[发明专利]网络资源访问方法、装置、电子设备

权利要求书

1.一种网络资源访问方法，其特征在于，所述方法应用于SSL VPN系统中的VPN服务端，所述SSL VPN系统中还包括VPN客户端；其中，所述VPN客户端基于IPv4或IPv6的公网，与所述VPN服务端建立VPN通信，所述方法包括：

若目标网络资源包括位于IPv4内网的网络资源以及位于IPv6内网的网络资源，则为所述VPN客户端同时分配虚拟IPv4地址以及虚拟IPv6地址；

若所述目标网络资源仅包括位于IPv4内网的网络资源，则为所述VPN客户端仅分配对应的虚拟IPv4地址；

若所述目标网络资源仅包括位于IPv6内网的网络资源，则为所述VPN客户端仅分配对应的虚拟IPv6地址；

接收所述VPN客户端对所述VPN服务端发布的目标网络资源的访问请求；

响应于所述访问请求，对所述访问请求对应的VPN报文执行解密，并将解密获得的内层网络报文转发至所述目标网络资源对应的资源服务器；以使所述VPN客户端访问所述目标网络资源。

2.根据权利要求1所述的方法，其特征在于，还包括：

在为所述VPN客户端同时分配虚拟IPv4地址以及虚拟IPv6地址后，为所述VPN客户端下发对应的针对所述目标网络资源的IPv4资源路由以及IPv6资源路由；

在为所述VPN客户端仅分配对应的虚拟IPv4地址后，为所述VPN客户端下发对应的针对所述目标网络资源的IPv4资源路由；

在为所述VPN客户端仅分配对应的虚拟IPv6地址后，为所述VPN客户端下发对应的针对所述目标网络资源的IPv6资源路由。

3.根据权利要求1所述的方法，其特征在于，还包括：

接收所述目标网络资源对应资源服务器的、对所述访问请求对应的回应请求；

响应于所述回应请求，对所述回应请求对应的数据报文执行加密，并将加密获得的VPN报文转发至所述VPN客户端；以使所述VPN客户端解密获得所述目标网络资源对应的数据。

4.一种网络资源访问装置，其特征在于，所述装置应用于SSL VPN系统中的VPN服务端，所述SSL VPN系统中还包括VPN客户端；其中，所述VPN客户端基于IPv4或IPv6的公网，与所述VPN服务端建立VPN通信，所述装置包括：

设置模块，若目标网络资源包括位于IPv4内网的网络资源以及位于IPv6内网的网络资源，则为所述VPN客户端同时分配虚拟IPv4地址以及虚拟IPv6地址；若所述目标网络资源仅包括位于IPv4内网的网络资源，则为所述VPN客户端仅分配对应的虚拟IPv4地址；若所述目标网络资源仅包括位于IPv6内网的网络资源，则为所述VPN客户端仅分配对应的虚拟IPv6地址；

接收模块，接收所述VPN客户端对所述VPN服务端发布的目标网络资源的访问请求；

访问模块，响应于所述访问请求，对所述访问请求对应的VPN报文执行解密，并将解密获得的内层网络报文转发至所述目标网络资源对应的资源服务器；以使所述VPN客户端访问所述目标网络资源。

5.根据权利要求4所述的装置，其特征在于，所述设置模块进一步：

在为所述VPN客户端同时分配虚拟IPv4地址以及虚拟IPv6地址后，为所述VPN客户端下发对应的针对所述目标网络资源的IPv4资源路由以及IPv6资源路由；

在为所述VPN客户端仅分配对应的虚拟IPv4地址后，为所述VPN客户端下发对应的针对所述目标网络资源的IPv4资源路由；

在为所述VPN客户端仅分配对应的虚拟IPv6地址后，为所述VPN客户端下发对应的针对所述目标网络资源的IPv6资源路由。

6.根据权利要求4所述的装置，其特征在于，还包括：

所述接收模块进一步，接收所述目标网络资源对应资源服务器的、对所述访问请求对应的回应请求；

所述访问模块进一步，响应于所述回应请求，对所述回应请求对应的数据报文执行加密，并将加密获得的VPN报文转发至所述VPN客户端；以使所述VPN客户端解密获得所述目标网络资源对应的数据。