[發明專利]一種訪問NAT網絡內部的網絡對象的方法及裝置

有效

• 申請號: 201611250002.1
• 申請日: 2016-12-29
• 公開（公告）號: CN106790758B
• 公開（公告）日: 2020-06-09
• 發明（設計）人: 李耀東
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

本申請提供一種訪問NAT網絡內部的網絡對象的方法及裝置，所述方法包括：位于NAT網絡內部的代理客戶端主動向位于NAT網絡外部的網管服務端發起連接建立請求并建立控制連接；所述代理客戶端通過所述控制連接接收所述網管服務端發送的代理連接建立指令后，與所述網管服務端建立代理連接，并與NAT網絡內部的網絡對象建立第一訪問連接；而所述網管服務端與NAT網絡外部的目標用戶之間建立第二訪問連接，并建立所述代理連接與所述第二訪問連接的映射關系。在本申請實施例中，目標用戶可以通過與代理客戶端對接的網管服務端訪問網絡對象，解決NAT外部的網絡設備無法主動訪問NAT網絡內部的網絡對象的問題。

技術領域

本申請涉及通信技術領域，特別涉及一種訪問NAT網絡內部的網絡對象的方法及裝置。

背景技術

為解決公用IP地址數量不足的問題，NAT(Network Address Translation，網絡地址轉換)技術被廣泛應用。對于大型的分布式網絡組織，例如郵政局、銀行、連鎖酒店，對網絡和安全的管理應該是集中化的，而由于上述組織的子系統普遍使用NAT技術來將內部網絡設備的私有IP轉換成公用IP，組織的中央網絡設備無法主動訪問子系統中的內部網絡設備。

發明內容

有鑒于此，本申請提供一種訪問NAT網絡內部的網絡對象的方法及裝置，用以解決NAT外部的網絡設備無法主動訪問NAT網絡內部的網絡對象的問題。

具體地，本申請是通過如下技術方案實現的：

一種訪問NAT網絡內部的網絡對象的方法，應用于位于NAT網絡內部的代理客戶端，所述NAT網絡外部的目標用戶通過與所述代理客戶端對接的網管服務端訪問位于NAT網絡內部的網絡對象，包括：

向網管服務端發起連接建立請求，與所述網管服務端建立控制連接；

通過所述控制連接接收所述網管服務端發送的代理連接建立指令，并基于所述代理連接建立指令與所述網管服務端建立代理連接，以及與所述網絡對象建立第一訪問連接；其中，所述代理連接建立指令由所述網管服務端在所述目標用戶發起針對所述網絡對象的訪問時發出；

將基于所述代理連接接收到的所述目標用戶針對所述網絡對象的訪問數據通過所述第一訪問連接轉發至所述網絡對象；以及，將基于所述第一訪問連接接收到的所述網絡對象返回的數據通過所述代理連接轉發至所述網管服務端。

在所述訪問NAT網絡內部的網絡對象的方法中，所述向網管服務端發起連接建立請求，與所述網管服務端建立控制連接，包括：

創建對應于所述網絡對象的代理主線程；

基于所述代理主線程向所述網管服務端發送連接建立請求；其中，所述連接建立請求攜帶用于指示當前建立的連接為控制連接的預設標識；

響應于所述網管服務端返回的連接建立成功的通知消息，保存建立完成的控制連接。

在所述訪問NAT網絡內部的網絡對象的方法中，所述通過所述控制連接接收所述網管服務端發送的代理連接建立指令，并基于所述代理連接建立指令與所述網管服務端建立代理連接，包括：

所述代理主線程確定是否通過所述控制連接接收到所述網管服務端發出的代理連接建立指令；

如果是，所述代理主線程創建對應于所述目標用戶的代理子線程，并基于所述代理子線程向所述網管服務端發送連接建立請求；其中，所述連接建立請求攜帶用于指示當前建立的連接為代理連接的預設標識；

響應于所述網管服務端返回的連接建立成功的通知消息，保存建立完成的代理連接。

在所述訪問NAT網絡內部的網絡對象的方法中，所述方法還包括：

當所述NAT網絡外部存在訪問所述網絡對象的多個目標用戶時，所述代理主線程分別創建對應于該多個目標用戶的代理子線程。