特許
J-GLOBAL ID：200903037666975053
アクセスサーバ及び接続制限方法
発明者：
,
,
出願人/特許権者：
代理人 (1件)：
橋爪 健
公報種別：公開公報
出願番号（国際出願番号）：特願2007-236333
公開番号（公開出願番号）：特開2009-071474
出願日： 2007年09月12日
公開日（公表日）： 2009年04月02日
要約：
【課題】時間帯における通信を制限しかつ認証サーバとの連携により繁雑な設定を必要としない認証を実現する。【解決手段】アクセスサーバ6は、認証サーバ14から、認証結果、ポート切替設定情報及びポート切替時刻、フィルタリング設定情報及びフィルタリング時刻を含む認証パケットを受信する。アクセスサーバ6は、認証パケット内の各情報をメモリに記憶する。アクセスサーバ6は、メモリを参照して、任意のユーザ識別子についてポート切替設定情報がポート切替を行うように設定されている場合、ポート切替時刻になるとユーザ端末からのパケットの出力先を例えばproxyサーバAからproxyサーバBに切り替える。また、アクセスサーバ6は、任意のユーザ識別子についてフィルタリング設定情報がフィルタリングするように設定されている場合、フィルタリング開始時刻になるとユーザ端末が接続されたポートに対してフィルタリングを行う。【選択図】図1
請求項（抜粋）：
認証サーバと、ユーザ端末からサイトへのアクセスに対して第1のアクセス制限を行う又はアクセス制限を行わない第1のサーバ又は第1の通信装置と、該ユーザ端末からサイトへのアクセスに対して第2のアクセス制限を行う第2のサーバ又は第2の通信装置と、アクセスサーバとを備えたネットワークシステムにおける前記アクセスサーバであって、
前記ユーザ端末と、前記認証サーバと、前記第1のサーバ及び/又は第1の通信装置と、前記第2のサーバ及び/又は第2の通信装置とのそれぞれと接続するための複数のポートと、
前記ユーザ端末からのパケットの出力先ポートを、時間帯により、前記第1のサーバ若しくは第1の通信装置が接続される前記ポート、及び、第2のサーバ若しくは第2の通信装置が接続される前記ポートのいずれかに切り替えるポート変換部と、
前記ユーザ端末が接続された前記ポートに対してフィルタリングを行うフィルタリング部と、
前記認証サーバと通信して前記ユーザ端末の認証のための処理を行う認証処理部と、
ユーザ識別子に対応して、ポートの切替の行うユーザ端末か否かを示すポート切替設定情報と、ひとつ又は複数のポート切替時刻と、フィルタリングを行うユーザ端末か否かを示すフィルタリング設定情報と、フィルタリング開始時刻及び終了時刻とを記憶するメモリと
を備え、
前記認証処理部は、
前記ユーザ端末からアクセスがあると前記認証サーバに認証要求を送信し、該認証サーバから、認証結果と、ポート切替設定情報及びポート切替時刻と、フィルタリング設定情報及びフィルタリング時刻とを含む認証パケットを受信し、
該認証パケットに含まれるポート切替設定情報及びポート切替時刻と、フィルタリング設定情報及びフィルタリング開始時刻及び終了時刻とを、ユーザ識別子に対応して前記メモリに記憶し、
前記ポート変換部は、前記メモリを参照して、任意のユーザ識別子についてポート切替設定情報がポートの切替を行うように設定されている場合、対応するポート切替時刻になると該ユーザ識別子のユーザ端末からのパケットの出力先を切り替え、
前記フィルタリング部は、前記メモリを参照して、任意のユーザ識別子についてフィルタリング設定情報がフィルタリングするように設定されている場合、対応するフィルタリング開始時刻になると該ユーザ識別子が接続されたポートに対してフィルタリングを行う前記アクセスサーバ。
IPC (3件)：
H04L 12/66
, G09C 1/00
, G06F 21/20
H04L12/66 B
, G09C1/00 640E
, G06F15/00 330B
5B285AA01
, 5B285BA09
, 5B285CA02
, 5B285CA17
, 5B285CB02
, 5B285CB43
, 5B285CB62
, 5B285CB73
, 5B285CB84
, 5B285DA05
, 5J104AA07
, 5J104KA01
, 5J104PA07
, 5K030GA15
, 5K030HB15
, 5K030HC01
, 5K030HC13
, 5K030HD03
, 5K030JA10
, 5K030KA04
, 5K030KA05
, 5K030LB05
