[發明專利]一種VPN資源訪問方法及裝置

有效

• 申請號: 201710161590.X
• 申請日: 2017-03-17
• 公開（公告）號: CN106888145B
• 公開（公告）日: 2019-11-12
• 發明（設計）人: 宋小恒;趙海平
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 陳蕾

本發明提供一種VPN資源訪問方法及裝置，應用于SSL VPN網關設備，方法包括：向與本設備建立SSL VPN隧道的遠程客戶端發送授權給遠程客戶端的多個VPN內的資源的資源信息，多個VPN為所述SSL VPN隧道所屬的SSL VPN實例綁定的VPN；接收遠程客戶端通過SSL VPN隧道發送的請求報文，請求報文攜帶遠程客戶端根據資源的資源信息確定的待接入資源的接入信息；查找與待接入資源的接入信息匹配的轉發表項，并根據匹配到的轉發表項中的轉發信息轉發請求報文。

技術領域

本發明涉及網絡通信技術領域，尤其涉及一種VPN資源訪問方法及裝置。

背景技術

SSL VPN是以SSL(Secure Sockets Layer，安全套接字層)為基礎的VPN(VirtualPrivate Network，虛擬專用網)技術。SSL VPN充分利用了SSL協議基于證書的身份認證、數據加密和消息完整性驗證機制，能夠為應用層之間的通信建立安全連接。

在以IP連接方式接入的SSL VPN中，SSL VPN網關設備支持多VPN接入。網關設備通過創建多SSL VPN實例，在每個SSL VPN實例中綁定各自的VPN，當用戶訪問多個VPN內的資源時，需要啟動多個SSL VPN客戶端，每個SSL VPN客戶端登陸到不同的SSL VPN實例中，與SSL VPN網關建立SSL VPN隧道，傳輸各自VPN數據。當VPN數量較多時，將大量消耗網關設備的SSL VPN隧道資源。

發明內容

本發明的目的在于提供一種VPN資源訪問方法及裝置，用以減少網關設備上SSLVPN隧道資源的占用。

為實現上述發明目的，本發明提供了如下技術方案：

本發明提供一種VPN資源訪問方法，應用于支持SSL VPN的網關設備，所述方法包括：

向與本設備建立SSL VPN隧道的遠程客戶端發送授權給所述遠程客戶端的多個VPN內的資源的資源信息，所述多個VPN為所述SSL VPN隧道所屬的SSL VPN實例綁定的VPN；

接收所述遠程客戶端通過所述SSL VPN隧道發送的請求報文，所述請求報文攜帶所述遠程客戶端根據所述資源的資源信息確定的待接入資源的接入信息；

查找與所述待接入資源的接入信息匹配的轉發表項，并根據匹配到的轉發表項中的轉發信息轉發所述請求報文。

本發明還提供一種VPN資源訪問裝置，應用于支持SSL VPN的網關設備，所述裝置包括：

發送單元，用于向與本設備建立SSL VPN隧道的遠程客戶端發送授權給所述遠程客戶端的多個VPN內的資源的資源信息，所述多個VPN為所述SSL VPN隧道所屬的SSL VPN實例綁定的VPN；

接收單元，用于接收所述遠程客戶端通過所述SSL VPN隧道發送的請求報文，所述請求報文攜帶所述遠程客戶端根據所述資源的資源信息確定的待接入資源的接入信息；

轉發單元，用于查找與所述待接入資源的接入信息匹配的轉發表項，并根據匹配到的轉發表項中的轉發信息轉發所述請求報文。

由以上描述可以看出，本發明中，網關設備通過與遠程客戶端建立的SSL VPN隧道向該遠程客戶端發送授權給該遠程客戶端的多個VPN內的資源的資源信息，遠程客戶端根據授權的多個VPN內的資源的資源信息確定當前要訪問的資源(待接入資源)的接入信息，向網關設備發送攜帶待接入資源的接入信息的請求報文，網關設備本地查找與該待接入資源的接入信息匹配的轉發表項，根據匹配到的轉發表項中的轉發信息轉發請求報文。本發明中一個遠程客戶端可以對應多個VPN，因此，用戶在訪問不同VPN內的資源時，無需啟動多個遠程客戶端，用戶可以利用該遠程客戶端與網關設備之間建立的SSL VPN隧道實現對多個VPN內的資源的訪問，節約了網關設備的SSL VPN隧道資源。

附圖說明