ホーム > 特許ランキング > フォースネット株式会社
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2022029816
(43)【公開日】2022-02-18
(54)【発明の名称】通信装置、情報処理方法及びプログラム
(51)【国際特許分類】
H04M 11/00 20060101AFI20220210BHJP
G06F 13/00 20060101ALI20220210BHJP
【ＦＩ】
H04M11/00 302
G06F13/00 353B
【審査請求】未請求
【請求項の数】7
【出願形態】ＯＬ
(21)【出願番号】P 2020133335
(22)【出願日】2020-08-05
(71)【出願人】
【識別番号】518333236
【氏名又は名称】フォースネット株式会社
(74)【代理人】
【識別番号】110002789
【氏名又は名称】特許業務法人ＩＰＸ
(72)【発明者】
【氏名】漆谷 智行
【テーマコード（参考）】
5B089
5K201
【Ｆターム（参考）】
5B089GA21
5B089GB01
5B089HA06
5B089HA10
5B089JA31
5B089KA12
5B089KB13
5K201AA05
5K201AA07
5K201BA05
5K201CB04
5K201CB10
5K201CB12
5K201CB15
5K201EA09
5K201EB06
5K201EC06
5K201ED07
5K201EE12
(57)【要約】 （修正有）
【課題】第１のネットワークに設置される通信装置を提供する。
【解決手段】顧客のネットワーク内の装置であるルーター、通信装置及びＬＡＮが、セカンドトンネルサーバ、ＰＣ及びユーザＶＰＮサーバとネットワークを介して接続されている情報処理システム１０００において、通信装置１００は、取得部と、第１の接続部と、第２の接続部と、を有する。取得部は、顧客のネットワークのルーターよりルーターの設定情報を取得する。第１の接続部は、設定情報を用いて顧客のネットワーク外のセカンドトンネルサーバとユーザＶＰＮサーバを接続する。第２の接続部は、顧客のネットワーク外のユーザＶＰＮサーバ１３０と第２のバーチャルプライベートネットワークを接続する。
【選択図】図３
【解決手段】顧客のネットワーク内の装置であるルーター、通信装置及びＬＡＮが、セカンドトンネルサーバ、ＰＣ及びユーザＶＰＮサーバとネットワークを介して接続されている情報処理システム１０００において、通信装置１００は、取得部と、第１の接続部と、第２の接続部と、を有する。取得部は、顧客のネットワークのルーターよりルーターの設定情報を取得する。第１の接続部は、設定情報を用いて顧客のネットワーク外のセカンドトンネルサーバとユーザＶＰＮサーバを接続する。第２の接続部は、顧客のネットワーク外のユーザＶＰＮサーバ１３０と第２のバーチャルプライベートネットワークを接続する。
【選択図】図３
【特許請求の範囲】
【請求項1】
第１のネットワークに設置される通信装置であって、
取得部と、第１の接続部と、第２の接続部と、を有し、
前記取得部は、前記第１のネットワークの中継通信装置より前記中継通信装置の設定情報を取得し、
前記第１の接続部は、前記設定情報を用いて前記第１のネットワーク外の第１のサーバと第１のバーチャルプライベートネットワークを接続し、
前記第２の接続部は、前記第１のネットワーク外の第２のサーバと第２のバーチャルプライベートネットワークを接続する、
通信装置。
取得部と、第１の接続部と、第２の接続部と、を有し、
前記取得部は、前記第１のネットワークの中継通信装置より前記中継通信装置の設定情報を取得し、
前記第１の接続部は、前記設定情報を用いて前記第１のネットワーク外の第１のサーバと第１のバーチャルプライベートネットワークを接続し、
前記第２の接続部は、前記第１のネットワーク外の第２のサーバと第２のバーチャルプライベートネットワークを接続する、
通信装置。
【請求項2】
請求項１に記載の通信装置において、
前記第１の接続部が前記第１のサーバと前記第１のバーチャルプライベートネットワークを接続後、前記第２の接続部は、前記第２のサーバと前記第２のバーチャルプライベートネットワークを接続する、
