[发明专利]一种隔离内外网络的方法、认证服务器及接入交换机有效
| 申请号： | 200810112483.9 | 申请日： | 2008-05-23 |
| 公开（公告）号： | CN101277308A | 公开（公告）日： | 2008-10-01 |
| 发明（设计）人： | 李蔚 | 申请（专利权）人： | 杭州华三通信技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L9/32;H04L12/66 |
| 代理公司： | 北京银龙知识产权代理有限公司 | 代理人： | 许静 |
| 地址： | 310053浙江省杭州市高新技术产业*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种隔离内外网络的方法、认证服务器及接入交换机。其中，所述方法包括：步骤A.认证服务器根据所述终端的访问外网的身份认证请求，对所述终端进行身份认证；B.在所述终端访问外网的身份认证通过后，所述认证服务器向所述出口网关下发第一策略，以及根据预先保存关联信息，确定所述终端对应的所述接入交换机和第一端口，并向所述接入交换机下发针对所述第一端口的第二策略，所述第一策略用于通知所述出口网关允许所述终端和外网进行通信，所述第二策略用于通知所述接入交换机对于所述第一端口接收到的报文只转发其中目的地址为所述出口网关的报文。按照本发明，可以简便、高效地实现内外网隔离并降低实现内外网隔离的成本。 | ||
| 搜索关键词： | 一种 隔离 内外 网络 方法 认证 服务器 接入 交换机 | ||
【主权项】：
1.一种隔离内外网络的方法，终端与接入交换机上的第一端口连接，接入交换机连接内网以及通过出口网关连接外网，其特征在于，包括步骤：S11，所述认证服务器根据所述终端通过所述出口网关发起的访问外网的身份认证请求，对所述终端进行访问外网的身份认证；S12，在所述终端访问外网的身份认证通过后，所述认证服务器向所述出口网关下发第一策略，以及根据预先保存的所述终端、所述接入交换机和所述第一端口之间的关联信息，确定所述终端对应的所述接入交换机和所述第一端口，并向所述接入交换机下发针对所述第一端口的第二策略，其中，所述第一策略用于通知所述出口网关允许所述终端和外网进行通信，所述第二策略用于通知所述接入交换机对于所述第一端口接收到的报文只转发其中目的地址为所述出口网关的报文。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州华三通信技术有限公司，未经杭州华三通信技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200810112483.9/，转载请声明来源钻瓜专利网。
