(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2022054640
(43)【公開日】2022-04-07
(54)【発明の名称】ネットワーク制御装置およびプログラム
(51)【国際特許分類】
H04L 12/28 20060101AFI20220331BHJP
H04L 12/46 20060101ALI20220331BHJP
H04L 12/22 20060101ALI20220331BHJP
【ＦＩ】
H04L12/28 200A
H04L12/46 E
H04L12/66 B
【審査請求】未請求
【請求項の数】3
【出願形態】ＯＬ
(21)【出願番号】P 2020161782
(22)【出願日】2020-09-28
(71)【出願人】
【識別番号】304020498
【氏名又は名称】サクサ株式会社
(74)【代理人】
【識別番号】100098394
【弁理士】
【氏名又は名称】山川 茂樹
(74)【代理人】
【識別番号】100064621
【弁理士】
【氏名又は名称】山川 政樹
(72)【発明者】
【氏名】佐藤 玄
(72)【発明者】
【氏名】渡邊 孝
(72)【発明者】
【氏名】澤田 隆行
【テーマコード（参考）】
5K030
5K033
【Ｆターム（参考）】
5K030GA15
5K030HD03
5K030HD06
5K030JA11
5K030KA05
5K030MA06
5K033AA08
5K033CB08
5K033DA01
5K033DA06
5K033DB18
5K033EC04
(57)【要約】
【課題】通信網に対してアクセス不可となった未許可端末をアクセス可能な許可端末として容易に復旧させる。
【解決手段】制御部１４が、ＬＡＮに接続された保守端末２３から復旧対象として通知された、未許可端末２２のＭＡＣアドレスを、記憶部１３の許可対象リスト１３Ａへ追加登録し、追加登録後の許可対象リスト１３Ａを、ルータ３０においてＩＰアドレスの付与対象とする通信端末を示すホワイトリストとしてルータ３０に設定する。
【選択図】 図１
【解決手段】制御部１４が、ＬＡＮに接続された保守端末２３から復旧対象として通知された、未許可端末２２のＭＡＣアドレスを、記憶部１３の許可対象リスト１３Ａへ追加登録し、追加登録後の許可対象リスト１３Ａを、ルータ３０においてＩＰアドレスの付与対象とする通信端末を示すホワイトリストとしてルータ３０に設定する。
【選択図】 図１
【特許請求の範囲】
【請求項1】
ＬＡＮに接続された複数の通信端末を、ルータを介して通信網に中継接続するように構成された制御部と、
前記複数の通信端末のうち、前記通信網へのアクセスが許可されている許可端末のＭＡＣアドレスを登録した許可対象リストを記憶するように構成された記憶部と
を備え、
前記制御部は、
前記ＬＡＮに接続された保守端末から復旧対象として通知された、未許可端末のＭＡＣアドレスを、前記許可対象リストへ追加登録し、追加登録後の前記許可対象リストを、前記ルータにおいてＩＰアドレスの付与対象とする通信端末を示すホワイトリストとして前記ルータに設定し、
前記許可対象リストに前記未許可端末が追加登録された場合、前記未許可端末に対してＩＰアドレスの再取得を指示する
ことを特徴とするネットワーク制御装置。
前記複数の通信端末のうち、前記通信網へのアクセスが許可されている許可端末のＭＡＣアドレスを登録した許可対象リストを記憶するように構成された記憶部と
を備え、
前記制御部は、
前記ＬＡＮに接続された保守端末から復旧対象として通知された、未許可端末のＭＡＣアドレスを、前記許可対象リストへ追加登録し、追加登録後の前記許可対象リストを、前記ルータにおいてＩＰアドレスの付与対象とする通信端末を示すホワイトリストとして前記ルータに設定し、
前記許可対象リストに前記未許可端末が追加登録された場合、前記未許可端末に対してＩＰアドレスの再取得を指示する
ことを特徴とするネットワーク制御装置。
【請求項2】
請求項１に記載のネットワーク制御装置において、
