JP2000228674A - 複数拠点間通信におけるアドレス割り当て方法及び複数拠点間の通信方法並びにその接続装置 - Google Patents

Abstract

(57)【要約】 【課題】 拠点間でプライベートアドレスが重複するこ
となく、かつグローバルアドレスアドレスを大量消費す
ることなく、複数拠点間の通信方法及び接続装置を提供
する。 【解決手段】 複数の拠点間を接続したネットワークに
おいて、接続先の候補となる端末が属する一の拠点と接
続元との通信経路上の通信データに対して、その接続先
アドレスを接続先端末のアドレスに変換することにより
同一の接続先アドレスを有する通信データの接続先を振
り分ける。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は複数の拠点のＶＰＮ
接続を支援するための方法及び装置に関するものであ
る。より詳細には、複数の拠点をＶＰＮ接続装置で使用
しているアドレスが重複する可能性がある場合に対処す
るための方法及び装置に関するものである。

【０００２】

【従来の技術】近年、グローバルネットワークで分断さ
れた複数の拠点を接続する手段としてＶＰＮ（Virtual
Private Network：仮想私設網）が利用されている。Ｖ
ＰＮは、後述するＶＰＮトンネリングなどの技術によっ
て実現される。このＶＰＮを用いた通信では、通信デー
タを必要に応じて暗号化している。これにより盗聴や改
竄などの可能性があるインターネット等のネットワーク
を介する通信を、あたかも専用線接続した場合の通信の
ように安全性を確保して行うことができる。

【０００３】ＶＰＮトンネリングとは、中継装置として
機能するＶＰＮ接続装置が、通信データ全体に新たな送
信先アドレス及び送信元アドレスを付け、これを相手先
のＶＰＮ接続装置に送信する技術である。このとき元の
データは必要に応じて暗号化される。新たに付けられる
接続先アドレス及び接続元アドレスは、各拠点のＶＰＮ
接続装置のアドレスである。ＶＰＮ接続装置から送出さ
れたデータは、接続先の拠点にあるＶＰＮ接続装置で元
の送信元アドレスと送信先アドレスを持つデータに復元
される。これにより、各拠点のＶＰＮ接続装置さえグロ
ーバルアドレスを持っていれば、このＶＰＮトンネリン
グを利用することができる。

【０００４】ＶＰＮトンネリングの実装には様々な方法
がある。その一つの方法としては、ＶＰＮを利用する両
拠点のＶＰＮ接続装置に同一の仮想的なネットワーク
（ＶＰＮトンネルと呼ぶ）に接続された仮想インタフェ
イスを付加し、このＶＰＮトンネルを経由する通信デー
タに対してＶＰＮトンネリングを行うという方法があ
る。つまり、ＶＰＮ接続装置に付加された仮想インタフ
ェイスを通してＶＰＮトンネルに入る通信データは、Ｖ
ＰＮ接続装置により必要に応じて暗号化が行われ、ＶＰ
Ｎ接続装置からＶＰＮ接続先の拠点内のＶＰＮ接続装置
宛の通信データとして再構成された後、配送される。こ
こで再構成されたデータは、仮想インタフェイスではな
くＶＰＮ接続装置の実インタフェイスを通って相手のＶ
ＰＮ接続装置の実インタフェイスに到着する。このデー
タを受け取ったＶＰＮ接続装置は、必要に応じて送信元
のＶＰＮ接続装置用の暗号鍵を用いて復号化し、元のデ
ータに復元する。ここで、復元されたデータには最初の
送信元アドレスと送信先アドレスがついている。このデ
ータは、復元を行ったＶＰＮ接続装置の仮想インタフェ
イスを経由してＶＰＮ接続装置に入ってきたデータとし
て扱われる。

【０００５】この方式を使う場合、暗号通信の指定をル
ーティングの指定として扱うことができるため、アプリ
ケーションにおいて暗号通信のための制御を行わなくて
良いことになる。なお、ＶＰＮトンネルの片側が直接ク
ライアントマシン（クライアント端末）に接続されてい
る形態のＶＰＮをエンド・トゥ・ステーション型ＶＰＮ
と呼び、通常の方式であるステーション・トゥ・ステー
ション型ＶＰＮと区別する。

【０００６】しかしながら、複数の拠点をＶＰＮなどで
相互接続すると、各拠点で使用しているプライベートア
ドレスが重複する場合がある。この場合、そのまま接続
することはできない。これをプライベートアドレスの重
複問題と呼ぶ。また、この問題は、接続する拠点同士で
使用しているプライベートアドレスが重複しなくても、
ある拠点がその拠点を包含する上位の拠点を持っている
場合には、上位の拠点を含めて使用しているプライベー
トアドレスが重複しても発生する。例えば、ある拠点Ａ
がそれを包含する上位の拠点Ｂで使われているプライベ
ートアドレスを接続先として認識している場合、拠点Ａ
が他拠点Ｃと接続するときに上位の拠点Ｂで使用されて
いるアドレスを拠点Ｃが使用していると、拠点Ａ内のマ
シンはそのアドレスが示すマシンを特定できなくなって
しまう。よって、プライベートアドレスの重複問題は、
その拠点が接続先として認識している拠点の中で、その
拠点を包含する最上位の拠点において発生するか否かで
考えなければならない。

【０００７】なお、「グローバルアドレス」とは、イン
ターネットなどのグローバルなネットワークにおいて一
意に用意されたマシン識別子である。グローバルアドレ
ス利用のためには然るべき権威に対する申請が必要であ
る。現在のインターネットで使用されているグローバル
アドレスは、数の不足の問題が深刻化しつつあり、新た
にグローバルアドレスを大量に確保することは困難であ
る。この問題はグローバルアドレスの枯渇問題と呼ばれ
ている。

【０００８】また、「プライベートアドレス」とは、利
用者が任意に割り当てて使うことができるアドレスであ
る。一般的に、プライベートアドレスを送信元アドレス
あるいは送信先アドレスに使用している通信データは、
インターネットなどのグローバルなネットワークに直接
流出することが禁止されている。但し、後述するＶＰＮ
トンネリング等の技術によって、新たに送信元あるいは
送信先アドレスとしてグローバルアドレスを付加するこ
とによりプライベートアドレスが隠蔽されるのであれ
ば、このようなデータがグローバルネットワークに流出
することは許される。

【０００９】また、「拠点」とは、複数の端末が接続さ
れたネットワークあるいはサブネットワーク又は１台の
端末のことを指す。ＬＡＮやイントラネットがその例で
ある。各拠点では、プライベートアドレスに基づくアド
レス体系で独自に端末やホストマシンを管理している場
合がある。

