[發明專利]基于動態IP地址修改防火墻的方法、系統和介質

有效

• 申請號: 201880058908.4
• 申請日: 2018-09-11
• 公開（公告）號: CN111095862B
• 公開（公告）日: 2021-10-01
• 發明（設計）人: 西恩·萬·范
• 申請（專利權）人: 新納聚克斯集團;范控股有限公司;韋恩·泰勒
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L12/26;H04L29/02
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 韓峰;孫志湧

提供了用于基于動態互聯網協議(IP)地址修改防火墻規則的方法、系統和介質。在一些實施例中，該方法包括：從數據庫服務器接收修改保護遠程計算機的防火墻的防火墻規則的請求，其中，該請求包括發起到遠程計算機的連接的用戶設備的IP地址，并且其中，防火墻規則指示被允許建立到遠程計算機的連接的設備的IP地址；確定是否要將用戶設備的IP地址添加到防火墻規則中；以及響應于確定要將用戶設備的IP地址添加到防火墻規則中，將當前IP地址添加到防火墻規則中。

相關申請的交叉引用

本申請要求2017年9月12日提交的美國專利申請No.15/702,355的權益，其通過引用其整體合并于此。

技術領域

所公開的主題涉及用于基于動態IP地址修改防火墻的方法、系統和介質。

背景技術

許多用戶想要建立到遠程計算機的遠程桌面連接。例如，遠離他或她的辦公室的用戶可能想經由公用網絡連接使用膝上型計算機來建立到工作計算機的遠程桌面連接。但是，在某些情況下，用戶可能會被阻止建立遠程桌面連接，因為防火墻會阻止未知地址訪問遠程計算機。另外，在某些情況下，即使可以將用戶的IP地址編程到這樣的防火墻中，但由于該IP地址是由用戶的互聯網服務提供商(ISP)動態分配的，因此該用戶計算機的IP地址也可能是未知的。

因此，期望提供用于基于動態IP地址修改防火墻的新方法、系統和介質。

發明內容

提供用于基于動態IP地址修改防火墻的方法、系統和介質。根據所公開的主題的一些實施例，提供一種用于基于動態IP地址修改防火墻的方法，該方法包括：從數據庫服務器接收修改保護遠程計算機的防火墻的防火墻規則的請求，其中，該請求包括發起到遠程計算機的連接的用戶設備的IP地址，并且其中，防火墻規則指示出被允許建立到遠程計算機的連接的設備的IP地址；確定是否要將用戶設備的IP地址添加到防火墻規則中；以及響應于確定要將用戶設備的IP地址添加到防火墻規則中，將當前IP地址添加到防火墻規則中。

根據所公開的主題的一些實施例，提供一種用于基于動態IP地址修改防火墻的系統，該系統包括：硬件處理器，該硬件處理器被編程為：從數據庫服務器接收修改保護遠程計算機的防火墻的防火墻規則的請求，其中，該請求包括發起到遠程計算機的連接的用戶設備的IP地址，并且其中，防火墻規則指示出被允許建立到遠程計算機的連接的設備的IP地址；確定是否要將用戶設備的IP地址添加到防火墻規則中；以及響應于確定要將用戶設備的IP地址添加到防火墻規則中，將當前IP地址添加到防火墻規則中。

根據所公開的主題的一些實施例，提供包含計算機可執行指令的非暫時性計算機可讀介質，該計算機可執行指令在由處理器執行時使處理器執行用于基于動態IP地址修改防火墻的方法。該方法包括：從數據庫服務器接收修改保護遠程計算機的防火墻的防火墻規則的請求，其中，該請求包括發起到遠程計算機的連接的用戶設備的IP地址，并且其中，防火墻規則指示出被允許建立到遠程計算機的連接的設備的IP地址；確定是否要將用戶設備的IP地址添加到防火墻規則中；以及響應于確定要將用戶設備的IP地址添加到防火墻規則中，將當前IP地址添加到防火墻規則中。

根據所公開的主題的一些實施例，提供一種用于基于動態IP地址修改防火墻的系統，該系統包括：用于從服務器數據庫接收修改保護遠程計算機的防火墻的防火墻規則的請求的裝置，其中，該請求包括發起到遠程計算機的連接的用戶設備的IP地址，并且其中，防火墻規則指示出被允許建立到遠程計算機的連接的設備的IP地址；用于確定是否要將用戶設備的IP地址添加到防火墻規則中的裝置；以及響應于確定要將用戶設備的IP地址添加到防火墻規則中，用于將當前IP地址添加到防火墻規則中的裝置。

在一些實施例中，系統進一步包括：用于確定是否將用戶設備的IP地址從防火墻規則中移除的裝置；以及響應于確定要從防火墻規則中移除用戶設備的IP地址，用于從防火墻規則中移除當前IP地址的裝置。