[发明专利]一种实现L2TP over IPsec接入的方法有效
| 申请号： | 201410499881.6 | 申请日： | 2014-09-25 |
| 公开（公告）号： | CN105516062B | 公开（公告）日： | 2020-07-31 |
| 发明（设计）人： | 臧亮;唐骁琨 | 申请（专利权）人： | 南京中兴软件有限责任公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12 |
| 代理公司： | 深圳鼎合诚知识产权代理有限公司 44281 | 代理人： | 薛祥辉 |
| 地址： | 210012 江苏省南*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种实现L2TP over IPsec接入的方法，应用于LNS，包括：在与L2TP over IPsec用户进行IKE协商过程中确定存在NAT设备时，将用户的私网IP地址和经过NAT转换后的公网IP地址作为安全策略库的索引；接收入向IPsec加密报文并进行解密，在确定报文为L2TP报文且经过了NAT设备时，对用户的私网IP地址进行保存；向L2TP over IPsec接入用户发送L2TP报文前，如查找到用户的私网IP地址，则用用户的私网IP地址和报文的目的IP地址作为索引去匹配安全策略库。本发明能够在存在NAT的组网中实现LNS对不同L2TP over IPsec接入用户的区分。 | ||
| 搜索关键词： | 一种 实现 l2tp over ipsec 接入 方法 | ||
【主权项】：
一种实现L2TP over IPsec接入的方法，应用于L2TP网络服务器，该方法包括：在与L2TP over IPsec接入用户进行互联网密钥交换IKE协商过程中确定用户侧存在网络地址转换NAT设备时，将所述用户的私网IP地址和经过所述NAT设备转换后的公网IP地址作为IPsec安全策略库的索引；接收入向IPsec加密报文并进行解密，在确定所述报文为L2TP报文且经过了NAT设备时，对所述用户的私网IP地址进行保存；向L2TP over IPsec接入用户发送L2TP报文前，如查找到所述用户的私网IP地址，则用所述用户的私网IP地址和所述L2TP报文的目的IP地址作为索引去匹配IPsec安全策略库。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于南京中兴软件有限责任公司，未经南京中兴软件有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410499881.6/，转载请声明来源钻瓜专利网。
- 上一篇：自动清模机
- 下一篇：远程访问服务器的方法及web服务器
