[发明专利]一种基于ezvpn的地址分配回收动态控制方法和系统

权利要求书

1.一种基于ezvpn的地址分配回收动态控制方法，其特征在于，所述方法具体包括：

S1：在防火墙设置所述第一私网地址为访问延时回收地址；

S2：第一客户端主机通过ezvpn软件与所述防火墙建立ipsec隧道连接，所述防火墙为所述第一客户端主机分配第一私网地址；

S3：所述第一客户端主机通过所述防火墙根据所述第一私网地址访问第一服务器；

S4：如果所述第一客户端主机与所述防火墙之间建立的ipsec隧道断开，当其它客户端主机与所述防火墙之间再次建立ipsec隧道连接时，查询所述第一私网地址是否被回收，如果是则将所述第一私网地址重新分配给所述其它客户端主机，否则保留所述第一私网地址，为所述其它客户端主机分配其它私网地址。

2.如权利要求1所述的方法，其特征在于，所述第一私网地址存在于私网地址池的起始位置，所述其它私网地址按顺序排列在所述私网地址池中。

3.如权利要求1所述的方法，其特征在于，所述步骤S3具体包括：所述防火墙接收到ESP报文并进行解密，对所述ESP报文进行去头处理，得到所述第一客户端主机访问的地址，其中所述ESP报文中包含所述第一私网地址。

4.如权利要求1所述的方法，其特征在于，所述步骤S3还包括：所述第一客户端主机访问其它服务器则不更新私网地址回收当前时间；如果所述第一客户端主机再次访问所述第一服务器则更新所述私网地址回收当前时间。

5.如权利要求1所述的方法，其特征在于，所述步骤S4中ipsec隧道断开包括：由所述第一客户端主机主动断开，或所述防火墙根据保活机制发现链路异常而自动断开。

6.一种基于ezvpn的地址分配回收动态控制系统，其特征在于，所述系统包括：

客户端单元、防火墙和服务器单元；

所述服务器单元包括第一服务器；

所述客户端单元中的第一客户端主机通过ezvpn软件与所述防火墙建立ipsec隧道连接，所述第一客户端主机通过所述防火墙根据所述第一私网地址访问第一服务器；

所述防火墙用于设置所述第一私网地址为访问延时回收地址，为所述第一客户端主机分配第一私网地址，经过所述延时时间后，与所述第一客户端主机之间建立的ipsec隧道断开；如果所述第一客户端主机与所述防火墙之间建立的ipsec隧道断开，当客户端单元中的其它客户端主机与所述防火墙之间再次建立ipsec隧道连接时，查询所述第一私网地址是否被回收，如果是则将所述第一私网地址重新分配给所述其它客户端主机，否则保留所述第一私网地址，为所述其它客户端主机分配其它私网地址。

7.如权利要求6所述的系统，其特征在于，所述第一私网地址存在于私网地址池的起始位置，所述其它私网地址按顺序排列在所述私网地址池中。

8.如权利要求6所述的系统，其特征在于，所述防火墙接收到ESP报文并进行解密，对所述ESP报文进行去头处理，得到所述第一客户端主机访问的地址，其中所述ESP报文中包含所述第一私网地址。

9.如权利要求6所述的系统，其特征在于，所述第一客户端主机访问其它服务器则不更新私网地址回收当前时间；如果所述第一客户端主机再次访问所述第一服务器则更新所述私网地址回收当前时间。