通信装置。
前記第１の接続部が前記第１のサーバと前記第１のバーチャルプライベートネットワークを接続後、前記第２の接続部は、前記第２のサーバと前記第２のバーチャルプライベートネットワークを接続する、
通信装置。
【請求項3】
請求項１又は請求項２に記載の通信装置において、
前記第１の接続部は、前記設定情報を用いて前記第１のサーバと前記通信装置の設定に用いられる前記第１のバーチャルプライベートネットワークを接続する、
通信装置。
前記第１の接続部は、前記設定情報を用いて前記第１のサーバと前記通信装置の設定に用いられる前記第１のバーチャルプライベートネットワークを接続する、
通信装置。
【請求項4】
請求項１から請求項３までの何れか１項に記載の通信装置において、
前記第２の接続部は、前記第２のサーバと業務に用いられるバーチャルプライベートネットワークを接続する、
通信装置。
前記第２の接続部は、前記第２のサーバと業務に用いられるバーチャルプライベートネットワークを接続する、
通信装置。
【請求項5】
請求項１から請求項４までの何れか１項に記載の通信装置において、
送信部と、ダウンロード部と、を有し、
前記送信部は、前記通信装置のハードウェアアドレス情報を前記第１のサーバを介して前記第１のサーバとバーチャルプライベートネットワーク接続された第３のサーバに送信し、
前記第３のサーバにおいて前記ハードウェアアドレス情報が承認された場合、前記ダウンロード部は、前記第３のサーバより設定情報をダウンロードする、
通信装置。
送信部と、ダウンロード部と、を有し、
前記送信部は、前記通信装置のハードウェアアドレス情報を前記第１のサーバを介して前記第１のサーバとバーチャルプライベートネットワーク接続された第３のサーバに送信し、
前記第３のサーバにおいて前記ハードウェアアドレス情報が承認された場合、前記ダウンロード部は、前記第３のサーバより設定情報をダウンロードする、
通信装置。
【請求項6】
第１のネットワークに設置される通信装置が実行する情報処理方法であって、
取得工程と、第１の接続工程と、第２の接続工程と、を含み、
前記取得工程では、前記第１のネットワークの中継通信装置より前記中継通信装置の設定情報を取得し、
前記第１の接続工程では、前記設定情報を用いて前記第１のネットワーク外の第１のサーバと第１のバーチャルプライベートネットワークを接続し、
前記第２の接続工程では、前記第１のネットワーク外の第２のサーバと第２のバーチャルプライベートネットワークを接続する、
情報処理方法。
取得工程と、第１の接続工程と、第２の接続工程と、を含み、
前記取得工程では、前記第１のネットワークの中継通信装置より前記中継通信装置の設定情報を取得し、
前記第１の接続工程では、前記設定情報を用いて前記第１のネットワーク外の第１のサーバと第１のバーチャルプライベートネットワークを接続し、
前記第２の接続工程では、前記第１のネットワーク外の第２のサーバと第２のバーチャルプライベートネットワークを接続する、
情報処理方法。
【請求項7】
プログラムであって、
コンピュータを、請求項１から請求項５までの何れか１項に記載の通信装置の各部として機能させるためのプログラム。
コンピュータを、請求項１から請求項５までの何れか１項に記載の通信装置の各部として機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、通信装置、情報処理方法及びプログラムに関する。
【背景技術】
【0002】
特許文献１には、電子メールを用いて、各種の設定を簡素化できる通信装置が開示されている。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０００－０１０８８４号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかし、ある通信装置がクライアントの環境において、電子メールを受信できるようにするためには、ＬＡＮのＩＰアドレスの設定、サーバ、例えば電子メールサーバ、にアクセスするための証明書の設定等が必要であり、このような設定を行うことに慣れていないユーザにとっては困難な場合があった。
