SSL VPN的IP接入方法及装置

摘要

本申请提供一种SSL VPN的IP接入方法，包括：向终端设备上的SSL VPN客户端发送隧道配置信息，以使所述SSL VPN客户端将所述隧道配置信息更新至终端设备上的内置VPN客户端；接收所述SSL VPN客户端发送的所述内置VPN客户端的私网IP地址，储存所述私网IP地址和与所述SSL VPN客户端对应的资源列表的映射关系；接收所述内置VPN客户端发送的针对与所述SSL VPN客户端对应的资源访问报文；判断待访问资源的IP地址是否在所述资源列表中，当所述待访问资源的IP地址在所述资源列表中，向所述内置VPN客户端返回经过本地封装的数据报文。应用本发明实施例，可以实现在安全性较高的系统中，终端设备以SSL VPN的IP接入方式访问资源。

主权项

一种SSL VPN的IP接入方法，其特征在于，所述方法应用于SSL VPN服务端，包括：向终端设备上的SSL VPN客户端发送隧道配置信息，以使所述SSL VPN客户端将所述隧道配置信息更新至终端设备上的内置VPN客户端，由所述内置VPN客户端基于所述隧道配置信息与本地建立隧道；接收所述SSL VPN客户端发送的所述内置VPN客户端的私网IP地址，并储存所述私网IP地址和与所述SSL VPN客户端对应的资源列表的映射关系，其中，所述资源列表记录了所述终端设备可访问资源的IP地址；接收所述内置VPN客户端发送的针对与所述SSL VPN客户端对应的资源访问报文，其中，所述资源访问报文携带有待访问资源的IP地址；判断待访问资源的IP地址是否在所述资源列表中，当所述待访问资源的IP地址在所述资源列表中，向所述内置VPN客户端返回经过本地封装的数据报文，以使所述VPN客户端通过对所述数据报文解封装，获取所述数据报文中携带的待访问资源。