本发明专利技术涉及一种中继装置、图像形成装置以及中继方法。中继装置具备与云服务器确立第1通信会话的第1会话确立部(259)、与防火墙的内部的MFP确立第2通信会话的第2会话确立部(261)、获取MFP的装置信息的装置信息获取部(241)、以及对云服务器与MFP之间的通信进行中继的中继部(270)，中继部(270)包含判断由从云服务器接收的控制命令所确定的处理能否由MFP来执行的执行可否判断部(279)、在判断为不能执行的情况下保留控制命令的输出的保留部(281)、以及与在保留了控制命令之后判断为能够执行相应地将控制命令发送到MFP的代理发送部(285)。
【技术实现步骤摘要】
本专利技术涉及一种，特别是涉及对防火墙的外部的装置与内部的装置之间的通信进行中继的中继装置、具备该中继装置的图像形成装置以及由该中继装置所执行的中继方法。
技术介绍
有时利用连接到因特网的云服务器所提供的服务来控制连接到局域网络(以下称为“LAN”)的多功能一体机(以下称为“MFP”)。例如是使MFP打印存储在云服务器中的数据的情况。然而，MFP大多连接到局域网络，该LAN经由防火墙与因特网相连接。因此，从云服务器对MFP的访问有时被防火墙切断。日本特开2012-63944号公报记载了一种打印服务器，该打印服务器具有:一览请求接收单元，从客户端终端接收打印机一览请求；获取单元，向所述打印机发送表示是否能够打印的状态的获取请求并获取；以及发送单元，对发送了所述打印机一览的请求的客户端终端使用由所述获取单元所获取的打印机的状态，发送以用于在所述客户端终端所具有的所述Web浏览器中显示的形式记述的打印机一览的数据，在通过所述获取单元无法获取所述打印机的状态的情况下，所述发送单元在所述打印机一览的数据中包含用于所述客户端终端的所述Web浏览器向无法获取状态的打印机询问状态的命令而发送。然而，在以往的印刷系统中，客户端终端必须连接到打印机所连接的LAN。另外，由于使客户端终端执行应该在打印服务器中执行的处理，因此在打印服务器中生成使客户端终端执行处理的Web页的处理增加，在客户端终端中执行本来应该在打印服务器中执行的处理的处理增加。因此，存在如下问题:在打印服务器以及客户端终端这双方中负荷增加。
技术实现思路
根据本专利技术的一个方面，提供一种中继装置，配置在防火墙的内部，并与配置在防火墙的内部的控制对象装置相连接，该中继装置具备:第I会话确立单元，在与防火墙的外部的云服务器之间确立第I通信会话；第2会话确立单元，在与控制对象装置之间确立第2通信会话；装置信息获取单元，获取与控制对象装置有关的装置信息；以及中继单元，使用第I通信会话和第2通信会话来对云服务器与控制对象装置之间的通信进行中继，中继单元包含:执行可否判断单元，根据通过装置信息获取单元获取到的装置信息，判断控制对象装置能否执行由从云服务器经由第I通信会话接收的针对控制对象装置的控制命令所确定的处理；保留单元，在与从云服务器接收控制命令相应地根据由装置信息获取单元获取到的装置信息而通过执行可否判断单元判断为不能执行的情况下，保留控制命令的输出；代理发送单元，与根据在通过保留单元保留了控制命令之后通过装置信息获取单元获取到的装置信息通过执行可否判断单元判断为能够执行相应地，代替云服务器而将通过保留单元所保留的控制命令经由第2通信会话发送到控制对象装置。根据本专利技术的另外的其它方面，提供一种中继方法，由配置在防火墙的内部、并与配置在防火墙内部的控制对象装置相连接的中继装置执行，该中继方法包括:第I会话确立步骤，在与防火墙外部的云服务器之间确立第I通信会话；第2会话确立步骤，在与控制对象装置之间确立第2通信会话；装置信息获取步骤，获取与控制对象装置有关的装置信息；以及中继步骤，使用第I通信会话和第2通信会话，对云服务器与控制对象装置之间的通信进行中继，中继步骤包括:执行可否判断步骤，根据在装置信息获取步骤中获得到的装置信息，判断控制对象装置能否执行通过从云服务器经由第I通信会话接收的针对控制对象装置的控制命令所确定的处理；保留步骤，在与从云服务器接收控制命令相应地根据装置信息获取步骤中获取到的装置信息而在执行可否判断步骤中判断为不能执行的情况下，保留控制命令的输出；以及代理发送步骤，与根据在保留步骤中保留了控制命令之后在装置信息获取步骤中获取到的装置信息而在执行可否判断步骤中判断为能够执行相应地，代替云服务器而将在保留步骤中保留的控制命令经由第2通信会话发送到控制对象装置。【附图说明】图1是表示本专利技术的实施方式之一中的信息处理系统的整体概要的一个例子的图。图2是表示网关装置的硬件结构的概要的一个例子的框图。图3是表示MFP的硬件结构的概要的一个例子的框图。图4是表示本实施方式中的管理服务器的硬件结构的概要的一个例子的框图。