[發明專利]用于連接至專用網絡上的網絡服務的方法和裝置

有效

• 申請號: 202010123805.0
• 申請日: 2020-02-27
• 公開（公告）號: CN111628960B
• 公開（公告）日: 2022-11-25
• 發明（設計）人: 弗朗索瓦·盧瓦索;米羅斯拉夫·彼得·克洛鮑
• 申請（專利權）人: OVH公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32;H04L41/40
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 高巖;楊林森

1.一種用于連接至專用網絡上的網絡服務的方法，包括：

在網關設備(125)處經由公共網絡(150)從客戶端設備(160)接收(205，305)訪問由專用網絡(155)中的主機設備(165)提供的服務的請求，其中，所述網關設備(125)與所述公共網絡(150)通信并且與所述專用網絡(155)通信；

從所述網關設備(125)向認證服務(170)發送(210，310)認證所述客戶端設備(160)的請求；

在所述網關設備(125)處從所述認證服務(170)接收(215)所述客戶端設備(160)已經被認證的指示；

通過所述網關設備(125)存儲(225，320)包括以下內容的記錄：

所述客戶端設備(160)的地址，以及

所述客戶端設備(160)的地址已經被認證的指示；

在認證了所述客戶端設備(160)之后，通過所述網關設備(125)經由所述專用網絡查詢數據庫(180)以確定要打開第一端口；

在所述網關設備(125)處在以下之間創建(235)端口綁定：

用于與所述服務進行通信的所述第一端口，其中，所述第一端口被打開(240，325)以供所述客戶端設備(160)訪問所述網關設備(125)，以及

用于供所述網關設備(125)訪問所述主機設備(165)的第二端口；

從所述網關設備(125)向所述客戶端設備(160)發送(245)與用于與所述服務進行通信的所述網關設備(125)的所述第一端口和關聯地址相對應的端口號；以及

在所述網關設備(125)處經由所述公共網絡(150)在所述第一端口上接收(330)要發送至所述主機設備(165)的數據，所述數據包括已經發送所述數據的設備的地址；

其特征在于：

在所述第一端口處從所述客戶端設備(160)之外的設備接收的通信被所述網關設備(125)忽略；以及

所述方法還包括：如果已經發送所述數據的設備的地址與所述客戶端設備(160)的地址相對應，其中針對所述客戶端設備(160)打開(240，325)了所述第一端口：

則通過所述網關設備(125)用所述網關設備(125)在所述專用網絡(155)上的地址替換(250，335)所述數據中包含的所述客戶端設備(160)的地址以產生經轉碼的數據，以及

在所述替換后，將所述經轉碼的數據從所述網關設備(125)發送至所述主機設備(165)。

2.根據權利要求1所述的方法，還包括在預定量的時間之后撤銷(255)所述客戶端設備(160)的認證。

3.根據權利要求2所述的方法，其中，撤銷(255)所述客戶端設備(160)的認證包括：從授權地址的列表中移除所述客戶端設備(160)的地址。

4.根據權利要求1至3中任一項所述的方法，還包括：

從所述主機設備(165)接收(340)其他數據，所述其他數據包括所述主機設備(165)的地址；以及

在將所述其他數據發送(350)至所述客戶端設備(160)之前，用所述網關設備(125)在所述公共網絡(150)上的地址替換(345)所述主機設備(165)的地址。

5.根據權利要求1至3中任一項所述的方法，其中，所述主機設備(165)的地址包括主機名。

6.根據權利要求1至3中任一項所述的方法，其中，所述服務包括虛擬網絡管理應用(130)。

7.根據權利要求1至3中任一項所述的方法，其中，所述專用網絡(155)包括虛擬網絡。

8.根據權利要求1至3中任一項所述的方法，其中，使用安全套接字層加密來對所述客戶端設備(160)與所述網關設備(125)之間的通信進行加密。

9.根據權利要求1至3中任一項所述的方法，其中，所述客戶端設備(160)通過經由第三端口與所述主機設備(165)通信來請求訪問所述服務。