【課題を解決するための手段】
【0005】
本発明の一態様によれば、第１のネットワークに設置される通信装置が提供される。この通信装置は、取得部と、第１の接続部と、第２の接続部と、を有する。取得部は、第１のネットワークの中継通信装置より中継通信装置の設定情報を取得する。第１の接続部は、設定情報を用いて第１のネットワーク外の第１のサーバと第１のバーチャルプライベートネットワークを接続する。第２の接続部は、第１のネットワーク外の第２のサーバと第２のバーチャルプライベートネットワークを接続する。
【図面の簡単な説明】
【0006】
【発明を実施するための形態】
【0007】
以下、図面を用いて本発明の実施形態について説明する。以下に示す実施形態中で示した各種特徴事項は、互いに組み合わせ可能である。
【0008】
ところで、本実施形態に登場するソフトウェアを実現するためのプログラムは、コンピュータが読み取り可能な非一時的な記録媒体として提供されてもよいし、外部のサーバからダウンロード可能に提供されてもよいし、外部のコンピュータで当該プログラムを起動させてクライアント端末でその機能を実現（いわゆるクラウドコンピューティング）するように提供されてもよい。
【0009】
また、本実施形態において「部」とは、例えば、広義の回路によって実施されるハードウェア資源と、これらのハードウェア資源によって具体的に実現されうるソフトウェアの情報処理とを合わせたものも含みうる。また、本実施形態においては様々な情報を取り扱うが、これら情報は、例えば電圧・電流を表す信号値の物理的な値、０又は１で構成される２進数のビット集合体としての信号値の高低、又は量子的な重ね合わせ（いわゆる量子ビット）によって表され、広義の回路上で通信・演算が実行されうる。
【0010】
また、広義の回路とは、回路（Ｃｉｒｃｕｉｔ）、回路類（Ｃｉｒｃｕｉｔｒｙ）、プロセッサ（Ｐｒｏｃｅｓｓｏｒ）、及びメモリ（Ｍｅｍｏｒｙ）等を少なくとも適当に組み合わせることによって実現される回路である。すなわち、特定用途向け集積回路（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ：ＡＳＩＣ）、プログラマブル論理デバイス（例えば、単純プログラマブル論理デバイス（Ｓｉｍｐｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ：ＳＰＬＤ）、複合プログラマブル論理デバイス（Ｃｏｍｐｌｅｘ Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ：ＣＰＬＤ）、及びフィールドプログラマブルゲートアレイ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ：ＦＰＧＡ））等を含むものである。
【0011】
＜実施形態１＞
１．システム構成
図１は、情報処理システム１０００のシステム構成の一例を示す図である。情報処理システム１０００は、システム構成として、ルーター１０１と、通信装置１００と、ＬＡＮ１０５と、を含む。ルーター１０１と、通信装置１００と、ＬＡＮ１０５とは、顧客のネットワーク内の装置である。顧客のネットワークは、第１のネットワークの一例である。ルーター１０１は、データを２つ以上の異なるネットワーク間に中継する通信機器である。ルーター１０１は、中継通信装置の一例である。
１．システム構成
図１は、情報処理システム１０００のシステム構成の一例を示す図である。情報処理システム１０００は、システム構成として、ルーター１０１と、通信装置１００と、ＬＡＮ１０５と、を含む。ルーター１０１と、通信装置１００と、ＬＡＮ１０５とは、顧客のネットワーク内の装置である。顧客のネットワークは、第１のネットワークの一例である。ルーター１０１は、データを２つ以上の異なるネットワーク間に中継する通信機器である。ルーター１０１は、中継通信装置の一例である。
【0012】
