在MPLS/VPN网络中实现网络接入控制的方法及系统

摘要

本发明公开了在MPLS/VPN网络中实现网络接入控制的方法及系统。本发明技术方案通过将认证服务器和安全策略服务器设置在一VPN中，实现认证服务器与安全策略服务器之间的通信；通过在认证终端所在的VPN中设置安全策略代理服务器，代理该VPN中的认证终端与安全策略服务器进行安全认证的交互，实现了认证终端与安全策略服务器之间通信。从而，本发明技术方案在不配置公共VPN的情况下，在MPLS/VPN中实现了网络接入控制方案。

主权项

一种在多协议标签交换/虚拟专用网MPLS/VPN网络中实现网络接入控制的方法，其特征在于，配置认证服务器和安全策略服务器在一VPN中；认证服务器通过认证设备对认证终端进行身份认证；身份认证通过后，认证服务器下发隔离访问控制列表ACL至认证设备，认证设备应用收到的隔离ACL，并通知认证终端身份认证通过；认证终端收到通知后，向自身VPN中设置的安全策略代理服务器发送安全认证请求，安全策略代理服务器通过自身与安全策略服务器的二层连接将收到的安全认证请求发送给安全策略服务器，并作为代理协助安全策略服务器对认证终端进行安全认证；安全认证通过后，安全策略服务器向认证服务器通知安全认证通过；认证服务器收到通知后，下发安全ACL至认证设备，认证设备应用收到的安全ACL。