[发明专利]一种访问接入设备的方法以及装置

说明书

技术领域

本发明涉及虚拟专用网技术领域，尤其涉及一种访问接入设备的方法以及装置。

背景技术

虚拟专用网(Virtual Private Network，VPN)是通过组合数据封装和加密技术实现私有数据通过公共网络平台进行安全传输的网络，VPN以经济、灵活的方式实现两个局域网络通过公共网络平台进行衔接，使用户能够安全地通过公共网络平台接入私有网络。

图1示出了VPN网络的结构示意图，如图1所示，该VPN网络呈星型拓扑网络结构，该网络中涉及的网络实体主要包括：

域名系统(Domain Name System，DNS)服务器101、设备管理服务器102、VPN网关103、第一接入设备104以及第二接入设备105(实际应用中VPN网络会包括多个接入设备，图1中示出2个接入设备作为示例)；其中：

DNS服务器101，主要用于保存VPN网络中各接入设备对应的设备标识(identity，ID)和地址信息的对应关系，如保存图1所示的系统中包括的第一接入设备104对应的设备ID与地址信息的对应关系，以及保存第二接入设备105对应的设备ID与地址信息的对应关系；其中，接入设备对应的设备ID通常为该设备的主机名(hostname)，接入设备对应的地址信息通常由网络服务提供商(Internet service Provider，ISP)动态分配，并且，接入设备的地址信息一般为英特网协议(Internet Protocol，IP)地址；

VPN网关103，作为VPN网络的中心点设备主要用于建立各接入设备的VPN连接以使各接入设备能够接入VPN网络，如建立图1所示的系统中包括的第一接入设备104以及第二接入设备105的VPN连接；

设备管理服务器102，主要用于对接入VPN网络的各接入设备进行管理，如对图1所示的系统中包括的第一接入设备104以及第二接入设备105进行管理。具体地，设备管理服务器102要管理接入设备，首先需要确定出该接入设备的地址信息，并根据确定出的接入设备的地址信息访问该接入设备，进而进行后续管理。图2示出了设备管理服务器访问接入设备的流程示意图，如图2所示，设备管理服务器访问接入设备的过程，主要包括如下步骤：

步骤201、设备管理服务器根据待访问的接入设备的设备ID，向DNS服务器发送地址信息查询请求，该地址信息查询请求中包括待访问的接入设备的设备ID；

步骤202、DNS服务器根据地址信息查询请求中包括的待访问的接入设备的设备ID，从保存的设备ID与地址信息的对应关系中查找到与待访问的接入设备的设备ID对应的地址信息；

步骤203、DNS服务器将查找到的地址信息发送给设备管理服务器；

步骤204、设备管理服务器根据DNS服务器提供的地址信息，访问该接入设备。

至此，设备管理服务器访问接入设备的流程结束。

通过图2对应的流程，设备管理服务器能够访问待管理的接入设备，并进行后续管理。但该方案在实际应用中，存在如下问题：

待访问接入设备对应的地址信息主要是根据该待访问接入设备的主机名确定，由于实际应用中可能存在多个主机对应同一主机名的情况，相应地，DNS服务器中可能针对同一主机名保存了多个该主机名与地址信息的对应关系，可能存在设备管理服务器从DNS服务器获取的待访问的接入设备的地址信息并非实际要访问的接入设备的地址信息的情况，导致设备管理服务器由于获取的地址信息不准确而无法访问待访问的接入设备。

综上所述，现有技术中，存在设备管理服务器由于获取的地址信息不准确而无法访问待访问的接入设备的问题，设备管理服务器访问待访问的接入设备的成功率低。

发明内容

有鉴于此，本发明实施例提供一种访问接入设备的方法以及装置，用于解决设备管理服务器由于获取的地址信息不准确而无法访问待访问接入设备的问题。

本发明实施例通过如下技术方案实现：

根据本发明实施例的一个方面，提供了一种实现访问接入设备的方法，包括：

设备管理服务器根据待访问的接入设备对应的数字证书中包括的唯一标识名称DN域信息，确定与所述DN域信息对应保存的地址信息为所述接入设备的地址信息；并

根据所述接入设备的地址信息访问所述接入设备。

根据本发明实施例的另一个方面，还提供了一种访问接入设备的装置。包括：