通信装置１００は、顧客に新たに納品した通信装置であり、顧客のネットワークに設置される。通信装置１００には、ＩＰ電話サービスに対応したＶｏＩＰ－ＧＷ機能（ＳＩＰ－ＳＩＰ変換機能）が実装されている。また、通信装置１００には、ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）機能が実装されている。通信装置１００の詳細は、後述する図３、図４等を用いて説明する。ＬＡＮ１０５には図示していない、例えば、顧客のＰＣ、プリンタ等が接続されている。
【0013】
また、情報処理システム１０００は、システム構成として、セカンドトンネルサーバ１１０、ＰＣ１２０、ユーザＶＰＮサーバ１３０を含む。顧客のネットワークと、セカンドトンネルサーバ１１０、ＰＣ１２０、ユーザＶＰＮサーバ１３０は、ネットワーク１５０を介して接続されている。セカンドトンネルサーバ１１０は、後述するように通信装置１００とＶＰＮ接続する。ＰＣ１２０は、通信装置１００を出荷する側の装置であって、セカンドトンネルサーバ１１０とはＶＰＮで接続されているものとする。出荷側の担当者は、ＰＣ１２０を介してセカンドトンネルサーバ１１０とＶＰＮ接続された通信装置１００を操作し、ＬＡＮのＩＰアドレスの設定、証明書の設定等を行う。ユーザＶＰＮサーバ１３０は、顧客のサービスを提供するサーバであり、後述するように通信装置１００とＶＰＮ接続する。
【0014】
２．ハードウェア構成
図２は、通信装置１００のハードウェア構成の一例を示す図である。通信装置１００は、ハードウェア構成として、制御部２０１と、記憶部２０２と、通信部２０３と、を含む。制御部２０１は、通信装置１００の全体を制御する。記憶部２０２は、プログラム、制御部２０１がプログラムに基づき処理を実行する際に用いるデータ、例えば、後述する図４に示すテーブル４００等、を記憶する。制御部２０１が記憶部２０２に記憶されたプログラムに基づき処理を実行することによって後述する図３、図６に示す機能構成及び後述する図４、図７に示すシーケンス図における通信装置１００の処理が実現される。通信部２０３は、通信装置１００と他の装置との通信を司る。
図２は、通信装置１００のハードウェア構成の一例を示す図である。通信装置１００は、ハードウェア構成として、制御部２０１と、記憶部２０２と、通信部２０３と、を含む。制御部２０１は、通信装置１００の全体を制御する。記憶部２０２は、プログラム、制御部２０１がプログラムに基づき処理を実行する際に用いるデータ、例えば、後述する図４に示すテーブル４００等、を記憶する。制御部２０１が記憶部２０２に記憶されたプログラムに基づき処理を実行することによって後述する図３、図６に示す機能構成及び後述する図４、図７に示すシーケンス図における通信装置１００の処理が実現される。通信部２０３は、通信装置１００と他の装置との通信を司る。
【0015】
３．機能構成
図３は、通信装置１００の機能構成の一例を示す図である。通信装置１００は、機能構成として、取得部３０１と、第１の接続部３０２と、第２の接続部３０３と、を含む。
取得部３０１は、顧客のネットワークのルーター１０１よりルーター１０１の設定情報を取得する。
第１の接続部３０２は、設定情報を用いて顧客のネットワーク外のセカンドトンネルサーバ１１０とＶＰＮを接続する。このＶＰＮは、通信装置１００の設定に用いられるＶＰＮである。セカンドトンネルサーバ１１０は、第１のサーバの一例である。セカンドトンネルサーバ１１０は、顧客のネットワーク外のサーバの一例である。
第２の接続部３０３は、顧客のネットワーク外のユーザＶＰＮサーバ１３０と商用ＶＰＮを接続する。商用ＶＰＮは、顧客の業務に用いられるＶＰＮである。ユーザＶＰＮサーバ１３０は、第２のサーバの一例である。ユーザＶＰＮサーバ１３０は、顧客のネットワーク外のサーバの一例である。なお、第１の接続部３０２がセカンドトンネルサーバ１１０と設定用のＶＰＮを接続後、第２の接続部３０３は、ユーザＶＰＮサーバ１３０と商用のＶＰＮを接続する。
図３は、通信装置１００の機能構成の一例を示す図である。通信装置１００は、機能構成として、取得部３０１と、第１の接続部３０２と、第２の接続部３０３と、を含む。
取得部３０１は、顧客のネットワークのルーター１０１よりルーター１０１の設定情報を取得する。
