一种实现VPN配置服务的方法、装置和系统

摘要

本发明公开了一种实现VPN配置服务的方法、装置和系统。本发明中，网络收到VPN配置请求消息，利用目录服务表对所述VPN配置请求消息进行验证；验证通过后，更新所述目录服务表，完成所述VPN配置。本发明通过目录服务器和目录服务表配置VPN策略信息和VPN成员信息，当VPN网络发生动态变化时，查询目录服务表快速实现VPN成员的增加、删除等操作，以及VPN策略的动态变化，提高了VPN服务的效率；通过VPN策略信息的设置，将用户的VPN连接请求限定在封闭用户组内并且对用户的VPN连接请求进行相应的控制，从而实现了灵活的管理方式。

主权项

一种实现VPN配置服务的方法，其特征在于，在目录服务器保存至少包含VPN ID以及VPN策略信息的目录服务表，用于验证VPN配置请求消息和/或用于设置所述VPN配置请求信息，所述方法包括：网络侧接收VPN配置请求消息，利用目录服务表对所述VPN配置请求消息进行验证；验证通过后，更新所述目录服务表，并根据更新后的目录服务表进行相应的VPN配置。