【００１０】従来、前述したようにＶＰＮ接続の際など
に生じるプライベートアドレスの重複問題に対しては、
以下のような方法が採られてきた。

【００１１】（Ａ）外部接続性の放棄 ＶＰＮ接続をしている間、自拠点内のマシンは接続先拠
点内のマシン以外とは接続が行われないようにする。

【００１２】（Ｂ）アドレス付け替え 少なくとも一つの拠点のアドレスを拠点間で重複しない
ように付け直す。

【００１３】（Ｃ）グローバルアドレスの付け替え 前記（Ｂ）の場合において、付け直すアドレスとしてグ
ローバルアドレスを使用する。この方法では、一度グロ
ーバルアドレスを付けた拠点が、それ以降さらに多重に
ＶＰＮ接続を行う際にはアドレス衝突の問題を起こさな
い。その点で、この方法は（Ａ）よりも優れているとい
える。ここで「ある拠点（以後、拠点Ａと呼ぶ）が多重
にＶＰＮ接続する」とは、拠点Ａが複数の拠点Ｂ〜Ｚと
同時にＶＰＮ接続することを意味する。このとき、拠点
Ａに対してＶＰＮ接続している別拠点Ｂ〜Ｚ間におい
て、相手拠点に属しているマシン同士の接続が可能であ
る必要はない。

【００１４】（Ｄ）アドレス変換装置による非共通別名
アドレス利用 拠点間の接続境界点にアドレス変換装置を設置し、別名
アドレスを利用する。別名アドレスは、お互いの拠点に
おけるアドレス体系の中で各拠点の管理者が相手の拠点
にあるマシンのアドレスに対して用意し、アドレス変換
装置に登録しておく。自拠点内では相手のアドレスとし
て別名アドレスを使用し、通信データが相手の拠点に入
る際にアドレス変換装置により、通信データの送信先ア
ドレスとして使用された別名アドレスを実際のアドレス
に変換する。このとき同時に、送信元アドレスを送信先
の拠点における別名アドレスに付け替える。

【００１５】（Ｅ）アドレス変換装置による共通別名ア
ドレス利用 接続を行う拠点間で重複しないアドレスを確認して共通
の別名として前記（Ｄ）と同様に運用する。前記（Ｄ）
の場合よりも管理が楽になるという利点を有している。

【００１６】（Ｆ）アドレス変換装置なしの共通別名ア
ドレスの利用 前記（Ｄ）の場合で、接続を行う拠点内のマシンそのも
のが別名アドレスを直接扱うことができるようにする。
前記（Ｄ）と違い、アドレス変換装置は使用しない。相
手の拠点のマシンと接続するときには別名アドレスを使
用する。

【００１７】（Ｇ）別名アドレスとしてグローバルアド
レスの利用 前記（Ｃ）（Ｄ）（Ｅ）の場合で、別名アドレスとして
正規に取得したグローバルアドレスを用いる。接続の準
備の際に各拠点のアドレスの情報を参照する必要がない
という特徴を持つ。

【００１８】

【発明が解決しようとする課題】本発明は、以下の課題
を全て解決することを目的としている。以下の課題は、
従来の方法で部分的に解決されている場合もあるが、全
てを同時に解決するような方法は、本発明を除いて存在
しない。

【００１９】課題１．接続性確保 ＶＰＮ接続を行う２つの拠点内のマシンが、ＶＰＮ接続
前に通信可能な全てのマシン（拠点外のマシンを含む）
と、ＶＰＮ接続後も接続可能に維持する手段を提供す
る。前記（Ａ）の方法はこの条件を満たさない。

【００２０】課題２．アドレス付け替えの回避 前記（Ｂ）（Ｃ）の方法では、アドレスの付け替え作業
には一般に大きな手間がかかる。また、既に運用されて
いるネットワークの場合は変更が事実上できない場合が
多いため、現実的な方法ではない。そこで、従来使用し
ていたアドレスを使い続けることができる手段を提供す
る。

【００２１】課題３．片側拠点の管理情報の非利用 前記（Ｄ）（Ｅ）（Ｆ）の方法において、プライベート
アドレスの範囲内で別名アドレスを用意するという作業
は、拠点内の管理方針と矛盾を起こさないようにする必
要がある。このため管理者の権限を持つものが判断する
ことが望ましいが、これは一般的に手間がかかるもので
ある。そこで、少なくとも片側の拠点内の管理方針は参
照しなくても済む手段を提供する。

【００２２】課題４．アドレス交渉の回避 前記（Ｅ）（Ｆ）の方法では、ＶＰＮ接続に先立ち、接
続する複数の拠点が持つアドレス体系の中で重複しない
範囲を特定する必要がある。この特定のためには行う交
渉は一般に手間がかかるものである。そこで、このよう
な交渉作業なしで接続を確立する手段を提供する。

【００２３】課題５．多重接続時の再設定の回避 前記（Ｂ）（Ｅ）（Ｆ）の方法では、さらに別の拠点を
接続する場合、先の２つの拠点では重複しなかったアド
レスが新たに重複する場合がある。この場合、新たに重
複しないアドレスを用意し接続ホストの別名アドレスを
用意し直す必要がある。この作業は一般に手間のかかる
ものである。そこで、従来のＶＰＮ接続環境の再設定を
することなく新たなＶＰＮ接続が可能な手段を提供す
る。

【００２４】課題６．アドレス情報の非開示 前記（Ｂ）（Ｄ）（Ｅ）（Ｆ）の方法では、ＶＰＮ接続
を行う際に互いの拠点のアドレス情報を提供する必要が
ある。これはセキュリティ上好ましくないものである。
そこで、互いの拠点のアドレス情報を提供することなく
ＶＰＮ接続が可能な手段を提供する。

【００２５】課題７．片側拠点の設定の簡易化 前記（Ｂ）（Ｄ）（Ｅ）（Ｆ）（Ｇ）の方法では、ＶＰ
Ｎ接続を行う拠点の双方において、ＶＰＮ接続のために
必要になるアドレスに関する手続（自拠点内ＶＰＮ接続
装置に追加される仮想インタフェイスへのアドレス付
け、相手拠点内マシンの別名アドレスの用意など）が必
要である。そこで、ＶＰＮ接続を行う拠点のうち、片側
の拠点がＶＰＮ接続のために必要になるアドレスに関す
る手続を行えばＶＰＮ接続が可能な手段を提供する。こ
れは片側をユーザであると考えた場合、ユーザの負担を
減らすことを意味する。また、これは前記課題６を包含
するものである。

【００２６】課題８．グローバルアドレス大量消費の回
避 前記（Ｃ）（Ｇ）の場合、ＶＰＮを経由して接続するマ
シンの数のグローバルアドレスが必要になる。したがっ
て、マシン数が多くなる場合、現在のインタネットのア
ドレス体系（ＩＰｖ４）におけるグローバルアドレスの
大量取得は困難であるという理由からこの方法の実現は
困難になる。そこで少数のグローバルアドレスの使用で
ＶＰＮ接続が可能な手段を提供する。

