[发明专利]一种访问网络权限的控制方法、系统及客户端

权利要求书

1.一种访问网络权限的控制方法，其特征在于，包括：

位于内网的虚拟专用网络VPN服务器接收公网用户的客户端发送的上线请求后，对所述客户端进行VPN认证；

在VPN认证成功后，所述VPN服务器接收并转发所述客户端发送的访问公网或内网的请求；

连接公网和内网的网关丢弃所述VPN服务器转发的访问公网的请求。

2.如权利要求1所述的方法，其特征在于，所述位于内网的VPN服务器接收公网用户的客户端发送的上线请求之前，还包括：

位于内网的访问控制列表ACL认证服务器接收所述客户端根据预先设置的过滤规则发送的ACL认证请求，所述过滤规则定义所述客户端只允许访问所述ACL认证服务器；

所述ACL认证服务器对所述客户端发送的ACL认证请求中的VPN用户标识进行认证；

在ACL认证成功后，所述ACL认证服务器向所述客户端发送所述VPN服务器公网IP地址；

所述VPN服务器接收公网用户的客户端发送的上线请求，具体包括：

所述VPN服务器接收公网用户的客户端根据所述VPN服务器公网IP地址修改的过滤规则发送的上线请求，所述修改的过滤规则为只允许访问所述ACL认证服务器和所述VPN服务器。

3.一种访问网络权限的控制系统，其特征在于，包括：

虚拟专用网络VPN服务器，用于接收公网用户的客户端发送的上线请求后，对所述客户端进行VPN认证；在VPN认证成功后，接收并转发所述公网用户的客户端发送的访问公网或内网的请求；

连接公网和内网的网关，用于丢弃所述VPN服务器转发的访问公网的请求。

4.如权利要求3所述的系统，其特征在于，还包括：访问控制列表ACL认证服务器，用于接收所述客户端根据上线前预先设置的过滤规则发送的ACL认证请求，所述过滤规则定义所述客户端只允许访问所述ACL认证服务器；对所述客户端发送的ACL认证请求中的VPN用户标识进行认证；并在ACL认证成功后，向所述客户端发送所述VPN服务器公网IP地址；

所述VPN服务器，用于接收公网用户的客户端发送的上线请求，具体为：所述VPN服务器用于接收公网用户的客户端根据所述VPN服务器公网IP地址修改的过滤规则发送的上线请求，所述修改的过滤规则为只允许访问所述ACL认证服务器和所述VPN服务器。

5.一种访问网络权限的控制方法，其特征在于，包括：

公网用户的客户端根据上线前预先设置的过滤规则，向位于内网的访问控制列表ACL认证服务器发送ACL认证请求；所述过滤规则定义所述客户端只允许访问所述ACL认证服务器；

在ACL认证成功后，所述客户端接收ACL认证服务器发送的位于内网的虚拟专用网络VPN服务器的公网IP地址；

所述客户端根据接收到的VPN服务器的公网IP地址，修改预先设置的过滤规则为只允许访问所述ACL认证服务器和所述VPN服务器；

所述客户端根据修改后的过滤规则，向所述VPN服务器发送上线请求。

6.如权利要求5所述的方法，其特征在于，还包括：

所述客户端向所述VPN服务器发送下线通知；

将修改后的过滤规则恢复为预先设置的过滤规则。

7.一种客户端，其特征在于，包括：

认证请求发送单元，用于根据上线前预先设置的过滤规则向位于内网的访问控制列表ACL认证服务器发送ACL认证请求；

地址接收单元，用于在ACL认证成功后，接收ACL认证服务器发送的位于内网的虚拟专用网络VPN服务器的公网IP地址；

过滤规则修改单元，用于根据接收到的VPN服务器的公网IP地址，修改预先设置的过滤规则为只允许访问所述ACL认证服务器和所述VPN服务器；

上线请求发送单元，用于根据修改后的过滤规则，向所述VPN服务器发送上线请求。

8.如权利要求7所述的客户端，其特征在于，还包括：

下线通知发送单元，用于向所述VPN服务器发送下线通知；

所述过滤规则修改单元，还用于在下线后，将修改后的过滤规则恢复为预先设置的过滤规则。