[發(fā)明專利]接入VPN的方法、裝置、電子設(shè)備及介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110949840.2
• 申請(qǐng)日: 2021-08-18
• 公開(kāi)（公告）號(hào): CN113726597A
• 公開(kāi)（公告）日: 2021-11-30
• 發(fā)明（設(shè)計(jì)）人: 李園園;檀露
• 申請(qǐng)（專利權(quán)）人: 新華三信息安全技術(shù)有限公司
• 主分類號(hào): H04L12/26
• 分類號(hào): H04L12/26;H04L12/46;H04L29/06;H04L29/08
• 代理公司: 北京辰權(quán)知識(shí)產(chǎn)權(quán)代理有限公司 11619
• 代理人: 李小朋

本申請(qǐng)公開(kāi)了一種接入VPN的方法、裝置、電子設(shè)備及介質(zhì)。本申請(qǐng)中，可以由代理模塊接收瀏覽器組件發(fā)送的用于表征VPN網(wǎng)關(guān)對(duì)客戶端已認(rèn)證成功的認(rèn)證成功標(biāo)識(shí)以及TCP資源信息，并向?yàn)g覽器組件發(fā)送針對(duì)認(rèn)證成功標(biāo)識(shí)的確認(rèn)消息，再當(dāng)響應(yīng)于瀏覽器組件發(fā)送的第一啟動(dòng)指令，啟動(dòng)VPN客戶端并向VPN客戶端發(fā)送認(rèn)證成功標(biāo)識(shí)以及TCP資源信息。通過(guò)應(yīng)用本申請(qǐng)的技術(shù)方案，可以由預(yù)先安裝在客戶端中的代理模塊，通過(guò)接收客戶端中的瀏覽器組件發(fā)出的啟動(dòng)或退出VPN客戶端指令去執(zhí)行啟動(dòng)或退出VPN客戶端。從而避免了相關(guān)技術(shù)中存在的瀏覽器直接與VPN客戶端通信所導(dǎo)致的當(dāng)TCP接入資源更改或會(huì)話超時(shí)需要重新登錄VPN網(wǎng)關(guān)時(shí)，均需要重新下載VPN客戶端才可以重新接入的問(wèn)題。

技術(shù)領(lǐng)域

本申請(qǐng)中涉及數(shù)據(jù)通信技術(shù)，尤其是一種接入VPN的方法、裝置、電子設(shè)備及介質(zhì)。

背景技術(shù)

由于通信時(shí)代和社會(huì)的興起，用戶利用客戶端通過(guò)網(wǎng)絡(luò)訪問(wèn)數(shù)據(jù)的情況已經(jīng)隨著越來(lái)越多的用戶使用而不斷發(fā)展。

進(jìn)一步的，VPN(Virtual Private Network，虛擬專用網(wǎng)絡(luò))是以HTTPS(HyperText Transfer Protocol over Secure SocketLayer，安全套接字層超文本傳輸協(xié)議)為基礎(chǔ)的技術(shù)。以SSL VPN為例進(jìn)行說(shuō)明，它是利用SSL(Secure Sockets Layer，安全套接字層)協(xié)議提供的基于證書(shū)的身份認(rèn)證、數(shù)據(jù)加密和消息完整性驗(yàn)證機(jī)制，為用戶遠(yuǎn)程訪問(wèn)公司內(nèi)部網(wǎng)絡(luò)提供了安全保證。通常情況下，SSL VPN有3種常用的接入方式，分別為Web接入方式，TCP接入方式和IP接入方式，通過(guò)不同的接入方式，用戶可以訪問(wèn)不同的資源。

在相關(guān)技術(shù)中，在使用TCP接入方式接入VPN的情況下，通常會(huì)出現(xiàn)當(dāng)TCP接入資源更改或會(huì)話超時(shí)需要重新登錄VPN網(wǎng)關(guān)時(shí)，均需要重新下載VPN客戶端才可以重新接入的問(wèn)題，這也影響了用戶的訪問(wèn)體驗(yàn)。因此，如何設(shè)計(jì)一種可以提高用戶瀏覽體驗(yàn)的VPN接入方法，成為了需要解決的問(wèn)題。

發(fā)明內(nèi)容

本申請(qǐng)實(shí)施例提供一種接入VPN的方法、裝置、電子設(shè)備及介質(zhì)，本申請(qǐng)實(shí)施例用于解決相關(guān)技術(shù)中存在的當(dāng)TCP接入資源更改或會(huì)話超時(shí)需要重新登錄VPN網(wǎng)關(guān)時(shí)，均需要重新下載VPN客戶端才可以重新接入所導(dǎo)致的影響用戶訪問(wèn)體驗(yàn)的問(wèn)題。

其中，根據(jù)本申請(qǐng)實(shí)施例的一個(gè)方面，提供的一種接入VPN的方法，其特征在于，應(yīng)用于客戶端中的瀏覽器組件，包括：

響應(yīng)于瀏覽器的啟動(dòng)，向VPN網(wǎng)關(guān)發(fā)送用于對(duì)所述客戶端進(jìn)行認(rèn)證的認(rèn)證信息；

接收所述VPN網(wǎng)關(guān)對(duì)所述認(rèn)證信息認(rèn)證通過(guò)后發(fā)送的認(rèn)證成功標(biāo)識(shí)以及TCP資源信息，并向所述客戶端中已運(yùn)行的代理模塊發(fā)送所述認(rèn)證成功標(biāo)識(shí)以及TCP資源信息；

接收所述代理模塊發(fā)送的用于表征已接收到所述認(rèn)證成功標(biāo)識(shí)以及TCP資源信息的確認(rèn)消息，并向所述代理模塊發(fā)送用于啟動(dòng)VPN客戶端的第一啟動(dòng)指令，以使所述代理模塊根據(jù)所述第一啟動(dòng)指令啟動(dòng)所述VPN客戶端，并將所述認(rèn)證成功標(biāo)識(shí)以及TCP資源信息發(fā)送給所述VPN客戶端，由所述VPN客戶端使用所述TCP資源信息，將所述客戶端以TCP接入方式接入所述VPN網(wǎng)關(guān)。

可選地，在基于本申請(qǐng)上述方法的另一個(gè)實(shí)施例中，在所述向VPN網(wǎng)關(guān)發(fā)送用于對(duì)所述客戶端進(jìn)行認(rèn)證的認(rèn)證信息之前，還包括：

確定所述代理模塊對(duì)應(yīng)的所有通信端口；

向確定出的所有通信端口發(fā)送探測(cè)報(bào)文，其中，所述探測(cè)報(bào)文用于確定所述代理模塊的運(yùn)行狀態(tài)；

若在預(yù)設(shè)時(shí)間段內(nèi)接收到所述代理模塊返回的回復(fù)報(bào)文，確定所述代理模塊已運(yùn)行，并將傳遞所述回復(fù)報(bào)文的通信端口作為與所述代理模塊相通信的指定通信端口；

向所述客戶端中已運(yùn)行的代理模塊發(fā)送所述認(rèn)證成功標(biāo)識(shí)以及TCP資源信息，具體包括：