[發明專利]一種SSL VPN的IP接入方法及裝置

有效

• 申請號: 202110236235.0
• 申請日: 2021-03-03
• 公開（公告）號: CN113162973B
• 公開（公告）日: 2022-07-01
• 發明（設計）人: 汪慶權
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L67/141
• 分類號: H04L67/141;H04L67/02;H04L67/01;H04L12/46;H04L9/40
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 陳蕾

1.一種SSL VPN的IP接入方法，其特征在于，該方法應用于終端設備上的瀏覽器，包括：

在以IP接入方式訪問SSL VPN服務端資源的過程中，當接收到SSL VPN網關返回的認證成功信息時，所述認證成功信息至少包括SSL VPN網關IP地址和SSL VPN認證成功標識，則向終端設備上的指定端口發送WebSocket連接建立請求消息，所述指定端口為SSL VPN客戶端在本設備上運行WebSocket服務的端口，所述WebSocket連接用于和SSL VPN客戶端進行通信；

若在指定時間內接收到SSL VPN客戶端通過所述指定端口返回的WebSocket連接建立響應消息，則確定所述WebSocket連接建立成功，通過該WebSocket連接將所述認證成功信息發送給SSL VPN客戶端；

當檢測到外部輸入的啟動SSL VPN的指令時，通過所述WebSocket連接向SSL VPN客戶端發送啟動命令消息，以控制SSL VPN客戶端依據所述認證成功信息與SSL VPN網關建立連接并訪問SSL VPN服務端資源。

2.根據權利要求1所述的方法，其特征在于，若在指定時間內未接收到SSL VPN客戶端通過所述指定端口返回的WebSocket連接建立響應消息，該方法進一步包括：

若已記錄的向所述指定端口發送WebSocket連接建立請求消息的次數小于指定值，則返回向終端設備上的指定端口發送WebSocket連接建立請求消息的步驟；

否則，則觸發SSL VPN客戶端安裝事件，所述SSL VPN客戶端安裝事件用于在終端設備上安裝并啟動運行SSL VPN客戶端。

3.根據權利要求1所述的方法，其特征在于，所述向SSL VPN客戶端發送啟動命令消息，以控制SSL VPN客戶端依據所述認證成功信息與SSL VPN網關建立連接，包括：

調用WebSocket send方法向SSL VPN客戶端發送啟動命令消息，以控制SSL VPN客戶端依據所述認證成功信息與SSL VPN網關建立SSL連接并訪問SSL VPN服務端資源。

4.根據權利要求1所述的方法，其特征在于，該方法進一步包括：

通過所述WebSocket連接向SSL VPN客戶端定時發送VPN狀態獲取請求消息，以獲取并顯示所述VPN狀態，所述VPN狀態用于指示所述SSL VPN客戶端與SSL VPN網關之間的連接的狀態。

5.根據權利要求1所述的方法，其特征在于，該方法進一步包括：

當檢測到外部輸入的關閉SSL VPN的指令時，通過所述WebSocket連接向SSL VPN客戶端發送關閉命令消息，以控制所述SSL VPN客戶端與所述SSL VPN網關斷開連接。

6.一種SSL VPN的IP接入方法，其特征在于，該方法應用于終端設備上的SSL VPN客戶端，包括：

在接收到本設備上瀏覽器向指定端口發送的WebSocket連接建立請求消息時，所述指定端口為SSL VPN客戶端在本設備上運行WebSocket服務的端口，通過所述指定端口向所述瀏覽器返回WebSocket連接建立響應消息，以建立WebSocket連接，所述WebSocket連接用于和瀏覽器進行通信；

接收并保存所述瀏覽器通過WebSocket連接發送的認證成功信息，所述認證成功信息至少包括SSL VPN網關IP地址和SSL VPN認證成功標識；

當接收到所述瀏覽器通過WebSocket連接發送的啟動命令消息時，依據所述認證成功信息與SSL VPN網關建立連接，以訪問SSL VPN服務端資源。

7.根據權利要求6所述的方法，其特征在于，該方法進一步包括：

通過所述WebSocket連接接收瀏覽器發送的VPN狀態獲取請求消息，按照指定格式將讀取到的VPN狀態信息返回給瀏覽器，以使所述瀏覽器獲取并顯示所述VPN狀態。