【００２７】課題９．接続拠点増加時のグローバルアド
レス消費量増加の回避 前記課題８において、さらに、拠点Ｓが複数の拠点に対
して多重にＶＰＮ接続を行う際に、拠点Ｓから見た接続
先拠点数の増加に対して、使用するグローバルアドレス
の数が増加しない手段を提供する。

【００２８】

【課題を解決するための手段】本発明は、従来の方法
（Ｄ）の「アドレス変換装置による非共通別名アドレス
方式」を基本として採用し、これを拡張したものであ
る。従来の方法（Ｄ）を基本として採用することによ
り、課題１（接続性確保）、課題２（アドレス付け替え
の回避）、課題４（アドレス交渉の回避）、課題５（多
重接続時の再設定の回避）は達成される。また、方法
（Ｄ）には、課題８（グローバルアドレス大量消費の回
避）、及び課題９（接続拠点増加時のグローバルアドレ
ス消費量増加の回避）は直接関係しないことになるのだ
が、本方法では後述するようにグローバルアドレスを使
用するため、検討を要する。

【００２９】本発明が、方法（Ｄ）を元にしているにも
拘わらず、本願で他の方法の問題点を上げている理由
は、方法（Ｄ）の拡張を行うにあたって、他の方法の問
題点を持ち込まないことを明記するためである。

【００３０】また、本発明で採用するＶＰＮの方式は、
第２の拠点と第１の拠点とをエンド・トゥ・ステーショ
ン型で接続する。したがって、すなわち第２の拠点であ
るクライアント拠点側のマシン（端末）のうち、ＶＰＮ
トンネルを経由して接続を行うものは、ＶＰＮトンネル
ごとに１台のみである。そのマシンは、ＶＰＮトンネル
の仮想インタフェイスが付加されたクライアントマシン
そのものである。通信データの送信元として使用される
アドレスは、データが出力されるインタフェイスのアド
レスであるため、ＶＰＮトンネルの内部を通過する通信
データのうち、クライアント側のマシンを表すものとし
て使われるアドレスは、仮想インタフェイスのアドレス
だけになる。また、また、第１の拠点であるサーバ側拠
点は、複数のマシンが接続されたＬＡＮである。

【００３１】本発明では、前記（Ｄ）の方法に加えてさ
らに２つの工夫を行う。この２つの工夫が、本発明の本
質である。以下、その内容を説明する。

【００３２】第１の工夫は、ＶＰＮ接続時にクライアン
トが新たに認識するアドレスとしてグローバルアドレス
を使うという方法である。ＶＰＮ接続を行うと、ＶＰＮ
接続を行うマシンは、接続前から使用しているアドレス
に加えて、新たなアドレスを認識することになる。それ
は、ＶＰＮトンネルの両端となる仮想インタフェイスの
アドレス２つと、クライアントが接続を行う第１の拠点
であるサーバ拠点内のマシンのアドレスである。前記
（Ｄ）の方式を使うと、クライアント側で新たに認識す
るアドレスとサーバ拠点側で意識するアドレスは異なる
ことになる。そのうちのクライアント側で認識するアド
レスだけでグローバルアドレスを使用し、サーバ側で
は、前記（Ｄ）の方法と同じくサーバ拠点側のプライベ
ートアドレスを割り振る。ここで使用されるグローバル
アドレスは、グローバルネットワーク内でのルーティン
グで使用されるものではなく、あくまで、ＶＰＮの内側
のみで使用されるアドレスである。

【００３３】この第１の工夫により、前記課題３、６及
び７が解決する。その理由を以下に説明する。

【００３４】まず、課題３（片側拠点の管理情報の非利
用）が解決される理由を説明する。この工夫では、第２
の拠点であるクライアント拠点が新たに認識するアドレ
スとしては、グローバルアドレスだけになるようにす
る。グローバルアドレスはクライアント側の拠点内で使
用されるプライベートアドレスと重複することはありな
い。よってクライアント拠点にいるユーザがアドレス変
換装置の動作設定の際に、クライアント側で使用してい
ないプライベートアドレスの情報を入力することや、ク
ライアント拠点内のマシンのうち、ＶＰＮを経由して通
信を行うマシンのアドレス（プライベートアドレス）を
入力する必要はない。これにより課題３が解決される。

【００３５】次に、課題６（アドレス情報の非開示）が
解決される理由について説明する。開示すべきではない
アドレス情報とは、各拠点内で使用されているプライベ
ートアドレスの情報である。本方法を使った場合、第２
の拠点であるクライアント拠点で必要な設定は、クライ
アントのＶＰＮ接続装置と第１の拠点であるサーバ拠点
のＶＰＮ接続装置のＶＰＮ接続を確立するためのものだ
けでよい。このときにクライアント側として使用される
アドレスは、クライアント拠点側のファイアウォールで
使用されるアドレスであり、サーバ拠点でもファイアウ
ォール上にあるＶＰＮサーバのアドレスである。このア
ドレスは、ＶＰＮトンネリングによってカプセル化され
た後に付加されるアドレスとして使われる。設定の際
に、クライアント拠点内のプライベートアドレスの情報
を求められることはないので、この情報の流出は避けら
れる。ここで、サーバ拠点からクライアントマシンへの
ＶＰＮトンネル内を経たアクセスは、クライアントマシ
ンのプライベートアドレスではなく、クライアント側の
仮想インタフェイスのアドレスが使用される。また、サ
ーバ拠点では、クライアントのアドレスとしてグローバ
ルアドレスを意識するのではなく、各クライアントにサ
ーバ拠点で使用しているプライベートアドレスを割り当
てることになる。しかし、この割り当ては、サーバ拠点
側に設置された装置への設定だけで済む。よってその情
報はクライアント拠点に知らされないため、アドレス情
報は流出しない。

【００３６】課題７（片側拠点の設定の簡易化）を達成
するために、本方法では、クライアントが認識するアド
レスとしてのグローバルアドレスをサーバ拠点側で予め
用意する。そして、エンド・トゥ・ステーション型ＶＰ
Ｎの特徴として、第２の拠点であるクライアント側の仮
想インタフェイスのアドレス割り当てを、第１の拠点で
あるサーバ拠点側から行うことができるため、これを利
用する。

【００３７】第２の工夫は、複数のマシンを示すものと
して同一のグローバルアドレスを利用することである。
つまり、複数のクライアント拠点が認識するアドレスと
して、そのアドレスが互いに別のマシンを示すものであ
っても、同じアドレスの組を使用するのである。