第１の接続部３０２は、設定情報を用いて顧客のネットワーク外のセカンドトンネルサーバ１１０とＶＰＮを接続する。このＶＰＮは、通信装置１００の設定に用いられるＶＰＮである。セカンドトンネルサーバ１１０は、第１のサーバの一例である。セカンドトンネルサーバ１１０は、顧客のネットワーク外のサーバの一例である。
第２の接続部３０３は、顧客のネットワーク外のユーザＶＰＮサーバ１３０と商用ＶＰＮを接続する。商用ＶＰＮは、顧客の業務に用いられるＶＰＮである。ユーザＶＰＮサーバ１３０は、第２のサーバの一例である。ユーザＶＰＮサーバ１３０は、顧客のネットワーク外のサーバの一例である。なお、第１の接続部３０２がセカンドトンネルサーバ１１０と設定用のＶＰＮを接続後、第２の接続部３０３は、ユーザＶＰＮサーバ１３０と商用のＶＰＮを接続する。
【0016】
４．情報処理
図４は、情報処理システム１０００における情報処理の一例を示すシーケンス図である。
ＳＱ４０１において、取得部３０１は、顧客のネットワークに接続されると、ルーター１０１よりＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）を用いて、設定情報を取得する。
ＳＱ４０２において、第１の接続部３０２は、共通証明書及びＨＴＴＰＳの４４３ポートを用いて、セカンドトンネルサーバ１１０とのＶＰＮの２ｎｄトンネルを生成する。
ＳＱ４０３において、第１の接続部３０２は、ＶＰＮを生成し、ＩＰアドレスを付与する。
図４は、情報処理システム１０００における情報処理の一例を示すシーケンス図である。
ＳＱ４０１において、取得部３０１は、顧客のネットワークに接続されると、ルーター１０１よりＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）を用いて、設定情報を取得する。
ＳＱ４０２において、第１の接続部３０２は、共通証明書及びＨＴＴＰＳの４４３ポートを用いて、セカンドトンネルサーバ１１０とのＶＰＮの２ｎｄトンネルを生成する。
ＳＱ４０３において、第１の接続部３０２は、ＶＰＮを生成し、ＩＰアドレスを付与する。
【0017】
ＳＱ４０４において、ＰＣ１２０は、ユーザ操作に基づいて、セカンドトンネルサーバ１１０とＶＰＮで接続する。
ＳＱ４０５において、ＰＣ１２０は、ユーザ操作に基づいて、セカンドトンネルサーバ１１０との間に張られているＶＰＮ及びセカンドトンネルサーバ１１０と通信装置１００との間に張られているＶＰＮを介して通信装置１００にログインし、通信装置１００のセットアップの設定を行う。セットアップの一例としては、ＩＰアドレスの設定、証明書の設定、ユーザＶＰＮサーバ１３０の設定等がある。
ＳＱ４０６において、第２の接続部３０３は、ＵＤＰ（Ｕｓｅｒ Ｄａｔａｇｒａｍ Ｐｒｏｔｏｃｏｌ）１１９Ｘを使用して商用のＶＰＮトンネルを生成する。
ＳＱ４０５において、ＰＣ１２０は、ユーザ操作に基づいて、セカンドトンネルサーバ１１０との間に張られているＶＰＮ及びセカンドトンネルサーバ１１０と通信装置１００との間に張られているＶＰＮを介して通信装置１００にログインし、通信装置１００のセットアップの設定を行う。セットアップの一例としては、ＩＰアドレスの設定、証明書の設定、ユーザＶＰＮサーバ１３０の設定等がある。
ＳＱ４０６において、第２の接続部３０３は、ＵＤＰ（Ｕｓｅｒ Ｄａｔａｇｒａｍ Ｐｒｏｔｏｃｏｌ）１１９Ｘを使用して商用のＶＰＮトンネルを生成する。
【0018】
本実施形態によれば、通信装置１００を販売する販売者は、事前に通信装置１００にサーバの証明書、ＩＰアドレス等の設定をしたり、人を顧客のもとに派遣し、通信装置１００に設定を行ったりしなくても、納品後、顧客のネットワークに接続されれば、自動的に設定用のＶＰＮに接続される。そして、そのＶＰＮを介して、通信装置１００に設定が行われるため、通信装置１００の設定の煩雑さが軽減される。また、通信装置１００は、自動的に商用のＶＰＮとも接続されるため、すぐに商売を行うことができる。
【0019】
＜変形例１＞
