[发明专利]用于连接至专用网络上的网络服务的方法和装置

说明书

描述了用于连接至专用网络上的网络服务的方法和系统。网关设备可以协调公共网络上的客户端设备与专用网络上的主机设备之间的通信。客户端设备可以请求经由网关设备访问主机设备。网关设备可以对客户端设备进行认证。网关设备可以对客户端设备与主机设备之间的通信进行转码，从而掩蔽客户端设备和主机设备的地址。网关设备可以在客户端设备与网关设备之间以及网关设备与主机设备之间保持两种不同的加密方法。

技术领域

本文描述的实施方式总体上涉及用于提供对网络服务的访问的系统和方法，并且更具体地，涉及用于在公共网络上的客户端设备与由专用网络上的主机设备提供的服务之间建立连接的系统和方法。

背景技术

用户可能希望访问网络中的管理服务。服务可以包括由网络中的主机设备提供的虚拟网络管理服务、虚拟机监视服务和/或任何其他类型的服务。用户可能正在使用与提供服务的主机设备连接至同一网络的客户端设备。例如，客户端设备和主机设备可以位于相同的物理位置并且物理上连接至同一网络。在其他情况下，客户端设备可能不与主机设备连接至同一网络。例如，在用户旅行并连接至移动网络或公共Wi-Fi时，用户可能希望经由其移动设备管理虚拟网络。

可能不能经由公共网络例如因特网访问服务。为了防止未授权的用户获得对服务的访问，可能会限制服务连接至其专用网络之外的设备。为了在经由因特网连接时访问服务，客户端设备可以连接至虚拟专用网络(virtual private network，VPN)，以与服务进行通信。连接至VPN可能是麻烦的，例如因为可能需要对客户端设备的大量配置。由于该原因和其他原因，因此可能期望在不使用VPN的情况下从公共网络访问服务。

在背景技术部分中讨论的主题不应仅仅由于其在背景技术部分中提到而被认为是现有技术。类似地，在背景技术部分中提到的或与背景技术部分的主题相关联的问题不应被认为先前在现有技术中已经认识到。背景技术部分中的主题仅表示不同的方法。

发明内容

以下概述仅用于说明性目的，并不旨在限制或约束详细描述。以下概述仅以简化形式呈现各种所描述的方面，作为下面提供的更详细描述的序言。

网关设备可以提供用于供公共网络上的客户端设备访问专用网络上的网络服务的门户。网关设备可以用于在可以由用户访问的客户端设备与提供用户请求访问的服务的主机设备之间建立连接和/或管理所述连接。主机设备可以连接至专用网络。主机设备和/或专用网络可以被配置成禁止专用网络外部的设备访问主机设备。客户端设备可以连接至公共网络，例如因特网。网关设备可以被配置成与专用网络上的设备和公共网络上的设备二者通信。

客户端设备可以向网关设备发送访问由主机设备提供的服务的请求。网关设备可以认证客户端设备以确定用户是否被授权访问服务。网关设备可以将认证请求发送至认证设备。认证设备可以将指示客户端设备是否已经被认证的指示发送至网关设备。

在接收到客户端设备被成功认证的指示之后，网关设备可以存储客户端设备的地址、客户端设备已经被认证的指示以及与认证相对应的时间戳。网关设备可以确定用于供客户端设备在经由网关设备访问服务时使用的地址和/或端口。网关设备可以将所确定的地址信息发送至客户端设备。

网关设备可以在由客户端设备使用来与网关设备通信的端口与由主机设备使用来与网关设备通信的端口之间创建端口绑定。客户端设备可以将旨在用于服务的数据发送至网关设备。网关设备可以对从客户端设备接收的数据进行转码(transcode)，并且将经转码的数据发送至主机设备。主机设备可以将旨在用于客户端设备的数据发送至网关设备。网关设备可以对从主机设备接收的数据进行转码，并且将经转码的数据发送至客户端设备。