中継サーバは、宛先の通信端末へパケットを送信（転送）する。
【０００３】
このＶＰＮを利用することにより、遠隔地にある他のＬＡＮを、あたかも直接接続されているネットワークであるかのように使用することができる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１０−２６８３１２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、この種のシステムにおいては、ＬＡＮに接続された端末のＩＰアドレス（プライベートＩＰアドレス）を用いて端末同士の通信を行っている。従って、ＶＰＮを利用した通信を行う場合、自分のＬＡＮに設定されたＩＰアドレスを相手側のＬＡＮへ送信する必要がある。
【０００６】
この点、例えば同一企業同士でＶＰＮを構築する場合、相手にＩＰアドレスを知られても問題にはなりにくい。しかし、異なる企業同士でＶＰＮを構築する場合、セキュリティ上の観点から、相手にＩＰアドレスを知られることは好ましくない。従って、ＬＡＮで機器に付与されているＩＰアドレスを他のＬＡＮ側に知られることなくＶＰＮを運用できる構成が望まれていた。
【０００７】
本発明は以上の事情に鑑みてされたものであり、その主要な目的は、相手に実際のアドレスを知らせることなく中継通信が可能な中継通信システムを構築できる中継サーバを提供することにある。
【課題を解決するための手段及び効果】
【０００８】
本発明の解決しようとする課題は以上の如くであり、次にこの課題を解決するための手段とその効果を説明する。
【０００９】
本発明の第１の観点によれば、以下の構成の中継サーバが提供される。即ち、この中継サーバは、アドレスフィルタ情報記憶部と、仮想アドレス割当情報記憶部と、制御部と、を備える。前記アドレスフィルタ情報記憶部は、第１ＬＡＮ内に位置し（中継サーバが）パケットを転送可能な第１ルーティング対象装置のアドレスである第１ルーティング対象アドレスと、第２ＬＡＮ内に位置する第２中継サーバがパケットを転送可能な第２ルーティング対象装置のアドレスである第２ルーティング対象アドレスと、を記憶する。前記仮想アドレス割当情報記憶部は、前記第２ルーティング対象アドレスと、当該第２ルーティング対象アドレスに割り当てられた仮想アドレスと、を対応付けて記憶する。前記制御部は、前記仮想アドレスを利用した通信の要求を前記第２中継サーバから受信する。前記制御部は、前記仮想アドレスを利用した通信が実行可能か否かを判定し、少なくとも当該通信が実行できない場合に当該判定結果を前記第２中継サーバへ送信する。前記制御部は、前記第２中継サーバへ前記第１ルーティング対象アドレスを送信するとともに、前記第２中継サーバから前記第２ルーティング対象アドレスを受信し、前記第２中継サーバとルーティングセッションを確立する。前記制御部は、前記仮想アドレスを利用した通信が実行可能であると判定した場合に、前記第２ルーティング対象アドレスに前記仮想アドレスを割り当て、当該割当関係を前記仮想アドレス割当情報記憶部に記憶する。前記制御部は、前記仮想アドレスを利用した通信が実行可能であると判定した場合に、前記第１ルーティング対象装置から前記仮想アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照して、パケットの宛先アドレスを、前記仮想アドレスに対応する前記第２ルーティング対象アドレスに変換して前記ルーティングセッションへパケットを転送する。前記制御部は、前記仮想アドレスを利用した通信が実行可能であると判定した場合に、前記ルーティングセッションから前記第１ルーティング対象アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照して、パケットの送信元アドレスを、前記第２ルーティング対象アドレスに割り当てられた前記仮想アドレスに変換して宛先の前記第１ルーティング対象装置へパケットを転送する。
【００１０】
これにより、第２中継サーバが中継サーバに対して、仮想アドレスを利用して通信を行うように要求することで、第２ルーティング対象装置の実際のアドレスが第１ルーティング対象装置に取得されることを防ぐことができる。従って、本発明の中継サーバと同じＬＡＮに所属する機器からみて通信相手にあたるＬＡＮ（第２中継サーバが所属する第２ＬＡＮ）のセキュリティを向上させつつ、第１ルーティング対象装置と第２ルーティング対象装置とで通信を行うことができる。
【００１１】
前記の中継サーバにおいては、前記制御部は、前記仮想アドレスを利用した通信の要求を前記第２中継サーバへ送信する制御を行うことが好ましい。
【００１２】
これにより、中継サーバが仮想アドレスの利用を第２中継サーバに要求することで、第１ルーティング対象装置の実際のアドレスが第２ルーティング対象装置に取得されることを防ぐことができる。従って、自身のＬＡＮ（第１ＬＡＮ）のセキュリティを向上させつつ、第１ルーティング対象装置と第２ルーティング対象装置とで通信を行うことができる。
【００１３】
前記の中継サーバにおいては、前記制御部は、前記仮想アドレスを利用した通信が実行できないと判定した場合、又は、前記仮想アドレスを利用した通信を実行できない旨を第２中継サーバから受信した場合、前記ルーティングセッションを確立する制御を実行しないことが好ましい。
【００１４】
これにより、仮想アドレスを利用した通信が実行できない場合に実際のアドレスを利用して通信を行う構成と比較して、セキュリティを向上させることができる。また、仮想アドレスを利用した通信が実行できない場合、ルーティングセッションを確立させても意味がないので、不要な処理が行われることを自動的に（ユーザが手動で指示することなく）防止することができる。
【００１５】
前記の中継サーバにおいては、前記第２中継サーバを含んで構成されるグループであって、同じグループに所属する中継サーバ同士でルーティングセッションを確立させて互いに通信を行うグループを通信グループと称したときに、前記制御部は、前記仮想アドレスを利用した通信が実行できないと判定した場合、又は、前記仮想アドレスを利用した通信を実行できない旨を第２中継サーバから受信した場合、前記通信グループでの通信を開始する処理を停止することが好ましい。
【００１６】
これにより、例えば本発明の中継サーバと第２中継サーバとが通信グループの中心となる場合、又は、通信グループの全ての中継サーバ同士で通信が可能となって始めて意味がある場合等において、実質的にネットワークとして機能しない通信グループを自動的に停止させることができる。
【００１７】
本発明の第２の観点によれば、第１中継サーバ及び第２中継サーバを含んで構成される中継通信システムにおいて、以下の構成が提供される。即ち、第１ＬＡＮ内に位置する前記第１中継サーバは、アドレスフィルタ情報記憶部と、仮想アドレス割当情報記憶部と、制御部と、を備える。前記アドレスフィルタ情報記憶部は、当該第１中継サーバがパケットを転送可能な第１ルーティング対象装置のアドレスである第１ルーティング対象アドレスと、第２ＬＡＮ内に位置する前記第２中継サーバがパケットを転送可能な第２ルーティング対象装置のアドレスである第２ルーティング対象アドレスと、を記憶する。前記仮想アドレス割当情報記憶部は、前記第２ルーティング対象アドレスと、当該第２ルーティング対象アドレスに割り当てられた仮想アドレスと、を対応付けて記憶する。前記制御部は、前記仮想アドレスを利用した通信の要求を前記第２中継サーバから受信する。前記制御部は、前記仮想アドレスを利用した通信が実行可能か否かを判定し、少なくとも当該通信が実行できない場合に当該判定結果を前記第２中継サーバへ送信する。前記制御部は、前記第２中継サーバへ前記第１ルーティング対象アドレスを送信するとともに、前記第２中継サーバから前記第２ルーティング対象アドレスを受信し、前記第２中継サーバとルーティングセッションを確立する。前記制御部は、前記仮想アドレスを利用した通信が実行可能であると判定した場合に、前記第２ルーティング対象アドレスに前記仮想アドレスを割り当て、当該割当関係を前記仮想アドレス割当情報記憶部に記憶する。前記制御部は、前記仮想アドレスを利用した通信が実行可能であると判定した場合に、前記第１ルーティング対象装置から前記仮想アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照して、パケットの宛先アドレスを、前記仮想アドレスに対応する前記第２ルーティング対象アドレスに変換して前記ルーティングセッションへパケットを転送する。前記制御部は、前記仮想アドレスを利用した通信が実行可能であると判定した場合に、前記ルーティングセッションから前記第１ルーティング対象アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照して、パケットの送信元アドレスを、前記第２ルーティング対象アドレスに割り当てられた前記仮想アドレスに変換して宛先の前記第１ルーティング対象装置へパケットを転送する。
【００１８】
これにより、第２中継サーバが中継サーバに対して、仮想アドレスを利用して通信を行うように要求することで、第２ルーティング対象装置の実際のアドレスが第１ルーティング対象装置に取得されることを防ぐことができる。従って、本発明の中継サーバと同じＬＡＮに所属する機器からみて通信相手にあたるＬＡＮ（第２中継サーバが所属する第２ＬＡＮ）のセキュリティを向上させつつ、第１ルーティング対象装置と第２ルーティング対象装置とで通信を行うことができる。
【図面の簡単な説明】
【００１９】
【図１】本発明の一実施形態に係る中継通信システムの全体構成を示す説明図。
【図２】中継サーバの機能ブロック図。
【図３】中継グループ情報の内容を示す図。
【図４】中継サーバ情報の内容を示す図。
【図５】クライアント端末情報の内容を示す図。
【図６】ＶＰＮグループ情報の内容を示す図。
【図７】それぞれの中継サーバに予め登録されるアドレスフィルタ情報の内容を示す図。
【図８】ＶＰＮ構築後に中継サーバ１，３が記憶するアドレスフィルタ情報及び仮想アドレス割当情報を示す図。
【図９】仮想アドレス登録情報の内容を示す図。
【図１０】仮想アドレス利用要求情報の内容を示す図。
【図１１】予め中継サーバに行う設定を示すフローチャート。
【図１２】ＶＰＮグループを作成する処理を示すフローチャート。
【図１３】ＶＰＮを構築する処理を示すフローチャート。
【図１４】ＶＰＮを構築する処理を示すフローチャート。
【図１５】ＶＰＮを構築する処理を示すフローチャート。
【図１６】ＶＰＮの起動処理を行う中継サーバから仮想アドレス利用要求を受信したときに行う処理を示すフローチャート。
【図１７】ルーティングセッションからパケットを受信したときのルーティング制御を示すフローチャート。
【図１８】ＬＡＮからパケットを受信したときのルーティング制御を示すフローチャート。
【図１９】仮想アドレスを用いたルーティング制御を示す説明図。
【発明を実施するための形態】
【００２０】
次に、図面を参照して本発明の実施の形態を説明する。初めに、図１を参照して、本実施形態の中継通信システム１００の概要について説明する。図１は、本実施形態に係る中継通信システム１００の全体構成を示す説明図である。
【００２１】
図１に示すように、この中継通信システム１００は、Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ（ＷＡＮ、広域通信網）８０に接続された複数のＬＡＮ１０，２０，３０で構成されている。それぞれのＬＡＮ１０，２０，３０は、限定された場所で構築される比較的小規模なネットワークである。また、ＬＡＮ１０，２０，３０は、それぞれが物理的に離れた場所に配置されている。なお、本実施形態ではＷＡＮ８０としてインターネットが使用されている。
【００２２】
以下、それぞれのＬＡＮを具体的に説明する。図１に示すように、ＬＡＮ（第２ＬＡＮ）１０には、中継サーバ（第２中継サーバ）１と、第２ルーティング対象装置としての操作ＰＣ１１，１２と、クライアント端末１３と、が接続されている。ＬＡＮ２０には、中継サーバ２と、操作ＰＣ２１と、クライアント端末２２と、が接続されている。ＬＡＮ（第１ＬＡＮ）３０には、中継サーバ（第１中継サーバ）３と、第１ルーティング対象装置としての対象端末３１，３２，３３と、クライアント端末３４と、が接続されている。
【００２３】
それぞれの中継サーバ１，２，３は、ＬＡＮ１０，２０，３０だけでなくＷＡＮ８０にも接続されているため、同一のＬＡＮに接続された機器と通信可能であるだけでなく、他のＬＡＮに配置された中継サーバとも通信可能となっている。操作ＰＣ１１，１２，２１は、例えばオペレータが操作するためのパーソナルコンピュータである。対象端末３１，３２，３３は、パーソナルコンピュータ、又は、ファイルサーバ等であり、例えばオペレータは、操作ＰＣ１１等を操作して、対象端末３１等に所定のデータを要求すること、及び、対象端末３１の記憶内容を更新することが想定されている。クライアント端末１３，２２，３４は、例えばパーソナルコンピュータで構成されており、それぞれ自身が所属する中継サーバ１，２，３を介して、互いに通信可能である。
【００２４】
次に、図２を参照して、中継サーバ１，２，３の詳細な構成について説明する。図２は、中継サーバ３の機能ブロック図である。なお、中継サーバ３は中継サーバ１，２と略同じ構成であるので、以下では、主として中継サーバ３について説明する。
【００２５】
図２に示すように、中継サーバ３は、記憶部５０と、制御部６０と、インタフェース部７０と、を備えている。
【００２６】
インタフェース部７０は、ＬＡＮ１０内の端末に対して通信を実行する。また、インタフェース部７０は、ＷＡＮ８０に対して通信を実行する。インタフェース部７０は、ＬＡＮ３０又はＷＡＮ８０から受信したパケットに適宜の処理を行って制御部６０へ出力する。
【００２７】
制御部６０は、例えば制御及び演算の機能を有するＣＰＵであり、記憶部５０から読み出したプログラムにより各種の処理を実行可能である。この制御部６０は、ＴＣＰ／ＩＰ、ＵＤＰ、ＳＩＰ等のプロトコルに従った様々な通信を制御することができる。具体的には、制御部６０は、受信したパケットについて、当該パケットが示す情報と記憶部５０に記憶された情報とに基づいて宛先を決定し、決定した宛先へ当該パケットを送信する。また、制御部６０は、他の端末から受信した情報に基づいて、記憶部５０の記憶内容を更新することができる。
【００２８】
記憶部５０は、例えばハードディスク又は不揮発性ＲＡＭで構成されており、各種データを保存可能である。記憶部５０は、中継グループ情報記憶部５１と、中継サーバ情報記憶部５２と、クライアント端末情報記憶部５３と、ＶＰＮグループ情報記憶部５４と、アドレスフィルタ情報記憶部５５と、仮想アドレス登録情報記憶部５６と、仮想アドレス割当情報記憶部５７と、仮想アドレス利用要求情報記憶部５８を備えている。以下、図３から図１０までを参照して、記憶部５０の記憶内容について説明する。図３から図１０までは、主として、中継サーバ３の記憶部５０の記憶内容を示す図である。
【００２９】
中継グループ情報記憶部５１は、中継グループと、当該中継グループを構成する中継サーバと、を示した中継グループ情報を記憶している。
【００３０】
