(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2022054642
(43)【公開日】2022-04-07
(54)【発明の名称】ネットワーク制御装置およびプログラム
(51)【国際特許分類】
H04L 12/28 20060101AFI20220331BHJP
H04L 12/22 20060101ALI20220331BHJP
H04L 12/46 20060101ALI20220331BHJP
【ＦＩ】
H04L12/28 200A
H04L12/66 B
H04L12/46 E
【審査請求】未請求
【請求項の数】2
【出願形態】ＯＬ
(21)【出願番号】P 2020161784
(22)【出願日】2020-09-28
(71)【出願人】
【識別番号】304020498
【氏名又は名称】サクサ株式会社
(74)【代理人】
【識別番号】100098394
【弁理士】
【氏名又は名称】山川 茂樹
(74)【代理人】
【識別番号】100064621
【弁理士】
【氏名又は名称】山川 政樹
(72)【発明者】
【氏名】佐藤 玄
(72)【発明者】
【氏名】渡邊 孝
(72)【発明者】
【氏名】澤田 隆行
【テーマコード（参考）】
5K030
5K033
【Ｆターム（参考）】
5K030GA15
5K030HD03
5K030HD06
5K030JA11
5K030KA05
5K030MA06
5K033AA08
5K033CB08
5K033DA01
5K033DA06
5K033DB18
5K033EC04
(57)【要約】
【課題】通信網に対してアクセス不可となった未許可端末をアクセス可能な許可端末として容易に復旧させる。
【解決手段】制御部１４が、ＬＡＮに接続された保守端末２３から復旧対象である未許可端末２２のＭＡＣアドレスが通知された場合、当該ＭＡＣアドレスを許可対象リスト１３Ａへ追加登録するとともに、ＨＵＢ３０に対して当該送信元通信端末との通信切断を指示して通信切断した後に、当該未許可端末２２との通信接続を指示する。
【選択図】 図１
【解決手段】制御部１４が、ＬＡＮに接続された保守端末２３から復旧対象である未許可端末２２のＭＡＣアドレスが通知された場合、当該ＭＡＣアドレスを許可対象リスト１３Ａへ追加登録するとともに、ＨＵＢ３０に対して当該送信元通信端末との通信切断を指示して通信切断した後に、当該未許可端末２２との通信接続を指示する。
【選択図】 図１
【特許請求の範囲】
【請求項1】
ＨＵＢを介してＬＡＮに接続された複数の通信端末を、ホワイトリストに登録されているＭＡＣアドレスを持つ通信端末をＩＰアドレスの付与対象とするルータを介して、通信網に中継接続するように構成された制御部と、
前記複数の通信端末のうち、前記通信網へのアクセスが許可されている許可端末のＭＡＣアドレスを登録した許可対象リストを記憶するように構成された記憶部とを備え、
前記制御部は、
前記ＬＡＮに接続された保守端末から復旧対象である未許可端末のＭＡＣアドレスが通知された場合、当該ＭＡＣアドレスを前記許可対象リストへ追加登録し、前記追加登録を行った後の前記許可対象リストを前記ホワイトリストとして前記ルータに設定し、前記ＨＵＢに対して前記未許可端末を一旦通信切断した後に通信接続する指示を行う
ことを特徴とするネットワーク制御装置。
前記複数の通信端末のうち、前記通信網へのアクセスが許可されている許可端末のＭＡＣアドレスを登録した許可対象リストを記憶するように構成された記憶部とを備え、
前記制御部は、
前記ＬＡＮに接続された保守端末から復旧対象である未許可端末のＭＡＣアドレスが通知された場合、当該ＭＡＣアドレスを前記許可対象リストへ追加登録し、前記追加登録を行った後の前記許可対象リストを前記ホワイトリストとして前記ルータに設定し、前記ＨＵＢに対して前記未許可端末を一旦通信切断した後に通信接続する指示を行う
