[发明专利]在IP VPN与传输层VPN之间转换移动业务的方法和系统

摘要

本文中描述的技术在包括IP和传输的不同类型的VPN协议之间转换移动业务。在实施例中，与服务器相关联的安全代理接收与设备上的客户端app相关联的分组，分组包括源标识符和目的地标识符。安全代理重新指派隧道标识符作为源并且重新指派节点标识符作为目的地，然后存储隧道标识符、源标识符和目的地标识符的相互关系。安全代理将分组转发到安全代理内部的节点，并且基于相互关系来确定目的地标识符。节点然后将分组转发到目的地。这允许多个设备使用相同的源标识符，例如相同的IP地址。在一些实施例中，在分组的处理之前建立安全连接和/或设备和服务器被相互认证。

主权项

一种提供对服务器的安全访问的方法，包括：通过安全代理接收与设备上的客户端app 相关联的分组，分组包括针对分组的源的源标识符和针对分组的目的地的目的地标识符，目的地是服务器；重新指派隧道标识符作为分组的源并且重新指派节点标识符作为分组的目的地，节点标识符与安全代理内部的节点相关联；存储隧道标识符、源标识符和目的地标识符的相互关系；将分组转发到安全代理内部的节点；使用相互关系来确定目的地标识符；以及使用节点将分组转发到目的地。