VPN网关设备和主机系统

摘要

一种VPN网关(A11)，包括：WAN接口(A111)，用于经由在WAN侧上建立的IPsec隧道(B11－B14)，与客户端节点(C1、C2、D1、D2)交换分组；LAN接口(A112)，用于与同LAN侧连接的服务器节点(A131－A136)交换分组；会话中继单元(A114)，用于暂时终止客户端节点要针对服务器节点建立的第一通信会话，并建立用于将第一通信会话中继到服务器节点的第二通信会话；以及SSL处理器(A116)，用于使第二通信会话构成为SSL。这种设置可以将数据中心(A1)中的服务器动态地分配到VPN，仅允许经认证的服务器与VPN中的另一节点进行通信，并避免了服务器所执行的通信被窃听和篡改。

主权项

1.一种VPN网关设备，其特征在于，所述VPN网关设备包括：WAN接口，用于经由在WAN侧建立的VPN隧道来与客户端节点交换分组；LAN接口，用于与同LAN侧相连的服务器节点交换分组；会话中继单元，暂时终止从所述客户端节点要针对所述服务器节点建立的第一通信会话，并针对所述服务器节点建立用于中继所述第一通信会话的第二通信会话；以及SSL处理器，用于使所述会话中继单元所建立的第二通信会话构成为SSL。