[发明专利]一种SSL VPN客户端快速分配虚地址的方法、装置及网关

说明书

本发明公开了一种基于安全套接层协议SSL VPN客户端快速分配虚地址的方法、装置及网关，本发明针对传统通过动态主机配置协议DHCP服务器分配虚地址有时会失败的问题，在共享内存中通过唯一的会话标识，以及虚地址池的起始地址直接计算得到分配虚地址，从而使得每个客户端都能准确分配到虚地址，并实现虚地址的快速分配。

技术领域

本发明涉及计算机技术领域，特别是涉及一种基于安全套接层协议(SecuritySocket Layer-SSL，SSL VPN)客户端快速分配虚地址的方法、装置及网关。

背景技术

在通过基于安全套接层协议网关访问全网接入资源时，需要SSL VPN网关为客户端分配虚地址建立隧道进行通信，通用的地址获取方式是通过动态主机配置协议(DynamicHost Configuration Protocol，DHCP)服务器和客户端经过多个数据包的交互来获取，这种获取方式适用于用户量较少的情况，当大量用户在同一时间登录时会造成DHCP服务器对客户端的请求处理不过来，最终导致地址分配失败。

发明内容

本发明提供了一种基于安全套接层协议SSL VPN客户端快速分配虚地址的方法、装置及网关，以解决现有技术中DHCP服务器为大量客户端分配虚地址易失败的问题。

第一方面，本发明提供了一种基于安全套接层协议SSL VPN客户端快速分配虚地址的方法，包括：

在共享内存中创建虚地址池，并配置分配地址的起始地址和结束地址；

在所述共享内存中为每个客户端分配一个会话结构体SESSION，并设置与所述会话结构体相对应的会话标识SESSION_ID，其中，所述会话结构体内存储有与该会话结构体对应的客户端的信息；

根据配置的虚地址池的起始地址和会话标识得到客户端所对应的虚地址。

优选地，在共享内存中创建虚地址池，包括：

在所述共享内存中创建虚地址池的子网和掩码，通过所述子网、所述掩码以及所述起始地址和所述结束地址，计算得到所述虚地址池可分配的虚地址的数量。

优选地，在所述共享内存中为每个客户端分配一个会话结构体，包括：

对所述客户端进行认证，并在所述共享内存中，为每个认证通过的客户端分配一个会话结构体。

优选地，设置与所述会话结构体相对应的会话标识，包括：

将当前时间与预设密钥生成哈希值，将该哈希值与所述共享内存的空闲会话结构体生成该会话结构体对应的会话标识，其中，所述会话结构体与所述会话标识之间唯一对应。

优选地，将当前时间与预设密钥生成哈希值，将该哈希值与所述共享内存的空闲会话结构体生成该会话结构体对应的会话标识，包括：

查找所述共享内存的空闲会话结构体，将当前时间与预设密钥生成哈希值，并将该空闲会话结构体的位置序号通过预设符号与所述哈希值进行拼接，生成所述结构体对应的会话标识。

优选地，根据配置的虚地址池的起始地址和会话标识得到客户端所对应的虚地址，还包括：

根据配置的虚地址池的起始地址，以及会话标识中预设符号前的位置序号，计算得到客户端所对应的虚地址。

优选地，根据配置的虚地址池的起始地址和会话标识得到客户端所对应的虚地址之后，还包括：

将计算得到的虚地址与虚地址池的结束地址进行比较，如果所述虚地址大于结束地址，则向客户端返回错误信息，如果所述虚地址小于或等于结束地址，则将所述虚地址下发给客户端。