[发明专利]VPN自动配置系统及配置方法

权利要求书

1.VPN自动配置系统，其特征在于，包括：统一管理模块及至少一个VPN节点；

所述统一管理模块用于：

根据输入参数自动生成统一管理配置参数、网络配置信息、VPN配置参数；

根据统一管理配置参数、网络配置信息、VPN配置参数生成配置文件并加密，将加密后的配置文件拷贝到移动存储设备中；

接收来自VPN节点的认证信息，对该认证信息进行认证并返回认证结果；

所述VPN节点用于：

读取移动存储设备中的加密后的配置文件，进行解密后根据统一管理配置参数、网络配置信息进行本地配置，在配置生效后向统一管理模块进行认证，如果认证成功，则利用VPN配置参数自动进行本地配置，如果认证失败，则自动破坏存储设备中的数据；

通过配置的VPN参数与其它VPN节点建立VPN隧道，组建VPN网络。

2.如权利要求1所述的VPN自动配置系统，其特征在于，

所述统一管理模块生成各VPN节点的统一管理配置参数；

根据输入的网络配置需求生成各VPN节点的网络配置信息，自动构建网络拓扑图；

接收各VPN节点的网络更新信息，自动更新各VPN节点的网络配置信息，自动构建网络拓扑图；

根据构建的网络拓扑图及输入的VPN参数自动生成各VPN节点的VPN配置参数。

3.如权利要求1所述的VPN自动配置系统，其特征在于，所述VPN节点还用于：

当本地网络信息发生改变时，向统一管理模块发送网络更新信息；

接收统一管理模块发送过来的加密后的配置文件，并更新到移动存储设备中。

4.如权利要求3所述的VPN自动配置系统，其特征在于，所述本地网络信息发生改变是指本地VPN节点的网络拓扑图或VPN参数改变。

5.如权利要求1至4任意一项所述的VPN自动配置系统，其特征在于，所述统一管理模块将加密后的配置文件拷贝到移动存储设备中的方式为：直接在统一管理模块的控制设备中将加密后的配置文件拷贝到移动存储设备中；或者，将加密后的配置文件通过网络发送至指定VPN节点，同时发送对指定VPN节点的控制指令，在指定VPN节点处将加密后的配置文件拷贝到移动存储设备中。

6.VPN自动配置方法，其特征在于，包括以下步骤：

a.统一管理模块生成与各VPN节点一一对应的配置文件并进行加密；

b.将加密后的配置文件拷贝到移动存储设备中，分发用户对应的移动存储设备；

c.用户将移动存储设备插入VPN节点的接口中；

d.VPN节点通过接口从移动存储设备中读取加密后的配置文件进行解密，并根据配置文件中的统一管理配置参数、网络配置信息进行本地配置，在配置生效后向统一管理模块进行认证；

e.如果认证成功，则利用配置文件中的VPN配置参数自动进行本地配置，进入步骤f；如果认证失败，则自动破坏存储设备中的数据；

f.在利用配置文件中的VPN配置参数进行本地配置后，本地VPN节点根据配置的VPN参数与其它VPN节点建立VPN隧道，组建VPN网络；

g.当某个VPN节点的本地网络信息发生改变时，向统一管理模块发送网络更新信息；

h.统一管理模块根据网络拓扑图自动查找相关需要更新的VPN节点，并生成该VPN节点及相关需要更新的VPN节点新的配置文件并进行加密，返回步骤b。

7.如权利要求6所述的VPN自动配置方法，其特征在于，步骤b中将加密后的配置文件拷贝到移动存储设备中的方式为：

直接在统一管理模块的控制设备中将加密后的配置文件拷贝到移动存储设备中；或者，将加密后的配置文件通过网络发送至指定VPN节点，同时发送对指定VPN节点的控制指令，在指定VPN节点处将加密后的配置文件拷贝到移动存储设备中。

8.如权利要求6或7所述的VPN自动配置方法，其特征在于，所述本地网络信息发生改变是指本地VPN节点的网络拓扑图或VPN参数改变。