図３に示すように、中継グループ情報においては、ｇｒｏｕｐタグと、このｇｒｏｕｐタグを親要素とする子要素のｓｉｔｅタグと、が記述されている。ｇｒｏｕｐタグには中継グループに関するグループ情報５１１が記述されている。このグループ情報５１１としては、中継グループの識別情報（「ｉｄ」）と、最終更新時刻（「ｌａｓｔｍｏｄ」）と、中継グループの名称（「ｎａｍｅ」）と、が記述されている。ｓｉｔｅタグには、中継グループを構成する中継サーバに関するグループ構成情報５１２が記述されている。このグループ構成情報５１２には、当該中継サーバの識別情報（「ｉｄ」）が記述されている。また、中継グループは追加作成が可能であり、その場合、新しい中継グループには、他の中継グループと異なる一意の識別情報が付与される。これにより、特定の中継グループ内だけでデータのやり取りを行う等の設定が可能になっている。
【００３１】
なお、この中継グループ情報は、当該中継グループを構成する中継サーバ１，２，３の間で共有されている。そして、ある中継サーバにおいて中継グループを変更する処理が行われた場合は、他の中継サーバに対してその旨が送信されて中継グループ情報が更新される。このようにして、中継グループ情報が動的に共有される。
【００３２】
中継サーバ情報記憶部５２は、中継通信を行う中継サーバ及び当該中継サーバに所属するクライアント端末の概要を示す中継サーバ情報を記憶している。
【００３３】
図４に示す中継サーバ情報においては、中継サーバ毎に記述されるｓｉｔｅタグと、前記ｓｉｔｅタグを親要素とする子要素のｎｏｄｅタグと、が記述されている。ｓｉｔｅタグには中継サーバ１に関するサーバ情報５２１が記述されている。このサーバ情報５２１としては、中継サーバの識別情報（「ｉｄ」）と、中継サーバの名称（「ｎａｍｅ」）と、起動情報（「ｓｔａｔ」）と、が記述されている。なお、「ｓｔａｔ」の内容が「ａｃｔｉｖｅ」の場合は中継サーバが中継通信システム１００にログインしていることを示し、ｓｔａｔが空欄であるときはログオフ中であることを示す。ｓｉｔｅタグの子要素であるｎｏｄｅタグには、中継サーバに所属するクライアント端末を示す所属情報５２２が記述されている。所属情報５２２としては、所属する中継グループの名称（「ｇｒｏｕｐ」）と、クライアント端末の識別情報（「ｉｄ」）と、クライアント端末の名称（「ｎａｍｅ」）と、所属先の中継サーバの識別情報（「ｓｉｔｅ」）と、が記述されている。なお、クライアント端末が中継通信システム１００にログインしていないときは、「ｓｉｔｅ」は空欄となる。
【００３４】
なお、中継グループによる通信は、上記の中継グループ情報及び中継サーバ情報に基づいて、以下のようにして行われる。例えばクライアント端末１３からクライアント端末２２にパケットを送信する場合、初めに、クライアント端末１３は、自身が接続している中継サーバである中継サーバ１にパケットを送信する。なお、パケットのやり取りが可能な中継サーバは上記の中継グループ情報に基づいて把握することができ、中継サーバに所属しているクライアント端末の識別情報及び接続の可否は上記の中継サーバ情報に基づいて把握することができる。中継サーバ１は、これらの情報に基づいて、クライアント端末２２が接続している中継サーバである中継サーバ２へパケットを転送する。そして、このパケットを受信した中継サーバ２がクライアント端末２２へパケットを転送する。このようにして、クライアント端末１３，２２同士で中継通信を行うことができる。
【００３５】
この中継サーバ情報に関しても中継グループ情報と同様に、当該中継グループを構成する中継サーバ１，２，３の間で情報が共有されている。そして、ある中継サーバにおいて中継サーバ情報を変更する処理が行われた場合は、他の中継サーバに対してその旨が送信されて中継サーバ情報が更新される。このようにして、中継サーバ情報が動的に共有される。
【００３６】
クライアント端末情報記憶部５３は、クライアント端末に関する詳細な情報であるクライアント端末情報を記憶している。なお、中継サーバ１，２，３は、自身に所属するクライアント端末に関するクライアント端末情報のみを記憶している。中継サーバ３には、クライアント端末３４が所属しているため、中継サーバ３が備えるクライアント端末情報記憶部５３には、クライアント端末３４についてのクライアント端末情報のみが記憶されている。
【００３７】
中継サーバ３のクライアント端末情報記憶部５３が記憶するクライアント端末情報は、図５（ｃ）に示されている。同様に、中継サーバ１が記憶するクライアント端末情報が図５（ａ）に、中継サーバ２が記憶するクライアント端末情報が図５（ｂ）に、それぞれ示されている。
【００３８】
図５に示すクライアント端末情報においては、ｎｏｄｅタグが記述されている。このｎｏｄｅタグには、クライアント端末のプライベートＩＰアドレス（「ａｄｄｒ」）と、所属する中継グループの名称（「ｇｒｏｕｐ」）と、識別情報（「ｉｄ」）と、名称（「ｎａｍｅ」）と、中継サーバにログインするためのパスワード（「ｐａｓｓ」）と、ポート情報（「ｐｏｒｔ」）と、が記述されている。
【００３９】
ＶＰＮグループ情報記憶部５４は、中継グループを構成する中継サーバ及びクライアント端末からルーティングポイントとして選択された機器（以下、ルーティング機器と称する）で構成されたＶＰＮグループ（通信グループ）に関する情報であるＶＰＮグループ情報を記憶している。同一のＶＰＮグループに所属するルーティング機器同士でルーティングセッションを確立させることにより、ＶＰＮを利用した通信を開始することができる。
【００４０】
図６に示すＶＰＮグループ情報においては、ｖｎｅｔタグが記述されている。このｖｎｅｔタグには、ＶＰＮグループ基本情報５４１と、ルーティングポイント情報５４２と、ルーティングセッション情報５４３と、が記述されている。ＶＰＮグループ基本情報５４１には、ＶＰＮグループが所属する中継グループの名称（「ｇｒｏｕｐ」）と、ＶＰＮグループの識別情報（「ｉｄ」）と、最終更新時刻（「ｌａｓｔｍｏｄ」）と、ＶＰＮグループの名称（「ｎａｍｅ」）と、が記述されている。ルーティングポイント情報５４２には、ＶＰＮグループ間で通信を行うときにルーティングを行うルーティング機器の識別情報が記述されている。図６の例においては、ルーティング機器として、中継サーバ１と、中継サーバ３と、が記述されている。ルーティングセッション情報５４３には、ＶＰＮグループにおいて互いに接続されるルーティング機器が記述されている。ルーティングセッション情報５４３において、ルーティング機器は、ＶＰＮグループでＶＰＮを構築して通信を開始するためのルーティングセッション確立処理において、通信制御を最初に行う側（「ｓｐ（ｓｔａｒｔ ｐｏｉｎｔ）」）と、その通信制御を受ける側「ｅｐ（ｅｎｄ ｐｏｉｎｔ）」と、に分けて定められている。なお、以下の説明では、ルーティングセッション確立のための通信制御を最初に行う側のルーティング機器を「始点」と、その通信制御を受ける側のルーティング機器を「終点」と、それぞれ称することがある。
【００４１】
図６に示すＶＰＮグループ情報からは、ＶＰＮグループ（ＶＰＮ−ＧＲＯＵＰ１）が、中継サーバ１と中継サーバ３とで構成されることが分かる。また、このＶＰＮグループの開始時には、中継サーバ１から中継サーバ３へルーティングセッションを確立するための通信制御が行われることが分かる。
【００４２】
このＶＰＮグループ情報も中継サーバ情報及び中継グループ情報と同様に、同じＶＰＮグループに所属する中継サーバ１，３の間で共有されている。そして、ある中継サーバにおいてＶＰＮグループ情報を変更する処理が行われた場合は、同じＶＰＮグループに所属する他の中継サーバに対してその旨が送信されてＶＰＮグループ情報が更新される。このようにして、ＶＰＮグループ情報が動的に共有される。なお、このＶＰＮグループを作成する処理については後述する。
【００４３】
アドレスフィルタ情報記憶部５５は、ＶＰＮを利用したルーティング制御を行う際に用いられる情報であるアドレスフィルタ情報を記憶する。アドレスフィルタ情報記憶部５５は、ＶＰＮの構築前においては、中継サーバ３自身がパケットを直接的に送信可能な装置（ルーティング対象装置）を示す情報（中継サーバ３のアドレスフィルタ情報）を記憶する。なお、アドレスフィルタ情報には、ルーティング対象装置のアドレス（ルーティング対象アドレス）と、ルーティング対象装置の名称と、が含まれる。
【００４４】
図７（ｃ）には、中継サーバ３自身に予め登録されたアドレスフィルタ情報の例が示されている。この例では、中継サーバ３がパケットを直接的に送信可能な機器が対象端末３１，３２，３３であることが記述されている。なお、図７（ａ）には、中継サーバ１に予め登録されたアドレスフィルタ情報が示され、図７（ｂ）には、中継サーバ２に予め登録されたアドレスフィルタ情報が示されている。以下では、中継サーバ３のアドレスフィルタ情報に含まれるルーティング対象アドレス（対象端末３１，３２，３３のアドレス）を第１ルーティング対象アドレスと称し、中継サーバ１のアドレスフィルタ情報に含まれるルーティング対象アドレス（操作ＰＣ１１，１２のアドレス）を第２ルーティング対象アドレスと称することがある。
【００４５】
上述のように、中継サーバ３のアドレスフィルタ情報記憶部５５は、ＶＰＮを構築する前においては、図７（ｃ）に示すアドレスフィルタ情報のみを記憶する。そして、中継サーバ３は、例えば中継サーバ１とルーティングセッションを確立させるときに、自身に予め登録されたアドレスフィルタ情報（図７（ｃ））を中継サーバ１へ送信するとともに、中継サーバ１からもアドレスフィルタ情報（図７（ａ））を受信する。そして、中継サーバ３は、中継サーバ１のアドレスフィルタ情報を当該中継サーバ１の識別情報と対応付けてアドレスフィルタ情報記憶部５５に記憶する。
【００４６】
これにより、中継サーバ３のアドレスフィルタ情報記憶部５５には、中継サーバ１及び中継サーバ３に登録されたアドレスフィルタ情報が記憶されることになる。一方、中継サーバ１のアドレスフィルタ情報記憶部５５にも、中継サーバ１及び中継サーバ３に登録されたアドレスフィルタ情報が記憶される。そして、中継サーバ１，３は、このアドレスフィルタ情報に基づいて、ルーティング制御を行う（詳細な制御については後述）。
【００４７】
また、本実施形態では、中継サーバ３は、中継サーバ１から仮想アドレスを利用した通信を要求する旨を受信した場合、対象端末３１，３２，３３との間の通信においてのみ、操作ＰＣ１１，１２の実際のアドレス（前記第２ルーティング対象アドレス）を用いずに、仮想アドレスを用いて通信を行う構成である。このときに割り当てられる仮想アドレスとしては、ＬＡＮ３０内で重複しないアドレス（ＬＡＮ３０内の機器に割り当てられておらず、かつその予約もされていないアドレス）が予め登録されて、仮想アドレス登録情報記憶部５６に記憶されている。本実施形態では、割当て用の仮想アドレスとして、図９に示すアドレスが登録されている。
【００４８】
中継サーバ３は、仮想アドレスを利用した通信を行う場合、上記のようにアドレスフィルタ情報を交換して第２ルーティング対象アドレスを取得した後に、当該第２ルーティング対象アドレス（実際のアドレス）に対して、前記仮想アドレスを割り当てる。そして、中継サーバ３は、図８（ｂ）に示すように、第２ルーティング対象アドレスと、仮想アドレスと、の割当関係を仮想アドレス割当情報記憶部５７に記憶する。そして、中継サーバ３と対象端末３１，３２，３３との間の通信では、実際のアドレスではなく仮想アドレスを用いて通信が行われる。詳細な通信の流れについては後述するが、例えば対象端末３１が操作ＰＣ１１へパケットを送信する際は、宛先アドレスとして、第２ルーティング対象アドレスではなく仮想アドレスが用いられる。
【００４９】
このように、仮想アドレスを利用することにより、対象端末３１，３２，３３に対して操作ＰＣ１１，１２の実際のアドレスを通知することなく通信を行うことができる。従って、ＬＡＮ１０のセキュリティを向上させることができる。
【００５０】
仮想アドレス利用要求情報記憶部５８は、通信相手のルーティング機器に仮想アドレスを利用した通信を要求するか否かを示す仮想アドレス利用要求情報を記憶する。なお、以下の説明では、「仮想アドレスを利用して通信を行う旨の要求」を「仮想アドレス利用要求」と称する。中継サーバ３は、仮想アドレス利用要求情報の内容が「有効」となっている場合、仮想アドレス利用要求を通信相手のルーティング機器に送信する。一方、中継サーバ３は、仮想アドレス利用要求情報の内容が「無効」となっている場合、仮想アドレス利用要求を送信しない。中継サーバ３の仮想アドレス利用要求情報記憶部５８が記憶する仮想アドレス利用要求情報は、図１０（ｃ）に示されている。同様に、中継サーバ１が記憶する仮想アドレス利用要求情報が図１０（ａ）に、中継サーバ２が記憶する仮想アドレス利用要求情報が図１０（ｃ）に、それぞれ示されている。
【００５１】
次に、ＶＰＮを利用した通信を行うための準備について説明する。初めに、図１１を参照して中継サーバ３に予め行う設定について説明し、次に、図１２を参照してＶＰＮグループを作成するときの流れについて説明する。図１１は、予め中継サーバに行う設定を示すフローチャートである。図１２は、ＶＰＮグループを作成する処理を示すフローチャートである。
【００５２】
中継サーバ３に予め行う設定としては、当該中継サーバ３のアドレスフィルタ情報の登録（Ｓ１０１）がある。この登録は、中継通信システム１００を利用するユーザが、ルーティング対象装置として指定する機器等のアドレス（第１ルーティング対象アドレス）と、名称と、を所定の方法で入力することにより行う。ここでは、ユーザは、対象端末３１，３２，３３のアドレス及び名称を入力したものとする。ここで登録されたアドレスフィルタ情報は、アドレスフィルタ情報記憶部５５に記憶される。
【００５３】
次に、仮想アドレスを用いた通信を行う場合は、ユーザは、少なくともＬＡＮ３０内で重複しないアドレスを、割当て用の仮想アドレスとして登録する（Ｓ１０２）。なお、ここで登録された仮想アドレスは、仮想アドレス登録情報記憶部５６に記憶される。
【００５４】
以下、ＶＰＮグループを作成するときの流れについて説明する。ユーザは、初めに、クライアント端末１３，２２，３４等を操作することによって、ＶＰＮグループの設定画面を表示させることができる。ここでは、クライアント端末３４を用いて設定を行う場合について説明する。クライアント端末３４に表示させた設定画面には、当該クライアント端末３４が属する複数の中継グループが表示される。ユーザは、この複数の中継グループから、ＶＰＮグループを構築したい中継グループを選択する（Ｓ２０１）。
【００５５】
中継グループが選択されると、クライアント端末３４の画面には、選択した中継グループに属し、かつルーティングポイントとして機能可能な中継サーバ及びクライアント端末の識別情報の一覧が表示される（Ｓ２０２）。そして、ユーザは、構築するＶＰＮグループにおいてルーティングポイントとして機能させる中継サーバ及びクライアント端末を選択する（Ｓ２０３）。今回の説明では、中継サーバ１と、中継サーバ３と、がユーザに選択されたものとする。
【００５６】
そして、選択された中継サーバの識別情報に基づいて、ルーティングポイントの識別情報及び前記ルーティングセッション情報が作成される（Ｓ２０４）。そして、これらの情報にＶＰＮグループの識別情報等を付加することにより、図６で示したＶＰＮグループ情報が作成される。クライアント端末３４は、このＶＰＮグループ情報を、同じＶＰＮグループに所属する中継サーバ１，３へ送信する（Ｓ２０５）。そして、中継サーバ１，３は、受信したＶＰＮグループ情報をＶＰＮグループ情報記憶部５４に記憶する。以上により、ＶＰＮグループの構築処理が完了する。
【００５７】