ことを特徴とするネットワーク制御装置。
【請求項2】
コンピュータを、請求項１に記載のネットワーク制御装置を構成する各部として機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、通信網に対してアクセス不可となった未許可端末をアクセス可能な許可端末へ復旧させるためのネットワーク制御技術に関する。
【背景技術】
【0002】
ＬＡＮに接続されたＰＣ、スマートフォン、タブレットなどの通信端末を、インターネットなどの通信網に中継接続するネットワーク制御装置がある。このようなネットワーク制御装置に登載されるセキュリティ機能の１つとして、ＬＡＮに接続された不正な通信端末から通信網へのアクセスを遮断する、いわゆる端末ブロック機能がある（例えば、非特許文献１など参照）。これにより、不正な通信端末から通信網への情報漏洩を未然に防ぐことができる。
【0003】
端末ブロック機能において、ネットワーク制御装置は、一定の登録受付期間（例えば２週間）を予め設け、この登録受付期間内にネットワーク制御装置を介して通信網へアクセスした通信端末は安全な許可端末であると判断して許可対象リストに登録するように構成されている。これにより、許可対象リストに登録された許可端末は、登録受付期間終了後も通信網へアクセス可能となる。
【0004】
一般に、通信端末が用いるＩＰアドレスは、ＤＨＣＰ（Dynamic Host Configuration Protocol）に基づいてルータから付与される。これは、未許可端末であっても同様である。したがって、登録受付期間終了後、許可対象リストに登録されていない未許可端末からルータに対してアドレス割当要求があった場合でも、ルータから未許可端末に対してＩＰアドレスが付与される。
【0005】
この際、ネットワーク制御装置は、ルータによるアドレス割当を監視しており、許可対象リストに登録されていない未許可端末にＩＰアドレスが付与された場合には、付与したＩＰアドレスの重複を通知するＧＡＲＰ（Gratuitous ARP）メッセージを未許可端末に送信する。これに応じて未許可端末は、付与されたＩＰアドレスが重複していると判断し、これを回避するためＤＨＣＰＤＥＣＬＩＮＥメッセージを返送して、付与されたＩＰアドレスを破棄することになる。これにより、未許可端末のＩＰアドレスが確定せず、通信網に対してアクセス不可のままとなる。
【先行技術文献】
【非特許文献】
【0006】
【非特許文献1】「サクサ情報セキュリティゲートウェイ GE1000」、［online］、サクサ株式会社、［２０２０年９月２日検索］、インターネット＜URL：https://www.saxa.co.jp/product/adapter/ge1000/feature.html＞
【発明の概要】
【発明が解決しようとする課題】
【0007】
このような、ネットワーク制御装置の未許可ＰＣブロック機能は、ＬＡＮに接続された不正な通信端末から通信網へのアクセスを遮断する、極めて有効な技術である。実際、未許可端末は、ルータからＤＨＣＰによりＩＰアドレスが一旦付与されても、許可対象リストに未登録であるため、ネットワーク制御装置により付与されたＩＰアドレスが取り消されることになる。このため、未許可端末に対するアドレス付与とアクセス拒否が連続することになり、ルータによっては付与可能なＩＰアドレスが枯渇して応答しなくなる場合も考えられる。
【0008】
したがって、未許可端末が正規の通信端末であれば、早期に許可端末として許可対象リストに登録することが望ましい。しかしながら、アクセス不可となった未許可端末を許可端末として復旧させるには、煩わしい作業を行う必要があり、作業者にとって比較的大きな負担となるという問題点があった。
【0009】
