[发明专利]一种访问方法及装置

说明书

本申请提供一种访问方法及装置。该方法应用于外网中的SSH服务器，且包括：通过SSH服务器上的第一端口接收外网中的终端设备发送的访问请求报文；根据第一端口，确定需要处理相关访问内容的BMC；根据预设的加密算法，对访问内容进行加密，通过SSH服务器上的被内网中的防火墙设备放行的第二端口，将加密后的访问内容发送给目标服务器；在通过第二端口接收到目标服务器发送的由BMC处理访问内容后得到的加密后的处理结果时，根据预设的解密算法，对加密后的处理结果进行解密，通过第一端口向终端设备发送携带有解密后的处理结果的访问响应报文。本申请可提高外网中的终端设备访问内网中的服务器中的BMC提供的指定服务的访问体验。

技术领域

本申请涉及通信技术领域，尤其涉及一种访问方法及装置。

背景技术

内网中的服务器中通常设置有基板管理控制器(Baseboard ManagementController，BMC)，可以为外网中的终端设备提供指定服务的访问，例如指定服务可以为网页浏览服务、虚拟网络计算机(Virtual Network Computing，VNC)服务等，以用来管理主板的各种参数信息，例如，CPU、内存、硬盘、风扇等的温度等。

在外网中的终端设备需要访问内网中的某台服务器中的BMC提供的指定服务时，在内网中未设置防火墙设备的网络场景下，通常终端设备可以直接访问该台服务器中的BMC提供的指定服务；在内网中设置有防火墙设备的网络场景下，受防火墙设备的访问权限策略的限制，例如，不允许外网中的终端设备访问内网，该终端设备通常无法直接访问该指定服务，在这种情形下，往往需要专业的网络管理员到现场更改防火墙设备的相关访问权限策略，才能实现该终端设备访问该指定服务，这样一来，导致访问耗时较久，从而致使相关用户的访问体验较差。

发明内容

为克服相关技术中存在的问题，本申请提供了一种访问方法及装置。

根据本申请实施例的第一方面，提供一种访问方法，所述方法应用于外网中的安全外壳(Secure shell，SSH)服务器，所述方法包括：

通过所述SSH服务器上的第一端口接收所述外网中的终端设备发送的访问请求报文，其中，所述访问请求报文为所述终端设备在需要访问内网中的目标服务器中的BMC提供的指定服务时，根据本地配置的用于连接作为所述BMC对应的虚拟BMC的所述SSH服务器的连接信息，与所述SSH服务器建立连接关系后生成并发送的，所述连接信息中至少包括所述SSH服务器的IP地址和所述第一端口；

根据所述第一端口，确定需要处理所述访问请求报文所请求的访问内容的所述BMC；

根据预设的加密算法，对所述访问内容进行加密，并通过所述SSH服务器上的被所述内网中的防火墙设备放行的第二端口，将加密后的访问内容发送给所述目标服务器；

在通过所述第二端口接收到所述目标服务器发送的由所述BMC处理所述访问内容后得到的加密后的处理结果时，根据预设的加密算法对应的预设的解密算法，对加密后的处理结果进行解密，并通过所述第一端口向所述终端设备发送携带有解密后的处理结果的访问响应报文。

根据本申请实施例的第二方面，提供一种访问装置，所述装置应用于外网中的SSH服务器，所述装置包括：

接收模块，用于通过所述SSH服务器上的第一端口接收所述外网中的终端设备发送的访问请求报文，其中，所述访问请求报文为所述终端设备在需要访问内网中的目标服务器中的BMC提供的指定服务时，根据本地配置的用于连接作为所述BMC对应的虚拟BMC的所述SSH服务器的连接信息，与所述SSH服务器建立连接关系后生成并发送的，所述连接信息中至少包括所述SSH服务器的IP地址和所述第一端口；

确定模块，用于根据所述第一端口，确定需要处理所述访问请求报文所请求的访问内容的所述BMC；