変形例１を説明する。変形例１では、実施形態１と異なる点について主に説明する。図５は、変形例１の情報処理システム１０００のシステム構成の一例を示す図である。情報処理システム１０００は、システム構成として、ルーター１０１と、通信装置１００と、ＬＡＮ１０５と、を含む。また、情報処理システム１０００は、システム構成として、セカンドトンネルサーバ１１０と、ユーザＶＰＮサーバ１３０と、プロビジョニングサーバ１４０と、を含む。顧客のネットワークと、セカンドトンネルサーバ１１０、ユーザＶＰＮサーバ１３０、プロビジョニングサーバ１４０は、ネットワーク１５０を介して接続されている。プロビジョニングサーバ１４０は、通信装置１００の設定ファイルを保持し、通信装置１００に応じた設定ファイルを送信する。プロビジョニングサーバ１４０は、セカンドトンネルサーバ１１０とＶＰＮ接続されているものとする。プロビジョニングサーバ１４０は、第３のサーバの一例である。
変形例１を説明する。変形例１では、実施形態１と異なる点について主に説明する。図５は、変形例１の情報処理システム１０００のシステム構成の一例を示す図である。情報処理システム１０００は、システム構成として、ルーター１０１と、通信装置１００と、ＬＡＮ１０５と、を含む。また、情報処理システム１０００は、システム構成として、セカンドトンネルサーバ１１０と、ユーザＶＰＮサーバ１３０と、プロビジョニングサーバ１４０と、を含む。顧客のネットワークと、セカンドトンネルサーバ１１０、ユーザＶＰＮサーバ１３０、プロビジョニングサーバ１４０は、ネットワーク１５０を介して接続されている。プロビジョニングサーバ１４０は、通信装置１００の設定ファイルを保持し、通信装置１００に応じた設定ファイルを送信する。プロビジョニングサーバ１４０は、セカンドトンネルサーバ１１０とＶＰＮ接続されているものとする。プロビジョニングサーバ１４０は、第３のサーバの一例である。
【0020】
図６は、変形例１の通信装置１００の機能構成の一例を示す図である。通信装置１００は、機能構成として、取得部３０１と、第１の接続部３０２と、第２の接続部３０３と、送信部６０１と、ダウンロード部６０２と、設定部６０３と、を含む。
送信部６０１は、通信装置１００のＭＡＣアドレスを、セカンドトンネルサーバ１１０を介してセカンドトンネルサーバ１１０とＶＰＮ接続されたプロビジョニングサーバ１４０に送信する。ＭＡＣアドレスは、ハードウェアアドレス情報の一例である。
プロビジョニングサーバ１４０においてＭＡＣアドレスが承認された場合、ダウンロード部６０２は、プロビジョニングサーバ１４０より設定ファイルをダウンロードする。設定ファイルは、設定情報の一例である。設定ファイルには、例えば、通信装置１００のＩＰアドレス、証明書、ユーザＶＰＮサーバ１３０とＶＰＮ接続するための情報等が含まれている。
設定部６０３は、設定ファイルに基づき、通信装置１００のＩＰアドレス、証明書を設定したり、ユーザＶＰＮサーバ１３０とＶＰＮ接続したりする。
送信部６０１は、通信装置１００のＭＡＣアドレスを、セカンドトンネルサーバ１１０を介してセカンドトンネルサーバ１１０とＶＰＮ接続されたプロビジョニングサーバ１４０に送信する。ＭＡＣアドレスは、ハードウェアアドレス情報の一例である。
プロビジョニングサーバ１４０においてＭＡＣアドレスが承認された場合、ダウンロード部６０２は、プロビジョニングサーバ１４０より設定ファイルをダウンロードする。設定ファイルは、設定情報の一例である。設定ファイルには、例えば、通信装置１００のＩＰアドレス、証明書、ユーザＶＰＮサーバ１３０とＶＰＮ接続するための情報等が含まれている。
設定部６０３は、設定ファイルに基づき、通信装置１００のＩＰアドレス、証明書を設定したり、ユーザＶＰＮサーバ１３０とＶＰＮ接続したりする。
【0021】
図７は、情報処理システム１０００における情報処理の一例を示すシーケンス図である。
ＳＱ７０１において、送信部６０１は、通信装置１００のＭＡＣアドレスを、セカンドトンネルサーバ１１０を介してセカンドトンネルサーバ１１０とＶＰＮ接続されたプロビジョニングサーバ１４０に送信する。
ここで、プロビジョニングサーバ１４０は、顧客に出荷された通信装置１００のＭＡＣアドレス及び出荷日時の一覧をプロビジョニングサーバ１４０の記憶部等に記憶しているものとする。