前記制御部は、前記再取得を指示する際、前記許可対象リストに追加登録された前記未許可端末のＭＡＣアドレスに基づいて、前記未許可端末へＧＡＲＰ（Gratuitous ARP）メッセージを送信することを特徴とするネットワーク制御装置。
前記制御部は、前記再取得を指示する際、前記許可対象リストに追加登録された前記未許可端末のＭＡＣアドレスに基づいて、前記未許可端末へＧＡＲＰ（Gratuitous ARP）メッセージを送信することを特徴とするネットワーク制御装置。
【請求項3】
コンピュータを、請求項１または２に記載のネットワーク制御装置を構成する各部として機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、通信網に対してアクセス不可となった未許可端末をアクセス可能な許可端末へ復旧させるためのネットワーク制御技術に関する。
【背景技術】
【0002】
ＬＡＮに接続されたＰＣ、スマートフォン、タブレットなどの通信端末を、インターネットなどの通信網に中継接続するネットワーク制御装置がある。このようなネットワーク制御装置に登載されるセキュリティ機能の１つとして、ＬＡＮに接続された不正な通信端末から通信網へのアクセスを遮断する、いわゆる端末ブロック機能がある（例えば、非特許文献１など参照）。これにより、不正な通信端末から通信網への情報漏洩を未然に防ぐことができる。
【0003】
端末ブロック機能において、ネットワーク制御装置は、一定の登録受付期間（例えば２週間）を予め設け、この登録受付期間内にネットワーク制御装置を介して通信網へアクセスした通信端末は安全な許可端末であると判断して許可対象リストに登録するように構成されている。これにより、許可対象リストに登録された許可端末は、登録受付期間終了後も通信網へアクセス可能となる。
【0004】
一般に、通信端末が用いるＩＰアドレスは、ＤＨＣＰ（Dynamic Host Configuration Protocol）に基づいてルータから付与される。これは、未許可端末であっても同様である。したがって、登録受付期間終了後、許可対象リストに登録されていない未許可端末からルータに対してアドレス割当要求があった場合でも、ルータから未許可端末に対してＩＰアドレスが付与される。
【0005】
この際、ネットワーク制御装置は、ルータによるアドレス割当を監視しており、許可対象リストに登録されていない未許可端末にＩＰアドレスが付与された場合には、付与したＩＰアドレスの重複を通知するＧＡＲＰ（Gratuitous ARP）メッセージを未許可端末に送信する。これに応じて未許可端末は、付与されたＩＰアドレスが重複していると判断し、これを回避するためＤＨＣＰＤＥＣＬＩＮＥメッセージを返送して、付与されたＩＰアドレスを破棄することになる。これにより、未許可端末のＩＰアドレスが確定せず、通信網に対してアクセス不可のままとなる。
【先行技術文献】
【非特許文献】
【0006】
【非特許文献1】「サクサ情報セキュリティゲートウェイ GE1000」、［online］、サクサ株式会社、［２０２０年９月２日検索］、インターネット＜URL：https://www.saxa.co.jp/product/adapter/ge1000/feature.html＞
【発明の概要】
【発明が解決しようとする課題】
【0007】
このような、ネットワーク制御装置の未許可ＰＣブロック機能は、ＬＡＮに接続された不正な通信端末から通信網へのアクセスを遮断する、極めて有効な技術である。実際、未許可端末は、ルータからＤＨＣＰによりＩＰアドレスが一旦付与されても、許可対象リストに未登録であるため、ネットワーク制御装置により付与されたＩＰアドレスが取り消されることになる。このため、未許可端末に対するアドレス付与とアクセス拒否が連続することになり、ルータによっては付与可能なＩＰアドレスが枯渇して応答しなくなる場合も考えられる。
【0008】
したがって、未許可端末が正規の通信端末であれば、早期に許可端末として許可対象リストに登録することが望ましい。しかしながら、アクセス不可となった未許可端末を許可端末として復旧させるには、煩わしい作業を行う必要があり、作業者にとって比較的大きな負担となるという問題点があった。
