[發明專利]連接公共網絡中的VPN用戶

有效

• 申請號: 200680006474.0
• 申請日: 2006-03-29
• 公開（公告）號: CN101133618A
• 公開（公告）日: 2008-02-27
• 發明（設計）人: 陳·葉赫克爾·布爾沙恩
• 申請（專利權）人: 思科技術公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京東方億思知識產權代理有限責任公司
• 代理人: 王怡

技術領域

本發明一般地涉及計算機網絡，更具體而言，涉及用于連接公共接入計算機網絡中的用戶的方法和系統。

背景技術

很多組織允許雇員經由因特網對公司計算機網絡進行遠程訪問。這種遠程連接一般利用VPN(虛擬私有網絡)來實現。VPN是一種用于通過諸如因特網之類的公共網絡與私有網絡通信的安全途徑。很多公司有提供VPN產品。例如，Cisco?Systems公司(加州San?Jose)提供了用于VPN連接的網絡側和客戶端側的VPN產品族。關于Cisco的VPN產品的附加細節可以在www.cisco.com/en/US/products/hw/vpndevc找到。

在某些VPN應用中，VPN客戶端軟件被安裝在用戶的計算機上。VPN客戶端建立到位于公司網絡中的VPN服務器的安全“VPN隧道”。例如，Cisco?Systems提供了這種VPN客戶端，其在www.cisco.com/en/US/products/sw/secursw/ps2308中有所描述。

VPN用戶通常使用熱點中使能了WLAN(無線局域網，也稱為Wi-Fi)的膝上型計算機連接到因特網。(熱點是一個公共位置，例如賓館大廳或咖啡廳，其提供到使能了WLAN的計算機的無線因特網接入。)很多公司提供了允許用戶經由熱點獲得因特網接入的產品。例如，CiscoSystems提供了被稱為SSG(服務選擇網關)和SESM(訂戶邊緣服務管理器)的產品。SSG/SESM為因特網服務的訂戶提供訂戶認證和授權、服務選擇、服務連接和計費能力。關于SSG/SESM的其他細節可以在www.cisco.com/en/US/tech/tk888/tk890/tech_protocl_family_home.html上找到。

很多公司提供因特網漫游服務(允許一個給定服務提供商的用戶連接到另一服務提供商的網絡)以及相關聯的客戶端軟件。這種提供商的兩個示例是iPass公司(加州Redwood?Shores)和Boingo?Wireless公司(加州Santa?Monica)。其他細節可以分別在公司網站www.ipass.com和www.boingo.com找到。兩個公司都向它們的客戶提供了包括HTTP(超文本傳輸協議)客戶端的撥號軟件。

用于將漫游用戶經由熱點連接到因特網的指導手冊在2003年2月的Anton等人的題為“Best?Current?Practices?for?Wireless?Internet?ServiceProvider(WISP)Roaming”(Wi-Fi?Alliance-WISPr，版本1.0)的論文中有所描述，該論文通過引用被結合于此。該論文描述了用于使得訂戶能夠在基于Wi-Fi的無線因特網服務提供商(WISP)之間漫游的推薦的操作實踐、技術性體系結構以及認證、授權和計費(AAA)構架。所述漫游構架允許使用Wi-Fi兼容設備漫游到使能了Wi-Fi的熱點，以用于公共接入和服務。關于WISPr的其他細節可以在www.wi-fialliance.org/opensection/wispr.asp找到。

與用戶經由因特網到私有網絡的連接相關聯的AAA功能在專利文獻中有所描述。例如，美國專利申請公開2003/0051041(該專利申請的公開通過引用被結合于此)描述了客戶端終端可訪問的匯聚網絡。該匯聚網絡包括廣域網、局域網和鏈接到廣域網和局域網的網關。網關集成了廣域網和局域網的收費和認證功能。與VPN和公共接入網絡相關的其他解決方案示例在美國專利申請公開2002/0120872、2003/0182556和2004/0181663中有所描述，這些專利申請的公開通過引用也被結合于此。

從以下結合附圖對實施例的詳細描述中，將全面地理解本發明。

附圖說明

圖1A是示意性地示出根據本發明實施例的計算機網絡的框圖；

圖1B是示意性地示出根據本發明實施例的用戶終端的框圖；以及

圖2是示意性地示出根據本發明實施例用于將VPN用戶連接到公司網絡的方法的流程圖。

具體實施方式