[发明专利]访问应用服务器的方法及装置

权利要求书

1.一种访问应用服务器的方法，其特征在于，包括：

位于公网的虚拟专用网服务器接收位于虚拟专用网的第一网关发送的第一登录请求，所述第一登录请求包含所述第一网关的标识；

所述虚拟专用网服务器根据所述第一登录请求生成在线网关信息，所述在线网关信息包含所述第一网关的标识；

所述虚拟专用网服务器向客户端发送所述在线网关信息；

所述虚拟专用网服务器接收所述客户端发送的请求登录所述第一网关的第二登录请求，所述第二登录请求包含所述第一网关的标识；

所述虚拟专用网服务器向所述第一网关转发所述第二登录请求，以便于所述第一网关对所述第二登录请求进行响应；

所述虚拟专用网服务器传输所述客户端通过所述第一网关访问所述应用服务器的第一流量，所述应用服务器位于所述虚拟专用网。

2.根据权利要求1所述方法，其特征在于，

所述虚拟专用网服务器传输所述客户端通过所述第一网关访问所述应用服务器的第一流量，包括：

所述虚拟专用网服务器向所述应用服务器传输所述客户端发送的第一访问请求，并且所述虚拟专用网服务器向所述客户端传输所述应用服务器发送的第一访问响应，所述第一访问请求用于使所述应用服务器向所述客户端发送所述第一访问响应，所述第一流量包括所述第一访问请求以及所述第一访问响应；

所述虚拟专用网服务器向所述应用服务器传输所述客户端发送的第一访问请求，包括：

所述虚拟专用网服务器通过第一安全套接层连接接收所述客户端发送的所述第一访问请求，所述第一访问请求中包含所述第一网关的标识，所述第一安全套接层连接为所述客户端与所述虚拟专用网服务器之间的连接；

所述虚拟专用网服务器根据安全套接层协议的协议栈得到所述第一安全套接层连接的标识，所述虚拟专用网服务器生成第一对应关系，所述第一对应关系包括所述第一网关的标识、第二安全套接层连接的标识以及所述第一安全套接层连接的标识，所述第二安全套接层连接为所述虚拟专用网服务器与所述第一网关之间的连接；

所述虚拟专用网服务器将所述第一安全套接层连接的标识添加到所述第一访问请求，生成第二访问请求；

所述虚拟专用网服务器通过所述第二安全套接层连接向所述第一网关发送所述第二访问请求，以便于所述第一网关通过第一传输控制协议连接将所述第二访问请求发送至所述应用服务器，所述第二访问请求用于使所述第一网关根据安全套接层协议栈得到所述第二安全套接层连接的标识，并根据所述第二访问请求中的所述第一安全套接层连接的标识生成第二对应关系，所述第二对应关系包括所述第一安全套接层连接的标识、所述第二安全套接层连接的标识以及所述第一传输控制协议连接的标识，所述第一传输控制协议连接为所述第一网关与所述应用服务器之间的连接，所述第二访问请求还用于触发所述第一网关通过所述第一传输控制协议连接向所述应用服务器转发所述第二访问请求；

所述虚拟专用网服务器向所述客户端传输所述应用服务器发送的第一访问响应，包括：

所述虚拟专用网服务器接收第二访问响应，所述第二访问响应通过如下途径得到：

所述应用服务器通过所述第一传输控制协议连接发送所述第一访问响应；

所述第一网关根据传输控制协议的协议栈得到所述第一传输控制协议连接，所述第一网关根据所述第一传输控制协议连接的标识查找到所述第二对应关系；所述第一网关根据所述第二对应关系得到所述第一安全套接层连接的标识以及所述第二安全套接层连接的标识；

所述第一网关将所述第一安全套接层连接的标识添加到所述第二访问响应，生成所述第一访问响应；

所述第一网关通过所述第二安全套接层连接向所述虚拟专用网服务器发送所述第一访问响应；

所述虚拟专用网服务器根据所述第一访问响应中的所述第一安全套接层连接的标识确定所述第一安全套接层连接为用于通信的连接，并通过所述第一安全套接层连接将所述第一访问响应转发至所述客户端。

3.根据权利要求1或2所述方法，其特征在于，

所述第一流量为所述客户端以网页代理、应用转换、端口转发或者网络扩展的方式访问所述应用服务器的流量。