【0009】
具体的には、まず、ネットワーク制御装置のＷｅｂページに保守端末からアクセスして、作業者が未許可端末のＭＡＣアドレスを許可端末として設定操作する必要がある。次に、作業者は未許可端末のＬＡＮケーブルを一旦外して繋ぎ直す作業を行い、その後、未許可端末からルータへアクセスしてＩＰアドレスを再取得する必要がある。
【0010】
本発明はこのような課題を解決するためのものであり、通信網に対してアクセス不可となった未許可端末をアクセス可能な許可端末として容易に復旧させることができるネットワーク制御技術を提供することを目的としている。
【課題を解決するための手段】
【0011】
このような目的を達成するために、本発明にかかるネットワーク制御装置は、ＬＡＮに接続された複数の通信端末を、ルータを介して通信網に中継接続するように構成された制御部と、前記複数の通信端末のうち、前記通信網へのアクセスが許可されている許可端末のＭＡＣアドレスを登録した許可対象リストを記憶するように構成された記憶部とを備え、前記制御部は、前記ＬＡＮに接続された保守端末から復旧対象として通知された、未許可端末のＭＡＣアドレスを、前記許可対象リストへ追加登録し、追加登録後の前記許可対象リストを、前記ルータにおいてＩＰアドレスの付与対象とする通信端末を示すホワイトリストとして前記ルータに設定し、前記許可対象リストに前記未許可端末が追加登録された場合、前記未許可端末に対してＩＰアドレスの再取得を指示するように構成したものである。
【0012】
また、本発明にかかる上記ネットワーク制御装置の一構成例は、前記制御部が、前記再取得を指示する際、前記許可対象リストに追加登録された前記未許可端末のＭＡＣアドレスに基づいて、前記未許可端末へＧＡＲＰ（Gratuitous ARP）メッセージを送信するように構成したものである。
【0013】
また、本発明にかかるプログラムは、コンピュータを、上記のネットワーク制御装置を構成する各部として機能させるためのプログラムである。
【発明の効果】
【0014】
本発明によれば、未許可端末のＬＡＮケーブルを一旦外して繋ぎ直す作業を必要とすることなく、通信網に対してアクセス不可となった未許可端末を、アクセス可能な許可端末として容易に復旧させることが可能となる。
【図面の簡単な説明】
【0015】
【発明を実施するための形態】
【0016】
次に、本発明の一実施の形態について図面を参照して説明する。
［ネットワーク制御装置］
まず、図１を参照して、本実施の形態にかかるネットワーク制御装置１０について説明する。図１は、ネットワーク制御装置の構成を示すブロック図である。
このネットワーク制御装置１０は、ＬＡＮに接続されたＰＣやスマートフォンなどの通信端末２０を、ルータ３０を介してインターネットなどの通信網ＮＷに中継接続するように構成されている。これらネットワーク制御装置１０、複数の通信端末２０、およびルータ３０によりネットワークシステム１が構築されている。
［ネットワーク制御装置］
まず、図１を参照して、本実施の形態にかかるネットワーク制御装置１０について説明する。図１は、ネットワーク制御装置の構成を示すブロック図である。
このネットワーク制御装置１０は、ＬＡＮに接続されたＰＣやスマートフォンなどの通信端末２０を、ルータ３０を介してインターネットなどの通信網ＮＷに中継接続するように構成されている。これらネットワーク制御装置１０、複数の通信端末２０、およびルータ３０によりネットワークシステム１が構築されている。
【0017】
図１に示すように、ネットワーク制御装置１０は、ルータ３０および通信回線Ｌを介してインターネットなどの通信網ＮＷに接続されており、また、ＬＡＮを介してＰＣ、スマートフォン、タブレットなどの各種通信端末２０と接続されている。通信端末２０には、通信網ＮＷへのアクセスが許可されている許可端末２１のほか、通信網ＮＷへのアクセスが許可されていない未許可端末２２や、通信網ＮＷへのアクセス許可登録作業など、作業者が各種の保守作業を行うための保守端末２３がある。
【0018】