图5是表示管理服务器所具备的CPU的功能的一个例子的框图。图6是表示网关装置所具备的CPU的功能的一个例子的框图。图7是表示中继处理的流程的一个例子的流程图。图8是表示隧道连接处理的流程的一个例子的流程图。图9是表示代理中继处理的流程的一个例子的流程图。图10是表示执行可否判断处理的流程的一个例子的流程图。图11是表示隧道连接支援处理的流程的一个例子的流程图。图12是表示装置控制处理的流程的一个例子的流程图。【具体实施方式】下面，参照【附图说明】本专利技术的实施方式。在下面的说明中对相同的部件附加相同的标记。它们的名称以及功能也相同。因而不重复关于它们的详细说明。图1是表示本专利技术的实施方式之一中的信息处理系统的整体概要的一个例子的图。参照图1，信息处理系统包含管理服务器300、作为中继装置而发挥功能的网关(G/W)装置200、以及作为多功能一体机的MFP(Multi Funct1n Peripheral:多功能外设)100、lOOAUOOBo管理服务器300以及网关装置200分别连接到因特网5，能够经由因特网5相互地进行通信。而且，管理服务器300以及网关装置200分别能够与连接到因特网5的其它计算机进行通信。这里，作为连接到因特网5的其它计算机的一个例子示出了云服务器400。网关装置200还与局域网络(LAN) 3相连接，对该LAN 3连接有MFP 100、100A、10Bo网关装置200能够与连接到LAN 3的MFP 100、100A、100B进行通信。而且，网关装置200以及MFP 100、100A、100B分别能够与连接到LAN 3的其它计算机进行通信。网关装置200具有防火墙功能，将防火墙的内部的LAN 3与防火墙的外部的因特网5连接。网关装置200限制从连接到因特网5的管理服务器300以及云服务器400向连接到LAN 3的MFP 100、100A、100B的访问。虽然没有特别限定，但是网关装置200所具有的防火墙功能是根据数据包中包含的地址来判定通信的许可或者不许可的数据包过滤器型的防火墙功能。此外，也可以是由应用层的协议的等级代替与外部的通信来进行控制的应用型的防火墙功能。此外，配置网关装置200的位置是防火墙的内部。在本实施方式中的信息处理系统中，连接到防火墙外部的因特网5的计算机、这里的云服务器400能够控制连接到防火墙内部的LAN3的MFP 100、100A、100B的任一个。有如下情况:云服务器400被从连接到防火墙内部的LAN 3的个人计算机(以下称为“PC”)进行访问，执行用于按照操作该PC的用户的指示来提供服务的处理；云服务器400被从连接到防火墙外部的因特网5的PC进行访问，执行用于按照操作该PC的用户的指示来提供服务的处理。这里，作为一个例子，以云服务器400执行基于其所提供的服务的处理，其结果对于所获得的数据使MFP 100执行处理的情况为例进行说明。在这种情况下，云服务器400发送用于使MFP 100执行处理的控制命令。为了使云服务器400向MFP 100发送的控制命令通过网关装置200的防火墙本文档来自技高网...
【技术保护点】
一种中继装置，配置在防火墙的内部，与配置在防火墙的内部的控制对象装置相连接，该中继装置的特征在于，具备：第1会话确立单元，在与防火墙的外部的云服务器之间确立第1通信会话；第2会话确立单元，在与所述控制对象装置之间确立第2通信会话；装置信息获取单元，获取与所述控制对象装置有关的装置信息；以及中继单元，使用所述第1通信会话和所述第2通信会话来对所述云服务器与所述控制对象装置之间的通信进行中继，所述中继单元包含：执行可否判断单元，根据通过所述装置信息获取单元获取到的装置信息，判断所述控制对象装置能否执行由从所述云服务器经由所述第1通信会话接收的针对所述控制对象装置的控制命令所确定的处理；保留单元，在与从所述云服务器接收到所述控制命令相应地根据由所述装置信息获取单元获取到的装置信息通过所述执行可否判断单元判断为不能执行的情况下，保留所述控制命令的输出；以及代理发送单元，与根据在通过所述保留单元保留了所述控制命令之后通过所述装置信息获取单元获取到的装置信息而通过所述执行可否判断单元判断为能够执行相应地，代替所述云服务器而将通过所述保留单元所保留的控制命令经由所述第2通信会话发送到所述控制对象装置。...
【技术特征摘要】
...
【专利技术属性】
技术研发人员：伊藤康孝，泽柳一美，朝本宪昭，山田匡实，内田弥，米田修司，姉崎和也，鸟越章宏，
申请(专利权)人：柯尼卡美能达株式会社，
类型：发明
国别省市：日本;JP
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。