【００３８】この第２の工夫により、課題８（グローバ
ルアドレス大量消費の回避）及び課題９（接続拠点増加
時のグローバルアドレス消費量増加の回避）が解決され
る。

【００３９】

【発明の実施の形態】（第１の実施の形態）以下に、本
発明の第１の実施の形態にかかる複数拠点間の通信につ
いて図１を参照して説明する。図１はネットワーク構成
図である。なお、図において、実アドレスについては
「＜＞」を付すとともに、別名アドレスについて
は「（）」を付すことにより両者を区別している。ま
た、図において、実線矢印は接続要求が存在する組を表
し、点線はＶＰＮトンネルを表している。

【００４０】図１に示すように、第１の拠点１００と第
２の拠点２００−１〜２００−ｎは、例えばインターネ
ット等のグローバルアドレスに基づくネットワーク１を
介して接続されている。そこで本実施の形態では、この
ネットワーク１を利用して第１の拠点１００と複数の第
２の拠点２００−１〜２００−ｎの間にそれぞれＶＰＮ
を構築し、第１の拠点１００と第２の拠点２００−１〜
２００−ｎ間で通信を行うものである。なお、第２の拠
点２００−１〜２００−ｎは、それぞれ第３の拠点３０
０−１〜３００−ｎに包含されている。例えば、第３の
拠点と第２の拠点との関係が一のネットワークとそのサ
ブネットワークという関係になっている場合である。

【００４１】ここで、ＶＰＮ接続は、前述したエンド・
トゥ・ステーション型である。すなわち、第２の拠点２
００−１〜２００−ｎ内のクライアントマシン２０１
（クライアント端末）はそれぞれ１台のみ設置されてい
る（図１の２０１−１〜２０１−ｎ）。また、各拠点２
００−１〜２００−ｎのクライアントマシン２０１−１
〜２０１−ｎはそれぞれＶＰＮ接続機能部２０２−１〜
２０２−ｎが実装されている。各クライアントマシン２
０１−１〜２０１−ｎは、独自のプライベートアドレス
ＰＡＣ１〜ＰＡＣｎを有している。また、各クライアン
トマシン２０１−１〜２０１−ｎは、前記プライベート
アドレスの他にグローバルアドレスＧＡＣ１〜ＧＡＣｎ
を有している。第２の拠点２００のそれぞれには、クラ
イアントマシン２０１のプライベートアドレスをグロー
バルアドレスに変換するためにＰＲＯＸＹサーバやファ
イアウォールなどのアドレス変換部（図示省略）を有し
ている。これにより、第２の拠点２００はネットワーク
１と直接通信し、ＶＰＮを構築可能としている。なお、
各クライアントのプライベートアドレスは、複数の第２
の拠点２００間で重複していてもよい。

【００４２】第１の拠点１００には、主装置１１０内に
１つのＶＰＮ接続機能部１１１が設けられている。この
ＶＰＮ接続機能部１１１は独自のプライベートアドレス
ＰＡＳ０を有する。また、このＶＰＮ接続機能部１１１
はこのプライベートアドレスＰＡＳ０の他にグローバル
アドレスＧＡＳ０を有している。これによりネットワー
ク１と直接通信し、ＶＰＮを構築可能としている。ま
た、この主装置１１０にはアドレス変換機能部１１２が
設けられている。

【００４３】また、第１の拠点１００には、主装置１１
０に複数のマシン１０１−１〜１０１−ｎがＬＡＮを介
して接続している。各マシン１０１−１〜１０１−ｎ
は、それぞれプライベートアドレスＰＡＳ１１〜ＰＡＳ
１ｎを有している。これらのプライベートアドレスＰＡ
Ｓ１１〜ＰＡＳ１ｎは、第２の拠点２００の各クライア
ントマシン２０１−１〜２０１−ｎのプライベートアド
レスＰＡＣ１〜ＰＡＣｎと重複していてもよい。

【００４４】以下、第１の拠点１００と第２の拠点２０
０間における通信の基本手順について説明する。なお、
以下において、アドレスを表す記号としてＰＡで始まる
ものはプライベートアドレスを表すものとし、ＧＡで始
まるものはグローバルアドレスを表すものとする。

【００４５】（１）ＶＰＮ接続準備 まず、ＶＰＮ接続の準備として、第２の拠点２００−１
〜２００−ｎのＶＰＮ接続機能部２０２−１〜２０２−
ｎを、第１の拠点１００の接続機能部１１１が接続要求
を受ける対象として予め登録しておく。以下、第１の拠
点１００内のマシン１０１−１と第２の拠点２００−１
内のマシン２０１−１間の通信を例にとって説明する。

【００４６】第１の拠点１００は、ＶＰＮ接続後のクラ
イアントマシン２０１−１の仮想インタフェイスに割り
振る別名アドレスＰＡＳ３１と、第１の拠点１００のＶ
ＰＮ接続機能部１１１に付加される仮想インタフェイス
の実アドレスＰＡＳ２１を用意する。これはどちらも第
１の拠点１００内のプライベートアドレスである。

【００４７】ここで、アドレスの割り振りには登録時に
静的に割り振る方法と、ＶＰＮ接続確立時に動的に割り
振る方法の２つがあり、本発明ではどちらであるかは限
定しない。ここでは前者の静的に割り振るものとする。
また、この時、必要であれば暗号鍵の準備を行う。片側
で用意した暗号鍵で暗号化されたデータが、もう片側で
用意した暗号鍵で復号化することが可能であるようにし
ておく。本方法では、この暗号鍵が共通なものであるか
非共通なものであるかは限定しない。

【００４８】また、本発明では各クライアントマシン２
０１−１〜２０１−ｎごとに第１の拠点１００内のマシ
ン１０１−１〜１０１−ｎの別名アドレス用のグローバ
ルアドレスを実際の第１の拠点１００内のマシン１０１
−１〜１０１−ｎに対応づける必要がある。ここではク
ライアントマシン２０１−１がマシン１０１−１に接続
要求を持っていることになっているので、グローバルア
ドレスＧＡ１を、マシン１０１−１の実アドレスＰＡＳ
１１に対応づけるように設定する。この設定はアドレス
変換機能部１１２の動作に反映される。

【００４９】さらに、後述するアドレスの割り当て時に
用いるグローバルアドレスＧＡ２及びＧＡ３を予め用意
しておく。前記グローバルアドレスＧＡ１、グローバル
アドレスＧＡ２及びＧＡ３は、第１の拠点１００で使用
するものとして所定の権威（例えばグローバルネットワ
ークがインターネットならばＮＩＣ）に申請済みの範囲
内のもを使用するのが好ましい。これにより、第２の拠
点２００において、クライアントマシン２０１が第１の
拠点１００以外に接続する際に、当該他の接続先とグロ
ーバルアドレスの重複を起こすことがない。

