[發明專利]訪問應用服務器的方法及裝置

有效

• 申請號: 201210034128.0
• 申請日: 2012-02-15
• 公開（公告）號: CN102571817A
• 公開（公告）日: 2012-07-11
• 發明（設計）人: 王春寧;史建鑫;李月
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/46
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種訪問應用服務器的方法，其特征在于，包括：

位于公網的虛擬專用網服務器接收位于虛擬專用網的第一網關發送的第一登錄請求，所述第一登錄請求包含所述第一網關的標識；

所述虛擬專用網服務器根據所述第一登錄請求生成在線網關信息，所述在線網關信息包含所述第一網關的標識；

所述虛擬專用網服務器向客戶端發送所述在線網關信息；

所述虛擬專用網服務器接收所述客戶端發送的請求登錄所述第一網關的第二登錄請求，所述第二登錄請求包含所述第一網關的標識；

所述虛擬專用網服務器向所述第一網關轉發所述第二登錄請求，以便于所述第一網關對所述第二登錄請求進行響應；

所述虛擬專用網服務器傳輸所述客戶端通過所述第一網關訪問所述應用服務器的第一流量，所述應用服務器位于所述虛擬專用網。

2.根據權利要求1所述方法，其特征在于，

所述虛擬專用網服務器傳輸所述客戶端通過所述第一網關訪問所述應用服務器的第一流量，包括：

所述虛擬專用網服務器向所述應用服務器傳輸所述客戶端發送的第一訪問請求，并且所述虛擬專用網服務器向所述客戶端傳輸所述應用服務器發送的第一訪問響應，所述第一訪問請求用于使所述應用服務器向所述客戶端發送所述第一訪問響應，所述第一流量包括所述第一訪問請求以及所述第一訪問響應；

所述虛擬專用網服務器向所述應用服務器傳輸所述客戶端發送的第一訪問請求，包括：

所述虛擬專用網服務器通過第一安全套接層連接接收所述客戶端發送的所述第一訪問請求，所述第一訪問請求中包含所述第一網關的標識，所述第一安全套接層連接為所述客戶端與所述虛擬專用網服務器之間的連接；

所述虛擬專用網服務器根據安全套接層協議的協議棧得到所述第一安全套接層連接的標識，所述虛擬專用網服務器生成第一對應關系，所述第一對應關系包括所述第一網關的標識、第二安全套接層連接的標識以及所述第一安全套接層連接的標識，所述第二安全套接層連接為所述虛擬專用網服務器與所述第一網關之間的連接；

所述虛擬專用網服務器將所述第一安全套接層連接的標識添加到所述第一訪問請求，生成第二訪問請求；

所述虛擬專用網服務器通過所述第二安全套接層連接向所述第一網關發送所述第二訪問請求，以便于所述第一網關通過第一傳輸控制協議連接將所述第二訪問請求發送至所述應用服務器，所述第二訪問請求用于使所述第一網關根據安全套接層協議棧得到所述第二安全套接層連接的標識，并根據所述第二訪問請求中的所述第一安全套接層連接的標識生成第二對應關系，所述第二對應關系包括所述第一安全套接層連接的標識、所述第二安全套接層連接的標識以及所述第一傳輸控制協議連接的標識，所述第一傳輸控制協議連接為所述第一網關與所述應用服務器之間的連接，所述第二訪問請求還用于觸發所述第一網關通過所述第一傳輸控制協議連接向所述應用服務器轉發所述第二訪問請求；

所述虛擬專用網服務器向所述客戶端傳輸所述應用服務器發送的第一訪問響應，包括：

所述虛擬專用網服務器接收第二訪問響應，所述第二訪問響應通過如下途徑得到：

所述應用服務器通過所述第一傳輸控制協議連接發送所述第一訪問響應；

所述第一網關根據傳輸控制協議的協議棧得到所述第一傳輸控制協議連接，所述第一網關根據所述第一傳輸控制協議連接的標識查找到所述第二對應關系；所述第一網關根據所述第二對應關系得到所述第一安全套接層連接的標識以及所述第二安全套接層連接的標識；

所述第一網關將所述第一安全套接層連接的標識添加到所述第二訪問響應，生成所述第一訪問響應；

所述第一網關通過所述第二安全套接層連接向所述虛擬專用網服務器發送所述第一訪問響應；

所述虛擬專用網服務器根據所述第一訪問響應中的所述第一安全套接層連接的標識確定所述第一安全套接層連接為用于通信的連接，并通過所述第一安全套接層連接將所述第一訪問響應轉發至所述客戶端。

3.根據權利要求1或2所述方法，其特征在于，

所述第一流量為所述客戶端以網頁代理、應用轉換、端口轉發或者網絡擴展的方式訪問所述應用服務器的流量。