次に、構築したＶＰＮグループでＶＰＮを利用した通信を開始するまでの流れについて、図１３から図１６までを参照して説明する。図１３から図１５までは、ＶＰＮを利用した通信を開始するまでに行う処理を示すフローチャートである。図１６は、ＶＰＮの起動処理を行う中継サーバ１から仮想アドレス利用要求を受信したときに、中継サーバ３が行う処理を示すフローチャートである。
【００５８】
ユーザは、クライアント端末１３等又は操作ＰＣ１１等を操作することによって、構築したＶＰＮグループを画面に表示させることができる。そして、表示されたＶＰＮグループから適当なＶＰＮグループを選択することにより（Ｓ３０１）、ＶＰＮを構築するための処理を行わせることができる。今回の説明では、上記で作成したＶＰＮグループ（中継サーバ１，３で構成されるＶＰＮグループ）の開始処理を中継サーバ１が行う例を説明する。
【００５９】
中継サーバ１は、初めに、仮想アドレス利用要求を通信相手のルーティング対象機器に送信するか否かについて、ユーザの指示を受け付ける（Ｓ３０２）。ＬＡＮ１０に所属するユーザは、中継サーバ１に対して所定の操作を行うことにより、前記仮想アドレス利用要求情報の内容を「有効」又は「無効」とする指示を行うことができる。ユーザは、例えば操作ＰＣ１１，１２が個人情報及び営業秘密等の重要な情報を記憶している場合、及び、通信の相手（ＬＡＮ３０）が異なる企業である場合等は、仮想アドレス利用要求情報の内容を「有効」とする指示を行う。これにより、セキュリティを向上させて、情報の漏洩のリスクを低減できる。一方、ユーザは、例えば通信の相手が同じ企業である場合等は、仮想アドレス利用要求情報の内容を「無効」とする指示を行う。以下の説明では、ユーザは、中継サーバ１に記憶する仮想アドレス利用要求情報の内容を「有効」とする指示を行ったものとする。
【００６０】
なお、上記のユーザからの受付けを行うタイミングは、ＶＰＮグループの開始処理時に限られず、例えば仮想アドレス等の登録時に行うことができる。
【００６１】
また、上述のように、中継サーバ１だけでなく中継サーバ３も仮想アドレス利用要求情報記憶部５８を有しており、ＬＡＮ３０側のユーザは、中継サーバ３の仮想アドレス利用要求情報を適宜の方法で設定することができる。今回の説明では、中継サーバ３については、仮想アドレス利用要求情報の内容が予め「無効」に設定されているものとする。
【００６２】
次に、中継サーバ１は、自身に対応付けられたアドレスフィルタ情報を読み出す（Ｓ３０３）。ここで読み出される情報は、Ｓ１０１で登録された内容（図７（ａ）に示す内容）である。次に、中継サーバ１は、選択されたＶＰＮグループに属するルーティングポイントの読出しを行う（Ｓ３０４）。これにより、図６に示すＶＰＮグループ情報の内容に基づいて、中継サーバ３が読み出される。
【００６３】
中継サーバ１は、中継サーバ情報に基づいて、初めに、中継サーバ３がログイン中か否か（「ｓｔａｔ」がａｃｔｉｖｅか空欄か）を判断する（図１４のＳ３０５）。図４に示す中継サーバ情報によれば中継サーバ３はログイン中であるため、中継サーバ１は、中継サーバ３へＶＰＮグループの識別情報とともに、ＶＰＮグループの開始コマンドを送信する（Ｓ３０６）。
【００６４】
なお、中継サーバ３においては、開始コマンドの受信後に適宜のタイミングで、自身の仮想アドレス利用要求情報の内容が「有効」か「無効」かの判断を行う。そして、自身の仮想アドレス利用要求情報の内容が「有効」であった場合は、中継サーバ３は、仮想アドレス利用要求を中継サーバ１へ送信する。今回の説明では、上述したように、中継サーバ３において仮想アドレス利用要求情報の内容が「無効」とされている。従って、中継サーバ３は仮想アドレス利用要求を送信しない。
【００６５】
中継サーバ１は、Ｓ３０６で送信した開始コマンドに対する中継サーバ３からの応答を受けると（Ｓ３０７）、自身の仮想アドレス利用要求情報の内容が「有効」か「無効」かの判断を行う（Ｓ３０８）。今回の説明では、中継サーバ１の仮想アドレス利用要求情報の内容は「有効」である。従って、中継サーバ１は、仮想アドレス利用要求を中継サーバ３へ送信する（Ｓ３０９）。なお、仮に仮想アドレス利用要求情報の内容が「無効」とされている場合、中継サーバ１は、以下のＳ３０９及びＳ３１０の処理をスキップする。
【００６６】
この仮想アドレス利用要求を受信した中継サーバ３は、図１６に示す処理を行う。即ち、中継サーバ３は、仮想アドレス利用要求を受信した場合、仮想アドレスを利用した通信を実行可能か否かを判定する（Ｓ４０１）。この判定は、仮想アドレスが予め登録されているか否か、登録済みでない仮想アドレスが残っているか否か、ユーザによって仮想アドレスを利用する旨が許可されているか否か、等に基づいて行う。そして、仮想アドレスを利用した通信が実行可能な場合、中継サーバ３は、その旨を中継サーバ１へ返信する（Ｓ４０２）。一方、中継サーバ３は、仮想アドレスを利用した通信が実行できない場合、その旨を中継サーバ１へ返信する（Ｓ４０３）。今回の説明では、中継サーバ３は、仮想アドレスを利用した通信が実行可能な旨を中継サーバ１へ返信したものとする。
【００６７】
中継サーバ１は、仮想アドレスを利用した通信を実行可能であるとの応答を中継サーバ３から受けて、中継サーバ３を、ＶＰＮを構築する準備が完了したルーティングポイントとして登録する（Ｓ３１１）。
【００６８】
なお、中継サーバ１は、仮に中継サーバ３から仮想アドレスを利用した通信を実行できない旨を受信した場合、ＶＰＮを中止するか否かの判断を行う（Ｓ３１３）。この判断は、ユーザにＶＰＮを中止するか否かを選択させることで行っても良いし、予め設定された条件に基づいて中継サーバ１自身が行っても良い。
【００６９】
中継サーバ１は、ＶＰＮを中止する場合は、その旨をユーザに通知し（Ｓ３１４）、ＶＰＮを中止する処理を行う。なお、ＶＰＮを終了するか否かの判断及びＶＰＮを終了する処理は、中継サーバ１から行っても良いし、中継サーバ３から行っても良い。
【００７０】
一方、中継サーバ１は、ＶＰＮを中止しない場合、同じＶＰＮグループに所属する他の機器が有るか否かの判断を行う（Ｓ３１２）。なお、現在作成中のＶＰＮグループは、中継サーバ１と中継サーバ３のみで構成されるため、他の機器は存在しない。なお、仮に他の機器が存在していた場合は、中継サーバ１は、今度は当該機器を対象として上記の処理を行う。
【００７１】
次に、中継サーバ１は、準備完了として登録したルーティング機器を含むルーティングセッションであって、ＶＰＮグループ情報記憶部５４に記憶されているルーティングセッションを抽出する（図１５のＳ３１５）。そして、中継サーバ１は、抽出したルーティングセッション情報を参照して、自身が始点となるルーティングセッションが記述されているか否かを判断する（Ｓ３１６）。図６のルーティングセッション情報においては、中継サーバ１と中継サーバ３との間で確立されるべきルーティングセッションにおいて、自身（中継サーバ１）が始点となることが記述されている。そのため、中継サーバ１は、中継サーバ３に対して所定の通信制御を行ってルーティングセッションを確立する（Ｓ３１７）。
【００７２】
なお、この通信制御を行う際に、前述のように、アドレスフィルタ情報が交換される（Ｓ３１８）。これにより、中継サーバ１のアドレスフィルタ情報記憶部５５には、図８（ａ）に示す内容が記憶される。
【００７３】
次に、中継サーバ１は、仮想アドレスの割当てを実行するか否かの判断を行う（Ｓ３１９）。今回の説明では、中継サーバ１は、中継サーバ３から仮想アドレス利用要求を受信していない。従って、中継サーバ１は、仮想アドレスの割当てを行わない。
【００７４】
なお、中継サーバ１は、仮に、通信相手のルーティング対象機器から仮想アドレス利用要求情報を受信し、仮想アドレスを利用した通信が実行可能であると判定した場合、通信相手のルーティング対象機器から受信したルーティング対象アドレスに仮想アドレスを割り当てる（Ｓ３２０）。そして、中継サーバ１は、受信したルーティング対象アドレスと、それに割り当てた仮想アドレスと、の対応関係（割当関係）を仮想アドレス割当情報記憶部５７に記憶する（Ｓ３２１）。
【００７５】
一方、中継サーバ３においては、中継サーバ１とルーティングセッションを確立してアドレスフィルタ情報を交換した後に、中継サーバ１と同様の処理（Ｓ３１９からＳ３２１の処理）を行う。今回の説明では、中継サーバ３は、中継サーバ１からの仮想アドレス利用要求を受けて、仮想アドレスを利用した通信が実行可能であると判定したため（図１６のフローを参照）、仮想アドレスを利用して通信を行う。従って、中継サーバ３は、仮想アドレスを利用した通信のために、中継サーバ１から受信した操作ＰＣ１１，１２のアドレスに対して仮想アドレスを割り当てる。これにより、中継サーバ３においては、図８（ｂ）に示す内容のアドレスフィルタ情報及び仮想アドレス割当情報が記憶される。
【００７６】
次に、中継サーバ１は、再びＳ３１６の処理を行う。現在作成中のＶＰＮグループは、中継サーバ１と中継サーバ３のみで構成されるため、他のルーティングセッションはＶＰＮグループ情報には記述されていない。従って、中継サーバ１は、パケットのルーティング制御を開始する（Ｓ３２２）。なお、仮に他のルーティングセッションがある場合は、中継サーバ１は、当該他のルーティングセッションについてもＳ３１６〜Ｓ３２１の処理を行う。
【００７７】
このように、本実施形態では、ＶＰＮを構築する際に、それぞれのルーティング機器が他のルーティング機器とアドレスフィルタ情報を交換（取得）するため、最新のアドレスフィルタ情報を用いてＶＰＮを構築することができる。従って、ＶＰＮ開始前の段階で一部のルーティング機器においてアドレスフィルタ情報が変更された場合でも、その変更を全てのルーティング機器に反映させた状態でＶＰＮを構築して通信を開始できるので、パケットのルーティングにおける矛盾の発生を防止でき、信頼性を向上させることができる。
【００７８】
また、本実施形態では、Ｓ３１５において、準備完了として登録したルーティング機器を含むルーティングセッションを抽出する。そのため、仮想アドレスを利用できない旨を送信したルーティング機器とは、ルーティングセッションを確立するための通信制御が行われない。従って、不要な処理が行われることを自動的に（ユーザが手動で指示することなく）防止することができる。
【００７９】
なお、それぞれのルーティング機器は、自身が始点である旨がルーティングセッション情報に記述されていない限りはルーティングセッション確立のための最初の通信制御を行わないので、通信制御の衝突を防止し、機器間のルーティングセッションを簡素な制御で確立することができる。
【００８０】
次に、確立したルーティングセッションを用いてパケットのルーティングを行う処理について説明する。以下では、中継サーバ３を例に挙げて、中継サーバ３が実行する処理について説明するが、中継サーバ１，２も同様の処理を実行可能である。
【００８１】
初めに、中継サーバ３がＬＡＮ３０からパケットを受信したときに行う制御について図１７を参照して説明する。図１７は、この制御の流れを示すフローチャートである。
【００８２】
なお、ＬＡＮ３０内のルーティング対象装置は、他のルーティング対象装置にパケットを送信する際は、その宛先とすべき当該他のルーティング対象アドレスを、中継サーバ３に問い合わせることで取得する。このとき、仮想アドレスが割り当てられている場合は、ＬＡＮ３０内のルーティング対象装置が中継サーバ３に行う上記の問い合わせに対して、中継サーバ３は、実際のアドレスではなく仮想アドレスを回答する。従って、例えば対象端末３１から操作ＰＣ１１へパケットが送信される場合、対象端末３１は中継サーバ３から、宛先アドレスとして、操作ＰＣ１１に割り当てられた仮想アドレス（１５０．１００．１０．１）を取得することになる。
【００８３】
なお、対象端末３１，３２，３３は、中継サーバ３のアドレスフィルタ情報に記述された操作ＰＣ１１，１２の実際のアドレスについては取得できないようになっている。従って、対象端末３１，３２，３３を操作するユーザは、操作ＰＣ１１，１２の実際のアドレスを知ることができないので、ＬＡＮ１０のセキュリティを向上させることができる。
【００８４】
中継サーバ３は、ＬＡＮ３０からパケットを受信するまで待機している（Ｓ５０１）。そして、ＬＡＮ３０からパケットを受信した場合、初めに、当該パケットの宛先が自機（中継サーバ３）であるか否かの判断を行う（Ｓ５０２）。
【００８５】
中継サーバ３は、パケットの宛先が自機であった場合、当該パケットの受信を行う（Ｓ５０３）。一方、パケットの宛先が自機以外であった場合、中継サーバ３は、受信したパケットの宛先アドレスと、アドレスフィルタ情報（図８（ｂ）を参照）と、を比較して、宛先アドレスがアドレスフィルタ情報に登録されているか否かの判断を行う（Ｓ５０４）。中継サーバ３は、宛先アドレスがアドレスフィルタ情報に登録されていない場合、パケットを破棄する（Ｓ５０５）。一方、中継サーバ３は、宛先アドレスがアドレスフィルタ情報に登録されていた場合、当該アドレスフィルタ情報に対応するルーティングセッションを特定する（Ｓ５０６）。
【００８６】
次に、中継サーバ３は、仮想アドレス割当情報記憶部５７を参照して、宛先アドレスが仮想アドレスか否かの判断を行う（Ｓ５０７）。宛先アドレスが仮想アドレスである場合、中継サーバ３は、宛先アドレスを実際のアドレスに変換し（Ｓ５０８）、Ｓ５０６で特定したルーティングセッションへパケットを送信（転送）する（Ｓ５０９）。
【００８７】
次に、中継サーバ３がルーティングセッションからパケットを受信したときに行う制御について図１８を参照して説明する。図１８は、この制御の流れを示すフローチャートである。
【００８８】
中継サーバ３は、ルーティングセッションからパケットを受信するまで待機している（Ｓ６０１）。そして、中継サーバ３は、パケットを受信した場合、当該パケットの宛先アドレスと、アドレスフィルタ情報（図８（ｂ）を参照）と、を比較して、パケットの宛先アドレスが自機のアドレスフィルタ情報に対応付けて登録されているか否かの判断を行う（Ｓ６０２）。
【００８９】
パケットの宛先アドレスが自機のアドレスフィルタ情報に対応付けて登録されている場合、仮想アドレス割当情報記憶部５７を参照して、送信元アドレスに仮想アドレスが割り当てられているか否かの判断を行う（Ｓ６０３）。送信元アドレスに仮想アドレスが割り当てられている場合、中継サーバ３は、送信元アドレスを仮想アドレスに変換し（Ｓ６０４）、宛先アドレスが示す機器（対象端末３１，３２，３３）へ、パケットを転送する（Ｓ６０５）。なお、送信元アドレスに仮想アドレスが割り当てられていない場合、中継サーバ３は、アドレスを変換することなく、宛先が示す機器へパケットを転送する（Ｓ６０５）。
【００９０】
また、中継サーバ３は、宛先アドレスが自機のアドレスフィルタ情報に対応付けて登録されていない場合、当該宛先アドレスが他のルーティング機器のアドレスフィルタ情報に対応付けて登録されているか否かの判断を行う（Ｓ６０６）。当該宛先アドレスが他のルーティング機器のアドレスフィルタ情報に対応付けて登録されている場合、中継サーバ３は、該当するルーティングセッションを特定し（Ｓ６０７）、このルーティングセッションへパケットを送信（転送）する（Ｓ６０８）。
【００９１】
一方、当該宛先アドレスが他のルーティング機器のアドレスフィルタ情報にも登録されていない場合、中継サーバ３は、当該パケットを破棄する（Ｓ６０９）。
【００９２】
以上の制御を行うことにより、中継サーバ３は、仮想アドレスを利用して通信を行うことができる。また、上記のように通信を行うことで、対象端末３１，３２，３３側へ操作ＰＣ１１，１２の実際のアドレスが送信されないので、ＬＡＮ１０のセキュリティを向上させることができる。
