[发明专利]一种虚拟专用网络VPN中的设备与服务器通信的方法及装置

说明书

本申请公开了一种虚拟专用网络VPN中的设备与服务器通信的方法及装置。该方法包括：向虚拟专用网络VPN中的第一设备提供认证注册服务，获取第一设备的认证注册信息；认证注册信息包括设备标识号和设备所在VPN的VPN标识；接收第一设备发送的业务请求报文，根据第一设备所在VPN的VPN标识和认证注册信息将业务请求报文发送至服务器。本申请实施例通过在虚拟专用网络VPN中的第一设备与互联网中的服务器之间设置代理设备，实现虚拟专用网络VPN中的设备不接入互联网依然可以完成与服务器的通信，保证了虚拟专用网络VPN中的设备安全性。

技术领域

本申请涉及网络技术领域，特别涉及一种虚拟专用网络VPN中的设备与服务器通信的方法及装置。

背景技术

对于网络中运行的设备需要进行维护，为了提高设备维护的便捷性，可将各个设备在服务器中进行认证和注册，建立服务器与各个设备的通信连接，网络管理员便可方便地通过服务器对各个设备进行维护。

现有技术中需要将设备直接或通过网络地址转换(Network AddressTranslation，NAT)的方式接入互联网，经互联网与服务器进行通信。然而，出于网络安全的考虑，对于虚拟专用网络(Virtual Private Network，VPN)中的设备不能接入互联网，这就导致在虚拟专用网络VPN中的各个设备不能与服务器进行通信，这些设备不能通过服务器进行维护。

如何在保证虚拟专用网络VPN中的设备安全性的前提下，实现虚拟专用网络VPN中的设备与服务器通信成为亟待解决的问题。

发明内容

本申请提供了一种虚拟专用网络VPN中的设备与服务器通信的方法及装置，以解决在保证虚拟专用网络VPN中的设备安全性的前提下，实现虚拟专用网络VPN中的设备与服务器通信的问题。

第一方面，本申请实施例提供一种虚拟专用网络VPN中的设备与服务器通信的方法，包括：

向虚拟专用网络VPN中的第一设备提供认证注册服务，获取第一设备的认证注册信息；认证注册信息包括设备标识号和设备所在VPN的VPN标识；

接收第一设备发送的业务请求报文，根据第一设备所在VPN的VPN标识和认证注册信息将业务请求报文发送至服务器。

第二方面，本申请实施例提供一种虚拟专用网络VPN中的设备与服务器通信的方法，包括：

向虚拟专用网络VPN中的第一设备提供认证注册服务，获取第一设备的认证注册信息；认证注册信息包括设备标识号、设备所在VPN的VPN标识和设备所在VPN对应的通信隧道标识；

将第一设备的认证注册信息发送至服务代理；

接收第一设备发送的业务请求报文，根据第一设备所在VPN的VPN标识和认证注册信息确定第一设备所在VPN对应的第一通信隧道标识；对业务请求报文进行封装获得第一业务请求报文，使得第一业务请求报文中包括第一通信隧道标识；将第一业务请求报文发送至服务代理，以使服务代理将第一业务请求报文发送至服务器。

第三方面，本申请实施例提供一种虚拟专用网络VPN中的设备与服务器通信的方法，包括：

接收网关代理发送的第一设备的认证注册信息和服务器所在互联网对应的第二通信隧道标识；认证注册信息包括设备标识号、设备所在VPN的VPN标识；

接收网关代理根据第一设备所在VPN的VPN标识发送的第一业务请求报文；对第一业务请求报文进行解封装，获得业务请求报文内容；对解封装获得的业务请求报文内容进行封装获得第二业务请求报文，使得第二业务请求报文包括服务器所在互联网对应的第二通信隧道标识，将第二业务请求报文经网关代理发送至服务器。

第四方面，本申请实施例提供一种虚拟专用网络VPN中的设备与服务器通信的装置，包括：