[發明專利]一種IP地址獲取方法及裝置

有效

• 申請號: 201410037354.3
• 申請日: 2014-01-26
• 公開（公告）號: CN104811507B
• 公開（公告）日: 2018-05-01
• 發明（設計）人: 張晟
• 申請（專利權）人: 中國移動通信集團湖南有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L12/46
• 代理公司: 北京同達信恒知識產權代理有限公司11291
• 代理人: 郭潤湘

1.一種IP地址獲取方法，其特征在于，應用于外網終端上安裝的單點登錄SSO控件，所述外網終端還安裝了與所述SSO控件綁定的虛擬專用網絡VPN控件，所述方法包括：

所述SSO控件在監測到所述外網終端使用所述VPN控件與VPN服務器連接，并通過所述VPN服務器訪問內網時，獲取所述外網終端將要訪問的內網目標地址；

所述SSO控件與所述內網目標地址對應的內網連接的字符堡壘主機建立連接；

將所述外網終端的源IP地址通過所述字符堡壘主機轉發給所述內網。

2.如權利要求1所述的方法，其特征在于，獲取所述外網終端將要訪問的內網目標地址，具體包括：

獲取所述外網終端使用所述VPN控件向所述VPN服務器發送的訪問請求，所述訪問請求中攜帶所述外網終端將要訪問的內網目標地址；

從所述訪問請求中獲取所述外網終端將要訪問的內網目標地址。

3.如權利要求1所述的方法，其特征在于，所述SSO控件與所述內網目標地址對應的內網連接的字符堡壘主機建立連接，具體包括：

向與所述內網目標地址對應的內網連接的字符堡壘主機發送連接請求；

接收所述字符堡壘主機返回的連接響應，所述連接響應表示允許所述SSO控件與所述字符堡壘主機建立連接。

4.如權利要求3所述的方法，其特征在于，所述連接請求中攜帶所述外網終端的源IP地址和端口號；

將所述外網終端的源IP地址通過所述字符堡壘主機轉發給所述內網，具體包括：

在與所述字符堡壘主機對應的傳輸控制協議/網間協議TCP/IP中，查找與安裝所述SSO控件對應的外網終端的端口號對應的源IP地址；

將查找的所述源IP地址通過所述字符堡壘主機轉發給所述內網。

5.如權利要求1所述的方法，其特征在于，將所述外網終端的源IP地址通過所述字符堡壘主機轉發給所述內網，具體包括：

將所述外網終端的源IP地址寫入IP訪問表單；

按照預設周期將所述外網終端的IP訪問表單通過所述字符堡壘主機轉發給所述內網。

6.如權利要求1所述的方法，其特征在于，還包括：

所述SSO控件在監測到所述外網終端使用所述VPN控件與VPN服務器連接，并通過所述VPN服務器訪問內網時，獲取所述外網終端的主機名和所述外網終端訪問內網的時間；

將所述外網終端的主機名和所述外網終端訪問內網的時間通過字符堡壘主機轉發給所述內網。

7.一種IP地址獲取裝置，其特征在于，包括：

第一獲取單元，用于在監測到外網終端使用VPN控件與VPN服務器連接，并通過所述VPN服務器訪問內網時，獲取所述外網終端將要訪問的內網目標地址；

連接單元，用于與所述內網目標地址對應的內網連接的字符堡壘主機建立連接；

第一轉發單元，用于將所述外網終端的源IP地址通過所述字符堡壘主機轉發給所述內網。

8.如權利要求7所述的裝置，其特征在于，所述第一獲取單元，具體用于獲取所述外網終端使用所述VPN控件向所述VPN服務器發送的訪問請求，所述訪問請求中攜帶所述外網終端將要訪問的內網目標地址；

從所述訪問請求中獲取所述外網終端將要訪問的內網目標地址。

9.如權利要求7所述的裝置，其特征在于，所述連接單元，具體用于向與所述內網目標地址對應的內網連接的字符堡壘主機發送連接請求；

接收所述字符堡壘主機返回的連接響應，所述連接響應表示允許SSO控件與所述字符堡壘主機建立連接。

10.如權利要求9所述的裝置，其特征在于，所述連接請求中攜帶所述外網終端的源IP地址和端口號；

所述第一轉發單元，具體用于在與所述字符堡壘主機對應的傳輸控制協議/網間協議TCP/IP中，查找與安裝所述SSO控件對應的外網終端的端口號對應的源IP地址；將查找的所述源IP地址通過所述字符堡壘主機轉發給所述內網。

11.如權利要求7所述的裝置，其特征在于，所述第一轉發單元，具體用于將所述外網終端的源IP地址寫入IP訪問表單；按照預設周期將所述外網終端的IP訪問表單通過所述字符堡壘主機轉發給所述內網。

12.如權利要求7所述的裝置，其特征在于，還包括：

第二獲取單元，用于在監測到所述外網終端使用所述VPN控件與VPN服務器連接，并通過所述VPN服務器訪問內網時，獲取所述外網終端的主機名和所述外網終端訪問內網的時間；

第二轉發單元，用于將所述外網終端的主機名和所述外網終端訪問內網的時間通過字符堡壘主機轉發給所述內網。