【００９３】
次に、上記の制御を行う中継サーバ１，３を介して、操作ＰＣ１１と対象端末３１とがパケットをやり取りするときの流れについて図１９を参照して簡単に説明する。
【００９４】
図１９（ａ）は、対象端末３１から操作ＰＣ１１へパケットが送信される場合を示している。この場合、中継サーバ３は、ＬＡＮ３０からパケットを受信するため、図１７に示す制御を行う。
【００９５】
対象端末３１は、上述のように操作ＰＣ１１の仮想アドレスを宛先アドレスとしてパケットを送信する。このパケットを受信した中継サーバ３は、アドレスフィルタ情報（図８（ｂ）を参照）に基づいて、パケットの宛先アドレスに対応するルーティング機器として中継サーバ１が記述されていることを認識してルーティングセッションを特定する（Ｓ５０６）。次に、中継サーバ３は、宛先アドレスが仮想アドレスであることを認識して、宛先アドレスを実際のアドレスに変換する（Ｓ５０８）。そして、中継サーバ３は、ルーティングセッションを介して中継サーバ１へパケットを送信する（Ｓ５０９）。
【００９６】
このパケットを受信した中継サーバ１は、アドレスフィルタ情報（図８（ａ）を参照）に基づいて、パケットの宛先アドレスに対応するルーティング機器として自機（中継サーバ１）が記述されていることを認識する。そして、中継サーバ１は、宛先の操作ＰＣ１１へパケットを送信する（Ｓ６０５）。
【００９７】
図１９（ｂ）は、操作ＰＣ１１から対象端末３１へパケットが送信される場合を示している。この場合、中継サーバ３は、ルーティングセッションからパケットを受信するため、図１８に示す制御を行う。
【００９８】
操作ＰＣ１１は、対象端末３１の実際のアドレスを宛先としてパケットを送信する。このパケットを受信した中継サーバ１は、パケットの宛先アドレスに対応するルーティング機器として中継サーバ３が記述されていることを認識する。そして、中継サーバ１は、ルーティングセッションを介して中継サーバ３へパケットを送信する処理を行う。
【００９９】
このパケットを受信した中継サーバ３は、アドレスフィルタ情報（図８（ｂ）を参照）に基づいて、パケットの宛先アドレスに対応するルーティング機器として自身（中継サーバ３）が記述されていることを認識する。そして、中継サーバ３は、仮想アドレス割当情報記憶部５７を参照して、送信元アドレスに仮想アドレスが割り当てられていることを認識する。そして、中継サーバ３は、送信元アドレスを仮想アドレスに変換して（Ｓ６０４）、宛先の対象端末３１へパケットを送信する（Ｓ６０５）。
【０１００】
以上により、操作ＰＣ１１と対象端末３１との間で、当該操作ＰＣ１１の実際のアドレスを隠蔽したままパケットのやり取りを行うことができる。
【０１０１】
以上に示したように、本実施形態の中継サーバ３は、アドレスフィルタ情報記憶部５５と、仮想アドレス割当情報記憶部５７と、制御部６０と、を備える。アドレスフィルタ情報記憶部５５は、中継サーバ３と同じＬＡＮ３０に属する対象端末３１，３２，３３を示すアドレスと、中継サーバ１と同じＬＡＮ１０に属する操作ＰＣ１１，１２を示すアドレスと、を記憶する。仮想アドレス割当情報記憶部５７は、操作ＰＣ１１，１２の実際のアドレスと、それに割り当てられた仮想アドレスと、を対応付けて記憶する。制御部６０は、仮想アドレスを利用した通信を要求する旨を中継サーバ１から受信する。制御部６０は、仮想アドレスを利用した通信が実行可能か否かを判定し、その判定結果を中継サーバ１へ送信する。中継サーバ３において、制御部６０は、中継サーバ１へ対象端末３１，３２，３３のアドレスを送信するとともに、中継サーバ１から操作ＰＣ１１，１２のアドレスを受信し、中継サーバ１とルーティングセッションを確立する。中継サーバ３において、制御部６０は、仮想アドレスを利用した通信が実行可能であると判定した場合に、操作ＰＣ１１，１２のアドレスに仮想アドレスを割り当て、当該割当関係を仮想アドレス割当情報記憶部５７に記憶する。中継サーバ３の制御部６０は、対象端末３１，３２，３３から仮想アドレスを宛先とするパケットを受信した際に、パケットの宛先アドレスを操作ＰＣ１１，１２のアドレスに変換してルーティングセッションへパケットを転送する。また、中継サーバ３の制御部６０は、ルーティングセッションから対象端末３１，３２，３３のアドレスを宛先とするパケットを受信した際に、パケットの送信元アドレスを仮想アドレスに変換して宛先の対象端末３１，３２，３３へパケットを転送する。
【０１０２】
これにより、中継サーバ１が仮想アドレスを利用する旨を中継サーバ３に要求することで、操作ＰＣ１１，１２の実際のアドレスが対象端末３１，３２，３３に取得されることを防ぐことができる。従って、ＬＡＮ１０のセキュリティを向上させつつ、例えば対象端末３１と操作ＰＣ１１とで通信を行うことができる。
【０１０３】
また、本実施形態の中継サーバ３において、制御部６０は、仮想アドレス利用要求情報の内容が「有効」である場合、仮想アドレス利用要求を中継サーバ１へ送信することができる。
【０１０４】
これにより、中継サーバ３が仮想アドレスの利用を中継サーバ１に要求することで、対象端末３１，３２，３３の実際のアドレスが操作ＰＣ１１，１２に取得されることを防ぐことができる。従って、自身のＬＡＮ（ＬＡＮ３０）のセキュリティを向上させつつ、例えば対象端末３１と操作ＰＣ１１とで通信を行うことができる。
【０１０５】
また、本実施形態の中継サーバ３において、制御部６０は、仮想アドレスを利用した通信が実行できないと判定した場合、ルーティングセッションを確立する制御を実行しない。
【０１０６】
これにより、仮想アドレスを利用した通信が実行できない場合に実際のアドレスを利用して通信を行う構成と比較して、セキュリティを向上させることができる。また、セキュリティの確保が厳格に要求される場面では、仮想アドレスを利用した通信が実行できない場合、ルーティングセッションを確立させても意味がないことが考えられる。この点、本実施形態では、上記のような意味のない処理が行われることを防止することができる。従って、ユーザの手間を軽減できる。
【０１０７】
また、本実施形態の中継サーバ３において、制御部６０は、仮想アドレスを利用した通信が実行できないと判定した場合、ＶＰＮグループの開始処理を停止することができる。
【０１０８】
即ち、本実施形態で構築されるＶＰＮグループは、ルーティングポイントが中継サーバ１と中継サーバ３の２つしかない。従って、セキュリティの確保が厳格に要求される場合、中継サーバ１と中継サーバ３との間で仮想アドレスを利用した通信ができないと、ＶＰＮグループは実質的に意味をなさない。この点、本実施形態では、仮想アドレスを利用した通信が行えない場合に自動で開始処理を停止することで、実質的にネットワークとして機能しないＶＰＮグループを自動的に停止させることができる。
【０１０９】
以上に本発明の好適な実施の形態を説明したが、上記の構成は例えば以下のように変更することができる。
【０１１０】
上記では、ルーティングセッションの確立と略同時にアドレスフィルタ情報の交換を行う構成である。これに対し、ＶＰＮグループの開始コマンドの送信（Ｓ３０６）とともにアドレスフィルタ情報を送信し、応答（Ｓ３０７）とともにアドレスフィルタ情報を受信する構成でも良い。
【０１１１】
上記では、操作ＰＣ１１等の個別の機器がルーティング対象装置となっていたが、例えば、ＬＡＮ１０全体（２００．１．４０．０／２４）を中継サーバ１のルーティング対象装置として設定しても良い。この場合、当該ルーティング対象装置には、（１５０．１００．１０．０／２４）のように、範囲指定された仮想アドレスが割り当てられる。
【０１１２】
上記では、中継サーバのみがルーティングポイントとして機能する構成であるが、クライアント端末がルーティングポイントとして機能する構成であっても良い。また、ＶＰＮグループ内のルーティングポイントの数は２つに限られず、３つ以上であっても良い。また、１つのルーティング機器が複数のＶＰＮグループに所属していても良い。
【０１１３】
上記の中継グループ情報、中継サーバ情報、クライアント端末情報、ＶＰＮグループ情報、アドレスフィルタ情報等を格納する形式はＸＭＬ形式に限定されず、適宜の形式で各情報を格納することができる。
【０１１４】
上記実施形態の構成に代えて、各中継サーバ間での通信に用いられる外部サーバをインターネット上に設置し、ＳＩＰ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｉｏｎ Ｐｒｏｔｏｃｏｌ）サーバとしての機能を発揮させて通信を行う構成にしても良い。
【符号の説明】
【０１１５】
１ 中継サーバ（第２中継サーバ）
３ 中継サーバ（第１中継サーバ）
１１，１２ 操作ＰＣ（第２ルーティング対象装置）
３１，３２，３３ 対象端末（第１ルーティング対象装置）
１０ ＬＡＮ（第２ＬＡＮ）
３０ ＬＡＮ（第１ＬＡＮ）
５４ ＶＰＮグループ情報記憶部
５５ アドレスフィルタ情報記憶部
５６ 仮想アドレス登録情報記憶部
５７ 仮想アドレス割当情報記憶部
５８ 仮想アドレス利用要求情報記憶部
１００ 中継通信システム
【技術分野】
【０００１】
本発明は、主として、異なるＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）に接続されている機器間の通信を可能とする中継サーバに関する。
【背景技術】
【０００２】
従来から、物理的に離れた場所に設置されたＬＡＮ同士で通信を行う仮想プライベートネットワーク（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ，ＶＰＮ）と呼ばれる通信技術が知られている。特許文献１に示す例では、物理的に離れた位置に設置された複数のＬＡＮのそれぞれに中継サーバ及び通信端末等が接続されている。通信端末は、このＶＰＮを利用して、他のＬＡＮに接続された通信端末へパケットを送信することができる。具体的には、通信端末が送信するパケットは、初めに同一ＬＡＮ内の中継サーバへ送られる。この中継サーバは、インターネットを介して、宛先の通信端末と同一のＬＡＮ内の中継サーバへパケットを送信（転送）する。そして、このパケットを受信した中継サーバは、宛先の通信端末へパケットを送信（転送）する。
【０００３】
このＶＰＮを利用することにより、遠隔地にある他のＬＡＮを、あたかも直接接続されているネットワークであるかのように使用することができる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１０−２６８３１２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、この種のシステムにおいては、ＬＡＮに接続された端末のＩＰアドレス（プライベートＩＰアドレス）を用いて端末同士の通信を行っている。従って、ＶＰＮを利用した通信を行う場合、自分のＬＡＮに設定されたＩＰアドレスを相手側のＬＡＮへ送信する必要がある。
【０００６】
この点、例えば同一企業同士でＶＰＮを構築する場合、相手にＩＰアドレスを知られても問題にはなりにくい。しかし、異なる企業同士でＶＰＮを構築する場合、セキュリティ上の観点から、相手にＩＰアドレスを知られることは好ましくない。従って、ＬＡＮで機器に付与されているＩＰアドレスを他のＬＡＮ側に知られることなくＶＰＮを運用できる構成が望まれていた。
【０００７】
本発明は以上の事情に鑑みてされたものであり、その主要な目的は、相手に実際のアドレスを知らせることなく中継通信が可能な中継通信システムを構築できる中継サーバを提供することにある。
【課題を解決するための手段及び効果】
【０００８】
本発明の解決しようとする課題は以上の如くであり、次にこの課題を解決するための手段とその効果を説明する。
【０００９】
本発明の第１の観点によれば、以下の構成の中継サーバが提供される。即ち、この中継サーバは、アドレスフィルタ情報記憶部と、仮想アドレス割当情報記憶部と、制御部と、を備える。前記アドレスフィルタ情報記憶部は、第１ＬＡＮ内に位置し（中継サーバが）パケットを転送可能な第１ルーティング対象装置のアドレスである第１ルーティング対象アドレスと、第２ＬＡＮ内に位置する第２中継サーバがパケットを転送可能な第２ルーティング対象装置のアドレスである第２ルーティング対象アドレスと、を記憶する。前記仮想アドレス割当情報記憶部は、前記第２ルーティング対象アドレスと、当該第２ルーティング対象アドレスに割り当てられた仮想アドレスと、を対応付けて記憶する。前記制御部は、前記仮想アドレスを利用した通信の要求を前記第２中継サーバから受信する。前記制御部は、前記仮想アドレスを利用した通信が実行可能か否かを判定し、少なくとも当該通信が実行できない場合に当該判定結果を前記第２中継サーバへ送信する。前記制御部は、前記第２中継サーバへ前記第１ルーティング対象アドレスを送信するとともに、前記第２中継サーバから前記第２ルーティング対象アドレスを受信し、前記第２中継サーバとルーティングセッションを確立する。前記制御部は、前記仮想アドレスを利用した通信が実行可能であると判定した場合に、前記第２ルーティング対象アドレスに前記仮想アドレスを割り当て、当該割当関係を前記仮想アドレス割当情報記憶部に記憶する。前記制御部は、前記仮想アドレスを利用した通信が実行可能であると判定した場合に、前記第１ルーティング対象装置から前記仮想アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照して、パケットの宛先アドレスを、前記仮想アドレスに対応する前記第２ルーティング対象アドレスに変換して前記ルーティングセッションへパケットを転送する。前記制御部は、前記仮想アドレスを利用した通信が実行可能であると判定した場合に、前記ルーティングセッションから前記第１ルーティング対象アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照して、パケットの送信元アドレスを、前記第２ルーティング対象アドレスに割り当てられた前記仮想アドレスに変換して宛先の前記第１ルーティング対象装置へパケットを転送する。
【００１０】
これにより、第２中継サーバが中継サーバに対して、仮想アドレスを利用して通信を行うように要求することで、第２ルーティング対象装置の実際のアドレスが第１ルーティング対象装置に取得されることを防ぐことができる。従って、本発明の中継サーバと同じＬＡＮに所属する機器からみて通信相手にあたるＬＡＮ（第２中継サーバが所属する第２ＬＡＮ）のセキュリティを向上させつつ、第１ルーティング対象装置と第２ルーティング対象装置とで通信を行うことができる。
【００１１】
前記の中継サーバにおいては、前記制御部は、前記仮想アドレスを利用した通信の要求を前記第２中継サーバへ送信する制御を行うことが好ましい。
【００１２】
これにより、中継サーバが仮想アドレスの利用を第２中継サーバに要求することで、第１ルーティング対象装置の実際のアドレスが第２ルーティング対象装置に取得されることを防ぐことができる。従って、自身のＬＡＮ（第１ＬＡＮ）のセキュリティを向上させつつ、第１ルーティング対象装置と第２ルーティング対象装置とで通信を行うことができる。
【００１３】
前記の中継サーバにおいては、前記制御部は、前記仮想アドレスを利用した通信が実行できないと判定した場合、又は、前記仮想アドレスを利用した通信を実行できない旨を第２中継サーバから受信した場合、前記ルーティングセッションを確立する制御を実行しないことが好ましい。
【００１４】