［ルータ］
ルータ３０は、ＤＨＣＰ（Dynamic Host Configuration Protocol）サーバ機能と、ホワイトリストを用いた接続制限機能とを有する一般的なルータである。ＤＨＣＰサーバ機能は、ネットワーク制御装置１０と通信網ＮＷとを中継接続するとともに、ネットワーク制御装置１０を介してＬＡＮに接続された通信端末２０からのアドレス割当要求に応じて、ＬＡＮ内で用いるＩＰアドレスを要求元の通信端末２０に付与するように構成されている。
ルータ３０は、ＤＨＣＰ（Dynamic Host Configuration Protocol）サーバ機能と、ホワイトリストを用いた接続制限機能とを有する一般的なルータである。ＤＨＣＰサーバ機能は、ネットワーク制御装置１０と通信網ＮＷとを中継接続するとともに、ネットワーク制御装置１０を介してＬＡＮに接続された通信端末２０からのアドレス割当要求に応じて、ＬＡＮ内で用いるＩＰアドレスを要求元の通信端末２０に付与するように構成されている。
【0019】
接続制限機能は、通信網ＮＷへのアクセスが許可されている許可端末２１のＭＡＣアドレスが登録されたホワイトリストを有し、通信端末２０から通信網ＮＷへのアクセス要求があった場合、当該通信端末２０のＭＡＣアドレスをホワイトリストで照会し、登録されていれば中継接続し、未登録であれば接続制限するように構成されている。本実施の形態では、ネットワーク制御装置１０に登録された許可対象リスト１３Ａに基づいて、ルータ３０のホワイトリストが更新される。
【0020】
［ネットワーク制御装置の構成］
次に、図１を参照して、本実施の形態にかかるネットワーク制御装置１０の構成について説明する。
ネットワーク制御装置１０は、主な回路構成として、網側Ｉ／Ｆ１１、ＬＡＮ側Ｉ／Ｆ１２、記憶部１３、および制御部１４を備えている。
次に、図１を参照して、本実施の形態にかかるネットワーク制御装置１０の構成について説明する。
ネットワーク制御装置１０は、主な回路構成として、網側Ｉ／Ｆ１１、ＬＡＮ側Ｉ／Ｆ１２、記憶部１３、および制御部１４を備えている。
【0021】
［網側Ｉ／Ｆ］
網側Ｉ／Ｆ１１は、ルータ３０および通信回線Ｌを介して通信網ＮＷとパケット通信を行うように構成されている。
［ＬＡＮ側Ｉ／Ｆ］
ＬＡＮ側Ｉ／Ｆ１２は、ＬＡＮを介して通信端末２０とパケット通信を行うように構成されている。
網側Ｉ／Ｆ１１は、ルータ３０および通信回線Ｌを介して通信網ＮＷとパケット通信を行うように構成されている。
［ＬＡＮ側Ｉ／Ｆ］
ＬＡＮ側Ｉ／Ｆ１２は、ＬＡＮを介して通信端末２０とパケット通信を行うように構成されている。
【0022】
［記憶部］
記憶部１３は、全体として半導体メモリなどの記憶装置からなり、制御部１４で実行するネットワーク制御処理に用いる各種の処理情報とプログラム１３Ｐを記憶するように構成されている。
プログラム１３Ｐは、制御部１４のＣＰＵと協働することにより、制御部１４のネットワーク制御処理を実行するための各種処理部を実現するプログラムである。プログラム１３Ｐは、通信回線ＬやＬＡＮを介してネットワーク制御装置１０に接続された外部装置や記録媒体（ともに図示せず）から、予め記憶部１３に保存される。
記憶部１３は、全体として半導体メモリなどの記憶装置からなり、制御部１４で実行するネットワーク制御処理に用いる各種の処理情報とプログラム１３Ｐを記憶するように構成されている。
プログラム１３Ｐは、制御部１４のＣＰＵと協働することにより、制御部１４のネットワーク制御処理を実行するための各種処理部を実現するプログラムである。プログラム１３Ｐは、通信回線ＬやＬＡＮを介してネットワーク制御装置１０に接続された外部装置や記録媒体（ともに図示せず）から、予め記憶部１３に保存される。
【0023】
［許可対象リスト］
記憶部１３で記憶する主な処理情報として、許可対象リスト１３Ａがある。許可対象リスト１３Ａは、ＬＡＮに接続されている通信端末２０のうち、通信網ＮＷへのアクセスが許可されている各許可端末２１のＭＡＣアドレスが登録されたリストデータである。