具体的には、まず、ネットワーク制御装置のＷｅｂページに保守端末からアクセスして、作業者が未許可端末のＭＡＣアドレスを許可端末として設定操作する必要がある。次に、作業者は未許可端末のＬＡＮケーブルを一旦外して繋ぎ直す作業を行い、その後、未許可端末からルータへアクセスしてＩＰアドレスを再取得する必要がある。
【0010】
本発明はこのような課題を解決するためのものであり、通信網に対してアクセス不可となった未許可端末をアクセス可能な許可端末として容易に復旧させることができるネットワーク制御技術を提供することを目的としている。
【課題を解決するための手段】
【0011】
このような目的を達成するために、本発明にかかるネットワーク制御装置は、ＨＵＢを介してＬＡＮに接続された複数の通信端末を、ホワイトリストに登録されているＭＡＣアドレスを持つ通信端末をＩＰアドレスの付与対象とするルータを介して、通信網に中継接続するように構成された制御部と、前記複数の通信端末のうち、前記通信網へのアクセスが許可されている許可端末のＭＡＣアドレスを登録した許可対象リストを記憶するように構成された記憶部とを備え、前記制御部は、前記ＬＡＮに接続された保守端末から復旧対象である未許可端末のＭＡＣアドレスが通知された場合、当該ＭＡＣアドレスを前記許可対象リストへ追加登録し、前記追加登録を行った後の前記許可対象リストを前記ホワイトリストとして前記ルータに設定し、前記ＨＵＢに対して前記未許可端末を一旦通信切断した後に通信接続する指示を行うように構成したものである。
【0012】
また、本発明にかかるプログラムは、コンピュータを、上記のネットワーク制御装置を構成する各部として機能させるためのプログラムである。
【発明の効果】
【0013】
本発明によれば、未許可端末のＬＡＮケーブルを一旦外して繋ぎ直す作業を必要とすることなく、通信網に対してアクセス不可となった未許可端末を、アクセス可能な許可端末として容易に復旧させることが可能となる。
【図面の簡単な説明】
【0014】
【発明を実施するための形態】
【0015】
次に、本発明の一実施の形態について図面を参照して説明する。
［ネットワーク制御装置］
まず、図１を参照して、本実施の形態にかかるネットワーク制御装置１０について説明する。図１は、ネットワーク制御装置の構成を示すブロック図である。
このネットワーク制御装置１０は、ＨＵＢ３０を介してＬＡＮに接続されたＰＣやスマートフォンなどの通信端末２０を、ルータ３１を介してインターネットなどの通信網ＮＷに中継接続するように構成されている。これらネットワーク制御装置１０、複数の通信端末２０、ＨＵＢ３０、およびルータ３１によりネットワークシステム１が構築されている。
［ネットワーク制御装置］
まず、図１を参照して、本実施の形態にかかるネットワーク制御装置１０について説明する。図１は、ネットワーク制御装置の構成を示すブロック図である。
このネットワーク制御装置１０は、ＨＵＢ３０を介してＬＡＮに接続されたＰＣやスマートフォンなどの通信端末２０を、ルータ３１を介してインターネットなどの通信網ＮＷに中継接続するように構成されている。これらネットワーク制御装置１０、複数の通信端末２０、ＨＵＢ３０、およびルータ３１によりネットワークシステム１が構築されている。
【0016】
図１に示すように、ネットワーク制御装置１０は、ルータ３１および通信回線Ｌを介してインターネットなどの通信網ＮＷに接続されており、また、ＬＡＮを介してＰＣ、スマートフォン、タブレットなどの各種通信端末２０と接続されている。通信端末２０には、通信網ＮＷへのアクセスが許可されている許可端末２１のほか、通信網ＮＷへのアクセスが許可されていない未許可端末２２や、通信網ＮＷへのアクセス許可登録作業など、作業者が各種の保守作業を行うための保守端末２３がある。
【0017】
［ＨＵＢ］