【００５０】（２）接続要求の発行 以降は第２の拠点２００−１内のクライアントマシン２
０１−１から第１の拠点１００内のマシン１０１−１へ
接続を行う際の処理の流れについて説明する。まず、ク
ライアントマシン２０１−１のＶＰＮ接続機能部２０２
−１が、第１の拠点１００のＶＰＮ接続機能部１１１に
接続要求を発行する。

【００５１】（３）クライアントの認証 ＶＰＮ接続機能部１１１はクライアントマシン２０１−
１が登録されたクライアントマシンであることを確認す
るための認証を行う。

【００５２】（４）ＶＰＮ接続の確立 ＶＰＮ接続機能部２０２−１及びＶＰＮ接続機能部１１
１はクライアントマシン２０１−１と第１の拠点１００
との間のＶＰＮ接続を確立する。これは仮想インタフェ
イス及びＶＰＮトンネルを利用可能な状態にすることを
指す。

【００５３】この時に必要なアドレスは、第１の拠点１
００側のＶＰＮ接続機能部１１１に予め登録してあるも
のを使用する。このアドレスは、第１の拠点１００側の
ＶＰＮ接続機能部１１１に付加される仮想インタフェイ
ス用の実アドレスとしてＰＡＳ２１、その別名アドレス
としてＧＡ２、クライアントマシン２０１−１側のＶＰ
Ｎ接続機能部２０２−１に付加される仮想インタフェイ
ス用の実アドレスとしてＧＡ３、その別名アドレスとし
てＰＡＳ３１の計４つになる。このように本方法では、
クライアントに付加される仮想インタフェイスの実アド
レスは第１の拠点１００ごとに共通のグローバルアドレ
スＧＡ３を使用し、第１の拠点１００のＶＰＮ接続機能
部１１１の仮想インタフェイスに付加されるアドレスと
しては、予め前記（１）において登録してあるものを使
用する。

【００５４】以上で、第１の拠点１００と第２の拠点２
００−１間でＶＰＮが構築された。以降は、クライアン
トマシン２０１−１がＶＰＮトンネルを介して第１の拠
点１００内のマシンと通信を行う過程について説明す
る。

【００５５】（５）クライアントマシンから第１の拠点
１００内マシンへの通信データの送信 クライアントマシン２０１−１から第１の拠点１００内
のマシン１０１−１への通信を行う。この時、通信デー
タはＶＰＮトンネルを経由して第１の拠点１００内のマ
シンへ向かう。クライアントマシン２０１−１で生成さ
れ、はじめにＶＰＮトンネルに出されるデータには仮想
インタフェイスのアドレスＧＡ３が送信元アドレスとし
て付加される。このアドレスは上で示したように、第１
の拠点１００にとってはクライアントマシンによらず固
定のグローバルアドレスである。このデータの送信先ア
ドレスにはマシン１０１−１の別名アドレスであるグロ
ーバルアドレスＧＡ１が使用される。ここで、このアド
レスは、前記（１）でマシン１０１−１に対応づけられ
たグローバルアドレスである。

【００５６】（６）接続先の振り分け 第１の拠点１００にある主装置１１０内のアドレス変換
機能部１１２では、ＶＰＮトンネルを経由して仮想イン
タフェイスから入ってきた通信データの送信先アドレス
及び送信元アドレスを、第１の拠点１００内で使用され
るプライベートアドレスに変換する。アドレス変換機能
部１１２は、各クライアントマシンが接続するマシンの
アドレスを管理しており、適切な送信先にアドレスを付
け替えることによって接続先を振り分ける。この時、各
クライアントマシンごとに個別のＶＰＮトンネルを使用
することになっているので、データが経由する仮想イン
タフェイスによってどのクライアントから来たデータで
あるかを認識する。クライアントマシン２０１−１から
の通信データの場合、送信先アドレスＧＡ１をＰＡＳ１
１に変換する。クライアントマシンが接続するマシンの
数が第１の拠点１００内に複数ある場合は、変換前の送
信先アドレスにしたがい接続先を特定する。また、送信
元アドレスは前記（１）でクライアントの登録の際に用
意した、第１の拠点１００内で使用するクライアントの
別名アドレスに変更する。クライアントマシン２０１−
１からの通信データの場合、送信元アドレスはＧＡ３か
らＰＡＳ３１に変換される。

【００５７】（７）クライアントマシンに向けての通信 第１の拠点１００内のマシンから、第２の拠点のクライ
アントマシンに向けての通信に対しては、前記（６）で
示しアドレス変換の逆を行うようにする。この時、クラ
イアントマシンにつけられた第１の拠点１００内のアド
レスを送信先アドレスとして持つ通信データが、そのク
ライアントマシンに接続されたＶＰＮトンネルを経由す
るようになっていなければならない。これは、第１の拠
点１００内のデータ配送制御機構により実現すればよ
い。

【００５８】（第２の実施の形態）次いで、本発明の第
２の実施の形態にかかる複数拠点間の通信について図２
及び図３を参照して説明する。図２はネットワークの接
続要求を説明する概念図、図３はネットワーク構成図で
ある。なお、第１の実施の形態と同一の要素については
同一の符号を付した。

【００５９】本実施の形態では、図２に示すように、第
２の拠点２００−０内の複数のクライアントマシン２０
１−０１〜２０１−０ｍがＶＰＮを経由して第１の拠点
１００内のマシン１０１−１に接続したいという要求が
ある場合について説明する。

【００６０】このような接続形態についても、以下に示
す手順により、図３のようにネットワーク構成を変更す
れば、クライアントマシン側の拠点中のマシンの数を一
つに抑え前記図１の基本構成に当てはめることができ
る。これにより前記課題８を解決する。 （１）クライアントマシン２０１−０１〜２０１−０ｍ
の全てにＶＰＮ接続機能部装置２０２−０１〜２０２−
０ｍを内蔵させる。 （２）クライアントマシン２０１−０１〜２０１−０ｍ
の各マシンに対し、それぞれ１台のみを構成要素とする
部分拠点２１０−０１〜２１０−０ｍがあると考える。 （３）部分拠点２１０−０１〜２１０−０ｍから第１の
拠点１００に対して個別のＶＰＮを構築する。

【００６１】（第３の実施の形態）次いで、本発明の第
３の実施の形態にかかる複数拠点間の通信について図４
を参照して説明する。図４はネットワーク構成図であ
る。なお、第１及び第２の実施の形態と同一の要素につ
いては同一の符号を付した。

【００６２】本実施の形態では、第２の実施の形態と同
様に、第２の拠点２００−０内の複数のクライアントマ
シン２０１−０１〜２０１−０ｍがＶＰＮを経由して第
１の拠点１００内のマシン１０１−１に接続したいとい
う要求がある場合について説明する。

