[發(fā)明專利]一種透明模式下的虛擬專用網(wǎng)絡(luò)VPN實(shí)現(xiàn)方法及安全設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 202110334251.3
• 申請(qǐng)日: 2021-03-29
• 公開（公告）號(hào): CN113098856B
• 公開（公告）日: 2023-01-17
• 發(fā)明（設(shè)計(jì)）人: 鄒景嫽;鄭惠中;姚尚平;劉琛梅
• 申請(qǐng)（專利權(quán)）人: 綠盟科技集團(tuán)股份有限公司;北京神州綠盟科技有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 李琴

1.一種透明模式下的虛擬專用網(wǎng)絡(luò)VPN實(shí)現(xiàn)方法，其特征在于，包括：

處于透明傳輸模式的安全設(shè)備創(chuàng)建用于與對(duì)端設(shè)備建立VPN隧道的三層邏輯口；

所述安全設(shè)備通過第一內(nèi)網(wǎng)接口接收第一報(bào)文；

所述安全設(shè)備若確定所述三層邏輯口與所述安全設(shè)備的內(nèi)網(wǎng)接口之間的綁定關(guān)系不包括所述三層邏輯口與所述第一內(nèi)網(wǎng)接口之間的綁定關(guān)系，則將所述第一報(bào)文通過第一外網(wǎng)接口向外進(jìn)行傳輸；所述第一外網(wǎng)接口與所述第一內(nèi)網(wǎng)接口匹配；

所述安全設(shè)備若確定綁定關(guān)系包括所述三層邏輯口與所述第一內(nèi)網(wǎng)接口之間的綁定關(guān)系，則根據(jù)所述第一報(bào)文在所述第一內(nèi)網(wǎng)接口下的第一VPN策略，對(duì)所述第一報(bào)文進(jìn)行封裝，生成第三報(bào)文；

所述安全設(shè)備將所述第三報(bào)文通過所述第一外網(wǎng)接口向所述對(duì)端設(shè)備進(jìn)行傳輸；以及，

所述安全設(shè)備基于所述三層邏輯口，對(duì)所述對(duì)端設(shè)備發(fā)送至所述內(nèi)網(wǎng)設(shè)備的第二報(bào)文進(jìn)行目的MAC地址的更新處理。

2.如權(quán)利要求1所述的方法，其特征在于，

所述方法還包括：

所述安全設(shè)備若確定所述第一報(bào)文在所述第一內(nèi)網(wǎng)接口下無VPN策略，則將所述第一報(bào)文通過所述第一外網(wǎng)接口向外進(jìn)行傳輸。

3.如權(quán)利要求1所述的方法，其特征在于，

所述方法還包括：

所述安全設(shè)備若確定未建立與所述對(duì)端設(shè)備間的VPN隧道，則將所述第一報(bào)文通過所述第一外網(wǎng)接口向外進(jìn)行傳輸。

4.如權(quán)利要求1所述的方法，其特征在于，所述安全設(shè)備包括第二外網(wǎng)接口；

所述安全設(shè)備基于所述三層邏輯口，對(duì)所述對(duì)端設(shè)備發(fā)送至所述內(nèi)網(wǎng)設(shè)備的第二報(bào)文進(jìn)行目的MAC地址的更新處理，包括：

所述安全設(shè)備通過所述第二外網(wǎng)接口接收VPN數(shù)據(jù)包；所述VPN數(shù)據(jù)包是基于VPN隧道傳輸?shù)模?/p>

所述安全設(shè)備對(duì)所述VPN數(shù)據(jù)包進(jìn)行解封裝，得到所述第二報(bào)文；

所述安全設(shè)備基于所述三層邏輯口，更新所述第二報(bào)文的目的MAC地址。

5.如權(quán)利要求4所述的方法，其特征在于，所述第二報(bào)文的目的IP地址與所述三層邏輯口的IP地址處于不同網(wǎng)段；

所述安全設(shè)備基于所述三層邏輯口，更新所述第二報(bào)文的目的MAC地址，包括：

所述安全設(shè)備若確定MAC表中包括下一跳網(wǎng)關(guān)的IP地址指向的第一MAC地址，則將所述第一MAC地址作為所述第二報(bào)文的目的MAC地址；所述下一跳網(wǎng)關(guān)的IP地址通過配置的方式進(jìn)行設(shè)置；

所述安全設(shè)備若確定所述MAC表中未包括所述第一MAC地址，則基于所述下一跳網(wǎng)關(guān)的IP地址向所述下一跳網(wǎng)關(guān)發(fā)送第一ARP請(qǐng)求；

所述安全設(shè)備將第一ARP響應(yīng)消息中的第二MAC地址作為所述第二報(bào)文的目的MAC地址；所述第一ARP響應(yīng)消息是所述下一跳網(wǎng)關(guān)在接收到所述第一ARP請(qǐng)求時(shí)生成并向所述安全設(shè)備發(fā)送的。

6.如權(quán)利要求4所述的方法，其特征在于，所述第二報(bào)文的目的IP地址與所述三層邏輯口的IP地址處于同一網(wǎng)段；

所述安全設(shè)備基于所述三層邏輯口，更新所述第二報(bào)文的目的MAC地址，包括：

所述安全設(shè)備若確定MAC表中包括所述第二報(bào)文的IP地址指向的第三MAC地址，則將所述第三MAC地址作為所述第二報(bào)文的目的MAC地址；

所述安全設(shè)備若確定所述MAC表中未包括所述第三MAC地址，則基于所述第二報(bào)文的目的IP地址向所述內(nèi)網(wǎng)設(shè)備發(fā)送第二ARP請(qǐng)求；

所述安全設(shè)備將第二ARP響應(yīng)消息中的第四MAC地址作為所述第二報(bào)文的目的MAC地址；所述第二ARP響應(yīng)消息是所述內(nèi)網(wǎng)設(shè)備在接收到所述第二ARP請(qǐng)求時(shí)生成并向所述安全設(shè)備發(fā)送的。

7.一種計(jì)算機(jī)設(shè)備，其特征在于，包括：

存儲(chǔ)器，用于存儲(chǔ)計(jì)算機(jī)程序；

處理器，用于調(diào)用所述存儲(chǔ)器中存儲(chǔ)的計(jì)算機(jī)程序，按照獲得的程序執(zhí)行如權(quán)利要求1-6任一項(xiàng)所述的方法。

8.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述存儲(chǔ)介質(zhì)存儲(chǔ)有程序，當(dāng)所述程序在計(jì)算機(jī)上運(yùn)行時(shí)，使得計(jì)算機(jī)實(shí)現(xiàn)執(zhí)行如權(quán)利要求1-6任一項(xiàng)所述的方法。