ＨＵＢ３０は、ポート制御機能を有する一般的なＨＵＢである。ポート制御機能は、ネットワーク制御装置１０などの上位装置からの通信切断（リンクダウン）指示に応じて、指定されたＭＡＣアドレスやＩＰアドレスを持つ通信端末２０が接続されているポートをリンクダウン（無効化）して、当該通信端末２０とのパケット通信を切断し、通信接続（リンクアップ）指示に応じて、指定されたＭＡＣアドレスやＩＰアドレスを持つ通信端末２０が接続されているポートをリンクアップ（有効化）して、当該通信端末２０とのパケット通信を接続するように構成されている。
ＨＵＢ３０は、ポート制御機能を有する一般的なＨＵＢである。ポート制御機能は、ネットワーク制御装置１０などの上位装置からの通信切断（リンクダウン）指示に応じて、指定されたＭＡＣアドレスやＩＰアドレスを持つ通信端末２０が接続されているポートをリンクダウン（無効化）して、当該通信端末２０とのパケット通信を切断し、通信接続（リンクアップ）指示に応じて、指定されたＭＡＣアドレスやＩＰアドレスを持つ通信端末２０が接続されているポートをリンクアップ（有効化）して、当該通信端末２０とのパケット通信を接続するように構成されている。
【0018】
［ルータ］
ルータ３１は、ＤＨＣＰ（Dynamic Host Configuration Protocol）サーバ機能と、ホワイトリストを用いた接続制限機能とを有する一般的なルータである。ＤＨＣＰサーバ機能は、ネットワーク制御装置１０と通信網ＮＷとを中継接続するとともに、ネットワーク制御装置１０を介してＬＡＮに接続された通信端末２０からのアドレス割当要求に応じて、ＬＡＮ内で用いるＩＰアドレスを要求元の通信端末２０に付与するように構成されている。
ルータ３１は、ＤＨＣＰ（Dynamic Host Configuration Protocol）サーバ機能と、ホワイトリストを用いた接続制限機能とを有する一般的なルータである。ＤＨＣＰサーバ機能は、ネットワーク制御装置１０と通信網ＮＷとを中継接続するとともに、ネットワーク制御装置１０を介してＬＡＮに接続された通信端末２０からのアドレス割当要求に応じて、ＬＡＮ内で用いるＩＰアドレスを要求元の通信端末２０に付与するように構成されている。
【0019】
接続制限機能は、通信網ＮＷへのアクセスが許可されている許可端末２１のＭＡＣアドレスが登録されたホワイトリストを有し、通信端末２０から通信網ＮＷへのアクセス要求があった場合、当該通信端末２０のＭＡＣアドレスをホワイトリストで照会し、登録されていれば中継接続し、未登録であれば接続制限するように構成されている。本実施の形態では、ネットワーク制御装置１０に登録された許可対象リスト１３Ａに基づいて、ルータ３１のホワイトリストが更新される。
【0020】
［ネットワーク制御装置の構成］
次に、図１を参照して、本実施の形態にかかるネットワーク制御装置１０の構成について説明する。
ネットワーク制御装置１０は、主な回路構成として、網側Ｉ／Ｆ１１、ＬＡＮ側Ｉ／Ｆ１２、記憶部１３、および制御部１４を備えている。
次に、図１を参照して、本実施の形態にかかるネットワーク制御装置１０の構成について説明する。
ネットワーク制御装置１０は、主な回路構成として、網側Ｉ／Ｆ１１、ＬＡＮ側Ｉ／Ｆ１２、記憶部１３、および制御部１４を備えている。
【0021】
［網側Ｉ／Ｆ］
網側Ｉ／Ｆ１１は、ルータ３１および通信回線Ｌを介して通信網ＮＷとパケット通信を行うように構成されている。
［ＬＡＮ側Ｉ／Ｆ］
ＬＡＮ側Ｉ／Ｆ１２は、ＨＵＢ３０を介して通信端末２０とパケット通信を行うように構成されている。
網側Ｉ／Ｆ１１は、ルータ３１および通信回線Ｌを介して通信網ＮＷとパケット通信を行うように構成されている。
［ＬＡＮ側Ｉ／Ｆ］
ＬＡＮ側Ｉ／Ｆ１２は、ＨＵＢ３０を介して通信端末２０とパケット通信を行うように構成されている。
【0022】
［記憶部］
記憶部１３は、全体として半導体メモリなどの記憶装置からなり、制御部１４で実行するネットワーク制御処理に用いる各種の処理情報とプログラム１３Ｐを記憶するように構成されている。
