[發明專利]基于虛擬專用網絡VPN的內網資源訪問方法及裝置

有效

• 申請號: 201610439032.0
• 申請日: 2016-06-17
• 公開（公告）號: CN107517150B
• 公開（公告）日: 2020-08-04
• 發明（設計）人: 李凌志
• 申請（專利權）人: 深圳市信銳網科技術有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L29/12
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

1.一種基于虛擬專用網絡VPN的內網資源訪問方法，其特征在于，所述內網資源訪問方法包括：

當接收到訪問終端通過接入點所轉發的內網資源訪問請求時，將所述訪問請求中所述訪問終端的真實IP地址替換為預設虛擬IP地址；

將使用所述虛擬IP地址的所述訪問請求轉發至內網服務器，接收所述服務器響應所述訪問請求所發送的資源數據包；

根據所述虛擬IP地址，確定返回所述資源數據包所對應的接入點；

將所述資源數據包轉發至對應接入點，以供通過對應接入點將所述資源數據包轉發至對應訪問終端。

2.如權利要求1所述的內網資源訪問方法，其特征在于，所述內網資源訪問方法還包括：

監測所述虛擬IP地址所對應的虛擬IP網段是否發生變化；

若是，則將所有內網資源訪問請求中各訪問終端的真實IP地址替換為變化后的所述虛擬IP網段中的虛擬IP地址。

3.如權利要求2所述的內網資源訪問方法，其特征在于，所述內網資源訪問方法還包括：

監測所述虛擬IP網段中未分配的虛擬IP地址的數量是否小于預設閾值；

若是，則檢測是否存在回收的且未分配的虛擬IP地址；

若是，則分批次遍歷當前接收到的內網資源訪問請求，并將回收的且未分配的虛擬IP地址分配給當前未分配虛擬IP地址的內網資源訪問請求，以供替換內網資源訪問請求中訪問終端的真實IP地址。

4.一種基于虛擬專用網絡VPN的內網資源訪問方法，其特征在于，所述內網資源訪問方法包括：

將接收到的訪問終端通過接入點所轉發的內網資源訪問請求轉發至內網服務器，并接收所述服務器響應所述訪問請求所發送的資源數據包；

根據所述資源數據包中的目的IP地址，遍歷所有接入點上各自所配置的IP地址網段并進行網段沖突檢測，確定返回所述資源數據包的對應接入點；

將所述資源數據包轉發至對應接入點，以供通過對應接入點將所述資源數據包轉發至對應訪問終端。

5.如權利要求4所述的內網資源訪問方法，其特征在于，所述根據所述資源數據包中的目的IP地址，遍歷所有接入點上各自所配置的IP地址網段并進行網段沖突檢測，確定返回所述資源數據包的對應接入點包括：

將所有所述IP地址網段各自所對應的IP地址換算為對應的二進制IP地址，并以所述二進制IP地址中的N位地址為一個數據節點，構造所有所述IP地址網段所對應的多分支字典樹，其中，在構造所述多分支字典樹時，若存在數據節點構造失敗，則確定存在接入點的網段沖突；

遍歷所述多分支字典樹，以定位所述目的IP地址所在的所述IP地址網段，并確定定位到的所述IP地址網段所對應的接入點為返回所述資源數據包所對應的接入點。

6.一種基于虛擬專用網絡VPN的內網資源訪問裝置，其特征在于，所述內網資源訪問裝置包括：

第一替換模塊，用于當接收到訪問終端通過接入點所轉發的內網資源訪問請求時，將所述訪問請求中所述訪問終端的真實IP地址替換為預設虛擬IP地址；

接收模塊，用于將使用所述虛擬IP地址的所述訪問請求轉發至內網服務器，接收所述服務器響應所述訪問請求所發送的資源數據包；

確定模塊，用于根據所述虛擬IP地址，確定返回所述資源數據包所對應的接入點；

轉發模塊，用于將所述資源數據包轉發至對應接入點，以供通過對應接入點將所述資源數據包轉發至對應訪問終端。

7.如權利要求6所述的內網資源訪問裝置，其特征在于，所述內網資源訪問裝置還包括：

第一監控模塊，用于監測所述虛擬IP地址所對應的虛擬IP網段是否發生變化；

第二替換模塊，用于若所述虛擬IP網段發生變化，則將所有內網資源訪問請求中各訪問終端的真實IP地址替換為變化后的所述虛擬IP網段中的虛擬IP地址。