[发明专利]远程命令交互方法及堡垒主机

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种远程命令交互方法及堡垒主机。

背景技术

在很多时候，用户可能需要远程访问一台主机，比如上班的时候需要访问家里的主机读取文件，或者出差时需要访问公司的主机，查阅资料等等，此时就需要使用主机远程交互工具，与远程主机进行命令交互。

目前应用的比较广泛的主机远程交互工具，都是基于客户端/服务器(C/S，client/server)的模式访问远程主机，需要用户下载相应客户端，使用远程主机的网际协议(IP，Internet Protocol)地址访问远程主机。

在对现有技术的研究和实践过程中，发明人发现现有技术存在以下问题：对于安全级别比较高的局点，主机可能不会配置IP地址供用户访问，此时就需要知道网络路径，采取迂回登录多个机器的方法来访问，过程比较复杂，用户操作比较麻烦，这给用户进行远程访问带来的困难。

发明内容

本发明实施例要解决的技术问题是提供一种远程命令交互方法及堡垒主机，为用户提供了一种基于浏览器/服务器(B/S，Browser/Server)模式的远程命令交互方法，使用户可以更方便的访问远程主机。

本发明实施例一方面，提供了一种远程命令交互方法，包括：

通过浏览器向用户终端提供后台主机列表；

接收所述用户终端发送的从所述后台主机列表中选中的后台主机信息；

根据所述选中的后台主机信息，通过安全防护插件连接到所述用户终端选中的后台主机，通过浏览器向所述用户终端提供与所述后台主机进行命令交互的交互窗口；

接收所述用户终端通过所述交互窗口输入的命令，并通过所述安全防护插件向所述后台主机发送。

另一方面，提供了一种堡垒主机，包括：

列表单元，用于通过浏览器向用户终端提供后台主机列表；

接收单元，用于接收所述用户终端发送的从所述后台主机列表中选中的后台主机信息；

连接单元，用于根据所述接收单元接收到的后台主机信息，通过安全防护插件连接到所述用户终端选中的后台主机，通过浏览器向所述用户终端提供与所述后台主机进行命令交互的交互窗口；

处理单元，用于接收所述用户终端通过所述交互窗口输入的命令，并在所述连接单元连接完成后，通过所述安全防护插件向所述后台主机发送所述用户终端发送的命令。

由以上技术方案可以看出，由于用户终端可以通过浏览器访问堡垒主机，通过堡垒主机与后台主机进行命令交互，而浏览器是一种电脑会预装的软件，因此用户终端不需要下载专用客户端即可完成与后台主机的远程命令交互，操作更加便捷；且直接通过安装在堡垒主机上的安全防护插件连接到后台主机，可以直接访问后台主机，即使是安全级别比较高的局点，也不需要采取迂回登录多个机器的方法来访问，简化了操作程序，方便了用户。并且在现有技术中，如果后台主机组成了局域网，内部配置了IP，那么用户将无法远程访问，采用本发明实施例提供的远程命令交互方法就可以直接访问。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的用户终端访问后台主机的示意图；

图2为本发明实施例提供的远程命令交互方法流程图；

图3为本发明实施例提供的远程命令交互方法信令交互图；

图4为本发明实施例提供的记录用户操作日志的方法流程图；

图5为本发明实施例提供的堡垒主机结构图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提供了一种远程命令交互方法及堡垒主机，为用户提供了一种基于浏览器/服务器(B/S，Browser/Server)模式的远程命令交互方法，使用户可以更方便的访问远程主机。