[發明專利]接入VPN的方法、裝置、電子設備及介質

在審

• 申請號: 202110949840.2
• 申請日: 2021-08-18
• 公開（公告）號: CN113726597A
• 公開（公告）日: 2021-11-30
• 發明（設計）人: 李園園;檀露
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/46;H04L29/06;H04L29/08
• 代理公司: 北京辰權知識產權代理有限公司 11619
• 代理人: 李小朋

1.一種接入VPN的方法，其特征在于，應用于客戶端中的瀏覽器組件，包括：

響應于瀏覽器的啟動，向VPN網關發送用于對所述客戶端進行認證的認證信息；

接收所述VPN網關對所述認證信息認證通過后發送的認證成功標識以及TCP資源信息，并向所述客戶端中已運行的代理模塊發送所述認證成功標識以及TCP資源信息；

接收所述代理模塊發送的用于表征已接收到所述認證成功標識以及TCP資源信息的確認消息，并向所述代理模塊發送用于啟動VPN客戶端的第一啟動指令，以使所述代理模塊根據所述第一啟動指令啟動所述VPN客戶端，并將所述認證成功標識以及TCP資源信息發送給所述VPN客戶端，由所述VPN客戶端使用所述TCP資源信息，將所述客戶端以TCP接入方式接入所述VPN網關。

2.如權利要求1所述的方法，其特征在于，在所述向VPN網關發送用于對所述客戶端進行認證的認證信息之前，還包括：

確定所述代理模塊對應的所有通信端口；

向確定出的所有通信端口發送探測報文，其中，所述探測報文用于確定所述代理模塊的運行狀態；

若在預設時間段內接收到所述代理模塊返回的回復報文，確定所述代理模塊已運行，并將傳遞所述回復報文的通信端口作為與所述代理模塊相通信的指定通信端口；

向所述客戶端中已運行的代理模塊發送所述認證成功標識以及TCP資源信息，具體包括：

通過所述指定通信端口，向所述代理模塊發送所述認證成功標識以及TCP資源信息。

3.如權利要求2所述的方法，其特征在于，在所述向確定出的所有通信端口發送探測報文之后，還包括：

若在所述預設時間段內未接收到所述代理模塊返回的回復報文，確定所述代理模塊未運行，并生成用于啟動所述代理模塊的第二啟動指令；

通過所述代理模塊對應的監聽通信端口，向所述代理模塊發送所述第二啟動指令。

4.如權利要求1所述的方法，其特征在于，在所述向所述代理模塊發送用于啟動VPN客戶端的第一啟動指令之后，還包括：

接收所述代理模塊發送的VPN狀態信息，其中，所述VPN狀態信息用于反映所述VPN客戶端的實時運行狀態；

基于所述VPN狀態信息，在瀏覽器中展示所述VPN客戶端的實時運行狀態。

5.如權利要求1所述的方法，其特征在于，在所述向所述代理模塊發送用于啟動VPN客戶端的第一啟動指令之后，還包括：

響應于瀏覽器的關閉，向所述代理模塊發送用于關閉所述VPN客戶端的關閉指令，以使所述代理模塊根據所述關閉指令，關閉所述VPN客戶端。

6.一種接入VPN的方法，其特征在于，應用于客戶端中的代理模塊，包括：

接收所述客戶端中的瀏覽器組件發送的認證成功標識以及TCP資源信息，其中，所述認證成功標識以及TCP資源信息為所述瀏覽器組件響應于瀏覽器的啟動，向VPN網關發送用于對所述客戶端進行認證的認證信息后，接收到的所述VPN網關對所述認證信息認證通過后發送的；

向所述瀏覽器組件發送用于表征已接收到所述認證成功標識以及TCP資源信息的確認消息；

響應于所述瀏覽器組件發送的第一啟動指令，啟動所述VPN客戶端，并向所述VPN客戶端發送所述認證成功標識以及TCP資源信息，以由VPN客戶端使用所述TCP資源信息，將所述客戶端以TCP接入方式接入所述VPN網關。

7.如權利要求6所述的方法，其特征在于，在所述接收所述瀏覽器組件發送的認證成功標識以及TCP資源信息之前，還包括：

獲取所述代理模塊對應的所有通信端口；

基于通信質量策略，從所有通信端口中選取目標通信端口作為與所述瀏覽器組件相通信的指定通信端口；

通過所述指定通信端口接收所述瀏覽器組件發送的探測報文，其中，所述探測報文用于確定所述代理模塊的運行狀態；

基于所述探測報文生成回復報文，并利用所述指定通信端口發送所述回復報文。