[发明专利]访问控制方法、装置及设备

说明书

本申请实施例提供一种访问控制方法、装置及设备，应用于访问控制设备，访问控制设备用于与云网络的接入网关以及云网络之外的访问设备通信连接，该方法包括：在从访问设备接收到DNS请求报文的情况下，确定DNS请求报文所请求域名的目标网络地址；根据域名的目标网络地址，在预设路由表中添加目标路由信息，目标路由信息用于将访问设备发送的目的地址为目标网络地址的报文转发至接入网关，以使访问设备能够通过云网络与目标网络地址的网络设备通信。本申请实现了云网络之外的访问设备能够通过云网络进行域名访问，为云网络之外云计算用户的访问设备提供一种新的域名访问的方式。

技术领域

本申请涉及计算机技术领域，尤其涉及一种访问控制方法、装置及设备。

背景技术

随着计算机技术的不断发展，云计算的应用越来越广泛，多台云计算设备可以形成云网络。

通常，云计算用户的访问设备是位于云网络之外，当该访问设备需要访问特定域名时，访问设备可以向公网中的局部域名系统(Domain Name System，DNS)服务器发送针对该特定域名的DNS请求报文，通过公网获得特定域名的目标网络地址，并根据特定域名的目标网络地址通过公网与特定域名对应的网络设备进行通信，以实现对特定域名的访问。

然而，公网的使用者众多，网络资源竞争较大，如何为云网络之外云计算用户的访问设备提供一种新的域名访问的方式，成为目前亟待解决的问题。

发明内容

本申请实施例提供一种访问控制方法、装置及设备，用以解决现有技术中如何为云网络之外云计算用户的访问设备提供一种新的域名访问的方式的问题。

第一方面，本申请实施例提供一种访问控制方法，应用于访问控制设备，所述访问控制设备用于与云网络的接入网关以及所述云网络之外的访问设备通信连接，所述方法包括：

在从所述访问设备接收到DNS请求报文的情况下，确定所述DNS请求报文所请求域名的目标网络地址；

根据所述域名的目标网络地址，在预设路由表中添加目标路由信息，所述目标路由信息用于将所述访问设备发送的目的地址为所述目标网络地址的报文转发至所述接入网关，以使所述访问设备能够通过所述云网络与所述目标网络地址的网络设备通信。

第二方面，本申请实施例提供一种访问控制方法，应用于访问控制设备，所述访问控制设备用于与内部网路的接入网关以及所述内部网路之外的访问设备通信连接，所述方法包括：

在从所述访问设备接收到DNS请求报文的情况下，确定所述DNS请求报文所请求域名的目标网络地址；

根据所述域名的目标网络地址，在预设路由表中添加目标路由信息，所述目标路由信息用于将所述访问设备发送的目的地址为所述目标网络地址的报文转发至所述接入网关，以使所述访问设备能够通过所述内部网路与所述目标网络地址的网络设备通信。

第三方面，本申请实施例提供一种访问控制装置，应用于访问控制设备，所述访问控制设备用于与云网络的接入网关以及所述云网络之外的访问设备通信连接，所述装置包括：

确定模块，用于在从所述访问设备接收到DNS请求报文的情况下，确定所述DNS请求报文所请求域名的目标网络地址；

路由模块，用于根据所述域名的目标网络地址，在预设路由表中添加目标路由信息，所述目标路由信息用于将所述访问设备发送的目的地址为所述目标网络地址的报文转发至所述接入网关，以使所述访问设备能够通过所述云网络与所述目标网络地址的网络设备通信。

第四方面，本申请实施例提供一种访问控制装置，应用于访问控制设备，所述访问控制设备用于与内部网路的接入网关以及所述内部网路之外的访问设备通信连接，所述装置包括：

确定模块，用于在从所述访问设备接收到DNS请求报文的情况下，确定所述DNS请求报文所请求域名的目标网络地址；