[發明專利]一種訪問網絡權限的控制方法、系統及客戶端

有效

• 申請號: 201110210433.6
• 申請日: 2011-07-26
• 公開（公告）號: CN102271132A
• 公開（公告）日: 2011-12-07
• 發明（設計）人: 葉金龍
• 申請（專利權）人: 北京星網銳捷網絡技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種訪問網絡權限的控制方法，其特征在于，包括：

位于內網的虛擬專用網絡VPN服務器接收公網用戶的客戶端發送的上線請求后，對所述客戶端進行VPN認證；

在VPN認證成功后，所述VPN服務器接收并轉發所述客戶端發送的訪問公網或內網的請求；

連接公網和內網的網關丟棄所述VPN服務器轉發的訪問公網的請求。

2.如權利要求1所述的方法，其特征在于，所述位于內網的VPN服務器接收公網用戶的客戶端發送的上線請求之前，還包括：

位于內網的訪問控制列表ACL認證服務器接收所述客戶端根據預先設置的過濾規則發送的ACL認證請求，所述過濾規則定義所述客戶端只允許訪問所述ACL認證服務器；

所述ACL認證服務器對所述客戶端發送的ACL認證請求中的VPN用戶標識進行認證；

在ACL認證成功后，所述ACL認證服務器向所述客戶端發送所述VPN服務器公網IP地址；

所述VPN服務器接收公網用戶的客戶端發送的上線請求，具體包括：

所述VPN服務器接收公網用戶的客戶端根據所述VPN服務器公網IP地址修改的過濾規則發送的上線請求，所述修改的過濾規則為只允許訪問所述ACL認證服務器和所述VPN服務器。

3.一種訪問網絡權限的控制系統，其特征在于，包括：

虛擬專用網絡VPN服務器，用于接收公網用戶的客戶端發送的上線請求后，對所述客戶端進行VPN認證；在VPN認證成功后，接收并轉發所述公網用戶的客戶端發送的訪問公網或內網的請求；

連接公網和內網的網關，用于丟棄所述VPN服務器轉發的訪問公網的請求。

4.如權利要求3所述的系統，其特征在于，還包括：訪問控制列表ACL認證服務器，用于接收所述客戶端根據上線前預先設置的過濾規則發送的ACL認證請求，所述過濾規則定義所述客戶端只允許訪問所述ACL認證服務器；對所述客戶端發送的ACL認證請求中的VPN用戶標識進行認證；并在ACL認證成功后，向所述客戶端發送所述VPN服務器公網IP地址；

所述VPN服務器，用于接收公網用戶的客戶端發送的上線請求，具體為：所述VPN服務器用于接收公網用戶的客戶端根據所述VPN服務器公網IP地址修改的過濾規則發送的上線請求，所述修改的過濾規則為只允許訪問所述ACL認證服務器和所述VPN服務器。

5.一種訪問網絡權限的控制方法，其特征在于，包括：

公網用戶的客戶端根據上線前預先設置的過濾規則，向位于內網的訪問控制列表ACL認證服務器發送ACL認證請求；所述過濾規則定義所述客戶端只允許訪問所述ACL認證服務器；

在ACL認證成功后，所述客戶端接收ACL認證服務器發送的位于內網的虛擬專用網絡VPN服務器的公網IP地址；

所述客戶端根據接收到的VPN服務器的公網IP地址，修改預先設置的過濾規則為只允許訪問所述ACL認證服務器和所述VPN服務器；

所述客戶端根據修改后的過濾規則，向所述VPN服務器發送上線請求。

6.如權利要求5所述的方法，其特征在于，還包括：

所述客戶端向所述VPN服務器發送下線通知；

將修改后的過濾規則恢復為預先設置的過濾規則。

7.一種客戶端，其特征在于，包括：

認證請求發送單元，用于根據上線前預先設置的過濾規則向位于內網的訪問控制列表ACL認證服務器發送ACL認證請求；

地址接收單元，用于在ACL認證成功后，接收ACL認證服務器發送的位于內網的虛擬專用網絡VPN服務器的公網IP地址；

過濾規則修改單元，用于根據接收到的VPN服務器的公網IP地址，修改預先設置的過濾規則為只允許訪問所述ACL認證服務器和所述VPN服務器；

上線請求發送單元，用于根據修改后的過濾規則，向所述VPN服務器發送上線請求。

8.如權利要求7所述的客戶端，其特征在于，還包括：

下線通知發送單元，用于向所述VPN服務器發送下線通知；

所述過濾規則修改單元，還用于在下線后，將修改后的過濾規則恢復為預先設置的過濾規則。