記憶部１３で記憶する主な処理情報として、許可対象リスト１３Ａがある。許可対象リスト１３Ａは、ＬＡＮに接続されている通信端末２０のうち、通信網ＮＷへのアクセスが許可されている各許可端末２１のＭＡＣアドレスが登録されたリストデータである。
【0024】
［制御部］
制御部１４は、ＣＰＵとその周辺回路を有するコンピュータであり、ＣＰＵと記憶部１３のプログラム１３Ｐとを協働させることにより、ネットワーク制御処理を実行する各種の処理部を実現するように構成されている。
制御部１４で実現される主な処理部として、端末登録部１４Ａと端末復旧部１４Ｂがある。
制御部１４は、ＣＰＵとその周辺回路を有するコンピュータであり、ＣＰＵと記憶部１３のプログラム１３Ｐとを協働させることにより、ネットワーク制御処理を実行する各種の処理部を実現するように構成されている。
制御部１４で実現される主な処理部として、端末登録部１４Ａと端末復旧部１４Ｂがある。
【0025】
［端末登録部］
端末登録部１４Ａは、例えば予め登録されている保守用のＷｅｂページを用いて、保守端末２３から通知された、復旧対象となる未許可端末２２のＭＡＣアドレスを取得し、記憶部１３の許可対象リスト１３Ａへ追加登録するように構成されている。
［端末復旧部］
端末復旧部１４Ｂは、端末登録部１４Ａが新たに登録した許可対象リスト１３Ａを、ルータ３０のホワイトリストとして設定し、許可対象リスト１３Ａに登録された未許可端末２２のＭＡＣアドレスに基づいて、未許可端末２２へＧＡＲＰ（Gratuitous ARP）メッセージを送信することにより、ＩＰアドレスの再取得を指示するように構成されている。
端末登録部１４Ａは、例えば予め登録されている保守用のＷｅｂページを用いて、保守端末２３から通知された、復旧対象となる未許可端末２２のＭＡＣアドレスを取得し、記憶部１３の許可対象リスト１３Ａへ追加登録するように構成されている。
［端末復旧部］
端末復旧部１４Ｂは、端末登録部１４Ａが新たに登録した許可対象リスト１３Ａを、ルータ３０のホワイトリストとして設定し、許可対象リスト１３Ａに登録された未許可端末２２のＭＡＣアドレスに基づいて、未許可端末２２へＧＡＲＰ（Gratuitous ARP）メッセージを送信することにより、ＩＰアドレスの再取得を指示するように構成されている。
【0026】
［本実施の形態の動作］
次に、図２を参照して、本実施の形態にかかるネットワーク制御装置１０の動作について説明する。図２は、端末復旧動作を示すシーケンス図である。以下では、未許可端末２２をＬＡＮから切断して通信を停止するための端末停止動作と、未許可端末２２をＬＡＮに接続して通信を復旧させるための端末復旧動作とについて説明する。
次に、図２を参照して、本実施の形態にかかるネットワーク制御装置１０の動作について説明する。図２は、端末復旧動作を示すシーケンス図である。以下では、未許可端末２２をＬＡＮから切断して通信を停止するための端末停止動作と、未許可端末２２をＬＡＮに接続して通信を復旧させるための端末復旧動作とについて説明する。
【0027】
［端末停止動作］
まず、未許可端末２２に対する端末停止動作について説明する。
図２に示すように、未許可端末２２から、アドレス割当探索（ＤＨＣＰ Ｄｉｓｃｏｖｅｒ）メッセージが、ブロードキャストで送信された場合（ステップＳ１００）、ルータ３０は、未許可端末２２からのアドレス割当探索メッセージを、ネットワーク制御装置１０を介して受信した場合、アドレス割当申請メッセージから未許可端末２２のＭＡＣアドレスを取得してホワイトリストで照会する。
まず、未許可端末２２に対する端末停止動作について説明する。
図２に示すように、未許可端末２２から、アドレス割当探索（ＤＨＣＰ Ｄｉｓｃｏｖｅｒ）メッセージが、ブロードキャストで送信された場合（ステップＳ１００）、ルータ３０は、未許可端末２２からのアドレス割当探索メッセージを、ネットワーク制御装置１０を介して受信した場合、アドレス割当申請メッセージから未許可端末２２のＭＡＣアドレスを取得してホワイトリストで照会する。
【0028】