プログラム１３Ｐは、制御部１４のＣＰＵと協働することにより、制御部１４のネットワーク制御処理を実行するための各種処理部を実現するプログラムである。プログラム１３Ｐは、通信回線ＬやＬＡＮを介してネットワーク制御装置１０に接続された外部装置や記録媒体（ともに図示せず）から、予め記憶部１３に保存される。
記憶部１３は、全体として半導体メモリなどの記憶装置からなり、制御部１４で実行するネットワーク制御処理に用いる各種の処理情報とプログラム１３Ｐを記憶するように構成されている。
プログラム１３Ｐは、制御部１４のＣＰＵと協働することにより、制御部１４のネットワーク制御処理を実行するための各種処理部を実現するプログラムである。プログラム１３Ｐは、通信回線ＬやＬＡＮを介してネットワーク制御装置１０に接続された外部装置や記録媒体（ともに図示せず）から、予め記憶部１３に保存される。
【0023】
［許可対象リスト］
記憶部１３で記憶する主な処理情報として、許可対象リスト１３Ａがある。許可対象リスト１３Ａは、ＨＵＢ３０に接続されている通信端末２０のうち、通信網ＮＷへのアクセスが許可されている各許可端末２１のＭＡＣアドレスが登録されたリストデータである。
記憶部１３で記憶する主な処理情報として、許可対象リスト１３Ａがある。許可対象リスト１３Ａは、ＨＵＢ３０に接続されている通信端末２０のうち、通信網ＮＷへのアクセスが許可されている各許可端末２１のＭＡＣアドレスが登録されたリストデータである。
【0024】
［制御部］
制御部１４は、ＣＰＵとその周辺回路を有するコンピュータであり、ＣＰＵと記憶部１３のプログラム１３Ｐとを協働させることにより、ネットワーク制御処理を実行する各種の処理部を実現するように構成されている。
制御部１４で実現される主な処理部として、端末登録部１４Ａと端末復旧部１４Ｂがある。
制御部１４は、ＣＰＵとその周辺回路を有するコンピュータであり、ＣＰＵと記憶部１３のプログラム１３Ｐとを協働させることにより、ネットワーク制御処理を実行する各種の処理部を実現するように構成されている。
制御部１４で実現される主な処理部として、端末登録部１４Ａと端末復旧部１４Ｂがある。
【0025】
［端末登録部］
端末登録部１４Ａは、例えば予め登録されている保守用のＷｅｂページを用いて、保守端末２３から通知された、復旧対象である未許可端末２２のＭＡＣアドレスを取得し、記憶部１３の許可対象リスト１３Ａへ追加登録するように構成されている。
［端末復旧部］
端末復旧部１４Ｂは、端末登録部１４Ａが新たに追加登録した許可対象リスト１３Ａを、ルータ３１のホワイトリストとして設定し、復旧対象である未許可端末２２のＭＡＣアドレスに基づいて、ＨＵＢ３０に対して、一旦、当該未許可端末２２との通信切断（リンクダウン）を指示した後、当該未許可端末２２との通信接続（リンクアップ）を指示するように構成されている。
端末登録部１４Ａは、例えば予め登録されている保守用のＷｅｂページを用いて、保守端末２３から通知された、復旧対象である未許可端末２２のＭＡＣアドレスを取得し、記憶部１３の許可対象リスト１３Ａへ追加登録するように構成されている。
［端末復旧部］
端末復旧部１４Ｂは、端末登録部１４Ａが新たに追加登録した許可対象リスト１３Ａを、ルータ３１のホワイトリストとして設定し、復旧対象である未許可端末２２のＭＡＣアドレスに基づいて、ＨＵＢ３０に対して、一旦、当該未許可端末２２との通信切断（リンクダウン）を指示した後、当該未許可端末２２との通信接続（リンクアップ）を指示するように構成されている。
【0026】
［本実施の形態の動作］
次に、図２を参照して、本実施の形態にかかるネットワーク制御装置１０の動作について説明する。図２は、端末制御動作を示すシーケンス図である。以下では、未許可端末２２をＬＡＮから切断して通信を停止するための端末停止動作と、未許可端末２２をＬＡＮに接続して通信を復旧させるための端末復旧動作とについて説明する。
