[发明专利]双代理在虚拟专用网络(VPN)中进行应用层内容路由的方法

权利要求书

1.一种使用动态VPN(DVPN)双重代理机制来进行应用层内容路由的方法，其中包括：

为第一个虚拟专用网络上的至少一个客户端提供在第二个虚拟专用网络上的可用资源列表；

在不暴露该第二个虚拟专用网络上可用资源列表的实际IP地址的情况下，由至少一个客户端从第一个虚拟专用网络向第二虚拟专用网络提供的可用资源列表中的至少一个资源发出请求，就好像该至少一个资源处于该至少一个客户端所在的本地第一虚拟网络一样；

通过在该第一虚拟专用网络和第二虚拟专用网络之间的安全连接把该请求路由到该至少一个资源；

在不暴露该第一虚拟专用网络节点上的客户端的实际IP地址的情况下，由该第二虚拟专用网络节点上的至少一个资源对该请求作出响应，就好像响应在该第二虚拟专用网络节点上本地发起的请求一样；并且

通过该安全连接把该响应从该第二虚拟专用网络节点路由回到该第一虚拟专用网络节点上的至少一个客户端。

2.根据权利要求1的方法，其中在该至少一个客户端和至少一个资源之间的安全连接是建立在第一虚拟专用网络上的第一虚拟专用网络网关和第二虚拟专用网络节点上的第二虚拟专用网络网关之间的。

3.根据权利要求1的方法，其中进一步包括该第一虚拟专用网络节点上的第一DVPN代理服务器和该第二虚拟专用网络节点上的第二DVPN代理服务器。

4.根据权利要求3的方法，其中该第一和第二DVPN代理服务器是相互独立的。

5.根据权利要求3的方法，其中该第一和第二DVPN代理服务器是在相关联的虚拟专用网络网关上的独立服务器。

6.根据权利要求3的方法，其中向该第一DVPN代理服务器提供在该第二虚拟专用网络节点上的至少一个资源，并且把该第一虚拟专用网络节点上的本地IP地址和/或本地主机名称分配给该至少一个资源。

7.根据权利要求6的方法，其中该至少一个资源的第一节点上的本地IP地址来自该第一虚拟专用网络节点上的第一虚拟专用网络网关上所配置的地址IP池。

8.根据权利要求6的方法，其中该至少一个资源的第一节点上的本地IP地址来自该第一虚拟专用网络节点上的DHCP服务器。

9.根据权利要求6的方法，其中当该至少一个客户端通过主机名称来请求该至少一个资源时，会使用域名系统(DNS)服务器来向该至少一个客户端提供该至少一个资源在该第一虚拟专用网络节点上的本地IP地址。

10.根据权利要求3的方法，其中在提供第二个虚拟网络节点的资源后，第一DVPN代理服务器充当第一专用网络上的至少一个客户端进行访问的虚拟资源，并且其中该第一DVPN代理服务器可以使用第一专用虚拟专用网络节点上的本地IP地址来接收从该至少一个客户端访问至少一个资源的请求。

11.根据权利要求3的方法，其中该安全连接包括建立虚拟专用网络(VPN)控制隧道和至少一个虚拟专用网络(VPN)会话隧道。

12.根据权利要求11的方法，其中从该第一DVPN代理服务器到第二DVPN代理服务器的初始请求经由虚拟专用网络(VPN)控制隧道传送。

13.根据权利要求3的方法，其中该第二DVPN代理服务器代替第一虚拟专用网络节点上的至少一个客户端得到该第二虚拟专用网络节点上的本地IP地址，并且其中该至少一个客户端的第二虚拟专用网络节点上的本地IP地址是通过配置在第二虚拟网络节点网关上的IP地址池来获得，或通过该第二虚拟专用网络节点上的DHCP服务器来获得。

14.根据权利要求3的方法，其中该第二DVPN代理服务器代表该至少一个客户端发起对第二专用网络节点上的至少一个资源的请求。

15.根据权利要求11的方法，其中该第一和第二DVPN代理服务器在完成处理通过这个两个代理服务器之间的虚拟专用网络(VPN)控制隧道从该至少一个客户端到至少一个资源的初始请求之后建立虚拟专用网络(VPN)会话隧道。