【００６３】図４に示すように、第２の拠点２００−０
にＶＰＮ接続装置２０２−０を設置し、ＶＰＮ接続装置
２０２−０と第１の拠点１００の主装置１１０の間でＶ
ＰＮ接続を行う。ここで、ＶＰＮ接続装置２０２−０は
クライアントマシン２０１−０１〜２０１−０ｍからの
通信データの送信元アドレスを自分のアドレスに置き換
える機能を持つ変換部２２０を内蔵するものとする。イ
ンターネットの世界においてこの技術は「ＩＰマスカレ
ード」又は「ＮＡＰＴ」等と呼ばれる。これにより第１
の拠点１００から見た場合、クライアントマシン２０１
−０１〜２０１−０ｍからの全ての通信は、ＶＰＮ接続
装置２０２−０からの通信であるように見える。クライ
アントマシン２０１−０１〜２０１−０ｍにはそれぞ
れ、第３の拠点３００−０のプライベートアドレスＰＡ
Ｃ０１〜ＰＡＣ０ｍがついているとすると、最初にこの
アドレスを送信元アドレスとしている通信データが、Ｖ
ＰＮ接続装置２０２−０を通過する際、送信元アドレス
として、ＶＰＮ接続装置２０２−０のアドレスＧＡ３に
置き換わる。さらに、このアドレスは図１に示したもの
と同じく、主装置１１０のアドレス変換機能部１１２を
通過する際に、別名アドレスＰＡＳ３０に置き換わる。
このＰＡＳ３０は第１の拠点１００のプライベートアド
レスである。このように、ＶＰＮ接続装置２０２−０だ
けからなる拠点２００−００を第２の拠点として考える
ことによっても図１の構成に置き換えることができる。
この方法で課題８を解決することができる。同様の方法
は、クライアント側である第２の拠点に限らず、サーバ
側の第１の拠点においても使うことができるが、ここで
は省略する。

【００６４】（第４の実施の形態）次いで、本発明の第
４の実施の形態にかかる複数拠点間の通信について図５
を参照して説明する。図５はネットワーク構成図であ
る。なお、前述した各実施の形態と同一の要素について
は同一の符号を付した。

【００６５】本実施の形態では、第２の拠点２００−１
が第１の拠点１００内の複数のマシン２０１−１及び２
０１−２に接続を行う場合を示す。この場合にはＶＰＮ
トンネルを経由して接続するマシンの数だけグローバル
アドレス（ＧＡ１１，ＧＡ１２の２つ）が必要になる。
第１の拠点１００内のマシンの別名アドレスとして使用
されるグローバルアドレスの総数は、第１の拠点１００
に接続する第２の拠点２００−１〜２００−ｎの中で、
同時に接続を行う第１の拠点１００内のマシンの総数の
最大値になる。ここで、この数はクライアント側拠点で
ある第１の拠点２００の数そのものには影響を受けな
い。したがって、依然として課題９は解決されている。
すなわち、例えば図５に示すように、第２の拠点２００
−２が第１の拠点１００内のマシン１００−２と接続す
る場合には、このマシン１００−２に割り当てる別名ア
ドレスとして、グローバルアドレスＧＡ１１を用いるこ
とができる。つまり、第２の拠点２００−１と第１の拠
点１００の接続用に用いた別名アドレスと同一のアドレ
スを、第２の拠点２００−２と第１の拠点１００の接続
時にも用いることができる。

【００６６】（第５の実施の形態）次いで、本発明の第
５の実施の形態にかかる複数拠点間の通信について図６
を参照して説明する。図６はネットワーク構成図であ
る。なお、前述した各実施の形態と同一の要素について
は同一の符号を付した。

【００６７】本実施の形態では、第１の拠点１００に接
続する第２の拠点２００−１と第２の拠点２００−２が
相互に通信を行う場合を示す。この場合には、第２の拠
点２００−１から見ると第２の拠点２００−２内のクラ
イアントマシン２０１−２は第１の拠点１００に存在し
ているように見える。逆に第２の拠点２００−２から見
た場合、第２の拠点２００−１内のクライアントマシン
２０１−１が第１の拠点１００に存在しているように見
える。この場合、お互いに相手のアドレスとして同じア
ドレスＧＡ１を意識することになる。

【００６８】また、異なるＶＰＮ方式に対応した主装置
１００を複数用意することにより、異機種間ＶＰＮ通信
が可能になる。

【００６９】

【発明の効果】現在のインターネットのアドレス体系
（ＩＰｖ４）においてグローバルアドレス不足の問題は
深刻なものとして考えられている。十分なグローバルア
ドレスを持つ新たなアドレス体系（ＩＰｖ６）への以降
の検討が進められているが、この新たなアドレス体系が
主流に使われるようになるまでには、まだ時間がかかる
と考えられている。しかも、現在使用されているアドレ
ス体系がインターネット上で使われなくなることはな
く、将来的にも共存環境が続くと言われている。

【００７０】一方、アドレスが大量に利用できるという
環境にあれば、コンピュータネットワークの使用方法も
変わってくると考えられる。例えば一台のホストマシン
を仮想的に複数台に見せる技術などにより、小規模な環
境を大量に扱うことなどが可能になる。この場合アドレ
スも大量に消費することになる。また、１台のマシンが
複数のネットワークに仮想的に接続されるという形でエ
クストラネットを構築するということも考えられる。本
発明は、このような形態のエクストラネット構築を考慮
に入れている。この場合、１台のマシンで複数のアドレ
スを使用することになり、ネットワーク全体としてはや
はりアドレスが大量に必要になる。このようにこれらの
実現の際にはグローバルアドレスの枯渇問題が大きな障
害になっているのである。

【００７１】グローバルアドレス枯渇問題の対策として
プライベートアドレスが各拠点内で広く使われつつあ
る。しかし近年のエクストラネットの発展に伴い、複数
の拠点をＶＰＮ接続する状況が増えてきており、この際
に発生するプライベートアドレスの重複問題が深刻化す
ることになった。従来、この問題を解決するためには多
大な設定の手間がかかっていた。

【００７２】前述したように、本発明では、ＶＰＮ接続
の関係に関して接続拠点の役割をサーバ側である第１の
拠点とクライアント側である第２の拠点に分け、第１の
拠点に本発明の装置を設置することによって、プライベ
ートアドレスの重複を起こす可能性のあるＶＰＮ接続の
際に、第２の拠点側の設定負担を軽減することを可能に
する。

【００７３】これは、グローバルアドレスを別名アドレ
スとして利用することにより、アドレス重複を回避する
という手法と、限られた少数のグローバルアドレスを無
制限に多数のクライアント拠点との接続のために使うと
いう手法により実現される。

