[發明專利]一種SSLVPN的代理方法、服務器以及客戶端及其處理方法有效
| 申請號： | 201610034241.7 | 申請日： | 2016-01-19 |
| 公開（公告）號： | CN105634904B | 公開（公告）日： | 2019-02-19 |
| 發明（設計）人： | 朱磊 | 申請（專利權）人： | 深圳前海達闥云端智能科技有限公司 |
| 主分類號： | H04L12/46 | 分類號： | H04L12/46;H04L29/12 |
| 代理公司： | 北京新知遠方知識產權代理事務所(普通合伙) 11397 | 代理人： | 申楠 |
| 地址： | 100102 北京市*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 sslvpn 代理 方法 服務器 以及 客戶端 及其 處理 | ||
1.一種SSLVPN的代理方法，其特征在于，包括：
SSLVPN代理服務器生成代理會話標識PSID，根據所述PSID與客戶端進行OPENVPN建立連接；
解析所述客戶端發送的報文獲取目的服務器端的地址；
根據所述目的服務器端的地址與所述目的服務器進行傳輸控制協議TCP建立連接；
根據從所述客戶端獲得的客戶端會話標識CSID與所述目的服務器端進行OPENVPN建立連接，并將在與所述目的服務器端進行OPENVPN建立連接階段接收到的來自所述目的服務器端的全部報文中的服務器會話標識SSID替換成所述PSID后發送給所述客戶端。
2.如權利要求1所述的方法，其特征在于，所述解析所述客戶端發送的報文獲取目的服務器端的地址包括：
從所述客戶端發送的hello報文中解析出服務器名稱指示SNI,所述SNI攜帶所述目的服務器端的信息；
根據所述SNI攜帶的所述目的服務器端的信息獲取所述目的服務器端的地址。
3.如權利要求1所述的方法，其特征在于，所述生成PSID包括：
隨機生成PSID。
4.一種SSLVPN的代理服務器，其特征在于，包括：
代理會話標識生成模塊，用于生成代理會話標識PSID；
第一OPENVPN模塊，用于根據所述PSID與客戶端進行OPENVPN建立連接；
解析模塊，用于解析所述客戶端發送的報文獲取目的服務器端的地址；
TCP模塊，用于根據所述目的服務器端的地址與所述目的服務器進行傳輸控制協議TCP建立連接；
第二OPENVPN模塊，用于根據從所述客戶端獲得的客戶端會話標識CSID與所述目的服務器端進行OPENVPN建立連接，并將在與所述目的服務器端進行OPENVPN建立連接階段接收到的來自所述目的服務器端的全部報文中的服務器會話標識SSID替換成所述PSID后發送給所述客戶端。
5.如權利要求4所述的代理服務器，其特征在于，所述解析模塊解析所述客戶端發送的報文獲取目的服務器端的地址包括：
從所述客戶端發送的hello報文中解析出服務器名稱指示SNI,所述SNI攜帶所述目的服務器端的信息；
根據所述SNI攜帶的所述目的服務器端的信息獲取所述目的服務器端的地址。
6.如權利要求4所述的代理服務器，其特征在于，所述代理會話標識生成模塊，用于隨機生成所述PSID。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于深圳前海達闥云端智能科技有限公司，未經深圳前海達闥云端智能科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201610034241.7/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：移動電話
- 下一篇：基于橢圓球面波函數的基帶傳輸系統設計方法
