用于细粒度策略驱动的COOKIE代理的系统和方法

摘要

本申请使得企业可以基于和客户机、服务器相关的多种信息或者客户机和服务器之间的交互的细节和性质来配置不同的策略以处理业务量的多个子集。部署在客户机和服务器之间的中间设备可以在客户机和服务器之间建立SSL VPN会话。该中间设备可以经由免客户机(clientless)的SSL VPN会话从服务器接收对于客户机的请求的响应。该响应可以包括一个或者多个cookie。中间设备可以识别用于免客户机SSL VPN会话的访问配置文件。访问配置文件可以识别用于代理cookie的一个或者多个策略。中间设备可以响应于访问配置文件的一个或者多个策略来确定是否为客户机代理一个或者多个cookie或者将一个或者多个cookie的代理忽略。

主权项

一种用于通过中间设备对一个或者多个服务器和一个或者多个客户机之间的cookie进行配置驱动代理的方法，该中间设备通过重写来自服务器的响应和来自客户机的请求以在一个或者多个客户机和一个或者多个服务器之间建立免客户机SSL VPN会话，该方法包括：（a）该中间设备经由中间设备在服务器和客户机之间建立的免客户机SSL VPN会话从服务器接收对于客户机的请求的响应，该响应包括一个或者多个cookie；（b）该中间设备识别用于免客户机SSL VPN会话的访问配置文件，该访问配置文件识别用于代理cookie的一个或者多个策略；和（c）该中间设备响应访问配置文件的一个或者多个策略来确定是否为客户机代理一个或者多个cookie或者忽略一个或者多个cookie的代理，其中，该中间设备通过使用唯一的客户机标识符来代理cookie。