【００７４】また、サーバ側である第１の拠点でプライ
ベートアドレスを使う代わりにＩＰｖ６のアドレス体系
の下でアドレス付けを行うことにより、現在のアドレス
体系と新たなアドレス体系の共存関係を実現できる。よ
って実施例に示したサーバレンタルサービスにおいてＩ
Ｐｖ４とＩＰｖ６の共存環境をこの方法により構築する
ことができる。このようなサービス対象者として現在の
アドレス体系の拠点をサポートする限り本発明は有用で
あるといえる。

【００７５】本発明には以下のような利用例が考えられ
る。

【００７６】例１．サーバレンタルサービス 各種サーバや電子掲示板やファイル共有環境などをネッ
トワーク上で提供する。通信経路の安全性はＶＰＮによ
って確保する。複数の企業に属するマシンをクライアン
トとして接続し、エクストラネットを簡単に実現するこ
とができる。

【００７７】利点としては、レンタルという形態をとる
ことで、初期投資のコストが少なくて済むということ、
必要になったときにすぐに利用できること、短期間での
運用が可能であること、サーバの管理をサービスの提供
者に委託可能であることなどがある。また、企業のファ
イアウォールの設定は内側から外側への接続は許可され
る場合が多いので、エクストラネット環境の構築をより
簡単に行うための手段になりうる。

【００７８】このサービスとを大規模に行う際に、グロ
ーバルアドレスの枯渇問題及びプライベートアドレスの
重複問題を解決することが必要になってくる。本発明を
利用すれば、クライアント側の設定の負担が少ない形で
この問題を解決できる。

【００７９】例２．企業内サーバ集中管理センタ 本方式を利用して、企業内でアプリケーションの集中管
理センタを構築する。集中管理センタを構築する利点
は、企業内で分散していたアプリケーション環境を集中
管理することによりＴＣＯ（Total Cost of Ownershi
p：所有に由来する総コスト）を削減することなどがあ
る。例えばソフトウェアのアップグレードに要するコス
トを抑えることや、重要な情報を守るための機器設置環
境を充実させるためのコストを抑えること、システムの
管理技術を持つ人材を集中することによって人的コスト
を削減することなどがある。

【００８０】企業内でも他部署に流出を避けたい情報を
扱う場合も考えられるので部署単位で暗号通信を使った
ＶＰＮを利用することはあり得るためＶＰＮの利用は有
用である。また、部署間にまたがったグループを構成す
る際のネットワーク環境を提供するためにも、ここに示
す集中管理センタは有用である。

【００８１】本発明を利用することによって、各部署間
でプライベートアドレスが重複するような使い方をして
いる場合でも集中管理が可能になる。

【００８２】例３．アプリケーションサーバレンタルサ
ービス 従来のアプリケーションの流通形態は、アプリケーショ
ンをパッケージとして販売し顧客が自分のマシンにイン
ストールして使うという形をとっていた。本発明を利用
し、ネットワークを経由してサービスセンタ内のサーバ
機に顧客がアクセスすることによって利用できるように
することを考える。このサービスの利点としては、使用
度数に応じた従量課金など料金徴収の方法に多様性を持
たせることができることや、クライアント側の設備変更
が最小限で済むことなどがある。本発明は安全な通信の
確保のためにＶＰＮを利用しているため使用プロトコル
の制限が少ないという特徴がある。なお、このサービス
も例１と同様の問題を持っており、本発明によってこれ
らが解決される。

【００８３】例４．ＶＰＮ接続中継システム ＶＰＮ接続の要求がある複数の拠点が、中継システムを
介して接続を行うことを考える。本発明におけるサーバ
側拠点である第１の拠点は、ここで言う中継システムと
して機能し、クライアント側拠点である第２の拠点のＶ
ＰＮ接続の中継を行う。中継センタが有用になる場合と
しては、プライベートアドレスの重複問題を解決する手
段としてこの中継システムを使う場合や、ファイアウォ
ール越え問題などにより、接続拠点のうち一つもＶＰＮ
接続の待ち受けができない場合や、各拠点のネットワー
ク情報を開示せずに接続を行う場合などがある。

【００８４】但し、本方法は第２の拠点に１台のクライ
アントマシンしかないことを前提とするので、接続先と
してクライアントマシン１台ではなくそのクライアント
マシンの属する上位拠点のマシンへのアクセスを考える
ときは、図４のように、他のマシンをあたかもそのクラ
イアントであるかのように見せるＩＰマスカレード機能
などが必要になる。

【００８５】例５．異種暗号方式中継システム 前記例４で示した実施例において、サーバ側拠点である
第１の拠点に異なるＶＰＮ方式をもとにした複数の主装
置を設置することにより、異なる方式のＶＰＮ接続装置
を持つ拠点を接続するための中継システムとなることが
できる。

【図面の簡単な説明】

【図１】ネットワーク構成図

【図２】ネットワークの接続要求を説明する概念図

【図３】ネットワーク構成図

【図４】ネットワーク構成図

【図５】ネットワーク構成図

【図６】ネットワーク構成図

【符号の説明】

１…ネットワーク、１００…第１の拠点、１０１…マシ
ン、１１０…主装置、１１１…ＶＰＮ接続機能部、１１
２…アドレス変換機能部、２００…第２の拠点、２０１
…クライアントマシン、２０２…ＶＰＮ接続機能部

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5K030 GA15 GA19 HC01 HD09 LB05 LD16 LD17 5K033 AA04 AA08 AA09 CB09 DA06 EC03 9A001 BB02 BB03 BB04 CC03 CC07 CC08 DD12 EE02 EE03 JJ18 JJ27 KK56 LL03

Claims (18)

