[發明專利]VPN接入方法

有效

• 申請號: 201410709006.6
• 申請日: 2014-11-28
• 公開（公告）號: CN104468293B
• 公開（公告）日: 2018-12-28
• 發明（設計）人: 羅海寧;冷默;韓帥;邵國安;呂品;周民;楊紹亮;楊洪偉
• 申請（專利權）人: 國家信息中心
• 主分類號: H04L12/28
• 分類號: H04L12/28;H04L12/46;H04L29/06
• 代理公司: 北京東方匯眾知識產權代理事務所(普通合伙) 11296
• 代理人: 張淑賢;毛軍

本發明公開了一種VPN接入方法，涉及網絡安全領域。為解決現有技術針對不同類別VPN網關部署不同接入入口，硬件需求量偏大，管理效率偏低的問題而發明。包括：S10、用戶終端向統一入口服務器發送VPN接入請求，統一入口服務器能夠統一接收所有用戶終端發送的VPN接入請求，VPN接入請求中攜帶待接入的VPN網關類型；S20、統一入口服務器接收用戶終端發送的VPN接入請求，并根據VPN接入請求確定VPN類型；S30、統一入口服務器根據VPN類型從預設VPN網關集群中選取目標網關集群；S40、統一入口服務器從目標網關集群中選取目標VPN網關，并向該目標VPN網關發送該VPN接入請求；S50、目標VPN網關接收統一入口服務器發送的VPN接入請求，并根據VPN接入請求建立與用戶終端的溝通邏輯通道。

技術領域

本發明涉及網絡安全領域，尤其涉及一種VPN接入方法。

背景技術

虛擬專用網絡(Virtual Private Network，VPN)的功能是在公用網絡上建立專用網絡，實現加密通訊。為滿足系統的接入終端多樣化、高安全性等要求，需要部署多種VPN網關。現有技術中，為部署多種VPN網關，需要為不同類別VPN網關部署不同的接入入口；用戶需要接入VPN網關時，需要向對應的負載均衡服務器發送請求。

然而，由于針對不同類別VPN網關部署了不同接入入口，需要部署多種負載均衡服務器，硬件需求量偏大，管理效率偏低。

發明內容

本發明提供一種VPN接入方法，能夠便于用戶對VPN網關進行管理。

本發明解決技術問題采用如下技術方案：一種VPN接入方法，包括：S10、用戶終端向統一入口服務器發送VPN接入請求，所述統一入口服務器能夠統一接收所有用戶終端發送的VPN接入請求，所述VPN接入請求中攜帶待接入的VPN網關類型；S20、所述統一入口服務器接收所述用戶終端發送的VPN接入請求，并根據所述VPN接入請求確定VPN類型；S30、所述統一入口服務器根據所述VPN類型從預設VPN網關集群中選取目標網關集群；S40、所述統一入口服務器從所述目標網關集群中選取目標VPN網關，并向該目標VPN網關發送該VPN接入請求；S50、所述目標VPN網關接收所述統一入口服務器發送的VPN接入請求，并根據所述VPN接入請求建立與所述用戶終端的溝通邏輯通道。

可選的，本發明實施例提供的VPN接入方法，在所述S30之前，還包括：S21、所述統一入口服務器判斷是否支持所述VPN類型；如果支持，執行所述S30。

可選的，本發明實施例提供的VPN接入方法，還包括：S22、如果不支持，所述統一入口服務器向所述用戶終端發送不支持該VPN類型的提示消息。

可選的，本發明實施例提供的VPN接入方法中所述S40，包括：通過輪詢的方式，從所述目標網關集群中獲取訪問壓力最小的目標VPN網關。

可選的，本發明實施例提供的VPN接入方法，還包括：S60、所述用戶終端接收用戶輸入的認證信息，并通過所述溝通邏輯通道向所述目標VPN網關發送所述認證信息；S70、所述目標VPN網關接收所述用戶終端發送的認證信息，并根據所述認證信息進行身份認證。

可選的，本發明實施例提供的VPN接入方法中所述統一入口服務器為主統一入口服務器或備用統一入口服務器。

可選的，本發明實施例提供的VPN接入方法中所述預設VPN網關集群，包括：IPSecVPN網關集群或SSL VPN網關集群。

可選的，本發明實施例提供的VPN接入方法中S20包括：S201、所述統一入口服務器監聽是否接收到VPN接入請求；如果是，執行S202；否則，重新執行所述S201；所述S202、所述統一入口服務器根據所述VPN接入請求確定VPN類型。