[发明专利]一种访问局域网的方法

权利要求书

1.一种访问局域网的方法，其特征在于，包括以下步骤：

S1、终端向局域网发起连接请求；

S2、判断发起所述连接请求时所使用的传输层协议是否为TCP连接的协议以及应用层协议是否需要建立连接，如果是，则先进行TCP连接和应用层的连接，在TCP连接和应用层的连接成功之后再执行步骤S3，如果TCP连接或应用层的连接不成功，则结束；如果不是TCP连接的协议或应用层协议不需要建立连接，则直接执行步骤S3；

S3、在防火墙上建立IPSec隧道，通过所建立的IPSec隧道访问所述局域网。

2.如权利要求1所述的方法，其特征在于，在步骤S2中，当所述局域网的主机不存在时判断为TCP连接不成功；当所述应用层协议是需要进行AAA认证的协议时，在终端没有开启相应的应用层服务器或者AAA认证不通过时，都判断为应用层的连接不成功。

3.如权利要求1所述的方法，其特征在于，步骤S3中，通过IKE协商建立IPSec隧道。

4.如权利要求3所述的方法，其特征在于，步骤S3中进行IKE协商的过程中发送协商报文，所述协商报文携带配置信息。

5.如权利要求4所述的方法，其特征在于，所述配置信息包括加密密钥和协商策略。

6.如权利要求1~5中任一项所述的方法，其特征在于，所述终端为移动PC。