安全远程接入公共通信环境

摘要

一种方法和系统为用户设备提供通过VPN对企业网络中的企业应用的安全接入。从用户设备接入企业应用，使得其通过VPN客户端来发送和接收数据分组。为此，源自于用户应用的发送分组的请求被与用户应用相关联的VPN代理拦截。VPN代理又将环回接口的地址与用户应用相关联。然后，通过环回接口将由用户应用发送的分组改向至VPN客户端。同样地，通过环回接口将由VPN客户端从企业网络接收到的分组路由到用户应用。

主权项

一种用于在用户设备上的用户应用与企业网络上的企业应用之间建立连接的用户设备中的方法，该方法包括步骤：由在用户设备上实例化并且单独地与用户设备上的用户应用关联的VPN代理来拦截到用户设备的操作系统服务的用于建立连接的请求，所述请求源自于用户设备上的用户应用；以及基于被拦截的请求在用户设备内建立通信信道，该通信信道被配置仅仅处理与用户应用关联的业务并且在与用户应用关联的VPN代理和被配置实现VPN隧道以安全地从用户设备到企业网络传送业务的VPN客户端之间延伸，VPN代理和VPN客户端位于用户设备上。