これにより、仮想アドレスを利用した通信が実行できない場合に実際のアドレスを利用して通信を行う構成と比較して、セキュリティを向上させることができる。また、仮想アドレスを利用した通信が実行できない場合、ルーティングセッションを確立させても意味がないので、不要な処理が行われることを自動的に（ユーザが手動で指示することなく）防止することができる。
【００１５】
前記の中継サーバにおいては、前記第２中継サーバを含んで構成されるグループであって、同じグループに所属する中継サーバ同士でルーティングセッションを確立させて互いに通信を行うグループを通信グループと称したときに、前記制御部は、前記仮想アドレスを利用した通信が実行できないと判定した場合、又は、前記仮想アドレスを利用した通信を実行できない旨を第２中継サーバから受信した場合、前記通信グループでの通信を開始する処理を停止することが好ましい。
【００１６】
これにより、例えば本発明の中継サーバと第２中継サーバとが通信グループの中心となる場合、又は、通信グループの全ての中継サーバ同士で通信が可能となって始めて意味がある場合等において、実質的にネットワークとして機能しない通信グループを自動的に停止させることができる。
【００１７】
本発明の第２の観点によれば、第１中継サーバ及び第２中継サーバを含んで構成される中継通信システムにおいて、以下の構成が提供される。即ち、第１ＬＡＮ内に位置する前記第１中継サーバは、アドレスフィルタ情報記憶部と、仮想アドレス割当情報記憶部と、制御部と、を備える。前記アドレスフィルタ情報記憶部は、当該第１中継サーバがパケットを転送可能な第１ルーティング対象装置のアドレスである第１ルーティング対象アドレスと、第２ＬＡＮ内に位置する前記第２中継サーバがパケットを転送可能な第２ルーティング対象装置のアドレスである第２ルーティング対象アドレスと、を記憶する。前記仮想アドレス割当情報記憶部は、前記第２ルーティング対象アドレスと、当該第２ルーティング対象アドレスに割り当てられた仮想アドレスと、を対応付けて記憶する。前記制御部は、前記仮想アドレスを利用した通信の要求を前記第２中継サーバから受信する。前記制御部は、前記仮想アドレスを利用した通信が実行可能か否かを判定し、少なくとも当該通信が実行できない場合に当該判定結果を前記第２中継サーバへ送信する。前記制御部は、前記第２中継サーバへ前記第１ルーティング対象アドレスを送信するとともに、前記第２中継サーバから前記第２ルーティング対象アドレスを受信し、前記第２中継サーバとルーティングセッションを確立する。前記制御部は、前記仮想アドレスを利用した通信が実行可能であると判定した場合に、前記第２ルーティング対象アドレスに前記仮想アドレスを割り当て、当該割当関係を前記仮想アドレス割当情報記憶部に記憶する。前記制御部は、前記仮想アドレスを利用した通信が実行可能であると判定した場合に、前記第１ルーティング対象装置から前記仮想アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照して、パケットの宛先アドレスを、前記仮想アドレスに対応する前記第２ルーティング対象アドレスに変換して前記ルーティングセッションへパケットを転送する。前記制御部は、前記仮想アドレスを利用した通信が実行可能であると判定した場合に、前記ルーティングセッションから前記第１ルーティング対象アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照して、パケットの送信元アドレスを、前記第２ルーティング対象アドレスに割り当てられた前記仮想アドレスに変換して宛先の前記第１ルーティング対象装置へパケットを転送する。
【００１８】
これにより、第２中継サーバが中継サーバに対して、仮想アドレスを利用して通信を行うように要求することで、第２ルーティング対象装置の実際のアドレスが第１ルーティング対象装置に取得されることを防ぐことができる。従って、本発明の中継サーバと同じＬＡＮに所属する機器からみて通信相手にあたるＬＡＮ（第２中継サーバが所属する第２ＬＡＮ）のセキュリティを向上させつつ、第１ルーティング対象装置と第２ルーティング対象装置とで通信を行うことができる。
【図面の簡単な説明】
【００１９】
【図１】本発明の一実施形態に係る中継通信システムの全体構成を示す説明図。
【図２】中継サーバの機能ブロック図。
【図３】中継グループ情報の内容を示す図。
【図４】中継サーバ情報の内容を示す図。
【図５】クライアント端末情報の内容を示す図。
【図６】ＶＰＮグループ情報の内容を示す図。
【図７】それぞれの中継サーバに予め登録されるアドレスフィルタ情報の内容を示す図。
【図８】ＶＰＮ構築後に中継サーバ１，３が記憶するアドレスフィルタ情報及び仮想アドレス割当情報を示す図。
【図９】仮想アドレス登録情報の内容を示す図。
【図１０】仮想アドレス利用要求情報の内容を示す図。
【図１１】予め中継サーバに行う設定を示すフローチャート。
【図１２】ＶＰＮグループを作成する処理を示すフローチャート。
【図１３】ＶＰＮを構築する処理を示すフローチャート。
【図１４】ＶＰＮを構築する処理を示すフローチャート。
【図１５】ＶＰＮを構築する処理を示すフローチャート。
【図１６】ＶＰＮの起動処理を行う中継サーバから仮想アドレス利用要求を受信したときに行う処理を示すフローチャート。
【図１７】ルーティングセッションからパケットを受信したときのルーティング制御を示すフローチャート。
【図１８】ＬＡＮからパケットを受信したときのルーティング制御を示すフローチャート。
【図１９】仮想アドレスを用いたルーティング制御を示す説明図。
【発明を実施するための形態】
【００２０】
次に、図面を参照して本発明の実施の形態を説明する。初めに、図１を参照して、本実施形態の中継通信システム１００の概要について説明する。図１は、本実施形態に係る中継通信システム１００の全体構成を示す説明図である。
【００２１】
図１に示すように、この中継通信システム１００は、Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ（ＷＡＮ、広域通信網）８０に接続された複数のＬＡＮ１０，２０，３０で構成されている。それぞれのＬＡＮ１０，２０，３０は、限定された場所で構築される比較的小規模なネットワークである。また、ＬＡＮ１０，２０，３０は、それぞれが物理的に離れた場所に配置されている。なお、本実施形態ではＷＡＮ８０としてインターネットが使用されている。
【００２２】
以下、それぞれのＬＡＮを具体的に説明する。図１に示すように、ＬＡＮ（第２ＬＡＮ）１０には、中継サーバ（第２中継サーバ）１と、第２ルーティング対象装置としての操作ＰＣ１１，１２と、クライアント端末１３と、が接続されている。ＬＡＮ２０には、中継サーバ２と、操作ＰＣ２１と、クライアント端末２２と、が接続されている。ＬＡＮ（第１ＬＡＮ）３０には、中継サーバ（第１中継サーバ）３と、第１ルーティング対象装置としての対象端末３１，３２，３３と、クライアント端末３４と、が接続されている。
【００２３】
それぞれの中継サーバ１，２，３は、ＬＡＮ１０，２０，３０だけでなくＷＡＮ８０にも接続されているため、同一のＬＡＮに接続された機器と通信可能であるだけでなく、他のＬＡＮに配置された中継サーバとも通信可能となっている。操作ＰＣ１１，１２，２１は、例えばオペレータが操作するためのパーソナルコンピュータである。対象端末３１，３２，３３は、パーソナルコンピュータ、又は、ファイルサーバ等であり、例えばオペレータは、操作ＰＣ１１等を操作して、対象端末３１等に所定のデータを要求すること、及び、対象端末３１の記憶内容を更新することが想定されている。クライアント端末１３，２２，３４は、例えばパーソナルコンピュータで構成されており、それぞれ自身が所属する中継サーバ１，２，３を介して、互いに通信可能である。
【００２４】
次に、図２を参照して、中継サーバ１，２，３の詳細な構成について説明する。図２は、中継サーバ３の機能ブロック図である。なお、中継サーバ３は中継サーバ１，２と略同じ構成であるので、以下では、主として中継サーバ３について説明する。
【００２５】
図２に示すように、中継サーバ３は、記憶部５０と、制御部６０と、インタフェース部７０と、を備えている。
【００２６】
インタフェース部７０は、ＬＡＮ１０内の端末に対して通信を実行する。また、インタフェース部７０は、ＷＡＮ８０に対して通信を実行する。インタフェース部７０は、ＬＡＮ３０又はＷＡＮ８０から受信したパケットに適宜の処理を行って制御部６０へ出力する。
【００２７】
制御部６０は、例えば制御及び演算の機能を有するＣＰＵであり、記憶部５０から読み出したプログラムにより各種の処理を実行可能である。この制御部６０は、ＴＣＰ／ＩＰ、ＵＤＰ、ＳＩＰ等のプロトコルに従った様々な通信を制御することができる。具体的には、制御部６０は、受信したパケットについて、当該パケットが示す情報と記憶部５０に記憶された情報とに基づいて宛先を決定し、決定した宛先へ当該パケットを送信する。また、制御部６０は、他の端末から受信した情報に基づいて、記憶部５０の記憶内容を更新することができる。
【００２８】
記憶部５０は、例えばハードディスク又は不揮発性ＲＡＭで構成されており、各種データを保存可能である。記憶部５０は、中継グループ情報記憶部５１と、中継サーバ情報記憶部５２と、クライアント端末情報記憶部５３と、ＶＰＮグループ情報記憶部５４と、アドレスフィルタ情報記憶部５５と、仮想アドレス登録情報記憶部５６と、仮想アドレス割当情報記憶部５７と、仮想アドレス利用要求情報記憶部５８を備えている。以下、図３から図１０までを参照して、記憶部５０の記憶内容について説明する。図３から図１０までは、主として、中継サーバ３の記憶部５０の記憶内容を示す図である。
【００２９】
中継グループ情報記憶部５１は、中継グループと、当該中継グループを構成する中継サーバと、を示した中継グループ情報を記憶している。
【００３０】
図３に示すように、中継グループ情報においては、ｇｒｏｕｐタグと、このｇｒｏｕｐタグを親要素とする子要素のｓｉｔｅタグと、が記述されている。ｇｒｏｕｐタグには中継グループに関するグループ情報５１１が記述されている。このグループ情報５１１としては、中継グループの識別情報（「ｉｄ」）と、最終更新時刻（「ｌａｓｔｍｏｄ」）と、中継グループの名称（「ｎａｍｅ」）と、が記述されている。ｓｉｔｅタグには、中継グループを構成する中継サーバに関するグループ構成情報５１２が記述されている。このグループ構成情報５１２には、当該中継サーバの識別情報（「ｉｄ」）が記述されている。また、中継グループは追加作成が可能であり、その場合、新しい中継グループには、他の中継グループと異なる一意の識別情報が付与される。これにより、特定の中継グループ内だけでデータのやり取りを行う等の設定が可能になっている。
【００３１】
なお、この中継グループ情報は、当該中継グループを構成する中継サーバ１，２，３の間で共有されている。そして、ある中継サーバにおいて中継グループを変更する処理が行われた場合は、他の中継サーバに対してその旨が送信されて中継グループ情報が更新される。このようにして、中継グループ情報が動的に共有される。
【００３２】
中継サーバ情報記憶部５２は、中継通信を行う中継サーバ及び当該中継サーバに所属するクライアント端末の概要を示す中継サーバ情報を記憶している。
【００３３】
図４に示す中継サーバ情報においては、中継サーバ毎に記述されるｓｉｔｅタグと、前記ｓｉｔｅタグを親要素とする子要素のｎｏｄｅタグと、が記述されている。ｓｉｔｅタグには中継サーバ１に関するサーバ情報５２１が記述されている。このサーバ情報５２１としては、中継サーバの識別情報（「ｉｄ」）と、中継サーバの名称（「ｎａｍｅ」）と、起動情報（「ｓｔａｔ」）と、が記述されている。なお、「ｓｔａｔ」の内容が「ａｃｔｉｖｅ」の場合は中継サーバが中継通信システム１００にログインしていることを示し、ｓｔａｔが空欄であるときはログオフ中であることを示す。ｓｉｔｅタグの子要素であるｎｏｄｅタグには、中継サーバに所属するクライアント端末を示す所属情報５２２が記述されている。所属情報５２２としては、所属する中継グループの名称（「ｇｒｏｕｐ」）と、クライアント端末の識別情報（「ｉｄ」）と、クライアント端末の名称（「ｎａｍｅ」）と、所属先の中継サーバの識別情報（「ｓｉｔｅ」）と、が記述されている。なお、クライアント端末が中継通信システム１００にログインしていないときは、「ｓｉｔｅ」は空欄となる。
【００３４】
なお、中継グループによる通信は、上記の中継グループ情報及び中継サーバ情報に基づいて、以下のようにして行われる。例えばクライアント端末１３からクライアント端末２２にパケットを送信する場合、初めに、クライアント端末１３は、自身が接続している中継サーバである中継サーバ１にパケットを送信する。なお、パケットのやり取りが可能な中継サーバは上記の中継グループ情報に基づいて把握することができ、中継サーバに所属しているクライアント端末の識別情報及び接続の可否は上記の中継サーバ情報に基づいて把握することができる。中継サーバ１は、これらの情報に基づいて、クライアント端末２２が接続している中継サーバである中継サーバ２へパケットを転送する。そして、このパケットを受信した中継サーバ２がクライアント端末２２へパケットを転送する。このようにして、クライアント端末１３，２２同士で中継通信を行うことができる。
【００３５】
この中継サーバ情報に関しても中継グループ情報と同様に、当該中継グループを構成する中継サーバ１，２，３の間で情報が共有されている。そして、ある中継サーバにおいて中継サーバ情報を変更する処理が行われた場合は、他の中継サーバに対してその旨が送信されて中継サーバ情報が更新される。このようにして、中継サーバ情報が動的に共有される。
【００３６】
クライアント端末情報記憶部５３は、クライアント端末に関する詳細な情報であるクライアント端末情報を記憶している。なお、中継サーバ１，２，３は、自身に所属するクライアント端末に関するクライアント端末情報のみを記憶している。中継サーバ３には、クライアント端末３４が所属しているため、中継サーバ３が備えるクライアント端末情報記憶部５３には、クライアント端末３４についてのクライアント端末情報のみが記憶されている。
【００３７】
中継サーバ３のクライアント端末情報記憶部５３が記憶するクライアント端末情報は、図５（ｃ）に示されている。同様に、中継サーバ１が記憶するクライアント端末情報が図５（ａ）に、中継サーバ２が記憶するクライアント端末情報が図５（ｂ）に、それぞれ示されている。
【００３８】
図５に示すクライアント端末情報においては、ｎｏｄｅタグが記述されている。このｎｏｄｅタグには、クライアント端末のプライベートＩＰアドレス（「ａｄｄｒ」）と、所属する中継グループの名称（「ｇｒｏｕｐ」）と、識別情報（「ｉｄ」）と、名称（「ｎａｍｅ」）と、中継サーバにログインするためのパスワード（「ｐａｓｓ」）と、ポート情報（「ｐｏｒｔ」）と、が記述されている。
【００３９】
ＶＰＮグループ情報記憶部５４は、中継グループを構成する中継サーバ及びクライアント端末からルーティングポイントとして選択された機器（以下、ルーティング機器と称する）で構成されたＶＰＮグループ（通信グループ）に関する情報であるＶＰＮグループ情報を記憶している。同一のＶＰＮグループに所属するルーティング機器同士でルーティングセッションを確立させることにより、ＶＰＮを利用した通信を開始することができる。
【００４０】
