[發(fā)明專利]一種基于VPN網(wǎng)絡(luò)進(jìn)行路由限制的方法及其裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201410058265.7
• 申請(qǐng)日: 2014-02-20
• 公開（公告）號(hào): CN104869097A
• 公開（公告）日: 2015-08-26
• 發(fā)明（設(shè)計(jì)）人: 曾勇剛
• 申請(qǐng)（專利權(quán)）人: 杭州華三通信技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/701;H04L12/46
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司 11415
• 代理人: 李杰

1.一種基于VPN網(wǎng)絡(luò)進(jìn)行路由限制的方法，應(yīng)用于通過互聯(lián)網(wǎng)訪問虛擬私有網(wǎng)絡(luò)VPN的計(jì)算機(jī)，其特征在于，所述方法包括：

計(jì)算機(jī)通過遠(yuǎn)程辦公地點(diǎn)接入所述VPN時(shí)，增加到VPN網(wǎng)關(guān)的第一路由以及第二缺省路由，并設(shè)置所述第二缺省路由的網(wǎng)關(guān)地址為所述VPN網(wǎng)關(guān)給計(jì)算機(jī)分配的VPN?IP或者與VPN?IP同網(wǎng)段的IP；

輪詢當(dāng)前的所有路由，令其它缺省路由的優(yōu)先級(jí)低于第二缺省路由的優(yōu)先級(jí)。

2.如權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

斷開所述計(jì)算機(jī)的VPN接入時(shí)，刪除所述第一路由以及第二缺省路由。

3.如權(quán)利要求2所述的方法，其特征在于，在斷開計(jì)算機(jī)的VPN接入時(shí)，進(jìn)一步刪除到企業(yè)內(nèi)部網(wǎng)絡(luò)的路由。

4.如權(quán)利要求1所述的方法，其特征在于，在所述輪詢期間還包括：刪除所述計(jì)算機(jī)非接入階段增加的其它普通路由。

5.如權(quán)利要求4所述的方法，其特征在于，所述輪詢?yōu)橐灶A(yù)設(shè)周期進(jìn)行的輪詢。

6.一種基于VPN網(wǎng)絡(luò)進(jìn)行路由限制的裝置，應(yīng)用于通過互聯(lián)網(wǎng)訪問虛擬私有網(wǎng)絡(luò)VPN的計(jì)算機(jī)，其特征在于，所述裝置包括：

接入模塊，用于在計(jì)算機(jī)通過遠(yuǎn)程辦公地點(diǎn)接入所述VPN時(shí)，增加到VPN網(wǎng)關(guān)的第一路由以及第二缺省路由，設(shè)置所述第二缺省路由的網(wǎng)關(guān)地址為所述VPN網(wǎng)關(guān)給計(jì)算機(jī)分配的VPN?IP或者與VPN?IP同網(wǎng)段的IP；

輪詢模塊，用于輪詢當(dāng)前的所有路由，令其它缺省路由的優(yōu)先級(jí)低于第二缺省路由的優(yōu)先級(jí)。

7.如權(quán)利要求6所述的方法，其特征在于，所述裝置還包括：

斷開模塊，用于斷開所述VPN接入，刪除所述第一路由以及第二缺省路由。

8.如權(quán)利要求7所述的方法，其特征在于，所述斷開模塊還用于刪除到企業(yè)內(nèi)部網(wǎng)絡(luò)的路由。

9.如權(quán)利要求6所述的方法，其特征在于，所述輪詢模塊還用于刪除所述計(jì)算機(jī)在非接入階段增加的其它普通路由。

10.如權(quán)利要求6所述的方法，其特征在于，所述輪詢?yōu)橐灶A(yù)設(shè)周期進(jìn)行的輪詢。