次に、図２を参照して、本実施の形態にかかるネットワーク制御装置１０の動作について説明する。図２は、端末制御動作を示すシーケンス図である。以下では、未許可端末２２をＬＡＮから切断して通信を停止するための端末停止動作と、未許可端末２２をＬＡＮに接続して通信を復旧させるための端末復旧動作とについて説明する。
【0027】
［端末停止動作］
まず、未許可端末２２に対する端末停止動作について説明する。
図２に示すように、ＤＨＣＰのアドレス割当手順に基づいて、アドレス割当探索（ＤＨＣＰ Ｄｉｓｃｏｖｅｒ）メッセージが、未許可端末２２からブロードキャストで送信された場合（ステップＳ１００）、ルータ３１は、ネットワーク制御装置１０を介して受信したアドレス割当申請メッセージから、送信元である未許可端末２２のＭＡＣアドレスを取得してホワイトリストで照会する。
まず、未許可端末２２に対する端末停止動作について説明する。
図２に示すように、ＤＨＣＰのアドレス割当手順に基づいて、アドレス割当探索（ＤＨＣＰ Ｄｉｓｃｏｖｅｒ）メッセージが、未許可端末２２からブロードキャストで送信された場合（ステップＳ１００）、ルータ３１は、ネットワーク制御装置１０を介して受信したアドレス割当申請メッセージから、送信元である未許可端末２２のＭＡＣアドレスを取得してホワイトリストで照会する。
【0028】
ここで、未許可端末２２のＭＡＣアドレスがホワイトリストに登録されていない場合（ステップＳ１０１）、ルータ３１は、未許可端末２２がＩＰアドレスの付与対象でないと判断して、当該未許可端末２２へのアドレス割当処理を停止する（ステップＳ１０２）。これにより、アドレス提案応答メッセージが返送されず、未許可端末２２のＩＰアドレスは確定せず、通信網ＮＷに対してアクセス不可のままとなる。この際、未許可端末２２には、ダミーのアドレス提案応答メッセージを送信してもよい。
【0029】
［端末復旧動作］
次に、未許可端末２２に対する端末復旧動作について説明する。
未許可端末２２の利用者からの依頼に応じて、未許可端末２２を許可端末２１へ復旧させる場合、作業者は、未許可端末２２のＭＡＣアドレスを調べ、保守端末２３を操作して、未許可端末２２のＭＡＣアドレスを復旧対象としてネットワーク制御装置１０へ通知する。
次に、未許可端末２２に対する端末復旧動作について説明する。
未許可端末２２の利用者からの依頼に応じて、未許可端末２２を許可端末２１へ復旧させる場合、作業者は、未許可端末２２のＭＡＣアドレスを調べ、保守端末２３を操作して、未許可端末２２のＭＡＣアドレスを復旧対象としてネットワーク制御装置１０へ通知する。
【0030】
ネットワーク制御装置１０の制御部１４は、ＬＡＮ側Ｉ／Ｆ１２を介して保守端末２３から未許可端末２２のＭＡＣアドレスが通知された場合（ステップＳ１１０）、端末登録部１４Ａにより、当該ＭＡＣアドレスを取得して記憶部１３の許可対象リスト１３Ａへ追加登録する（ステップＳ１１１）。
続いて、制御部１４は、端末復旧部１４Ｂにより、端末登録部１４Ａが新たに登録した許可対象リスト１３Ａを、網側Ｉ／Ｆ１１を介してルータ３１に通知することにより、ルータ３１のホワイトリストとして設定する（ステップＳ１１２）。
続いて、制御部１４は、端末復旧部１４Ｂにより、端末登録部１４Ａが新たに登録した許可対象リスト１３Ａを、網側Ｉ／Ｆ１１を介してルータ３１に通知することにより、ルータ３１のホワイトリストとして設定する（ステップＳ１１２）。
【0031】
ルータ３１は、ネットワーク制御装置１０から通知された許可対象リスト１３Ａを、ＩＰアドレスの付与対象とする通信端末２０を示すホワイトリストとして設定する（ステップＳ１１３）。これにより、ルータ３１から未許可端末２２に対するアドレス付与の準備が整うことになる。
【0032】
