[发明专利]一种L2TP over IPSEC远程接入的方法及装置

权利要求书

1.一种L2TP over IPSEC远程接入的方法，其特征在于，设置二层隧道协议网络服务器模块与IP安全协议模块分离，所述方法包括：

步骤A：IP安全协议模块提供用于远程接入的安全策略模式，并配置所述安全策略模式用于L2TP over IPSEC远程接入；

步骤B：当IP安全协议模块确认有L2TP over IPSEC远程接入时，建立并维护IP安全协议安全策略数据库；

步骤C：IP安全协议模块将公网地址和公网端口号作为安全策略数据库的索引关键字，对通过L2TP over IPSEC远程接入的报文进行封装或解封装，并进行路由转发。

2.根据权利要求1所述的方法，其特征在于，所述步骤A具体包括：

提供用于远程接入的安全策略模式，在所述安全策略模式下，提供命令，配置该安全策略模式用于L2TP over IPSEC，或者，默认以L2TP over IPSEC方式运行。

3.根据权利要求1所述的方法，其特在在于，所述步骤B具体包括：

当进行L2TP over IPSEC接入时，发起互联网密钥交换协商；

判断是否是L2TP over IPSEC远程接入，当确认为L2TP over IPSEC接入时，判断是否经过网络地址转换穿越，如果是，根据用户的公网地址和公网端口号建立并维护IP安全协议安全策略数据库，否则，根据网络地址转换后的公网地址和公网端口号建立并维护IP安全协议安全策略数据库；

将公网地址和公网端口号作为安全策略数据库的索引关键字，指向协商出的安全联盟。

4.根据权利要求3所述的方法，其特征在于，所述判断是否是L2TP overIPSEC远程接入的过程具体包括：

根据虚拟局域网标识和流量选择符判断是否是判断是否是L2TP over IPSEC远程接入。

5.根据权利要求1所述的方法，其特征在于，所述步骤C中的路由转发包括：按照呼入方向进行路由转发、按照流量返回方向进行路由转发。

6.根据权利要求5所述的方法，其特征在于，当按照呼入方向进行路由转发时，所述步骤C具体包括：

根据安全参数索引查找到安全联盟；

判断是否经过网络地址转换穿越，当确认经过网络地址转换穿越后，剥离报文的用户数据包协议封装，并解密报文，然后用公网源端口号替换报文的用户数据包协议源端口号；

将报文发送至二层隧道协议网络服务器。

7.根据权利要求5所述的方法，其特征在于，当按照流量返回方向进行路由转发时，所述步骤C具体包括：

根据报文的目的地址和目的用户数据包协议端口号查找IP安全协议安全策略数据库；

判断是否经过网络地址转换穿越，当确认经过网络地址转换穿越后，用公网源端口号替换报文的用户数据包协议目的端口号，并添加对应的用户数据包协议封装；

根据安全联盟信息加密并发送报文给用户。

8.一种L2TP over IPSEC远程接入的装置，其特征在于，包括：

IP安全协议安全策略模块，用于提供远程接入的安全策略模块，并配置所述安全策略模式用于L2TP over IPSEC远程接入；

互联网密钥交换协商/安全策略数据库模块，用于判断是否为L2TP overIPSEC远程接入时，当确认为L2TP over IPSEC远程接入时，建立并维护安全策略数据库；

转发模块，用于将公网地址和公网端口号作为安全策略数据库的索引关键字，对通过L2TP over IPSEC远程接入的报文进行封装或解封装，并进行路由转发。

9.根据权利要求8所述的装置，其特征在于，所述IP安全协议安全策略模块设置在分布/集中式系统的主控CPU上。

10.根据权利要求8所述的装置，其特征在于，所述互联网密钥交换协商/安全策略数据库模块设置在分布/集中式系统的线卡上。