[发明专利]访问控制方法、装置及设备

权利要求书

1.一种访问控制方法，其特征在于，应用于访问控制设备，所述访问控制设备用于与云网络的接入网关以及所述云网络之外的访问设备通信连接，所述方法包括：

在从所述访问设备接收到DNS请求报文的情况下，确定所述DNS请求报文所请求域名的目标网络地址；

在所述域名是所述云网络感兴趣的域名的情况下，根据所述域名的目标网络地址，在预设路由表中添加目标路由信息，所述目标路由信息用于将所述访问设备发送的目的地址为所述目标网络地址的报文转发至所述接入网关，以使所述访问设备能够通过所述云网络与所述目标网络地址的网络设备通信。

2.根据权利要求1所述的方法，其特征在于，所述在从所述访问设备接收到域名系统DNS请求报文的情况下，确定所述DNS请求报文所请求的域名的目标网络地址，包括：

在从所述访问设备接收到域名系统DNS请求报文的情况下，通过所述接入网关请求所述云网络中的域名服务器解析所述域名的目标网络地址。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

在所述云网络中的域名服务器未成功解析所述域名的情况下，请求公网中的域名服务器解析所述域名的目标网络地址。

4.根据权利要求2所述的方法，其特征在于，所述通过所述接入网关请求所述云网络中的域名服务器解析所述域名的目标网络地址，包括：

在所述域名属于域名集合时，通过所述接入网关请求所述云网络中的域名服务器解析所述域名的目标网络地址，所述域名集合包括需要通过所述云网络访问的域名。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

在所述域名不属于所述域名集合时，请求公网中的域名服务器解析所述域名的目标网络地址。

6.根据权利要求2-5任一项所述的方法，其特征在于，所述根据所述域名的目标网络地址，在预设路由表中添加目标路由信息，包括：

在所述域名的目标网络地址由所述云网络中的域名服务器解析获得的情况下，根据所述域名的目标网络地址，在预设路由表中添加目标路由信息。

7.根据权利要求4所述的方法，其特征在于，所述域名集合包括第一域名集合和第二域名集合，所述第一域名集合包括需要通过所述云网络访问的公网域名，所述第二域名集合包括需要通过所述云网络访问的私有域名。

8.根据权利要求7所述的方法，其特征在于，在所述域名属于域名集合时，通过所述接入网关请求所述云网络中的域名服务器解析所述域名的目标网络地址，包括：

在所述域名属于第一域名集合时，通过所述接入网关请求所述云网络中针对所述第一域名集合的第一域名服务器解析所述域名的目标网络地址；

或者，

在所述域名属于第二域名集合时，通过所述接入网关请求所述云网络中针对所述第二域名集合的第二域名服务器解析所述域名的目标网络地址。

9.根据权利要求1-5任一项所述的方法，其特征在于，所述预设路由表中还包括默认路由信息，所述默认路由信息用于将报文转发至公网中的网络设备；所述默认路由信息的优先级低于所述目标路由信息；

所述方法还包括：

在确定所述访问控制设备与所述接入网关的通信链路故障情况下，将所述目标路由信息从所述预设路由表中删除。

10.根据权利要求1-5任一项所述的方法，其特征在于，所述根据所述域名的目标网络地址，在预设路由表中添加目标路由信息，包括：

判断所述域名是否属于域名集合，所述域名集合包括需要通过所述云网络访问的域名；

若所述域名属于所述域名集合，则根据所述域名的目标网络地址，在预设路由表中添加目标路由信息。