[发明专利]一种应用访问方法及代理服务器

说明书

本发明公开了一种应用访问方法及代理服务器，其中，所述方法应用于代理服务器中，所述代理服务器部署在公网中，所述方法包括：接收客户端发来的第一访问请求，其中，所述第一访问请求中的请求域名为代理域名；将第一访问请求中的请求域名替换为所述代理域名对应的应用域名，生成第二访问请求；根据所述应用域名对应的所述I P地址，确定用于转发所述第二访问请求的访问器，其中，所述访问器与所述应用域名对应的应用服务器部署在同一个局域网中；将所述第二访问请求发送至所述访问器，以通过所述访问器将所述第二访问请求转发至所述应用服务器。本申请提供的技术方案，能够在资源访问过程中保障应用服务器的安全。

技术领域

本发明涉及互联网技术领域，特别涉及一种应用访问方法及代理服务器。

背景技术

随着交互式web应用的兴起，与web应用相关的网络安全问题也引起关注。目前，远程用户可以通过VPN来访问内网环境中的应用资源。具体地，在应用服务器中可以部署VPN服务端，为了使得远程用户能够连接上VPN服务端，通常需要在VPN服务端上配置公网IP地址，或者在应用服务器的出口设备上进行端口映射，以供用户进行访问。如此一来，无论是配置公网IP地址或者端口映射，这些信息都需要暴露给用户，应用服务器很可能因此遭受来自公网的恶意攻击。鉴于此，目前亟需一种更加安全的应用访问方法。

发明内容

本申请的目的在于提供一种应用访问方法及代理服务器，能够在资源访问过程中保障应用服务器的安全。

为实现上述目的，本申请一方面提供一种应用访问方法，所述方法应用于代理服务器中，所述代理服务器部署在公网中，所述方法包括：接收客户端发来的第一访问请求，其中，所述第一访问请求中的请求域名为代理域名；将第一访问请求中的请求域名替换为所述代理域名对应的应用域名，生成第二访问请求；根据所述应用域名对应的所述IP地址，确定用于转发所述第二访问请求的访问器，其中，所述访问器与所述应用域名对应的应用服务器部署在同一个局域网中；将所述第二访问请求发送至所述访问器，以通过所述访问器将所述第二访问请求转发至所述应用服务器。

为实现上述目的，本申请另一方面还提供一种代理服务器，所述代理服务器包括存储器和处理器，所述存储器用于存储计算机程序，所述计算机程序被所述处理器执行时，实现上述的应用访问方法。

为实现上述目的，本申请另一方面还提供一种分布式代理服务集群，所述集群包含上述的代理服务器。

为实现上述目的，本申请另一方面还提供应用访问传输系统，所述系统包括控制器、上述的代理服务器或上述的分布式代理服务集群、至少一应用服务器，和与所述应用服务器部署在同一局域网的访问器，其中，所述控制器下发所述应用服务器对应的租户信息至所述代理服务器或所述集群，并下发连接指令至所述访问器，所述连接指令用于指示访问器与所述代理服务器或所述集群中的一代理服务器建立隧道连接。

由上可见，本申请提供的技术方案，可以在公网部署代理服务器，通过访问器与应用服务器进行通信，其中访问器与应用服务器部署在同一局域网中，例如可以在同一个数据中心(Internet Data Cent，IDC)内，从而避免应用服务器的地址暴露在公网，保证应用服务器的安全。

在整个资源访问过程中，客户端只会通过代理域名与代理服务器进行交互，真实的应用服务器的信息并不会暴露给客户端。此外，与应用服务器处于同一局域网内的访问器只要能够达到公网环境即可，并不需要配置公网IP地址，也不需要进行端口映射，使得访问器能够避免来自公网的攻击。此外，访问器与应用服务器之间的通信属于数据中心内部的通信，具备较高的安全性，能够进一步地避免应用服务器被恶意用户攻击。

在一实施中，所述代理服务器上创建有多个应用管理器，所述生成第二访问请求还包括：所述代理服务器根据所述应用域名选择对应的所述应用管理器；将所述第二访问请求转发至所述应用管理器。