プロビジョニングサーバ１４０は、通信装置１００のＭＡＣアドレスを受信すると、受信したＭＡＣアドレスが一覧に含まれているか否かを判定する。プロビジョニングサーバ１４０は、受信したＭＡＣアドレスが一覧に含まれていると判定すると、ＭＡＣアドレスを承認し、受信したＭＡＣアドレスが一覧に含まれていないと判定すると、ＭＡＣアドレスを承認しない。また、プロビジョニングサーバ１４０は、更に、ＭＡＣアドレスを受信した日時が一覧に含まれる出荷日時から所定期間内か否かを判定するようにしてもよい。プロビジョニングサーバ１４０は、受信したＭＡＣアドレスが一覧に含まれ、かつ、ＭＡＣアドレスを受信した日時が一覧に含まれる出荷日時から所定期間内である場合、ＭＡＣアドレスを承認し、それ以外の場合、ＭＡＣアドレスを承認しない。以下、説明の簡略化のため、ＭＡＣアドレスを承認したとして説明を行う。
ＳＱ７０１において、送信部６０１は、通信装置１００のＭＡＣアドレスを、セカンドトンネルサーバ１１０を介してセカンドトンネルサーバ１１０とＶＰＮ接続されたプロビジョニングサーバ１４０に送信する。
ここで、プロビジョニングサーバ１４０は、顧客に出荷された通信装置１００のＭＡＣアドレス及び出荷日時の一覧をプロビジョニングサーバ１４０の記憶部等に記憶しているものとする。
プロビジョニングサーバ１４０は、通信装置１００のＭＡＣアドレスを受信すると、受信したＭＡＣアドレスが一覧に含まれているか否かを判定する。プロビジョニングサーバ１４０は、受信したＭＡＣアドレスが一覧に含まれていると判定すると、ＭＡＣアドレスを承認し、受信したＭＡＣアドレスが一覧に含まれていないと判定すると、ＭＡＣアドレスを承認しない。また、プロビジョニングサーバ１４０は、更に、ＭＡＣアドレスを受信した日時が一覧に含まれる出荷日時から所定期間内か否かを判定するようにしてもよい。プロビジョニングサーバ１４０は、受信したＭＡＣアドレスが一覧に含まれ、かつ、ＭＡＣアドレスを受信した日時が一覧に含まれる出荷日時から所定期間内である場合、ＭＡＣアドレスを承認し、それ以外の場合、ＭＡＣアドレスを承認しない。以下、説明の簡略化のため、ＭＡＣアドレスを承認したとして説明を行う。
【0022】
ＳＱ７０２において、ダウンロード部６０２は、プロビジョニングサーバ１４０よりＭＡＣアドレスを承認した旨の情報を受信する。
ＳＱ７０３において、ダウンロード部６０２は、プロビジョニングサーバ１４０より設定ファイルをダウンロードする。
ＳＱ７０４において、設定部６０３は、設定ファイルに基づき、通信装置１００のＩＰアドレス、証明書を設定したり、ユーザＶＰＮサーバ１３０とＶＰＮ接続したりする。
ＳＱ７０３において、ダウンロード部６０２は、プロビジョニングサーバ１４０より設定ファイルをダウンロードする。
ＳＱ７０４において、設定部６０３は、設定ファイルに基づき、通信装置１００のＩＰアドレス、証明書を設定したり、ユーザＶＰＮサーバ１３０とＶＰＮ接続したりする。
【0023】
変形例１によって、上述した実施形態１と同様の効果を得ることができる。
【0024】
＜付記＞
次に記載の各態様で提供されてもよい。
前記通信装置において、前記第１の接続部が前記第１のサーバと前記第１のバーチャルプライベートネットワークを接続後、前記第２の接続部は、前記第２のサーバと前記第２のバーチャルプライベートネットワークを接続する、通信装置。
前記通信装置において、前記第１の接続部は、前記設定情報を用いて前記第１のサーバと前記通信装置の設定に用いられる前記第１のバーチャルプライベートネットワークを接続する、通信装置。
前記通信装置において、前記第２の接続部は、前記第２のサーバと業務に用いられるバーチャルプライベートネットワークを接続する、通信装置。
前記通信装置において、送信部と、ダウンロード部と、を有し、前記送信部は、前記通信装置のハードウェアアドレス情報を前記第１のサーバを介して前記第１のサーバとバーチャルプライベートネットワーク接続された第３のサーバに送信し、前記第３のサーバにおいて前記ハードウェアアドレス情報が承認された場合、前記ダウンロード部は、前記第３のサーバより設定情報をダウンロードする、通信装置。
