[发明专利]一种防止EZVPN拨号失败的方法

说明书

技术领域

本发明涉及网络通信技术领域，特别涉及一种防止EZVPN拨号失败的方法。

背景技术

当在windows操作系统下使用EZVPN软件对防火墙设备进行拨号操作时，若拨号成功，则防火墙设备分配一个私有IP地址并配置到该PC上，若拨号失败，且是在EZVPN协商过程中地址分配之后协商失败的，那么此时防火墙分配给PC的私有IP地址已经被配置到了该PC上，此时由于建立的IKE连接失败，所以防火墙无法发送删除该私有IP地址的消息给PC，此时就会在PC上形成一个僵死的IP地址，此IP地址的存在将会影响到第二次拨号，因为第一次拨号没有成功，用户继续拨号时防火墙设备为此PC分配一个新的私有IP地址，此时PC会提示加载该新的私有IP地址失败。

现有技术解决上述问题的做法是重启PC，使为PC配置的私有IP地址失效。但是此做法无疑会给用户带来麻烦，降低用户的体验感。

发明内容

(一)要解决的技术问题

本发明要解决的是PC使用EZVPN第一次拨号失败后，在PC中形成僵死IP，在不重启PC的条件下防火墙设备无法再为PC分配新的IP地址的问题。

(二)技术方案

为解决上述技术问题，本发明提供了一种防止EZVPN拨号失败的方法，其特征在于，

包括以下步骤：

S1：PC向防火墙设备发出EZVPN拨号请求；

S2：所述防火墙设备接收所述拨号请求，并分配私有IP地址，若协商加密秘钥成功，则结束流程，否则，防火墙设备记录此次失败事件至拨号记录表中，所述失败事件中包括所述私有IP地址；

S3：PC再次向所述防火墙设备发送EZVPN拨号操作请求，所述防火墙设备查看所述拨号记录表，若所述拨号记录表中记录有所述PC的拨号失败记录，则将所述私有IP地址再次分配给所述PC，否则，从私有IP地址池中为所述PC选取一个未使用过的私有IP地址。

所述拨号记录表中的拨号失败记录保存时间为半个小时。

所述步骤S2中还包括所述防火墙设备将拨号记录表中的私有IP地址标记为已使用。

(三)有益效果

本发明利用防火墙设备记录EZVPN拨号失败请求中的私有IP地址，当PC再次使用EZVPN拨号时，防火墙设备查找该记录表，为PC分配相同的私有IP地址，因此有效防止了EZVPN拨号失败，增强了系统的稳定性，提高了用户的体验感受。

具体实施方式

下面对本发明的具体实施方式作进一步详细描述。以下实施例用于说明本发明，但不用来限制本发明的范围。

本实施方式的方法包括以下步骤：

S1：PC向防火墙设备发出EZVPN拨号操作请求；

S2：防火墙设备接收拨号请求，并分配私有IP地址给该PC，若协商加密秘钥成功，则结束流程，否则，协商流程终止，防火墙设备记录此次失败事件，所述失败纪录中包括所述私有IP地址；

S3：PC再次向防火墙设备发送EZVPN拨号操作请求，防火墙设备查看EZVPN拨号记录表，若记录表中有此PC的拨号记录，则将记录的私有IP地址再次分配给此PC，否则，从私有IP地址池中为该PC选取一个未使用过的私有IP地址。

进一步地，EZVPN拨号记录表中每个拨号失败的记录保存时间为半小时。

进一步地，步骤S2中还包括，防火墙设备将EZVPN拨号记录表中记录的私有IP地址标记为已使用。

本发明采用防火墙设备记录EZVPN拨号失败请求中的私有IP地址，若PC第一次使用EZVPN拨号失败后，再次向防火墙设备发起拨号请求时，防火墙设备查找EZVPN拨号记录表，若此PC拨号失败过，则将上一次分配给该PC的私有IP地址再次分配给该PC，由于PC被配置过私有IP，再次配置相同的私有IP时，PC会认为是重复加载，不会提示错误。如果此PC以分配过一个私有IP，再配置一个不同的私有IP，则PC会认为配置错误。若没有此PC拨号失败的记录，则挑选一个新的私有IP地址分配给该PC。从而防止了PC使用EZVPN拨号失败，增强了系统的稳定性，提高了用户的体验感。

以上实施方式仅用于说明本发明，而并非对本发明的限制，有关技术领域的普通技术人员，在不脱离本发明的精神和范围的情况下，还可以做出各种变化和变型，因此所有等同的技术方案也属于本发明的范畴，本发明的专利保护范围应由权利要求限定。