[發明專利]動態VPN地址分配

有效

• 申請號: 201710493159.5
• 申請日: 2012-07-09
• 公開（公告）號: CN107342991B
• 公開（公告）日: 2021-12-24
• 發明（設計）人: R·D·肖特;V·拉森;M·威廉森
• 申請（專利權）人: 威爾耐特斯公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京潤平知識產權代理有限公司 11283
• 代理人: 肖冰濱;陳瀟瀟

1.一種在第一本地網絡上的當通過公用網絡與位于所述第一本地網絡之外的在第二本地網絡上的遠程設備安全通信時用于自動避免地址沖突的本地設備，該本地設備包括：

網絡驅動器；以及

一個或多個處理器，被配置為：

識別不與所保留的本地網絡地址沖突的本地網絡地址塊；

使用所述本地網絡地址塊與所述遠程設備協商以從所述本地網絡地址塊中選擇不與所述第二本地網絡上的本地地址沖突的至少一個本地網絡地址，其中協商以選擇所述至少一個本地地址包括：

通過所述本地設備向所述遠程設備發送所述本地網絡地址塊的指示，

通過所述遠程設備識別不與所述第二本地網絡上的第二所保留的本地網絡地址沖突的所述第二本地網絡上的第二本地網絡地址的第二塊，

通過所述遠程設備至少部分基于所述第二本地網絡地址的所述第二塊，選擇所選擇的至少一個本地地址，以及

通過所述本地設備從所述遠程設備接收所選擇的至少一個本地地址的指示；

向所述網絡驅動器分配所選擇的至少一個本地網絡地址；

識別不與所述遠程設備的所選擇的至少一個本地網絡地址沖突的至少一個遠程網絡地址，以用于通過所述公用網絡安全地與所述本地設備通信；

至少部分地基于識別所述至少一個遠程網絡地址，將所述至少一個遠程網絡地址添加到所保留的本地網絡地址；以及

基于所分配的至少一個本地網絡地址使用所述網絡驅動器與所述遠程設備通信。

2.根據權利要求1所述的本地設備，其中所述網絡驅動器是虛擬網絡驅動器。

3.根據權利要求1所述的本地設備，其中所述網絡驅動器包括虛擬網絡驅動器和真實網絡驅動器，該虛擬網絡驅動器用于安全通信，以及所述一個或多個處理器被配置為向所述虛擬網絡驅動器分配所述本地網絡地址塊及不向所述真實網絡驅動器分配所述本地網絡地址塊。

4.根據權利要求1所述的本地設備，其中所述本地網絡地址是所述本地網絡上的專用網絡地址。

5.根據權利要求1所述的本地設備，其中所述公用網絡在所述本地網絡的外部。

6.根據權利要求1所述的本地設備，其中，為了安全通信，所述一個或多個處理器被配置為加密通過所述公用網絡被傳送至所述遠程設備的分組。

7.根據權利要求1所述的本地設備，其中，為了安全通信，所述一個或多個處理器被配置為控制所述網絡驅動器使用安全通信鏈路通過所述公用網絡與所述遠程設備通信。

8.根據權利要求1所述的本地設備，其中，為了安全通信，所述一個或多個處理器被配置為控制所述網絡驅動器使用通過虛擬專用網絡的通信鏈路與所述遠程設備通信。

9.根據權利要求8所述的本地設備，其中，針對通過所述虛擬專用網絡的所述通信鏈路，所述一個或多個處理器被配置為將所述本地設備的專用地址和所述遠程設備的專用地址中的至少一個與所選擇的至少一個本地網絡地址進行封裝以及加密所述本地設備的所述專用地址和所述遠程設備的所述專用地址中的所述至少一個。

10.根據權利要求1所述的本地設備，其中所述一個或多個處理器被配置為將所選擇的至少一個遠程網絡地址添加至所保留的本地網絡地址。

11.根據權利要求10所述的本地設備，其中所述一個或多個處理器被配置為當所述本地設備與所述遠程設備之間的通信會話結束時從所保留的本地網絡地址中移除所選擇的至少一個本地網絡地址。

12.根據權利要求1所述的本地設備，其中所述本地網絡地址中的每一者包括IP地址和網絡掩碼。

13.根據權利要求1所述的本地設備，其中所述一個或多個處理器還被配置為使用網絡地址轉換器將所選擇的至少一個本地網絡地址轉換為所述本地網絡上的所述本地設備的專用地址。