ここで、未許可端末２２のＭＡＣアドレスがホワイトリストに登録されていない場合（ステップＳ１０１）、ルータ３０は、未許可端末２２がＩＰアドレスの付与対象でないと判断して、当該未許可端末２２へのアドレス割当処理を停止する（ステップＳ１０２）。これにより、アドレス提案応答メッセージが返送されず、未許可端末２２のＩＰアドレスは確定せず、通信網に対してアクセス不可のままとなる。この際、未許可端末２２には、ダミーのアドレス提案応答メッセージを送信してもよい。
【0029】
［端末復旧動作］
次に、未許可端末２２に対する端末復旧動作について説明する。
未許可端末２２の利用者からの依頼に応じて、未許可端末２２を許可端末２１へ復旧させる場合、作業者は、未許可端末２２のＭＡＣアドレスを調べ、保守端末２３を操作して、未許可端末２２のＭＡＣアドレスを復旧対象としてネットワーク制御装置１０へ通知する。
次に、未許可端末２２に対する端末復旧動作について説明する。
未許可端末２２の利用者からの依頼に応じて、未許可端末２２を許可端末２１へ復旧させる場合、作業者は、未許可端末２２のＭＡＣアドレスを調べ、保守端末２３を操作して、未許可端末２２のＭＡＣアドレスを復旧対象としてネットワーク制御装置１０へ通知する。
【0030】
これに応じて、ネットワーク制御装置１０の制御部１４は、図２の端末復旧動作を実行する。まず、制御部１４は、ＬＡＮ側Ｉ／Ｆ１２を介して保守端末２３から未許可端末２２のＭＡＣアドレスが通知された場合（ステップＳ１１０）、端末登録部１４Ａにより、当該ＭＡＣアドレスを取得して記憶部１３の許可対象リスト１３Ａへ追加登録する（ステップＳ１１１）。
続いて、制御部１４は、端末復旧部１４Ｂにより、端末登録部１４Ａが新たに登録した許可対象リスト１３Ａを、網側Ｉ／Ｆ１１を介してルータ３０に通知することにより、ルータ３０のホワイトリストとして設定する（ステップＳ１１２）。
続いて、制御部１４は、端末復旧部１４Ｂにより、端末登録部１４Ａが新たに登録した許可対象リスト１３Ａを、網側Ｉ／Ｆ１１を介してルータ３０に通知することにより、ルータ３０のホワイトリストとして設定する（ステップＳ１１２）。
【0031】
ルータ３０は、ネットワーク制御装置１０から通知された許可対象リスト１３Ａを、ＩＰアドレスの付与対象とする通信端末を示すホワイトリストとして設定する（ステップＳ１１３）。これにより、ルータ３０から未許可端末２２に対するアドレス付与の準備が整うことになる。
【0032】
この後、制御部１４は、端末復旧部１４Ｂにより、記憶部１３の許可対象リスト１３Ａに追加登録された未許可端末２２のＭＡＣアドレスに基づいて、当該未許可端末２２へＧＡＲＰメッセージを送信することにより、ＩＰアドレスの再取得を指示する（ステップＳ１２０）。
【0033】
未許可端末２２は、ネットワーク制御装置１０からＧＡＲＰメッセージにより、ＩＰアドレスの再取得が指示された場合、ＤＨＣＰのアドレス割当手順に基づいて、ルータ３０からのＩＰアドレスの再取得を実行する。
まず、未許可端末２２は、アドレス割当探索メッセージを、ブロードキャストで送信する（ステップＳ１２１）。
ルータ３０は、未許可端末２２からのアドレス割当探索メッセージを、ネットワーク制御装置１０を介して受信した場合、アドレス割当探索メッセージから未許可端末２２のＭＡＣアドレスを取得してホワイトリストで照会する。
まず、未許可端末２２は、アドレス割当探索メッセージを、ブロードキャストで送信する（ステップＳ１２１）。
ルータ３０は、未許可端末２２からのアドレス割当探索メッセージを、ネットワーク制御装置１０を介して受信した場合、アドレス割当探索メッセージから未許可端末２２のＭＡＣアドレスを取得してホワイトリストで照会する。
【0034】
ここで、未許可端末２２のＭＡＣアドレスがホワイトリストに登録されている場合（ステップＳ１２２）、ルータ３０は、未許可端末２２がＩＰアドレスの付与対象であると判断して、アドレス割当申請メッセージに対するアドレス提案応答（ＤＨＣＰ Ｏｆｆｅｒ）メッセージを返送する（ステップＳ１２３）。
【0035】
