[發(fā)明專利]一種虛擬VPN網(wǎng)關(guān)的創(chuàng)建方法及裝置

有效

• 申請?zhí)枺?/td>: 201610060458.5
• 申請日: 2016-01-28
• 公開（公告）號: CN105610675B
• 公開（公告）日: 2019-05-10
• 發(fā)明（設(shè)計）人: 闕自勉
• 申請（專利權(quán)）人: 浪潮（北京）電子信息產(chǎn)業(yè)有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L12/66
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 羅滿

1.一種虛擬VPN網(wǎng)關(guān)的創(chuàng)建方法，其特征在于，包括：

接收虛擬化平臺搭建指令，根據(jù)所述虛擬化平臺搭建指令在物理服務(wù)器上搭建虛擬化平臺；

接收客戶機創(chuàng)建指令，根據(jù)所述客戶機創(chuàng)建指令在所述虛擬化平臺上創(chuàng)建預(yù)定數(shù)量的客戶機；

接收虛擬網(wǎng)關(guān)創(chuàng)建指令，并根據(jù)所述虛擬網(wǎng)關(guān)創(chuàng)建指令從所述預(yù)定數(shù)量的客戶機中選擇目標(biāo)客戶機，在所述目標(biāo)客戶機上安裝VPN網(wǎng)關(guān)系統(tǒng)并綁定網(wǎng)卡，生成虛擬VPN網(wǎng)關(guān)；

其中，在所述目標(biāo)客戶機上安裝VPN網(wǎng)關(guān)系統(tǒng)并綁定網(wǎng)卡，生成虛擬VPN網(wǎng)關(guān)之后，還包括：

接收VPN網(wǎng)關(guān)功能配置指令，并根據(jù)所述VPN網(wǎng)關(guān)功能配置指令對所述虛擬VPN網(wǎng)關(guān)的公網(wǎng)地址、認(rèn)證模式、共享秘鑰和登陸所述虛擬VPN網(wǎng)關(guān)的遠(yuǎn)程終端的登陸名及相對應(yīng)的登陸密碼進行配置；

接收遠(yuǎn)程終端通過公網(wǎng)地址向所述虛擬VPN網(wǎng)關(guān)發(fā)送的數(shù)據(jù)通信指令；其中，所述數(shù)據(jù)通信指令攜帶驗證信息；

根據(jù)所述驗證信息判斷所述遠(yuǎn)程終端是否驗證成功；若驗證成功，則向所述遠(yuǎn)程終端分配私網(wǎng)地址，以使所述遠(yuǎn)程終端通過所述私網(wǎng)地址與所述虛擬VPN網(wǎng)關(guān)相連的內(nèi)部設(shè)備進行通信；

其中，根據(jù)驗證信息判斷所述遠(yuǎn)程終端是否驗證成功，包括：查找數(shù)據(jù)庫中是否存在所述驗證信息中的登錄名；若存在，則判斷所述數(shù)據(jù)庫中與所述登錄名相對應(yīng)的登陸密碼與所述驗證信息中的登陸密碼是否一致；若一致，則執(zhí)行分配私網(wǎng)地址給所述遠(yuǎn)程終端的步驟。

2.根據(jù)權(quán)利要求1所述的創(chuàng)建方法，其特征在于，根據(jù)所述客戶機創(chuàng)建指令在所述虛擬化平臺上創(chuàng)建預(yù)定數(shù)量的客戶機，包括：

根據(jù)所述客戶機創(chuàng)建指令，在所述虛擬化平臺上通過virt-manager方式創(chuàng)建預(yù)定數(shù)量的客戶機。

3.根據(jù)權(quán)利要求1所述的創(chuàng)建方法，其特征在于，根據(jù)所述客戶機創(chuàng)建指令在所述虛擬化平臺上創(chuàng)建預(yù)定數(shù)量的客戶機，包括：

根據(jù)所述客戶機創(chuàng)建指令，在所述虛擬化平臺上通過virsh方式創(chuàng)建預(yù)定數(shù)量的客戶機。

4.一種虛擬VPN網(wǎng)關(guān)的創(chuàng)建系統(tǒng)，其特征在于，包括：

虛擬化平臺搭建模塊，用于接收虛擬化平臺搭建指令，根據(jù)所述虛擬化平臺搭建指令在物理服務(wù)器上搭建虛擬化平臺；

客戶機創(chuàng)建模塊，用于接收客戶機創(chuàng)建指令，根據(jù)所述客戶機創(chuàng)建指令在所述虛擬化平臺上創(chuàng)建預(yù)定數(shù)量的客戶機；

虛擬網(wǎng)關(guān)創(chuàng)建模塊，用于接收虛擬網(wǎng)關(guān)創(chuàng)建指令，并根據(jù)所述虛擬網(wǎng)關(guān)創(chuàng)建指令從所述預(yù)定數(shù)量的客戶機中選擇目標(biāo)客戶機，在所述目標(biāo)客戶機上安裝VPN網(wǎng)關(guān)系統(tǒng)并綁定網(wǎng)卡，生成虛擬VPN網(wǎng)關(guān)；

配置模塊，用于接收VPN網(wǎng)關(guān)功能配置指令，并根據(jù)所述VPN網(wǎng)關(guān)功能配置指令對所述虛擬VPN網(wǎng)關(guān)的公網(wǎng)地址、認(rèn)證模式、共享秘鑰和登陸所述虛擬VPN網(wǎng)關(guān)的遠(yuǎn)程終端的登陸名及相對應(yīng)的登陸密碼進行配置；

接收模塊，用于接收遠(yuǎn)程終端通過公網(wǎng)地址向所述虛擬VPN網(wǎng)關(guān)發(fā)送的數(shù)據(jù)通信指令；其中，所述數(shù)據(jù)通信指令攜帶驗證信息；

驗證模塊，用于根據(jù)所述驗證信息判斷所述遠(yuǎn)程終端是否驗證成功；若驗證成功，則向所述遠(yuǎn)程終端分配私網(wǎng)地址，以使所述遠(yuǎn)程終端通過所述私網(wǎng)地址與所述虛擬VPN網(wǎng)關(guān)相連的內(nèi)部設(shè)備進行通信；其中，所述驗證模塊具體用于：查找數(shù)據(jù)庫中是否存在所述驗證信息中的登錄名；若存在，則判斷所述數(shù)據(jù)庫中與所述登錄名相對應(yīng)的登陸密碼與所述驗證信息中的登陸密碼是否一致；若一致，則分配私網(wǎng)地址給所述遠(yuǎn)程終端。

5.根據(jù)權(quán)利要求4所述的創(chuàng)建系統(tǒng)，其特征在于，所述客戶機創(chuàng)建模塊，為根據(jù)所述客戶機創(chuàng)建指令，在所述虛擬化平臺上通過virt-manager方式創(chuàng)建預(yù)定數(shù)量的客戶機的模塊。

6.根據(jù)權(quán)利要求4所述的創(chuàng)建系統(tǒng)，其特征在于，所述客戶機創(chuàng)建模塊，為根據(jù)所述客戶機創(chuàng)建指令，在所述虛擬化平臺上通過virsh方式創(chuàng)建預(yù)定數(shù)量的客戶機的模塊。