図６に示すＶＰＮグループ情報においては、ｖｎｅｔタグが記述されている。このｖｎｅｔタグには、ＶＰＮグループ基本情報５４１と、ルーティングポイント情報５４２と、ルーティングセッション情報５４３と、が記述されている。ＶＰＮグループ基本情報５４１には、ＶＰＮグループが所属する中継グループの名称（「ｇｒｏｕｐ」）と、ＶＰＮグループの識別情報（「ｉｄ」）と、最終更新時刻（「ｌａｓｔｍｏｄ」）と、ＶＰＮグループの名称（「ｎａｍｅ」）と、が記述されている。ルーティングポイント情報５４２には、ＶＰＮグループ間で通信を行うときにルーティングを行うルーティング機器の識別情報が記述されている。図６の例においては、ルーティング機器として、中継サーバ１と、中継サーバ３と、が記述されている。ルーティングセッション情報５４３には、ＶＰＮグループにおいて互いに接続されるルーティング機器が記述されている。ルーティングセッション情報５４３において、ルーティング機器は、ＶＰＮグループでＶＰＮを構築して通信を開始するためのルーティングセッション確立処理において、通信制御を最初に行う側（「ｓｐ（ｓｔａｒｔ ｐｏｉｎｔ）」）と、その通信制御を受ける側「ｅｐ（ｅｎｄ ｐｏｉｎｔ）」と、に分けて定められている。なお、以下の説明では、ルーティングセッション確立のための通信制御を最初に行う側のルーティング機器を「始点」と、その通信制御を受ける側のルーティング機器を「終点」と、それぞれ称することがある。
【００４１】
図６に示すＶＰＮグループ情報からは、ＶＰＮグループ（ＶＰＮ−ＧＲＯＵＰ１）が、中継サーバ１と中継サーバ３とで構成されることが分かる。また、このＶＰＮグループの開始時には、中継サーバ１から中継サーバ３へルーティングセッションを確立するための通信制御が行われることが分かる。
【００４２】
このＶＰＮグループ情報も中継サーバ情報及び中継グループ情報と同様に、同じＶＰＮグループに所属する中継サーバ１，３の間で共有されている。そして、ある中継サーバにおいてＶＰＮグループ情報を変更する処理が行われた場合は、同じＶＰＮグループに所属する他の中継サーバに対してその旨が送信されてＶＰＮグループ情報が更新される。このようにして、ＶＰＮグループ情報が動的に共有される。なお、このＶＰＮグループを作成する処理については後述する。
【００４３】
アドレスフィルタ情報記憶部５５は、ＶＰＮを利用したルーティング制御を行う際に用いられる情報であるアドレスフィルタ情報を記憶する。アドレスフィルタ情報記憶部５５は、ＶＰＮの構築前においては、中継サーバ３自身がパケットを直接的に送信可能な装置（ルーティング対象装置）を示す情報（中継サーバ３のアドレスフィルタ情報）を記憶する。なお、アドレスフィルタ情報には、ルーティング対象装置のアドレス（ルーティング対象アドレス）と、ルーティング対象装置の名称と、が含まれる。
【００４４】
図７（ｃ）には、中継サーバ３自身に予め登録されたアドレスフィルタ情報の例が示されている。この例では、中継サーバ３がパケットを直接的に送信可能な機器が対象端末３１，３２，３３であることが記述されている。なお、図７（ａ）には、中継サーバ１に予め登録されたアドレスフィルタ情報が示され、図７（ｂ）には、中継サーバ２に予め登録されたアドレスフィルタ情報が示されている。以下では、中継サーバ３のアドレスフィルタ情報に含まれるルーティング対象アドレス（対象端末３１，３２，３３のアドレス）を第１ルーティング対象アドレスと称し、中継サーバ１のアドレスフィルタ情報に含まれるルーティング対象アドレス（操作ＰＣ１１，１２のアドレス）を第２ルーティング対象アドレスと称することがある。
【００４５】
上述のように、中継サーバ３のアドレスフィルタ情報記憶部５５は、ＶＰＮを構築する前においては、図７（ｃ）に示すアドレスフィルタ情報のみを記憶する。そして、中継サーバ３は、例えば中継サーバ１とルーティングセッションを確立させるときに、自身に予め登録されたアドレスフィルタ情報（図７（ｃ））を中継サーバ１へ送信するとともに、中継サーバ１からもアドレスフィルタ情報（図７（ａ））を受信する。そして、中継サーバ３は、中継サーバ１のアドレスフィルタ情報を当該中継サーバ１の識別情報と対応付けてアドレスフィルタ情報記憶部５５に記憶する。
【００４６】
これにより、中継サーバ３のアドレスフィルタ情報記憶部５５には、中継サーバ１及び中継サーバ３に登録されたアドレスフィルタ情報が記憶されることになる。一方、中継サーバ１のアドレスフィルタ情報記憶部５５にも、中継サーバ１及び中継サーバ３に登録されたアドレスフィルタ情報が記憶される。そして、中継サーバ１，３は、このアドレスフィルタ情報に基づいて、ルーティング制御を行う（詳細な制御については後述）。
【００４７】
また、本実施形態では、中継サーバ３は、中継サーバ１から仮想アドレスを利用した通信を要求する旨を受信した場合、対象端末３１，３２，３３との間の通信においてのみ、操作ＰＣ１１，１２の実際のアドレス（前記第２ルーティング対象アドレス）を用いずに、仮想アドレスを用いて通信を行う構成である。このときに割り当てられる仮想アドレスとしては、ＬＡＮ３０内で重複しないアドレス（ＬＡＮ３０内の機器に割り当てられておらず、かつその予約もされていないアドレス）が予め登録されて、仮想アドレス登録情報記憶部５６に記憶されている。本実施形態では、割当て用の仮想アドレスとして、図９に示すアドレスが登録されている。
【００４８】
中継サーバ３は、仮想アドレスを利用した通信を行う場合、上記のようにアドレスフィルタ情報を交換して第２ルーティング対象アドレスを取得した後に、当該第２ルーティング対象アドレス（実際のアドレス）に対して、前記仮想アドレスを割り当てる。そして、中継サーバ３は、図８（ｂ）に示すように、第２ルーティング対象アドレスと、仮想アドレスと、の割当関係を仮想アドレス割当情報記憶部５７に記憶する。そして、中継サーバ３と対象端末３１，３２，３３との間の通信では、実際のアドレスではなく仮想アドレスを用いて通信が行われる。詳細な通信の流れについては後述するが、例えば対象端末３１が操作ＰＣ１１へパケットを送信する際は、宛先アドレスとして、第２ルーティング対象アドレスではなく仮想アドレスが用いられる。
【００４９】
このように、仮想アドレスを利用することにより、対象端末３１，３２，３３に対して操作ＰＣ１１，１２の実際のアドレスを通知することなく通信を行うことができる。従って、ＬＡＮ１０のセキュリティを向上させることができる。
【００５０】
仮想アドレス利用要求情報記憶部５８は、通信相手のルーティング機器に仮想アドレスを利用した通信を要求するか否かを示す仮想アドレス利用要求情報を記憶する。なお、以下の説明では、「仮想アドレスを利用して通信を行う旨の要求」を「仮想アドレス利用要求」と称する。中継サーバ３は、仮想アドレス利用要求情報の内容が「有効」となっている場合、仮想アドレス利用要求を通信相手のルーティング機器に送信する。一方、中継サーバ３は、仮想アドレス利用要求情報の内容が「無効」となっている場合、仮想アドレス利用要求を送信しない。中継サーバ３の仮想アドレス利用要求情報記憶部５８が記憶する仮想アドレス利用要求情報は、図１０（ｃ）に示されている。同様に、中継サーバ１が記憶する仮想アドレス利用要求情報が図１０（ａ）に、中継サーバ２が記憶する仮想アドレス利用要求情報が図１０（ｃ）に、それぞれ示されている。
【００５１】
次に、ＶＰＮを利用した通信を行うための準備について説明する。初めに、図１１を参照して中継サーバ３に予め行う設定について説明し、次に、図１２を参照してＶＰＮグループを作成するときの流れについて説明する。図１１は、予め中継サーバに行う設定を示すフローチャートである。図１２は、ＶＰＮグループを作成する処理を示すフローチャートである。
【００５２】
中継サーバ３に予め行う設定としては、当該中継サーバ３のアドレスフィルタ情報の登録（Ｓ１０１）がある。この登録は、中継通信システム１００を利用するユーザが、ルーティング対象装置として指定する機器等のアドレス（第１ルーティング対象アドレス）と、名称と、を所定の方法で入力することにより行う。ここでは、ユーザは、対象端末３１，３２，３３のアドレス及び名称を入力したものとする。ここで登録されたアドレスフィルタ情報は、アドレスフィルタ情報記憶部５５に記憶される。
【００５３】
次に、仮想アドレスを用いた通信を行う場合は、ユーザは、少なくともＬＡＮ３０内で重複しないアドレスを、割当て用の仮想アドレスとして登録する（Ｓ１０２）。なお、ここで登録された仮想アドレスは、仮想アドレス登録情報記憶部５６に記憶される。
【００５４】
以下、ＶＰＮグループを作成するときの流れについて説明する。ユーザは、初めに、クライアント端末１３，２２，３４等を操作することによって、ＶＰＮグループの設定画面を表示させることができる。ここでは、クライアント端末３４を用いて設定を行う場合について説明する。クライアント端末３４に表示させた設定画面には、当該クライアント端末３４が属する複数の中継グループが表示される。ユーザは、この複数の中継グループから、ＶＰＮグループを構築したい中継グループを選択する（Ｓ２０１）。
【００５５】
中継グループが選択されると、クライアント端末３４の画面には、選択した中継グループに属し、かつルーティングポイントとして機能可能な中継サーバ及びクライアント端末の識別情報の一覧が表示される（Ｓ２０２）。そして、ユーザは、構築するＶＰＮグループにおいてルーティングポイントとして機能させる中継サーバ及びクライアント端末を選択する（Ｓ２０３）。今回の説明では、中継サーバ１と、中継サーバ３と、がユーザに選択されたものとする。
【００５６】
そして、選択された中継サーバの識別情報に基づいて、ルーティングポイントの識別情報及び前記ルーティングセッション情報が作成される（Ｓ２０４）。そして、これらの情報にＶＰＮグループの識別情報等を付加することにより、図６で示したＶＰＮグループ情報が作成される。クライアント端末３４は、このＶＰＮグループ情報を、同じＶＰＮグループに所属する中継サーバ１，３へ送信する（Ｓ２０５）。そして、中継サーバ１，３は、受信したＶＰＮグループ情報をＶＰＮグループ情報記憶部５４に記憶する。以上により、ＶＰＮグループの構築処理が完了する。
【００５７】
次に、構築したＶＰＮグループでＶＰＮを利用した通信を開始するまでの流れについて、図１３から図１６までを参照して説明する。図１３から図１５までは、ＶＰＮを利用した通信を開始するまでに行う処理を示すフローチャートである。図１６は、ＶＰＮの起動処理を行う中継サーバ１から仮想アドレス利用要求を受信したときに、中継サーバ３が行う処理を示すフローチャートである。
【００５８】
ユーザは、クライアント端末１３等又は操作ＰＣ１１等を操作することによって、構築したＶＰＮグループを画面に表示させることができる。そして、表示されたＶＰＮグループから適当なＶＰＮグループを選択することにより（Ｓ３０１）、ＶＰＮを構築するための処理を行わせることができる。今回の説明では、上記で作成したＶＰＮグループ（中継サーバ１，３で構成されるＶＰＮグループ）の開始処理を中継サーバ１が行う例を説明する。
【００５９】
中継サーバ１は、初めに、仮想アドレス利用要求を通信相手のルーティング対象機器に送信するか否かについて、ユーザの指示を受け付ける（Ｓ３０２）。ＬＡＮ１０に所属するユーザは、中継サーバ１に対して所定の操作を行うことにより、前記仮想アドレス利用要求情報の内容を「有効」又は「無効」とする指示を行うことができる。ユーザは、例えば操作ＰＣ１１，１２が個人情報及び営業秘密等の重要な情報を記憶している場合、及び、通信の相手（ＬＡＮ３０）が異なる企業である場合等は、仮想アドレス利用要求情報の内容を「有効」とする指示を行う。これにより、セキュリティを向上させて、情報の漏洩のリスクを低減できる。一方、ユーザは、例えば通信の相手が同じ企業である場合等は、仮想アドレス利用要求情報の内容を「無効」とする指示を行う。以下の説明では、ユーザは、中継サーバ１に記憶する仮想アドレス利用要求情報の内容を「有効」とする指示を行ったものとする。
【００６０】
なお、上記のユーザからの受付けを行うタイミングは、ＶＰＮグループの開始処理時に限られず、例えば仮想アドレス等の登録時に行うことができる。
【００６１】
また、上述のように、中継サーバ１だけでなく中継サーバ３も仮想アドレス利用要求情報記憶部５８を有しており、ＬＡＮ３０側のユーザは、中継サーバ３の仮想アドレス利用要求情報を適宜の方法で設定することができる。今回の説明では、中継サーバ３については、仮想アドレス利用要求情報の内容が予め「無効」に設定されているものとする。
【００６２】
次に、中継サーバ１は、自身に対応付けられたアドレスフィルタ情報を読み出す（Ｓ３０３）。ここで読み出される情報は、Ｓ１０１で登録された内容（図７（ａ）に示す内容）である。次に、中継サーバ１は、選択されたＶＰＮグループに属するルーティングポイントの読出しを行う（Ｓ３０４）。これにより、図６に示すＶＰＮグループ情報の内容に基づいて、中継サーバ３が読み出される。
【００６３】
中継サーバ１は、中継サーバ情報に基づいて、初めに、中継サーバ３がログイン中か否か（「ｓｔａｔ」がａｃｔｉｖｅか空欄か）を判断する（図１４のＳ３０５）。図４に示す中継サーバ情報によれば中継サーバ３はログイン中であるため、中継サーバ１は、中継サーバ３へＶＰＮグループの識別情報とともに、ＶＰＮグループの開始コマンドを送信する（Ｓ３０６）。
【００６４】
なお、中継サーバ３においては、開始コマンドの受信後に適宜のタイミングで、自身の仮想アドレス利用要求情報の内容が「有効」か「無効」かの判断を行う。そして、自身の仮想アドレス利用要求情報の内容が「有効」であった場合は、中継サーバ３は、仮想アドレス利用要求を中継サーバ１へ送信する。今回の説明では、上述したように、中継サーバ３において仮想アドレス利用要求情報の内容が「無効」とされている。従って、中継サーバ３は仮想アドレス利用要求を送信しない。
【００６５】
中継サーバ１は、Ｓ３０６で送信した開始コマンドに対する中継サーバ３からの応答を受けると（Ｓ３０７）、自身の仮想アドレス利用要求情報の内容が「有効」か「無効」かの判断を行う（Ｓ３０８）。今回の説明では、中継サーバ１の仮想アドレス利用要求情報の内容は「有効」である。従って、中継サーバ１は、仮想アドレス利用要求を中継サーバ３へ送信する（Ｓ３０９）。なお、仮に仮想アドレス利用要求情報の内容が「無効」とされている場合、中継サーバ１は、以下のＳ３０９及びＳ３１０の処理をスキップする。
【００６６】
この仮想アドレス利用要求を受信した中継サーバ３は、図１６に示す処理を行う。即ち、中継サーバ３は、仮想アドレス利用要求を受信した場合、仮想アドレスを利用した通信を実行可能か否かを判定する（Ｓ４０１）。この判定は、仮想アドレスが予め登録されているか否か、登録済みでない仮想アドレスが残っているか否か、ユーザによって仮想アドレスを利用する旨が許可されているか否か、等に基づいて行う。そして、仮想アドレスを利用した通信が実行可能な場合、中継サーバ３は、その旨を中継サーバ１へ返信する（Ｓ４０２）。一方、中継サーバ３は、仮想アドレスを利用した通信が実行できない場合、その旨を中継サーバ１へ返信する（Ｓ４０３）。今回の説明では、中継サーバ３は、仮想アドレスを利用した通信が実行可能な旨を中継サーバ１へ返信したものとする。
【００６７】
中継サーバ１は、仮想アドレスを利用した通信を実行可能であるとの応答を中継サーバ３から受けて、中継サーバ３を、ＶＰＮを構築する準備が完了したルーティングポイントとして登録する（Ｓ３１１）。
【００６８】
なお、中継サーバ１は、仮に中継サーバ３から仮想アドレスを利用した通信を実行できない旨を受信した場合、ＶＰＮを中止するか否かの判断を行う（Ｓ３１３）。この判断は、ユーザにＶＰＮを中止するか否かを選択させることで行っても良いし、予め設定された条件に基づいて中継サーバ１自身が行っても良い。