この後、制御部１４は、端末復旧部１４Ｂにより、記憶部１３の許可対象リスト１３Ａに追加登録された未許可端末２２のＭＡＣアドレスに基づいて、一旦、ＨＵＢ３０に対して当該未許可端末２２との通信切断を指示する（ステップＳ１２０）。
ＨＵＢ３０は、ネットワーク制御装置１０から通信切断が指示された場合、指定されたＭＡＣアドレスに基づいて、未許可端末２２のポートをリンクダウンして、未許可端末２２との通信を切断する（ステップＳ１２１）。これにより、未許可端末２２は、ＬＡＮケーブルが外された状態と同様となる（ステップＳ１２２）。
ＨＵＢ３０は、ネットワーク制御装置１０から通信切断が指示された場合、指定されたＭＡＣアドレスに基づいて、未許可端末２２のポートをリンクダウンして、未許可端末２２との通信を切断する（ステップＳ１２１）。これにより、未許可端末２２は、ＬＡＮケーブルが外された状態と同様となる（ステップＳ１２２）。
【0033】
この後、制御部１４は、端末復旧部１４Ｂにより、記憶部１３の許可対象リスト１３Ａに追加登録された未許可端末２２のＭＡＣアドレスに基づいて、ＨＵＢ３０に対して当該未許可端末２２との通信接続（リンクアップ）を指示する（ステップＳ１２３）。
ＨＵＢ３０は、ネットワーク制御装置１０からの通信接続の指示に応じて、指定されたＭＡＣアドレスを持つ未許可端末２２が接続されているポートをリンクアップ（有効化）して、当該未許可端末２２との通信を接続する（ステップＳ１２４）。これにより、未許可端末２２は、ＬＡＮケーブルが再接続された状態と同様となる（ステップＳ１２５）。
ＨＵＢ３０は、ネットワーク制御装置１０からの通信接続の指示に応じて、指定されたＭＡＣアドレスを持つ未許可端末２２が接続されているポートをリンクアップ（有効化）して、当該未許可端末２２との通信を接続する（ステップＳ１２４）。これにより、未許可端末２２は、ＬＡＮケーブルが再接続された状態と同様となる（ステップＳ１２５）。
【0034】
未許可端末２２は、ＨＵＢ３０によりＬＡＮに再接続された場合、ＤＨＣＰのアドレス割当手順に基づいて、まず、アドレス割当探索（ＤＨＣＰ Ｄｉｓｃｏｖｅｒ）メッセージを、ブロードキャストで送信する（ステップＳ１３０）。
ルータ３１は、未許可端末２２からのアドレス割当探索メッセージを、ＨＵＢ３０およびネットワーク制御装置１０を介して受信した場合、アドレス割当探索メッセージから未許可端末２２のＭＡＣアドレスを取得してホワイトリストで照会する。
ルータ３１は、未許可端末２２からのアドレス割当探索メッセージを、ＨＵＢ３０およびネットワーク制御装置１０を介して受信した場合、アドレス割当探索メッセージから未許可端末２２のＭＡＣアドレスを取得してホワイトリストで照会する。
【0035】
ここで、未許可端末２２のＭＡＣアドレスがホワイトリストに登録されている場合（ステップＳ１３１）、ルータ３１は、未許可端末２２がＩＰアドレスの付与対象であると判断して、アドレス割当申請メッセージに対するアドレス提案応答（ＤＨＣＰ Ｏｆｆｅｒ）メッセージを返送する（ステップＳ１３２）。
【0036】
未許可端末２２は、ルータ３１からのアドレス提案応答メッセージの返送に応じて、アドレス割当申請（ＤＨＣＰ Ｒｅｑｕｅｓｔ）メッセージをルータ３１へ送信する（ステップＳ１３３）。
ルータ３１は、未許可端末２２からのアドレス割当申請メッセージを受信した場合、新たに発行したＩＰアドレスを含むアドレス割当応答（ＤＨＣＰ Ａｃｋ）を未許可端末２２へ返送する（ステップＳ１３４）。
ルータ３１は、未許可端末２２からのアドレス割当申請メッセージを受信した場合、新たに発行したＩＰアドレスを含むアドレス割当応答（ＤＨＣＰ Ａｃｋ）を未許可端末２２へ返送する（ステップＳ１３４）。
【0037】