第１のネットワークに設置される通信装置が実行する情報処理方法であって、取得工程と、第１の接続工程と、第２の接続工程と、を含み、前記取得工程では、前記第１のネットワークの中継通信装置より前記中継通信装置の設定情報を取得し、前記第１の接続工程では、前記設定情報を用いて前記第１のネットワーク外の第１のサーバと第１のバーチャルプライベートネットワークを接続し、前記第２の接続工程では、前記第１のネットワーク外の第２のサーバと第２のバーチャルプライベートネットワークを接続する、情報処理方法。
プログラムであって、コンピュータを、前記通信装置の各部として機能させるためのプログラム。
もちろん、この限りではない。
次に記載の各態様で提供されてもよい。
前記通信装置において、前記第１の接続部が前記第１のサーバと前記第１のバーチャルプライベートネットワークを接続後、前記第２の接続部は、前記第２のサーバと前記第２のバーチャルプライベートネットワークを接続する、通信装置。
前記通信装置において、前記第１の接続部は、前記設定情報を用いて前記第１のサーバと前記通信装置の設定に用いられる前記第１のバーチャルプライベートネットワークを接続する、通信装置。
前記通信装置において、前記第２の接続部は、前記第２のサーバと業務に用いられるバーチャルプライベートネットワークを接続する、通信装置。
前記通信装置において、送信部と、ダウンロード部と、を有し、前記送信部は、前記通信装置のハードウェアアドレス情報を前記第１のサーバを介して前記第１のサーバとバーチャルプライベートネットワーク接続された第３のサーバに送信し、前記第３のサーバにおいて前記ハードウェアアドレス情報が承認された場合、前記ダウンロード部は、前記第３のサーバより設定情報をダウンロードする、通信装置。
第１のネットワークに設置される通信装置が実行する情報処理方法であって、取得工程と、第１の接続工程と、第２の接続工程と、を含み、前記取得工程では、前記第１のネットワークの中継通信装置より前記中継通信装置の設定情報を取得し、前記第１の接続工程では、前記設定情報を用いて前記第１のネットワーク外の第１のサーバと第１のバーチャルプライベートネットワークを接続し、前記第２の接続工程では、前記第１のネットワーク外の第２のサーバと第２のバーチャルプライベートネットワークを接続する、情報処理方法。
プログラムであって、コンピュータを、前記通信装置の各部として機能させるためのプログラム。
もちろん、この限りではない。
【0025】
例えば、上述のプログラムを記憶する、コンピュータ読み取り可能な非一時的な記憶媒体として提供してもよい。
また、上述した実施形態及び変形例を任意に組み合わせて実施するようにしてもよい。
また、上述した実施形態及び変形例を任意に組み合わせて実施するようにしてもよい。
【0026】
最後に、本発明に係る種々の実施形態を説明したが、これらは、例として提示したものであり、発明の範囲を限定することは意図していない。新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。実施形態及びその変形は、発明の範囲及び要旨に含まれると共に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。
【符号の説明】
【0027】
１００ ：通信装置
１０１ ：ルーター
１１０ ：セカンドトンネルサーバ
１３０ ：ユーザＶＰＮサーバ
１４０ ：プロビジョニングサーバ
１５０ ：ネットワーク
２０１ ：制御部
２０２ ：記憶部
２０３ ：通信部
３０１ ：取得部
３０２ ：第１の接続部
３０３ ：第２の接続部
４００ ：テーブル
６０１ ：送信部
６０２ ：ダウンロード部
６０３ ：設定部
１０００ ：情報処理システム
１０１ ：ルーター
１１０ ：セカンドトンネルサーバ
１３０ ：ユーザＶＰＮサーバ
１４０ ：プロビジョニングサーバ
１５０ ：ネットワーク
２０１ ：制御部
２０２ ：記憶部
２０３ ：通信部
３０１ ：取得部
３０２ ：第１の接続部
３０３ ：第２の接続部
４００ ：テーブル
６０１ ：送信部
６０２ ：ダウンロード部
６０３ ：設定部
１０００ ：情報処理システム
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