【特許請求の範囲】
1. 【請求項１】 第１の拠点と複数の第２の拠点とがそれ
   ぞれＶＰＮ（VirtualPrivate Network）を介して接続さ
   れたネットワークにおける複数拠点間通信において、 前記第２の拠点では一の端末のみがＶＰＮ接続を行うと
   ともに、この端末が第１の拠点における特定の端末と接
   続する場合には、 全ての第２の拠点におけるＶＰＮトンネルに付加される
   仮想インタフェイスに対して同一のアドレスを割り当て
   るとともに、第２の拠点における端末の接続先となる端
   末に対して前記アドレスとは異なるとともに全ての第２
   の拠点間で共通なアドレスを割り当てることを特徴とす
   る複数拠点通信におけるアドレス割り当て方法。
2. 【請求項２】 第１の拠点と第２の拠点とがそれぞれＶ
   ＰＮを介して接続されたネットワークにおける複数拠点
   間通信において、 前記第２の拠点を包含する第３の拠点内において未申請
   のグローバルアドレスが使用されておらず、この第２の
   拠点では一の端末のみが第１の拠点に対してＶＰＮ接続
   を行う場合には、 ＶＰＮ接続の際に、第２の拠点が新たに意識する第１の
   拠点内の端末に対して申請済みグローバルアドレスを別
   名アドレスとして割り当てることを特徴とする複数拠点
   間通信におけるアドレス割り当て方法。
3. 【請求項３】 第１の拠点と第２の拠点間を接続したネ
   ットワークにおける複数拠点間の通信方法において、 接続先の候補となる端末が属する一の拠点と接続元との
   通信経路上の通信データであって同一の接続先アドレス
   を有する通信データに対して、その接続先アドレスを接
   続先端末のアドレスに変換することにより通信データの
   接続先を振り分けることを特徴とする複数拠点間の通信
   方法。
4. 【請求項４】 第１の拠点と第２の拠点間を接続したネ
   ットワークにおける複数拠点間の通信方法において、 接続先の候補となる端末が属する一の拠点と接続元との
   通信経路上の通信データであって同一の接続先アドレス
   を有する通信データについて、該通信データの通信経路
   に基づき接続先を振り分けることを特徴とする複数拠点
   間の通信方法。
5. 【請求項５】 第１の拠点と第２の拠点間を接続したネ
   ットワークにおける複数拠点間の通信方法において、 接続先の候補となる端末が属する一の拠点と接続元との
   通信経路上の通信データであって同一の接続先アドレス
   を有する通信データに対して、その接続先アドレスを、
   該通信データの通信経路に対応する接続先端末のアドレ
   スに変換することにより通信データの接続先を振り分け
   ることを特徴とする複数拠点間の通信方法。
6. 【請求項６】 前記第１の拠点と第２の拠点間をＶＰＮ
   で接続し、前記通信経路をＶＰＮトンネルとしたことを
   特徴とする請求項３〜５何れか１項記載の複数拠点間の
   通信方法。
7. 【請求項７】 前記アドレス変換では、請求項１又は請
   求項２記載の複数拠点通信におけるアドレス割り当て方
   法により割り当てたアドレスに基づき、ＶＰＮトンネル
   を通過する通信データの送信先又は送信元アドレスを変
   換することを特徴とする請求項６記載の複数拠点間の通
   信方法
8. 【請求項８】 前記アドレス変換の際に用いる全ての別
   名アドレスを第１の拠点側で予め用意することを特徴と
   する請求項３又は５〜７何れか１項記載の複数拠点間の
   通信方法。
9. 【請求項９】 第２の拠点を複数の部分拠点に分離する
   とともに、各部分拠点から個別に第１の拠点に対してＶ
   ＰＮ接続を行うことを特徴とする請求項３〜８何れか１
   項記載の複数拠点間の通信方法。
10. 【請求項１０】 第１の拠点を経由することにより複数
    の第２の拠点間の通信を行うことを特徴とする請求項３
    〜９何れか１項記載の複数拠点間の通信方法。
11. 【請求項１１】 複数の拠点間を接続したネットワーク
    における複数拠点間の接続装置であって、 接続先の候補となる端末が属する一の拠点と接続元との
    通信経路上の通信データに対して、その接続先アドレス
    を接続先端末のアドレスに変換することにより同一の接
    続先アドレスを有する通信データの接続先を振り分ける
    振り分け手段を有することを特徴とする複数拠点間の接
    続装置。
12. 【請求項１２】 第１の拠点と第２の拠点とがそれぞれ
    ＶＰＮを介して接続されたネットワークにおいて第１の
    拠点とグローバルネットワークとを接続する接続装置で
    あって、 ＶＰＮトンネル内を通過する通信データの送信元又は送
    信先アドレスをＶＰＮ接続ごとに変換するアドレス変換
    手段を有することを特徴とする複数拠点間の接続装置。
13. 【請求項１３】 前記第２の拠点では一の端末のみがＶ
    ＰＮ接続を行うとともに、この端末が第１の拠点におけ
    る特定の端末と接続する場合において、 全ての第２の拠点におけるＶＰＮトンネルに付加される
    仮想インタフェイスに対して同一のアドレスを割り当て
    るとともに、第２の拠点における端末の接続先となる端
    末に対して前記アドレスとは異なるとともに全ての第２
    の拠点間で共通なアドレスを割り当て、 前記アドレス変換手段はこのアドレスに基づき通信デー
    タのアドレスを変換することを特徴とする請求項１２記
    載の複数拠点間の接続装置。
14. 【請求項１４】 第１の拠点と複数の第２の拠点とがそ
    れぞれＶＰＮを介して接続されたネットワークにおいて
    第１の拠点とグローバルネットワークとを接続する接続
    装置であって、 前記第２の拠点では一の端末のみがＶＰＮ接続を行うと
    ともに、この端末が第１の拠点における特定の端末と接
    続する場合には、 全ての第２の拠点におけるＶＰＮトンネルに付加される
    仮想インタフェイスに対して同一のアドレスを割り当て
    るとともに、第２の拠点における端末の接続先となる端
    末に対して前記アドレスとは異なるとともに全ての第２
    の拠点間で共通なアドレスを割り当て、 ＶＰＮトンネルを通る通信データの送信先アドレス又は
    送信元アドレスとして前記アドレスを用いることを特徴
    とする複数拠点間の接続装置。
15. 【請求項１５】 前記アドレスに基づきＶＰＮトンネル
    内を通過する通信データの送信元又は送信先アドレスを
    ＶＰＮ接続ごとに変換するアドレス変換手段を有するこ
    とを特徴とする請求項１４記載の複数拠点間の接続装
    置。
16. 【請求項１６】 前記アドレス変換手段による変換され
    たアドレスに基づき接続先を振り分ける接続先振り分け
    手段を有することを特徴とする請求項１３又は１５何れ
    か１項記載の複数拠点間の接続装置。
17. 【請求項１７】 第２の拠点を包含する第３の拠点内に
    おいて未申請のグローバルアドレスが使用されておら
    ず、この第２の拠点では一の端末のみが第１の拠点に対
    してＶＰＮ接続を行う場合において、 ＶＰＮ接続の際に、第２の拠点が新たに意識する第１の
    拠点内の端末に対して申請済みグローバルアドレスを別
    名アドレスとして割り当て、 前記アドレス変換手段はこのアドレスに基づき通信デー
    タのアドレスを変換することを特徴とする請求項１２〜
    １６何れか１項記載の複数拠点間の接続装置。
18. 【請求項１８】 前記アドレス変換の際に用いる全ての
    別名アドレスを予め備えていることを特徴とする請求項
    １２〜１７何れか１項記載の複数拠点間の接続装置。