[发明专利]一种内网访问方法及相关装置

说明书

本发明实施例适用于安全防护中的访问控制，公开了一种内网访问方法及相关装置，所述方法包括：内网防火墙分配设备获取移动无线接入设备与目标内网的第一内网防火墙连接的接入设备状态信息；所述内网防火墙分配设备在确定所述移动无线接入设备满足切换所连接防火墙的条件时，确定所述移动无线接入设备匹配的第二内网防火墙；所述移动无线接入设备与所述第二内网防火墙建立连接，并断开与第一内网防火墙的连接后，通过与第二内网防火墙的连接为用户终端提供访问目标内网的服务。通过本发明可以提高用户对目标内网的访问效率，并保证访问目标内网的访问质量。

技术领域

本申请涉及通信领域，尤其涉及一种内网访问方法及相关装置。

背景技术

随着全球经济的一体化，越来越多的企业在全球各地都开展了相关业务，这就需要企业的员工被派遣到全球各地去办公。在一些办公场景中，在外地的企业员工需要访问得到公司内网服务器的一些资源，例如访问企业内网网页、访问内网文件服务器中共享文件夹中存储的文件等。传统的方式中，通常通过VPN(Virtual Private Network，虚拟专用网络)实现，需要在公司内网建立VPN服务器，外地员工通过手机、电脑等在当地连上互联网后，通过互联网连接企业内网的VPN服务器，然后通过VPN服务器访问企业内网。在企业员工通过电脑等终端连接内网时，需要事先配置连接企业内网VPN的参数，例如内网VPN服务器的地址，用户的登录名和密码等，然后进行拨号并连接。用户操作较多且等待时间较长，较为影响连接效率。

发明内容

本申请提供一种内网访问方法及相关装置，通过本发明可以提高用户对目标内网的访问效率，并保证访问目标内网的网络质量。

本发明实施例第一方面提供了一种内网访问方法，包括：

内网防火墙分配设备获取移动无线接入设备与目标内网的第一内网防火墙连接的接入设备状态信息，所述第一内网防火墙为在接收到所述移动无线接入设备发送的针对目标内网的内网连接请求后，根据所述内网连接请求从针对所述目标内网部署的多个内网防火墙中，确定的所述移动无线接入设备匹配的防火墙，所述接入设备状态信息包含所述移动无线接入设备的实时地理位置；

所述内网防火墙分配设备在根据所述实时地理位置确定所述移动无线接入设备满足切换所连接防火墙的条件时，根据所述接入设备状态信息从针对所述目标内网部署的多个内网防火墙中确定所述移动无线接入设备匹配的第二内网防火墙；

所述内网防火墙分配设备将所述第二内网防火墙的第二IP地址发送给所述移动无线接入设备，以使所述移动无线接入设备根据所述第二IP地址与所述第二内网防火墙建立连接，并在断开与第一内网防火墙的连接后，所述第二内网防火墙将用户终端通过所述移动无线接入设备发送的针对所述目标内网的内网访问请求路由至所述目标内网的内网服务器，所述第二内网防火墙还将所述内网服务器响应所述内网访问请求返回的内网请求响应消息通过所述移动无线接入设备发送至所述用户终端。

结合第一方面，在第一种可能的实现方式中，所述内网防火墙分配设备根据所述实时地理位置确定所述移动无线接入设备满足切换所连接防火墙的条件包括：

所述内网防火墙分配设备获取针对所述目标内网部署的多个内网防火墙的部署位置；

所述内网防火墙分配设备在根据所述实时地理位置和针对所述目标内网部署的多个内网防火墙的部署位置，确定所述第一内网防火墙不为针对所述目标内网部署的多个内网防火墙中，距离所述移动无线接入设备最近的防火墙时，确定所述移动无线接入设备满足所述切换所连接防火墙的条件。

结合第一方面，在第二种可能的实现方式中，所述内网防火墙分配设备获取移动无线接入设备与目标内网的第一内网防火墙连接的接入设备状态信息之前，所述方法还包括：

所述内网防火墙分配设备接收所述移动无线接入设备针对所述目标内网发送的内网连接请求；