【００６９】
中継サーバ１は、ＶＰＮを中止する場合は、その旨をユーザに通知し（Ｓ３１４）、ＶＰＮを中止する処理を行う。なお、ＶＰＮを終了するか否かの判断及びＶＰＮを終了する処理は、中継サーバ１から行っても良いし、中継サーバ３から行っても良い。
【００７０】
一方、中継サーバ１は、ＶＰＮを中止しない場合、同じＶＰＮグループに所属する他の機器が有るか否かの判断を行う（Ｓ３１２）。なお、現在作成中のＶＰＮグループは、中継サーバ１と中継サーバ３のみで構成されるため、他の機器は存在しない。なお、仮に他の機器が存在していた場合は、中継サーバ１は、今度は当該機器を対象として上記の処理を行う。
【００７１】
次に、中継サーバ１は、準備完了として登録したルーティング機器を含むルーティングセッションであって、ＶＰＮグループ情報記憶部５４に記憶されているルーティングセッションを抽出する（図１５のＳ３１５）。そして、中継サーバ１は、抽出したルーティングセッション情報を参照して、自身が始点となるルーティングセッションが記述されているか否かを判断する（Ｓ３１６）。図６のルーティングセッション情報においては、中継サーバ１と中継サーバ３との間で確立されるべきルーティングセッションにおいて、自身（中継サーバ１）が始点となることが記述されている。そのため、中継サーバ１は、中継サーバ３に対して所定の通信制御を行ってルーティングセッションを確立する（Ｓ３１７）。
【００７２】
なお、この通信制御を行う際に、前述のように、アドレスフィルタ情報が交換される（Ｓ３１８）。これにより、中継サーバ１のアドレスフィルタ情報記憶部５５には、図８（ａ）に示す内容が記憶される。
【００７３】
次に、中継サーバ１は、仮想アドレスの割当てを実行するか否かの判断を行う（Ｓ３１９）。今回の説明では、中継サーバ１は、中継サーバ３から仮想アドレス利用要求を受信していない。従って、中継サーバ１は、仮想アドレスの割当てを行わない。
【００７４】
なお、中継サーバ１は、仮に、通信相手のルーティング対象機器から仮想アドレス利用要求情報を受信し、仮想アドレスを利用した通信が実行可能であると判定した場合、通信相手のルーティング対象機器から受信したルーティング対象アドレスに仮想アドレスを割り当てる（Ｓ３２０）。そして、中継サーバ１は、受信したルーティング対象アドレスと、それに割り当てた仮想アドレスと、の対応関係（割当関係）を仮想アドレス割当情報記憶部５７に記憶する（Ｓ３２１）。
【００７５】
一方、中継サーバ３においては、中継サーバ１とルーティングセッションを確立してアドレスフィルタ情報を交換した後に、中継サーバ１と同様の処理（Ｓ３１９からＳ３２１の処理）を行う。今回の説明では、中継サーバ３は、中継サーバ１からの仮想アドレス利用要求を受けて、仮想アドレスを利用した通信が実行可能であると判定したため（図１６のフローを参照）、仮想アドレスを利用して通信を行う。従って、中継サーバ３は、仮想アドレスを利用した通信のために、中継サーバ１から受信した操作ＰＣ１１，１２のアドレスに対して仮想アドレスを割り当てる。これにより、中継サーバ３においては、図８（ｂ）に示す内容のアドレスフィルタ情報及び仮想アドレス割当情報が記憶される。
【００７６】
次に、中継サーバ１は、再びＳ３１６の処理を行う。現在作成中のＶＰＮグループは、中継サーバ１と中継サーバ３のみで構成されるため、他のルーティングセッションはＶＰＮグループ情報には記述されていない。従って、中継サーバ１は、パケットのルーティング制御を開始する（Ｓ３２２）。なお、仮に他のルーティングセッションがある場合は、中継サーバ１は、当該他のルーティングセッションについてもＳ３１６〜Ｓ３２１の処理を行う。
【００７７】
このように、本実施形態では、ＶＰＮを構築する際に、それぞれのルーティング機器が他のルーティング機器とアドレスフィルタ情報を交換（取得）するため、最新のアドレスフィルタ情報を用いてＶＰＮを構築することができる。従って、ＶＰＮ開始前の段階で一部のルーティング機器においてアドレスフィルタ情報が変更された場合でも、その変更を全てのルーティング機器に反映させた状態でＶＰＮを構築して通信を開始できるので、パケットのルーティングにおける矛盾の発生を防止でき、信頼性を向上させることができる。
【００７８】
また、本実施形態では、Ｓ３１５において、準備完了として登録したルーティング機器を含むルーティングセッションを抽出する。そのため、仮想アドレスを利用できない旨を送信したルーティング機器とは、ルーティングセッションを確立するための通信制御が行われない。従って、不要な処理が行われることを自動的に（ユーザが手動で指示することなく）防止することができる。
【００７９】
なお、それぞれのルーティング機器は、自身が始点である旨がルーティングセッション情報に記述されていない限りはルーティングセッション確立のための最初の通信制御を行わないので、通信制御の衝突を防止し、機器間のルーティングセッションを簡素な制御で確立することができる。
【００８０】
次に、確立したルーティングセッションを用いてパケットのルーティングを行う処理について説明する。以下では、中継サーバ３を例に挙げて、中継サーバ３が実行する処理について説明するが、中継サーバ１，２も同様の処理を実行可能である。
【００８１】
初めに、中継サーバ３がＬＡＮ３０からパケットを受信したときに行う制御について図１７を参照して説明する。図１７は、この制御の流れを示すフローチャートである。
【００８２】
なお、ＬＡＮ３０内のルーティング対象装置は、他のルーティング対象装置にパケットを送信する際は、その宛先とすべき当該他のルーティング対象アドレスを、中継サーバ３に問い合わせることで取得する。このとき、仮想アドレスが割り当てられている場合は、ＬＡＮ３０内のルーティング対象装置が中継サーバ３に行う上記の問い合わせに対して、中継サーバ３は、実際のアドレスではなく仮想アドレスを回答する。従って、例えば対象端末３１から操作ＰＣ１１へパケットが送信される場合、対象端末３１は中継サーバ３から、宛先アドレスとして、操作ＰＣ１１に割り当てられた仮想アドレス（１５０．１００．１０．１）を取得することになる。
【００８３】
なお、対象端末３１，３２，３３は、中継サーバ３のアドレスフィルタ情報に記述された操作ＰＣ１１，１２の実際のアドレスについては取得できないようになっている。従って、対象端末３１，３２，３３を操作するユーザは、操作ＰＣ１１，１２の実際のアドレスを知ることができないので、ＬＡＮ１０のセキュリティを向上させることができる。
【００８４】
中継サーバ３は、ＬＡＮ３０からパケットを受信するまで待機している（Ｓ５０１）。そして、ＬＡＮ３０からパケットを受信した場合、初めに、当該パケットの宛先が自機（中継サーバ３）であるか否かの判断を行う（Ｓ５０２）。
【００８５】
中継サーバ３は、パケットの宛先が自機であった場合、当該パケットの受信を行う（Ｓ５０３）。一方、パケットの宛先が自機以外であった場合、中継サーバ３は、受信したパケットの宛先アドレスと、アドレスフィルタ情報（図８（ｂ）を参照）と、を比較して、宛先アドレスがアドレスフィルタ情報に登録されているか否かの判断を行う（Ｓ５０４）。中継サーバ３は、宛先アドレスがアドレスフィルタ情報に登録されていない場合、パケットを破棄する（Ｓ５０５）。一方、中継サーバ３は、宛先アドレスがアドレスフィルタ情報に登録されていた場合、当該アドレスフィルタ情報に対応するルーティングセッションを特定する（Ｓ５０６）。
【００８６】
次に、中継サーバ３は、仮想アドレス割当情報記憶部５７を参照して、宛先アドレスが仮想アドレスか否かの判断を行う（Ｓ５０７）。宛先アドレスが仮想アドレスである場合、中継サーバ３は、宛先アドレスを実際のアドレスに変換し（Ｓ５０８）、Ｓ５０６で特定したルーティングセッションへパケットを送信（転送）する（Ｓ５０９）。
【００８７】
次に、中継サーバ３がルーティングセッションからパケットを受信したときに行う制御について図１８を参照して説明する。図１８は、この制御の流れを示すフローチャートである。
【００８８】
中継サーバ３は、ルーティングセッションからパケットを受信するまで待機している（Ｓ６０１）。そして、中継サーバ３は、パケットを受信した場合、当該パケットの宛先アドレスと、アドレスフィルタ情報（図８（ｂ）を参照）と、を比較して、パケットの宛先アドレスが自機のアドレスフィルタ情報に対応付けて登録されているか否かの判断を行う（Ｓ６０２）。
【００８９】
パケットの宛先アドレスが自機のアドレスフィルタ情報に対応付けて登録されている場合、仮想アドレス割当情報記憶部５７を参照して、送信元アドレスに仮想アドレスが割り当てられているか否かの判断を行う（Ｓ６０３）。送信元アドレスに仮想アドレスが割り当てられている場合、中継サーバ３は、送信元アドレスを仮想アドレスに変換し（Ｓ６０４）、宛先アドレスが示す機器（対象端末３１，３２，３３）へ、パケットを転送する（Ｓ６０５）。なお、送信元アドレスに仮想アドレスが割り当てられていない場合、中継サーバ３は、アドレスを変換することなく、宛先が示す機器へパケットを転送する（Ｓ６０５）。
【００９０】
また、中継サーバ３は、宛先アドレスが自機のアドレスフィルタ情報に対応付けて登録されていない場合、当該宛先アドレスが他のルーティング機器のアドレスフィルタ情報に対応付けて登録されているか否かの判断を行う（Ｓ６０６）。当該宛先アドレスが他のルーティング機器のアドレスフィルタ情報に対応付けて登録されている場合、中継サーバ３は、該当するルーティングセッションを特定し（Ｓ６０７）、このルーティングセッションへパケットを送信（転送）する（Ｓ６０８）。
【００９１】
一方、当該宛先アドレスが他のルーティング機器のアドレスフィルタ情報にも登録されていない場合、中継サーバ３は、当該パケットを破棄する（Ｓ６０９）。
【００９２】
以上の制御を行うことにより、中継サーバ３は、仮想アドレスを利用して通信を行うことができる。また、上記のように通信を行うことで、対象端末３１，３２，３３側へ操作ＰＣ１１，１２の実際のアドレスが送信されないので、ＬＡＮ１０のセキュリティを向上させることができる。
【００９３】
次に、上記の制御を行う中継サーバ１，３を介して、操作ＰＣ１１と対象端末３１とがパケットをやり取りするときの流れについて図１９を参照して簡単に説明する。
【００９４】
図１９（ａ）は、対象端末３１から操作ＰＣ１１へパケットが送信される場合を示している。この場合、中継サーバ３は、ＬＡＮ３０からパケットを受信するため、図１７に示す制御を行う。
【００９５】
対象端末３１は、上述のように操作ＰＣ１１の仮想アドレスを宛先アドレスとしてパケットを送信する。このパケットを受信した中継サーバ３は、アドレスフィルタ情報（図８（ｂ）を参照）に基づいて、パケットの宛先アドレスに対応するルーティング機器として中継サーバ１が記述されていることを認識してルーティングセッションを特定する（Ｓ５０６）。次に、中継サーバ３は、宛先アドレスが仮想アドレスであることを認識して、宛先アドレスを実際のアドレスに変換する（Ｓ５０８）。そして、中継サーバ３は、ルーティングセッションを介して中継サーバ１へパケットを送信する（Ｓ５０９）。
【００９６】
このパケットを受信した中継サーバ１は、アドレスフィルタ情報（図８（ａ）を参照）に基づいて、パケットの宛先アドレスに対応するルーティング機器として自機（中継サーバ１）が記述されていることを認識する。そして、中継サーバ１は、宛先の操作ＰＣ１１へパケットを送信する（Ｓ６０５）。
【００９７】
図１９（ｂ）は、操作ＰＣ１１から対象端末３１へパケットが送信される場合を示している。この場合、中継サーバ３は、ルーティングセッションからパケットを受信するため、図１８に示す制御を行う。
【００９８】
操作ＰＣ１１は、対象端末３１の実際のアドレスを宛先としてパケットを送信する。このパケットを受信した中継サーバ１は、パケットの宛先アドレスに対応するルーティング機器として中継サーバ３が記述されていることを認識する。そして、中継サーバ１は、ルーティングセッションを介して中継サーバ３へパケットを送信する処理を行う。
【００９９】
このパケットを受信した中継サーバ３は、アドレスフィルタ情報（図８（ｂ）を参照）に基づいて、パケットの宛先アドレスに対応するルーティング機器として自身（中継サーバ３）が記述されていることを認識する。そして、中継サーバ３は、仮想アドレス割当情報記憶部５７を参照して、送信元アドレスに仮想アドレスが割り当てられていることを認識する。そして、中継サーバ３は、送信元アドレスを仮想アドレスに変換して（Ｓ６０４）、宛先の対象端末３１へパケットを送信する（Ｓ６０５）。
【０１００】
以上により、操作ＰＣ１１と対象端末３１との間で、当該操作ＰＣ１１の実際のアドレスを隠蔽したままパケットのやり取りを行うことができる。
【０１０１】
以上に示したように、本実施形態の中継サーバ３は、アドレスフィルタ情報記憶部５５と、仮想アドレス割当情報記憶部５７と、制御部６０と、を備える。アドレスフィルタ情報記憶部５５は、中継サーバ３と同じＬＡＮ３０に属する対象端末３１，３２，３３を示すアドレスと、中継サーバ１と同じＬＡＮ１０に属する操作ＰＣ１１，１２を示すアドレスと、を記憶する。仮想アドレス割当情報記憶部５７は、操作ＰＣ１１，１２の実際のアドレスと、それに割り当てられた仮想アドレスと、を対応付けて記憶する。制御部６０は、仮想アドレスを利用した通信を要求する旨を中継サーバ１から受信する。制御部６０は、仮想アドレスを利用した通信が実行可能か否かを判定し、その判定結果を中継サーバ１へ送信する。中継サーバ３において、制御部６０は、中継サーバ１へ対象端末３１，３２，３３のアドレスを送信するとともに、中継サーバ１から操作ＰＣ１１，１２のアドレスを受信し、中継サーバ１とルーティングセッションを確立する。中継サーバ３において、制御部６０は、仮想アドレスを利用した通信が実行可能であると判定した場合に、操作ＰＣ１１，１２のアドレスに仮想アドレスを割り当て、当該割当関係を仮想アドレス割当情報記憶部５７に記憶する。中継サーバ３の制御部６０は、対象端末３１，３２，３３から仮想アドレスを宛先とするパケットを受信した際に、パケットの宛先アドレスを操作ＰＣ１１，１２のアドレスに変換してルーティングセッションへパケットを転送する。また、中継サーバ３の制御部６０は、ルーティングセッションから対象端末３１，３２，３３のアドレスを宛先とするパケットを受信した際に、パケットの送信元アドレスを仮想アドレスに変換して宛先の対象端末３１，３２，３３へパケットを転送する。
【０１０２】
これにより、中継サーバ１が仮想アドレスを利用する旨を中継サーバ３に要求することで、操作ＰＣ１１，１２の実際のアドレスが対象端末３１，３２，３３に取得されることを防ぐことができる。従って、ＬＡＮ１０のセキュリティを向上させつつ、例えば対象端末３１と操作ＰＣ１１とで通信を行うことができる。
【０１０３】
また、本実施形態の中継サーバ３において、制御部６０は、仮想アドレス利用要求情報の内容が「有効」である場合、仮想アドレス利用要求を中継サーバ１へ送信することができる。
【０１０４】
これにより、中継サーバ３が仮想アドレスの利用を中継サーバ１に要求することで、対象端末３１，３２，３３の実際のアドレスが操作ＰＣ１１，１２に取得されることを防ぐことができる。従って、自身のＬＡＮ（ＬＡＮ３０）のセキュリティを向上させつつ、例えば対象端末３１と操作ＰＣ１１とで通信を行うことができる。
【０１０５】
また、本実施形態の中継サーバ３において、制御部６０は、仮想アドレスを利用した通信が実行できないと判定した場合、ルーティングセッションを確立する制御を実行しない。
