[发明专利]内网用户基于VPN访问前端设备的方法和存储介质

摘要

本申请提出了一种内网用户基于VPN访问前端设备的方法和存储介质，该方法包括，当内网通信服务器通过注册端口监听到外网网关设备的连接请求后，基于VPN通道建立所述外网网关设备与所述内网通信服务器的注册端口的连接；所述内网通信服务器接收外网网关设备发送的信息结构体，并根据所述信息结构体在所述内网通信服务器上映射出与所述外网网关设备下联的前端设备对应的虚拟接口；其中，所述信息结构体包含所述前端设备的身份信息和应用端口信息，所述虚拟接口用于内网用户访问所述前端设备。本申请的技术方案可以实现内网用户对前端设备的访问，尤其适于CLIENT‑LAN的VPN模式下局域网内用户访问前端设备。

主权项

1.一种内网用户基于虚拟专用网络VPN访问前端设备的方法，其特征在于，所述方法包括：当内网通信服务器通过注册端口监听到外网网关设备的连接请求后，基于VPN通道建立所述外网网关设备与所述内网通信服务器的注册端口的连接；所述内网通信服务器接收所述外网网关设备发送的信息结构体，并根据所述信息结构体在所述内网通信服务器上映射出与所述前端设备对应的虚拟接口；其中，所述信息结构体包含所述前端设备的身份信息和应用端口信息，所述虚拟接口用于内网用户访问所述前端设备；所述应用端口为所述前端设备的可访问端口；通过所述虚拟接口访问所述前端设备的步骤包括：所述内网通信服务器根据所述信息结构体创建一个的监听进程或线程，对内网用户的访问所述前端设备的访问请求进行监听；当所述监听进程或线程监听到内网用户访问所述前端设备的所述应用端口的访问请求，并建立一个用户访问连接后，所述内网通信服务器生成携带有用户访问连接的标识符的报文；所述内网通信服务器向所述外网网关设备发送携带有用户访问连接的标识符的报文，以使所述外网网关设备发起与所述前端设备以及与所述内网通信服务器的数据传输端口的连接；所述外网网关设备收到所述内网通信服务器发送的携带有用户访问连接的标识符的报文后，通过数据传输端口向所述内网通信服务器发送连接请求并建立数据传输连接；所述内网通信服务器通过数据传输连接接收所述外网网关设备返回的携带有所述用户访问连接的标识符的报文，并根据所述用户访问连接的标识符建立所述用户访问连接与所述数据传输连接的连接；使所述内网用户通过所述虚拟接口基于建立的连接访问所述前端设备；其中，所述携带有用户访问连接的标识符包含所述用户访问连接的标识。