[发明专利]虚拟专用网络的实现方法及客户端设备

摘要

本发明实施例提供一种虚拟专用网络的实现方法及客户端设备。本发明虚拟专用网络的实现方法，包括：NDIS中间层驱动捕获应用程序向内网服务器发送的报文，根据报文对应的进程标识号PID，判断是否允许报文对应的进程使用SSL VPN；若允许使用，则NDIS中间层驱动建立新报文，将新报文的目的地址设置为客户端设备的本机地址，将新报文的目的端口号设置为客户端接收报文的端口号，将原报文的源IP地址修改为虚拟IP地址，并将原报文作为新报文的载荷，将新报文提交给NDIS网卡驱动；NDIS网卡驱动将新报文发送到客户端，由客户端向内网服务器发送新报文。本发明实施例实现了基于进程控制的虚拟专用网络，客户端的启动速度快。

主权项

1.一种虚拟专用网络的实现方法，所述方法应用于基于安全套接层协议的虚拟专用网络SSL VPN中，所述SSL VPN包括：客户端设备、网关和所述SSL VPN的内网服务器，所述客户端设备通过网关与所述内网服务器通信，所述客户端设备包括传输层驱动接口TDI驱动、网络驱动接口规范NDIS协议驱动、网络驱动接口规范NDIS中间层驱动、网络驱动接口规范NDIS网卡驱动和客户端，其特征在于，所述方法包括：所述NDIS中间层驱动捕获应用程序向所述内网服务器发送的报文，根据所述报文对应的进程标识号PID，判断是否允许所述报文对应的进程使用所述SSL VPN；若允许使用，则所述NDIS中间层驱动建立新报文，将所述新报文的目的地址设置为所述应用程序所在的客户端设备的本机地址，将所述新报文的目的端口号设置为客户端接收所述报文的端口号，将原所述报文的源网络互连协议IP地址修改为虚拟网络互连协议IP地址，并将原所述报文作为所述新报文的载荷，将所述新报文提交给NDIS网卡驱动；所述虚拟网络互连协议IP地址为所述客户端与所述网关建立安全套接层协议SSL隧道后，从所述网关获取到的虚拟网络互连协议IP地址；所述NDIS网卡驱动将所述新报文发送到所述客户端，由所述客户端向所述内网服务器发送所述新报文；其中，所述NDIS中间层驱动捕获应用程序向所述内网服务器发送的报文之前，还包括：所述TDI驱动获取发送报文的报文流的信息，所述信息包括协议类型、端口号和进程标识号PID，将所述信息通知所述NDIS中间层驱动，所述NDIS中间层驱动存储所述信息的映射关系。