[发明专利]VPN接入方法

说明书

本发明公开了一种VPN接入方法，涉及网络安全领域。为解决现有技术针对不同类别VPN网关部署不同接入入口，硬件需求量偏大，管理效率偏低的问题而发明。包括：S10、用户终端向统一入口服务器发送VPN接入请求，统一入口服务器能够统一接收所有用户终端发送的VPN接入请求，VPN接入请求中携带待接入的VPN网关类型；S20、统一入口服务器接收用户终端发送的VPN接入请求，并根据VPN接入请求确定VPN类型；S30、统一入口服务器根据VPN类型从预设VPN网关集群中选取目标网关集群；S40、统一入口服务器从目标网关集群中选取目标VPN网关，并向该目标VPN网关发送该VPN接入请求；S50、目标VPN网关接收统一入口服务器发送的VPN接入请求，并根据VPN接入请求建立与用户终端的沟通逻辑通道。

技术领域

本发明涉及网络安全领域，尤其涉及一种VPN接入方法。

背景技术

虚拟专用网络(Virtual Private Network，VPN)的功能是在公用网络上建立专用网络，实现加密通讯。为满足系统的接入终端多样化、高安全性等要求，需要部署多种VPN网关。现有技术中，为部署多种VPN网关，需要为不同类别VPN网关部署不同的接入入口；用户需要接入VPN网关时，需要向对应的负载均衡服务器发送请求。

然而，由于针对不同类别VPN网关部署了不同接入入口，需要部署多种负载均衡服务器，硬件需求量偏大，管理效率偏低。

发明内容

本发明提供一种VPN接入方法，能够便于用户对VPN网关进行管理。

本发明解决技术问题采用如下技术方案：一种VPN接入方法，包括：S10、用户终端向统一入口服务器发送VPN接入请求，所述统一入口服务器能够统一接收所有用户终端发送的VPN接入请求，所述VPN接入请求中携带待接入的VPN网关类型；S20、所述统一入口服务器接收所述用户终端发送的VPN接入请求，并根据所述VPN接入请求确定VPN类型；S30、所述统一入口服务器根据所述VPN类型从预设VPN网关集群中选取目标网关集群；S40、所述统一入口服务器从所述目标网关集群中选取目标VPN网关，并向该目标VPN网关发送该VPN接入请求；S50、所述目标VPN网关接收所述统一入口服务器发送的VPN接入请求，并根据所述VPN接入请求建立与所述用户终端的沟通逻辑通道。

可选的，本发明实施例提供的VPN接入方法，在所述S30之前，还包括：S21、所述统一入口服务器判断是否支持所述VPN类型；如果支持，执行所述S30。

可选的，本发明实施例提供的VPN接入方法，还包括：S22、如果不支持，所述统一入口服务器向所述用户终端发送不支持该VPN类型的提示消息。

可选的，本发明实施例提供的VPN接入方法中所述S40，包括：通过轮询的方式，从所述目标网关集群中获取访问压力最小的目标VPN网关。

可选的，本发明实施例提供的VPN接入方法，还包括：S60、所述用户终端接收用户输入的认证信息，并通过所述沟通逻辑通道向所述目标VPN网关发送所述认证信息；S70、所述目标VPN网关接收所述用户终端发送的认证信息，并根据所述认证信息进行身份认证。

可选的，本发明实施例提供的VPN接入方法中所述统一入口服务器为主统一入口服务器或备用统一入口服务器。

可选的，本发明实施例提供的VPN接入方法中所述预设VPN网关集群，包括：IPSecVPN网关集群或SSL VPN网关集群。

可选的，本发明实施例提供的VPN接入方法中S20包括：S201、所述统一入口服务器监听是否接收到VPN接入请求；如果是，执行S202；否则，重新执行所述S201；所述S202、所述统一入口服务器根据所述VPN接入请求确定VPN类型。