[发明专利]VPN保护网段冲突的处理方法、装置、电子设备

说明书

本申请提供VPN保护网段冲突的处理方法、装置、电子设备及机器可读存储介质。在本申请中，获取所述分支端发送的连接协商报文，其中，所述连接协商报文至少包括分支端保护网段、分支端标识；若所述分支端保护网段与所述中心端已保存的保护网段冲突并且所述分支端标识与所述中心端已保存的分支端标识不相同，则拒绝所述分支端的连接；向所述分支端发送终止协商报文，实现了基于分支端保护网段以及分支端标识区分，解决当两个或以上IPSec VPN分支端与中心端各自建立IPSec VPN时，由于保护网段存在冲突重叠而导致的业务不通的问题，极大地方便用户管理维护。

技术领域

本申请涉及通信技术领域，尤其涉及VPN保护网段冲突的处理方法、装置、电子设备及机器可读存储介质。

背景技术

由于经济和社会的快速发展，企业信息化程度的提高，一个常见的需求就是各地分公司或办事处同企业总部的需要跨越互联网进行信息交互以及传递，而VPN(VirtualPrivate Network，虚拟专用网络)就是应对上述需求的一种远程访问技术。VPN按隧道协议划分包括多种类型，其中，隧道协议IPSec(Internet Protocol Security，互联网安全协议)作为上述隧道协议中的一种，基于IPSec VPN对数据的加密是以数据包为单位的，而不是以整个数据流为单位，这不仅灵活而且有助于进一步提高IP数据包的安全性，可以有效防范网络攻击。

以IPSec作为VPN隧道协议的VPN为互联网上传输的数据提供了高质量的、可互操作的、基于密码学的安全保证。基于IPSec VPN的多个通信方之间在IP层通过加密与数据源认证等方式，提供了数据机密性、数据完整性、数据来源认证等安全服务。

发明内容

本申请提供一种VPN保护网段冲突的处理方法，所述方法应用于VPN系统的成员设备上，所述VPN系统运行时，所述成员设备可被配置为中心端或者分支端，其中，所述中心端是指所述VPN系统中一个IPSec隧道连接的一侧网络设备，所述分支端是指与所述中心端相对应的所述IPSec隧道连接的另一侧网络设备，所述中心端可以对应多个所述分支端，当所述成员设备为中心端时，所述方法包括：

获取所述分支端发送的连接协商报文，其中，所述连接协商报文至少包括分支端保护网段、分支端标识，所述分支端标识用于唯一标识所述分支端，所述分支端保护网段用于指示所述分支端与所述中心端的IPSec隧道待加密网络数据所对应的私网网段；

若所述分支端保护网段与所述中心端已保存的保护网段冲突并且所述分支端标识与所述中心端已保存的分支端标识不相同，则拒绝所述分支端的连接；

向所述分支端发送终止协商报文。

可选的，还包括：

若所述分支端保护网段与所述中心端已保存的保护网段冲突并且所述分支端标识与所述中心端已保存的分支端标识相同，则允许所述分支端的连接；

向所述分支端发送所述连接协商报文的成功响应报文。

可选的，还包括：

若所述分支端保护网段与所述中心端已保存的保护网段不冲突，则允许所述分支端的连接；

将所述分支端保护网段及所述分支端标识保存至所述中心端；

向所述分支端发送所述连接协商报文的成功响应报文。

可选的，所述分支端标识基于所述分支端对应出口的公网地址生成。

可选的，还包括：

若所述分支端对应出口存在多个公网地址，则为所述多个公网地址配置共同的识别码，其中，所述识别码用于标识同一分支端下多个公网地址共享一个分支端标识；

基于所述识别码为所述分支端生成所述分支端标识。