未許可端末２２は、ルータ３０からのアドレス提案応答メッセージの返送に応じて、アドレス割当申請（ＤＨＣＰ Ｒｅｑｕｅｓｔ）メッセージをルータ３０へ送信する（ステップＳ１２４）。
ルータ３０は、未許可端末２２からのアドレス割当申請メッセージを受信した場合、新たに発行したＩＰアドレスを含むアドレス割当応答（ＤＨＣＰ Ａｃｋ）を未許可端末２２へ返送する（ステップＳ１２５）。
ルータ３０は、未許可端末２２からのアドレス割当申請メッセージを受信した場合、新たに発行したＩＰアドレスを含むアドレス割当応答（ＤＨＣＰ Ａｃｋ）を未許可端末２２へ返送する（ステップＳ１２５）。
【0036】
未許可端末２２は、ルータ３０からのアドレス割当応答メッセージの返送に応じて、当該アドレス割当応答メッセージに含まれる新たなＩＰアドレスを自己アドレスとして設定する（ステップＳ１２６）。これにより、未許可端末２２のＩＰアドレスが確定し、未許可端末２２は許可端末２１として復旧したことになる。この後、未許可端末２２（許可端末２１）は、ネットワーク制御装置１０およびルータ３０を介して通信網ＮＷへアクセスすることが可能となる。
【0037】
［本実施の形態の効果］
このように、本実施の形態は、制御部１４が、ＬＡＮに接続された保守端末２３から復旧対象として通知された、未許可端末２２のＭＡＣアドレスを、記憶部１３の許可対象リスト１３Ａへ追加登録し、追加登録後の許可対象リスト１３Ａを、ルータ３０においてＩＰアドレスの付与対象とする通信端末を示すホワイトリストとしてルータ３０に設定するように構成したものである。
これにより、作業者がＬＡＮケーブルを一旦外して繋ぎ直す作業を必要とすることなく、通信網ＮＷに対してアクセス不可となった未許可端末２２を、アクセス可能な許可端末２１として容易に復旧させることが可能となる。
このように、本実施の形態は、制御部１４が、ＬＡＮに接続された保守端末２３から復旧対象として通知された、未許可端末２２のＭＡＣアドレスを、記憶部１３の許可対象リスト１３Ａへ追加登録し、追加登録後の許可対象リスト１３Ａを、ルータ３０においてＩＰアドレスの付与対象とする通信端末を示すホワイトリストとしてルータ３０に設定するように構成したものである。
これにより、作業者がＬＡＮケーブルを一旦外して繋ぎ直す作業を必要とすることなく、通信網ＮＷに対してアクセス不可となった未許可端末２２を、アクセス可能な許可端末２１として容易に復旧させることが可能となる。
【0038】
また、本実施の形態において、制御部１４が、許可対象リスト１３Ａに未許可端末２２が追加登録された場合、その未許可端末２２に対してＩＰアドレスの再取得を指示するようにしてもよい。具体的には、再取得を指示する際、許可対象リスト１３Ａに追加登録された未許可端末２２のＭＡＣアドレスに基づいて、未許可端末２２へＧＡＲＰメッセージを送信するようにしてもよい。
【0039】
一般に、ＤＨＣＰを用いたＩＰアドレスの取得については、ＤＨＣＰクライアントである通信端末から、一定の待機時間を持って繰り替えし実行可能である。このため、ネットワーク制御装置１０から未許可端末２２へＩＰアドレスの再取得を指示しなくてもよいが、許可対象リスト１３Ａに追加登録後、再取得を指示することにより、直ちに未許可端末２２がＩＰアドレスを所得できるため、結果として未許可端末２２の通信網ＮＷへのアクセスを早期に開始することが可能となる。
【0040】
［実施の形態の拡張］
以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解しうる様々な変更をすることができる。
以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解しうる様々な変更をすることができる。
【符号の説明】
【0041】
１…ネットワークシステム、１０…ネットワーク制御装置、１１…網側Ｉ／Ｆ、１２…ＬＡＮ側Ｉ／Ｆ、１３…記憶部、１３Ａ…許可対象リスト、１３Ｐ…プログラム、１４…制御部、１４Ａ…端末登録部、１４Ｂ…端末復旧部、２０…通信端末、２１…許可端末、２２…未許可端末、２３…保守端末、３０…ルータ、Ｌ…通信回線、ＮＷ…通信網。
【図1】
【図2】