[发明专利]用于连接至专用网络上的网络服务的方法和装置

权利要求书

1.一种用于连接至专用网络上的网络服务的方法，包括：

在网关设备(125)处经由公共网络(150)从客户端设备(160)接收(205，305)访问由专用网络(155)中的主机设备(165)提供的服务的请求，其中，所述网关设备(125)与所述公共网络(150)通信并且与所述专用网络(155)通信；

从所述网关设备(125)向认证服务(170)发送(210，310)认证所述客户端设备(160)的请求；

在所述网关设备(125)处从所述认证服务(170)接收(215)所述客户端设备(160)已经被认证的指示；

通过所述网关设备(125)存储(225，320)包括以下内容的记录：

所述客户端设备(160)的地址，以及

所述客户端设备(160)的地址已经被认证的指示；

在认证了所述客户端设备(160)之后，通过所述网关设备(125)经由所述专用网络查询数据库(180)以确定要打开第一端口；

在所述网关设备(125)处在以下之间创建(235)端口绑定：

用于与所述服务进行通信的所述第一端口，其中，所述第一端口被打开(240，325)以供所述客户端设备(160)访问所述网关设备(125)，以及

用于供所述网关设备(125)访问所述主机设备(165)的第二端口；

从所述网关设备(125)向所述客户端设备(160)发送(245)与用于与所述服务进行通信的所述网关设备(125)的所述第一端口和关联地址相对应的端口号；以及

在所述网关设备(125)处经由所述公共网络(150)在所述第一端口上接收(330)要发送至所述主机设备(165)的数据，所述数据包括已经发送所述数据的设备的地址；

其特征在于：

在所述第一端口处从所述客户端设备(160)之外的设备接收的通信被所述网关设备(125)忽略；以及

所述方法还包括：如果已经发送所述数据的设备的地址与所述客户端设备(160)的地址相对应，其中针对所述客户端设备(160)打开(240，325)了所述第一端口：

则通过所述网关设备(125)用所述网关设备(125)在所述专用网络(155)上的地址替换(250，335)所述数据中包含的所述客户端设备(160)的地址以产生经转码的数据，以及

在所述替换后，将所述经转码的数据从所述网关设备(125)发送至所述主机设备(165)。

2.根据权利要求1所述的方法，还包括在预定量的时间之后撤销(255)所述客户端设备(160)的认证。

3.根据权利要求2所述的方法，其中，撤销(255)所述客户端设备(160)的认证包括：从授权地址的列表中移除所述客户端设备(160)的地址。

4.根据权利要求1至3中任一项所述的方法，还包括：

从所述主机设备(165)接收(340)其他数据，所述其他数据包括所述主机设备(165)的地址；以及

在将所述其他数据发送(350)至所述客户端设备(160)之前，用所述网关设备(125)在所述公共网络(150)上的地址替换(345)所述主机设备(165)的地址。

5.根据权利要求1至3中任一项所述的方法，其中，所述主机设备(165)的地址包括主机名。

6.根据权利要求1至3中任一项所述的方法，其中，所述服务包括虚拟网络管理应用(130)。

7.根据权利要求1至3中任一项所述的方法，其中，所述专用网络(155)包括虚拟网络。

8.根据权利要求1至3中任一项所述的方法，其中，使用安全套接字层加密来对所述客户端设备(160)与所述网关设备(125)之间的通信进行加密。

9.根据权利要求1至3中任一项所述的方法，其中，所述客户端设备(160)通过经由第三端口与所述主机设备(165)通信来请求访问所述服务。