【０１０６】
これにより、仮想アドレスを利用した通信が実行できない場合に実際のアドレスを利用して通信を行う構成と比較して、セキュリティを向上させることができる。また、セキュリティの確保が厳格に要求される場面では、仮想アドレスを利用した通信が実行できない場合、ルーティングセッションを確立させても意味がないことが考えられる。この点、本実施形態では、上記のような意味のない処理が行われることを防止することができる。従って、ユーザの手間を軽減できる。
【０１０７】
また、本実施形態の中継サーバ３において、制御部６０は、仮想アドレスを利用した通信が実行できないと判定した場合、ＶＰＮグループの開始処理を停止することができる。
【０１０８】
即ち、本実施形態で構築されるＶＰＮグループは、ルーティングポイントが中継サーバ１と中継サーバ３の２つしかない。従って、セキュリティの確保が厳格に要求される場合、中継サーバ１と中継サーバ３との間で仮想アドレスを利用した通信ができないと、ＶＰＮグループは実質的に意味をなさない。この点、本実施形態では、仮想アドレスを利用した通信が行えない場合に自動で開始処理を停止することで、実質的にネットワークとして機能しないＶＰＮグループを自動的に停止させることができる。
【０１０９】
以上に本発明の好適な実施の形態を説明したが、上記の構成は例えば以下のように変更することができる。
【０１１０】
上記では、ルーティングセッションの確立と略同時にアドレスフィルタ情報の交換を行う構成である。これに対し、ＶＰＮグループの開始コマンドの送信（Ｓ３０６）とともにアドレスフィルタ情報を送信し、応答（Ｓ３０７）とともにアドレスフィルタ情報を受信する構成でも良い。
【０１１１】
上記では、操作ＰＣ１１等の個別の機器がルーティング対象装置となっていたが、例えば、ＬＡＮ１０全体（２００．１．４０．０／２４）を中継サーバ１のルーティング対象装置として設定しても良い。この場合、当該ルーティング対象装置には、（１５０．１００．１０．０／２４）のように、範囲指定された仮想アドレスが割り当てられる。
【０１１２】
上記では、中継サーバのみがルーティングポイントとして機能する構成であるが、クライアント端末がルーティングポイントとして機能する構成であっても良い。また、ＶＰＮグループ内のルーティングポイントの数は２つに限られず、３つ以上であっても良い。また、１つのルーティング機器が複数のＶＰＮグループに所属していても良い。
【０１１３】
上記の中継グループ情報、中継サーバ情報、クライアント端末情報、ＶＰＮグループ情報、アドレスフィルタ情報等を格納する形式はＸＭＬ形式に限定されず、適宜の形式で各情報を格納することができる。
【０１１４】
上記実施形態の構成に代えて、各中継サーバ間での通信に用いられる外部サーバをインターネット上に設置し、ＳＩＰ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｉｏｎ Ｐｒｏｔｏｃｏｌ）サーバとしての機能を発揮させて通信を行う構成にしても良い。
【符号の説明】
【０１１５】
１ 中継サーバ（第２中継サーバ）
３ 中継サーバ（第１中継サーバ）
１１，１２ 操作ＰＣ（第２ルーティング対象装置）
３１，３２，３３ 対象端末（第１ルーティング対象装置）
１０ ＬＡＮ（第２ＬＡＮ）
３０ ＬＡＮ（第１ＬＡＮ）
５４ ＶＰＮグループ情報記憶部
５５ アドレスフィルタ情報記憶部
５６ 仮想アドレス登録情報記憶部
５７ 仮想アドレス割当情報記憶部
５８ 仮想アドレス利用要求情報記憶部
１００ 中継通信システム
【特許請求の範囲】
【請求項１】
第１ＬＡＮ内に位置しパケットを転送可能な第１ルーティング対象装置のアドレスである第１ルーティング対象アドレスと、第２ＬＡＮ内に位置する第２中継サーバがパケットを転送可能な第２ルーティング対象装置のアドレスである第２ルーティング対象アドレスと、を記憶するアドレスフィルタ情報記憶部と、
前記第２ルーティング対象アドレスと、当該第２ルーティング対象アドレスに割り当てられた仮想アドレスと、を対応付けて記憶する仮想アドレス割当情報記憶部と、
制御部と、を備え、
前記制御部は、
前記仮想アドレスを利用した通信の要求を前記第２中継サーバから受信する制御と、
前記仮想アドレスを利用した通信が実行可能か否かを判定し、少なくとも当該通信が実行できない場合に当該判定結果を前記第２中継サーバへ送信する制御と、
前記第２中継サーバへ前記第１ルーティング対象アドレスを送信するとともに、前記第２中継サーバから前記第２ルーティング対象アドレスを受信し、前記第２中継サーバとルーティングセッションを確立する制御と、
前記仮想アドレスを利用した通信が実行可能であると判定した場合に、前記第２ルーティング対象アドレスに前記仮想アドレスを割り当て、当該割当関係を前記仮想アドレス割当情報記憶部に記憶する制御と、
前記仮想アドレスを利用した通信が実行可能であると判定した場合に、前記第１ルーティング対象装置から前記仮想アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照して、パケットの宛先アドレスを、前記仮想アドレスに対応する前記第２ルーティング対象アドレスに変換して前記ルーティングセッションへパケットを転送する制御と、
前記仮想アドレスを利用した通信が実行可能であると判定した場合に、前記ルーティングセッションから前記第１ルーティング対象アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照して、パケットの送信元アドレスを、前記第２ルーティング対象アドレスに割り当てられた前記仮想アドレスに変換して宛先の前記第１ルーティング対象装置へパケットを転送する制御と、
を行うことを特徴とする中継サーバ。
【請求項２】
請求項１に記載の中継サーバであって、
前記制御部は、前記仮想アドレスを利用した通信の要求を第２中継サーバへ送信する制御を行うことを特徴とする中継サーバ。
【請求項３】
請求項１又は２に記載の中継サーバであって、
前記制御部は、前記仮想アドレスを利用した通信が実行できないと判定した場合、又は、前記仮想アドレスを利用した通信を実行できない旨を第２中継サーバから受信した場合、前記ルーティングセッションを確立する制御を実行しないことを特徴とする中継サーバ。
【請求項４】
請求項１から３までの何れか一項に記載の中継サーバであって、
前記第２中継サーバを含んで構成されるグループであって、同じグループに所属する中継サーバ同士でルーティングセッションを確立させて互いに通信を行うグループを通信グループと称したときに、
前記制御部は、前記仮想アドレスを利用した通信が実行できないと判定した場合、又は、前記仮想アドレスを利用した通信を実行できない旨を第２中継サーバから受信した場合、前記通信グループでの通信を開始する処理を停止することを特徴とする中継サーバ。
【請求項５】
第１中継サーバ及び第２中継サーバを含んで構成される中継通信システムにおいて、
第１ＬＡＮ内に位置する前記第１中継サーバは、
当該第１中継サーバがパケットを転送可能な第１ルーティング対象装置のアドレスである第１ルーティング対象アドレスと、第２ＬＡＮ内に位置する前記第２中継サーバがパケットを転送可能な第２ルーティング対象装置のアドレスである第２ルーティング対象アドレスと、を記憶するアドレスフィルタ情報記憶部と、
前記第２ルーティング対象アドレスと、当該第２ルーティング対象アドレスに割り当てられた仮想アドレスと、を対応付けて記憶する仮想アドレス割当情報記憶部と、
制御部と、
を備え、
前記制御部は、
前記仮想アドレスを利用した通信の要求を前記第２中継サーバから受信する制御と、
前記仮想アドレスを利用した通信が実行可能か否かを判定し、少なくとも当該通信が実行できない場合に当該判定結果を前記第２中継サーバへ送信する制御と、
前記第２中継サーバへ前記第１ルーティング対象アドレスを送信するとともに、前記第２中継サーバから前記第２ルーティング対象アドレスを受信し、前記第２中継サーバとルーティングセッションを確立する制御と、
前記仮想アドレスを利用した通信が実行可能であると判定した場合に、前記第２ルーティング対象アドレスに前記仮想アドレスを割り当て、当該割当関係を前記仮想アドレス割当情報記憶部に記憶する制御と、
前記仮想アドレスを利用した通信が実行可能であると判定した場合に、前記第１ルーティング対象装置から前記仮想アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照して、パケットの宛先アドレスを、前記仮想アドレスに対応する前記第２ルーティング対象アドレスに変換して前記ルーティングセッションへパケットを転送する制御と、
前記仮想アドレスを利用した通信が実行可能であると判定した場合に、前記ルーティングセッションから前記第１ルーティング対象アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照して、パケットの送信元アドレスを、前記第２ルーティング対象アドレスに割り当てられた前記仮想アドレスに変換して宛先の前記第１ルーティング対象装置へパケットを転送する制御と、
を行うことを特徴とする中継通信システム。
【請求項１】
第１ＬＡＮ内に位置しパケットを転送可能な第１ルーティング対象装置のアドレスである第１ルーティング対象アドレスと、第２ＬＡＮ内に位置する第２中継サーバがパケットを転送可能な第２ルーティング対象装置のアドレスである第２ルーティング対象アドレスと、を記憶するアドレスフィルタ情報記憶部と、
前記第２ルーティング対象アドレスと、当該第２ルーティング対象アドレスに割り当てられた仮想アドレスと、を対応付けて記憶する仮想アドレス割当情報記憶部と、
制御部と、を備え、
前記制御部は、
前記仮想アドレスを利用した通信の要求を前記第２中継サーバから受信する制御と、
前記仮想アドレスを利用した通信が実行可能か否かを判定し、少なくとも当該通信が実行できない場合に当該判定結果を前記第２中継サーバへ送信する制御と、
前記第２中継サーバへ前記第１ルーティング対象アドレスを送信するとともに、前記第２中継サーバから前記第２ルーティング対象アドレスを受信し、前記第２中継サーバとルーティングセッションを確立する制御と、
前記仮想アドレスを利用した通信が実行可能であると判定した場合に、前記第２ルーティング対象アドレスに前記仮想アドレスを割り当て、当該割当関係を前記仮想アドレス割当情報記憶部に記憶する制御と、
前記仮想アドレスを利用した通信が実行可能であると判定した場合に、前記第１ルーティング対象装置から前記仮想アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照して、パケットの宛先アドレスを、前記仮想アドレスに対応する前記第２ルーティング対象アドレスに変換して前記ルーティングセッションへパケットを転送する制御と、
前記仮想アドレスを利用した通信が実行可能であると判定した場合に、前記ルーティングセッションから前記第１ルーティング対象アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照して、パケットの送信元アドレスを、前記第２ルーティング対象アドレスに割り当てられた前記仮想アドレスに変換して宛先の前記第１ルーティング対象装置へパケットを転送する制御と、
を行うことを特徴とする中継サーバ。
【請求項２】
請求項１に記載の中継サーバであって、
前記制御部は、前記仮想アドレスを利用した通信の要求を第２中継サーバへ送信する制御を行うことを特徴とする中継サーバ。
【請求項３】
請求項１又は２に記載の中継サーバであって、
前記制御部は、前記仮想アドレスを利用した通信が実行できないと判定した場合、又は、前記仮想アドレスを利用した通信を実行できない旨を第２中継サーバから受信した場合、前記ルーティングセッションを確立する制御を実行しないことを特徴とする中継サーバ。
【請求項４】
請求項１から３までの何れか一項に記載の中継サーバであって、
前記第２中継サーバを含んで構成されるグループであって、同じグループに所属する中継サーバ同士でルーティングセッションを確立させて互いに通信を行うグループを通信グループと称したときに、
前記制御部は、前記仮想アドレスを利用した通信が実行できないと判定した場合、又は、前記仮想アドレスを利用した通信を実行できない旨を第２中継サーバから受信した場合、前記通信グループでの通信を開始する処理を停止することを特徴とする中継サーバ。
【請求項５】
第１中継サーバ及び第２中継サーバを含んで構成される中継通信システムにおいて、
第１ＬＡＮ内に位置する前記第１中継サーバは、
当該第１中継サーバがパケットを転送可能な第１ルーティング対象装置のアドレスである第１ルーティング対象アドレスと、第２ＬＡＮ内に位置する前記第２中継サーバがパケットを転送可能な第２ルーティング対象装置のアドレスである第２ルーティング対象アドレスと、を記憶するアドレスフィルタ情報記憶部と、
前記第２ルーティング対象アドレスと、当該第２ルーティング対象アドレスに割り当てられた仮想アドレスと、を対応付けて記憶する仮想アドレス割当情報記憶部と、
制御部と、
を備え、
前記制御部は、
前記仮想アドレスを利用した通信の要求を前記第２中継サーバから受信する制御と、
前記仮想アドレスを利用した通信が実行可能か否かを判定し、少なくとも当該通信が実行できない場合に当該判定結果を前記第２中継サーバへ送信する制御と、
前記第２中継サーバへ前記第１ルーティング対象アドレスを送信するとともに、前記第２中継サーバから前記第２ルーティング対象アドレスを受信し、前記第２中継サーバとルーティングセッションを確立する制御と、
前記仮想アドレスを利用した通信が実行可能であると判定した場合に、前記第２ルーティング対象アドレスに前記仮想アドレスを割り当て、当該割当関係を前記仮想アドレス割当情報記憶部に記憶する制御と、
前記仮想アドレスを利用した通信が実行可能であると判定した場合に、前記第１ルーティング対象装置から前記仮想アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照して、パケットの宛先アドレスを、前記仮想アドレスに対応する前記第２ルーティング対象アドレスに変換して前記ルーティングセッションへパケットを転送する制御と、
前記仮想アドレスを利用した通信が実行可能であると判定した場合に、前記ルーティングセッションから前記第１ルーティング対象アドレスを宛先とするパケットを受信した際に、前記仮想アドレス割当情報記憶部を参照して、パケットの送信元アドレスを、前記第２ルーティング対象アドレスに割り当てられた前記仮想アドレスに変換して宛先の前記第１ルーティング対象装置へパケットを転送する制御と、
を行うことを特徴とする中継通信システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【公開番号】特開２０１３−１１５７７９（Ｐ２０１３−１１５７７９Ａ）
【公開日】平成２５年６月１０日（２０１３．６．１０）
【国際特許分類】
【出願番号】特願２０１１−２６３０３３（Ｐ２０１１−２６３０３３）
【出願日】平成２３年１１月３０日（２０１１．１１．３０）
【出願人】（０００００６２９７）村田機械株式会社 (4,916)
【Ｆターム（参考）】
【公開日】平成２５年６月１０日（２０１３．６．１０）
【国際特許分類】
【出願日】平成２３年１１月３０日（２０１１．１１．３０）
【出願人】（０００００６２９７）村田機械株式会社 (4,916)
【Ｆターム（参考）】
[ Back to top ]