一种通信连接建立方法及装置、系统

摘要

本申请提供了一种通信连接的建立方法及装置，第一局域网内的第一终端获取指定地址及第二终端的公网地址，并将第二终端的公网地址发送给地址转换设备，地址转换设备接收第一局域网之外的终端向指定地址发送的报文，报文中携带验证地址，验证地址为报文发送方的地址，并且，地址转换设备以验证地址与第二终端的地址相同作为建立第一终端与第二终端的通信连接条件之一，因为第二终端为第一终端欲连接的终端，可见，只有在报文发送方为第一终端欲连接的终端的情况下，报文发送方才能够与第一终端建立通信连接，从而避免内网终端向外网全部开放，所以，可以在不降低内网安全性的情况下，建立外网设备与内网设备间的通信连接。

主权项

一种通信连接的建立方法，其特征在于，包括：地址转换设备接收第一终端发送的第二终端的公网地址，所述第一终端及所述地址转换设备均位于第一局域网中，所述第二终端位于所述第一局域网之外且为所述第一终端欲连接的终端；所述地址转换设备接收所述第一局域网之外的终端向指定地址发送的报文，所述报文携带验证地址，所述指定地址为所述第一终端的公网地址，所述验证地址为所述报文发送方的公网地址；如果满足预设条件，则所述地址转换设备建立所述第一终端与所述第二终端间的通信连接，所述预设条件中至少包括所述验证地址与所述第二终端的公网地址相同。