[发明专利]提供对远程服务的本地安全网络访问

摘要

描述了用于为用户提供对计算机网络进行访问的技术，比如使用户能够创建由远程可配置的网络服务为供所述用户使用而提供的计算机网络。这种被提供的计算机网络可被配置成仅可由创建了它们的用户访问的专用计算机网络，并且每个都可以由可配置的网络服务的客户端创建和配置成是对客户端现有的计算机网络的扩展，比如对客户端现有的专用计算机网络的专用计算机网络扩展。另外，对远程资源服务的访问可以按各种形式配置并且从这种计算机网络提供，比如用于包括作为被提供的计算机网络一部分的本地访问机构，其被配置成将被发送到所述访问机构的通信转发至特定的远程资源服务。

主权项

一种用于提供对远程网络服务的本地网络访问的由计算机实现的方法，所述方法包括：受到向多个远程客户提供专用计算机网络的可配置的网络服务中的一个或多个计算系统的控制，从第一远程客户接收一个或多个请求，来为包括了多个计算节点的第一专用计算机网络的所述第一客户发起创建，并且具体指定用于所述第一专用计算机网络的配置信息，所述配置信息包括用于所述第一专用计算机网络的多个具体指定的网络地址，并且包括对提供了计算相关资源的可网络访问远程资源服务的指示，并且包括网络访问限制信息以限制所述第一专用计算机网络中的多个计算节点对并非所述第一专用计算机网络一部分的计算系统的访问；按照所述配置信息自动配置所述第一专用计算机网络，所述配置包括将所述多个计算节点中的每一个与所述具体指定的网络地址中的一个相关联，并且包括分配所述具体指定的网络地址中被指示的一个来代表所指示的远程资源服务，并且包括执行配置以防止从所述多个计算节点到并非所述具体指定的网络地址一部分的网络地址的至少一些通信，所述多个计算节点是由所述可配置的网络服务提供的若干个计算节点的子集；以及按照所述配置信息管理由所述多个计算节点发送的通信，所述管理包括，对于由所述多个计算节点中的一个或多个发送至所指示的网络地址的一个或多个通信，经由在所述第一专用计算机网络外部的一个或多个网络将所述一个或多个通信转发至所述远程资源服务。