[发明专利]VPN保护网段冲突的处理方法、装置、电子设备有效

专利信息
申请号: 201910069981.8 申请日: 2019-01-24
公开(公告)号: CN109617922B 公开(公告)日: 2021-04-27
发明(设计)人: 黄春平 申请(专利权)人: 杭州迪普科技股份有限公司
主分类号: H04L29/06 分类号: H04L29/06
代理公司: 北京博思佳知识产权代理有限公司 11415 代理人: 林祥
地址: 310051 浙江省杭*** 国省代码: 浙江;33
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: vpn 保护 网段 冲突 处理 方法 装置 电子设备
【权利要求书】:

1.一种VPN保护网段冲突的处理方法,所述方法应用于VPN系统的成员设备上,所述VPN系统运行时,所述成员设备可被配置为中心端或者分支端,其中,所述中心端是指所述VPN系统中一个IPSec隧道连接的一侧网络设备,所述分支端是指与所述中心端相对应的所述IPSec隧道连接的另一侧网络设备,所述中心端可以对应多个所述分支端,其特征在于,当所述成员设备为中心端时,所述方法包括:

获取所述分支端发送的连接协商报文,所述连接协商报文为基于ISAKMP协议构造的连接协商报文;其中,所述连接协商报文至少包括分支端保护网段、分支端标识,所述分支端标识用于唯一标识所述分支端,所述分支端保护网段用于指示所述分支端与所述中心端的IPSec隧道待加密网络数据所对应的私网网段;

若所述分支端保护网段与所述中心端已保存的保护网段冲突并且所述分支端标识与所述中心端已保存的分支端标识不相同,则拒绝所述分支端的连接;

向所述分支端发送终止协商报文。

2.根据权利要求1所述的方法,其特征在于,还包括:

若所述分支端保护网段与所述中心端已保存的保护网段冲突并且所述分支端标识与所述中心端已保存的分支端标识相同,则允许所述分支端的连接;

向所述分支端发送所述连接协商报文的成功响应报文。

3.根据权利要求1所述的方法,其特征在于,还包括:

若所述分支端保护网段与所述中心端已保存的保护网段不冲突,则允许所述分支端的连接;

将所述分支端保护网段及所述分支端标识保存至所述中心端;

向所述分支端发送所述连接协商报文的成功响应报文。

4.根据权利要求1所述的方法,其特征在于,所述分支端标识基于所述分支端对应出口的公网地址生成。

5.根据权利要求4所述的方法,其特征在于,还包括:

若所述分支端对应出口存在多个公网地址,则为所述多个公网地址配置共同的识别码,其中,所述识别码用于标识同一分支端下多个公网地址共享一个分支端标识;

基于所述识别码为所述分支端生成所述分支端标识。

6.根据权利要求4或5所述的方法,其特征在于,当所述成员设备为分支端时,包括:

基于所述分支端标识向所述中心端发送的所述连接协商报文。

7.一种VPN保护网段冲突的处理装置,所述装置应用于VPN系统的成员设备上,所述VPN系统运行时,所述成员设备可被配置为中心端或者分支端,其中,所述中心端是指所述VPN系统中一个IPSec隧道连接的一侧网络设备,所述分支端是指与所述中心端相对应的所述IPSec隧道连接的另一侧网络设备,所述中心端可以对应多个所述分支端,其特征在于,当所述成员设备为中心端时,所述装置包括:

收发模块,用于获取所述分支端发送的连接协商报文,所述连接协商报文为基于ISAKMP协议构造的连接协商报文;其中,所述连接协商报文至少包括分支端保护网段、分支端标识,所述分支端标识用于唯一标识所述分支端,所述分支端保护网段用于指示所述分支端与所述中心端的IPSec隧道待加密网络数据所对应的私网网段;

处理模块,用于若所述分支端保护网段与所述中心端已保存的保护网段冲突并且所述分支端标识与所述中心端已保存的分支端标识不相同,则拒绝所述分支端的连接;

所述收发模块进一步,向所述分支端发送终止协商报文。

8.根据权利要求7所述的装置,其特征在于,所述处理模块进一步,还包括:

若所述分支端保护网段与所述中心端已保存的保护网段冲突并且所述分支端标识与所述中心端已保存的分支端标识相同,则允许所述分支端的连接;

向所述分支端发送所述连接协商报文的成功响应报文。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州迪普科技股份有限公司,未经杭州迪普科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/201910069981.8/1.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top