未許可端末２２は、ルータ３１からのアドレス割当応答メッセージの返送に応じて、当該アドレス割当応答メッセージに含まれる新たなＩＰアドレスを自己アドレスとして設定する（ステップＳ１３５）。これにより、未許可端末２２のＩＰアドレスが確定し、未許可端末２２は新たな許可端末２１として復旧したことになる。この後、未許可端末２２（新たな許可端末２１）は、ネットワーク制御装置１０およびルータ３１を介して通信網ＮＷへアクセスすることが可能となる。
【0038】
［本実施の形態の効果］
このように、本実施の形態は、制御部１４が、保守端末２３から復旧対象である未許可端末２２のＭＡＣアドレスが通知された場合、当該ＭＡＣアドレスを記憶部１３の許可対象リスト１３Ａへ追加登録し、追加登録を行った後の許可対象リスト１３Ａをホワイトリストとしてルータ３１に設定し、ＨＵＢ３０に対して未許可端末２２を一旦通信切断した後に通信接続する指示を行うように構成したものである。
このように、本実施の形態は、制御部１４が、保守端末２３から復旧対象である未許可端末２２のＭＡＣアドレスが通知された場合、当該ＭＡＣアドレスを記憶部１３の許可対象リスト１３Ａへ追加登録し、追加登録を行った後の許可対象リスト１３Ａをホワイトリストとしてルータ３１に設定し、ＨＵＢ３０に対して未許可端末２２を一旦通信切断した後に通信接続する指示を行うように構成したものである。
【0039】
これにより、許可対象リスト１３Ａに登録されていない通信端末２０でアドレス割当を要求する動作が開始された場合、ルータ３１のホワイトリストを用いた接続制限機能により当該通信端末２０へのアドレス付与が停止される。また、許可対象リスト１３Ａに新たな通信端末２０が登録された場合、ＨＵＢ３０によりその新たな通信端末２０が一旦通信切断された後に通信接続され、ＬＡＮケーブルを一旦外して繋ぎ直した状態となる。
したがって、作業者がＬＡＮケーブルを一旦外して繋ぎ直す作業を必要とすることなく、通信網ＮＷに対してアクセス不可となった未許可端末２２を、アクセス可能な許可端末２１として容易に復旧させることが可能となる。
したがって、作業者がＬＡＮケーブルを一旦外して繋ぎ直す作業を必要とすることなく、通信網ＮＷに対してアクセス不可となった未許可端末２２を、アクセス可能な許可端末２１として容易に復旧させることが可能となる。
【0040】
また、本実施の形態において、制御部１４が、未許可端末２２のＭＡＣアドレスを追加登録した後の許可対象リスト１３Ａを、ルータ３１においてＩＰアドレスの付与対象とする通信端末２０を示すホワイトリストとしてルータ３１に設定するようにしてもよい。
これにより、ルータ３１でホワイトリストを用いた接続制限を行っている場合には、未許可端末２２の追加登録に応じてホワイトリストが自動的に更新されるため、追加された新たな許可端末２１に対して、ルータ３１からスムーズにアドレスが割り当てられることになる。
これにより、ルータ３１でホワイトリストを用いた接続制限を行っている場合には、未許可端末２２の追加登録に応じてホワイトリストが自動的に更新されるため、追加された新たな許可端末２１に対して、ルータ３１からスムーズにアドレスが割り当てられることになる。
【0041】
［実施の形態の拡張］
以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解しうる様々な変更をすることができる。
以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解しうる様々な変更をすることができる。
【符号の説明】
【0042】
１…ネットワークシステム、１０…ネットワーク制御装置、１１…網側Ｉ／Ｆ、１２…ＬＡＮ側Ｉ／Ｆ、１３…記憶部、１３Ａ…許可対象リスト、１３Ｐ…プログラム、１４…制御部、１４Ａ…端末登録部、１４Ｂ…端末復旧部、２０…通信端末、２１…許可端末、２２…未許可端末、２３…保守端末、３０…ＨＵＢ、３１…ルータ、Ｌ…通信回線、ＮＷ…通信網。
【図1】
【図2】