[发明专利]高速的远程访问系统

说明书

技术领域

本发明是一种新型的基于改进的OpenVPN技术的高速远程访问系统，并在此系统中增加FreeSWITCH服务器，用来实现呼叫中心服务，这样集团总部和分部的员工就可以进行视频通话以及多人电话会议。

背景技术

近年来，全球经济向跨地区和跨国化的发展，一个大型企业的各分支机构常常遍布全球各地。随着企业间的合作越来越广泛，企业与客户间的联系越来越紧密，更方便、更经济的网络支持成为企业经营的重要环节。

对大规模集团化公司，公司总部与分部之间的网络互联需求随着信息化程度的提高而不断扩大。集团的分公司员工远程访问总部内部网，需要租用专用线路进行远程通信，并配置专门硬件设备。公司分部越多，需要的专用线路就越多，这就给公司造成了非常大的开销，而且不安全。

近年来，越来越多的人采用VPN技术进行远程访问。然而如果用单纯的VPN技术来实现集团化公司的网络传输，部署复杂，安全性差；用传统的OpenVPN技术，虽然简单易用，但是存在两个方面的不足：证书和配置文件的生成过程不够简捷以及OpenVPN的认证功能不够完善。而且在通信方面，集团化公司分部和总部只能依靠普通的电话来相互沟通，费用较大，给公司造成很大的成本负担。

发明内容

本发明的目的通过设计与实现一个高速的远程访问系统，来改善传统远程访问系统安全性差、速度慢以及成本高的问题。这一技术是针对企业的需要展开的应用研究，对集团化公司的运营方面具有重大意义。 

本发明的技术方案是：一种具有呼叫中心服务功能的远程访问系统，包括基于Linux系统的公司总部系统和公司分部系统，公司总部系统包括总部端路由器、OpenVPN服务器和总部用户端，公司分部系统包括分部端路由器和分部用户端，公司总部系统和公司分部系统通过互联网连接，其特征在于，所述的公司总部系统还设有FreeSWITCH服务器，该FreeSWITCH服务器通过总部端路由器与互联网连接；在所述的OpenVPN服务器装有用于简化 OpenVPN 服务器的证书和配置文件的StoneVPN生成工具。

所述的FreeSWITCH服务器包括FS Core及其外围模块，外围模块通过FS Core提供的 Public API 与FS Core进行通信，而FS Core则通过回调机制执行外围模块中的代码。

所述的FS Core使用内部的队列、哈希表存储数据和外部的 SQL 数据库存储数据。

所述的外围模块通过 API 调用FS Core的功能。

本发明的有益效果是：在传统的OpenVPN系统中增加FreeSWITCH服务器，用来实现呼叫中心服务，这样集团总部和分部的员工就可以进行视频通话以及多人电话会议。本系统在集团化公司的运营方面具有深远影响。

图1是本发明的总体结构示意图。

具体实施方式

参见图1，本发明是一种高速的远程访问系统，包括基于Linux系统的公司总部系统A和公司分部系统B，公司总部系统A包括总部端路由器、OpenVPN服务器和总部用户端，公司分部系统B包括分部端路由器和分部用户端，公司总部系统A和公司分部系统B通过互联网连接（A和B与互联网之间设有防火墙），其特征在于，所述的公司总部系统A还设有FreeSWITCH服务器，该FreeSWITCH服务器通过总部端路由器与互联网连接。

（1）本发明对OpenVPN的速度性能的改进：主要是通过引入StoneVPN来实现。

StoneVPN 是一个用来简化 OpenVPN 服务器的证书和配置文件的生成工具，支持 Windows 和 Linux 两个系统的用户配置生成。它可以将这些文件打包并通过email发送给用户。StoneVPN 使用的是 pyOpenSSL 来创建证书文件。

（2）本发明还可对OpenVPN的安全性能的改进：OpenVPN服务器的安全认证方面相比普通的VPN有了很大的提升，但是应对复杂的商业运营仍然有很大的安全缺陷。因此本系统引入然后引入eurephia插件来解决上述问题。

eurephia插件为OpenVPN服务器提供完善的基于用户名和密码的认证功能，它提高了进程的可靠性并通过用户的名字和密码到SSL授权证书，将大量尝试连接到服务器的用户列入黑名单。eurephia解决了OpenVPN认证功能不够完善的缺陷，这为OpenVPN服务器的安全性能提供了保障。

（3）为系统搭建FreeSWITCH服务器实现呼叫中心服务。