[发明专利]防火墙/VPN安全网关设备的基于VPN配置的策略

权利要求书

1.一种用于管理基于虚拟专用网络(VPN)配置的网络的方法，其特征在于，所述方法包括：

通过用于至少两个网络设备的中央管理服务器的图形用户接口(GUI)配置VPN策略；以及

借助于所述中央管理服务器的所述GUI在所述两个网络设备之间建立VPN隧道。

2.根据权利要求1所述的方法，其特征在于，所述配置所述VPN策略的步骤还包括：

为所述VPN隧道设置多个参数。

3.根据权利要求2所述的方法，其特征在于，所述配置所述VPN策略的步骤还包括：

将通过所述中央管理服务器的所述GUI配置的所述VPN策略应用于所述网络设备。

4.根据权利要求1所述的方法，其特征在于，还包括：

通过所述GUI为每个所述网络设备都配置第一IP地址。

5.根据权利要求4所述的方法，其特征在于，所述建立VPN隧道的步骤还包括：

检测分别连接到各个所述网络设备的至少两个子网，以通过所述的VPN隧道传输数据；以及

通过所述GUI用所述子网的第二IP地址和网络掩码分别定义所述至少两个子网。

6.根据权利要求5所述的方法，其特征在于，还包括：

为了经过所述VPN隧道传输数据而检测连接到每一个所述网络设备的多个子网；以及

通过连接到每一个所述网络设备的所述多个子网之一的第二IP地址和网络掩码来提示选择至少一个子网。

7.根据权利要求1所述的方法，其特征在于，所述建立所述VPN隧道的步骤还包括：

通过所述GUI分别为所述至少两个网络设备显示至少两个设备图标；

通过所述GUI为所述VPN策略显示VPN策略图标；以及

使用所述GUI在所述两个设备图标之间画一条线。

8.根据权利要求1所述的方法，其特征在于，还包括：

通过应用所述VPN策略，使用中央管理服务器的GUI在第二对安全网络设备之间建立第二VPN隧道，其中所述VPN策略也是通过中央管理服务器的GUI配置的。

9.一种用于通过中央管理服务器的GUI在至少两个网络设备之间建立VPN隧道的方法，其特征在于，所述方法包括：

分别为所述至少两个网络设备显示至少两个网络图标；

为VPN策略显示VPN策略图标；以及

在所述两个设备图标之间画一条线。

10.根据权利要求9所述的方法，其特征在于，所述显示至少两个设备图标的步骤还包括：

通过所述中央管理服务器的所述GUI为每一个所述网络设备都配置单独的IP地址。

11.根据权利要求9所述的方法，其特征在于，所述显示所述VPN策略图标的步骤包括：

通过所述中央管理服务器的所述GUI为所述至少两个网络设备配置所述VPN策略。

12.根据权利要求11所述的方法，其特征在于，还包括：

选择所述网络设备，用于将所述VPN策略应用到所述网络设备上。

13.根据权利要求11所述的方法，其特征在于，还包括：

选择第二组的至少两个网络设备，用于将所述VPN策略应用到所述第二组的所述至少两个网络设备上。

14.一种用于配置虚拟专用网络(VPN)策略以及建立VPN隧道的系统，其特征在于，包括：

一中央管理系统，用于连接到至少两个专用网络，其中至少两个专用网络连接到一公共网络，该中央管理系统用于配置每一个所述专用网络的所述VPN策略，其中所述中央管理系统包括网络管理软件，并且其中所述中央管理系统通过所述网络管理软件的图形用户接口(GUI)在所述专用网络之间建立所述VPN隧道。

15.根据权利要求14所述的系统，其特征在于，所述两个专用网络的每一个都包括一网络设备，该网络设备包括一个用于连接到所述公共网络的接口。

16.根据权利要求15所述的系统，其特征在于，所述网络设备连接到一子网，用于传输所述子网的数据。

17.根据权利要求15所述的系统，其特征在于，所述网络设备连接到多个子网，用于传输所述多个子网的数据。