[发明专利]在代理服务器环境中管理远程主机可见性的方法和系统

说明书

技术领域

本发明涉及网络计算领域，以及更具体地，涉及计算网络内的 代理服务器部署的领域。

背景技术

代理服务器是一种服务器，其配置为通过代表耦合的客户端来 向预期的目的地服务器进行请求或者传送请求以服务于所耦合客户 端的请求。通常，计算客户端连接至代理服务器，请求关于特定目 的地计算服务器的远程资源，所述远程资源例如文件、连接或者网 页，等等。代理服务器接着可通过连接至特定目的地的计算服务器 代表计算客户端来检索所请求的远程资源。在某些实例中，代理服 务器可变更针对远程资源的原始请求，或者代理服务器可在将检索 到的响应传送至计算客户端之前变更该响应。在其他实例中，代理 服务器可在不从特定目的地计算服务器寻求帮助的情况下服务于该 请求。

不同代理服务器在计算网络中履行不同的任务。例如，将为实 现匿名目的而从客户端请求去除标识信息的代理服务器称作匿名代 理服务器。另一种代理服务器配置为不是联系特定目的地服务器， 而是通过检索由于先前请求而保存在本地的内容来服务于客户端请 求，将这种服务器称作高速缓存代理。拦截代理将通用代理服务器 与网关服务器的功能性相结合。在没有客户端侧配置的情况下，通 过该代理来重定向(redirect)由所耦合的客户端通过网关进行的连 接。拦截代理通常用以防止对可接受使用策略的回避(avoidance)， 并且由于不需要客户端浏览器配置而可以减轻管理性负担。

开放代理是一种代理服务器，其配置为从任何网际协议(IP)地 址接受客户端连接并且对任何远程资源进行连接。最后，透明代理 是这样的代理服务器，其不修改超出代理认证和识别所需的内容的 请求或者响应；而非透明代理是这样的代理服务器，其修改该请求 或者响应以便对用户代理提供某些附加服务，诸如群组注释服务、 媒体类型转换、协议精简或者匿名过滤。

当使用代理服务器来代理远程资源和目的地服务器上的中间件 或者其他应用之间的传输控制协议(TCP)连接时，目的地服务器或 者中间件或应用的任一个均不能查看远程资源的IP地址，因为代理 服务器用与该代理服务器相关联的IP地址和源端口代替了IP和传输 报头中的远程IP地址和源端口。这样，目的地服务器将代理服务器 视为端点而不是将远程资源视为端点。

在目的地服务器中不具有对远程资源的可见性，这可能会使得 目的地服务器内某些操作系统和应用功能的操作出现问题。可以依 赖于针对远程资源的IP地址、协议或者端口的认识和可见性的那些 功能可以包括针对与特定IP地址、协议或者端口相关联的特定资源 的策略声明处理，其包括用于增强服务水平协议(SLA)的分组过 滤和服务质量(QoS)处理。其他应用依赖于针对远程资源的IP地 址、协议或者端口的认识和可见性，所述远程资源包括将IP地址、 协议或者端口映射至大型机地址的终端仿真器。最后，包括入侵检 测系统的网络安全应用优选远程资源的IP地址可见性以便跟踪潜在 攻击的来源。

发明内容

本发明的实施例解决了现有技术中关于代理服务器处的远程资 源IP地址可见性的缺陷，并且提供了一种用于在代理服务器环境中 管理远程主机可见性的新颖的并且非显而易见的方法、系统以及计 算机程序产品。在本发明的一个实施例中，可以提供一种用于在代 理服务器环境中管理远程资源可见性的方法。本方法可以包括：在 代理服务和目的地服务器之间建立安全连接；通过代理服务器使不 同远程主机和目的地服务器之间的不同连接重定向；提供针对每个 不同远程主机的远程资源信息以及连接标识信息，所述远程资源信 息包括IP地址、源端口以及连接协议，所述连接标识信息包括针对 通过所述安全连接的所代理的到目的地服务器的连接中一个相应连 接的源IP地址、目的地IP地址、源端口、目的地端口以及连接协议。