[发明专利]一种虚拟VPN网关的创建方法及装置

权利要求书

1.一种虚拟VPN网关的创建方法，其特征在于，包括：

接收虚拟化平台搭建指令，根据所述虚拟化平台搭建指令在物理服务器上搭建虚拟化平台；

接收客户机创建指令，根据所述客户机创建指令在所述虚拟化平台上创建预定数量的客户机；

接收虚拟网关创建指令，并根据所述虚拟网关创建指令从所述预定数量的客户机中选择目标客户机，在所述目标客户机上安装VPN网关系统并绑定网卡，生成虚拟VPN网关；

其中，在所述目标客户机上安装VPN网关系统并绑定网卡，生成虚拟VPN网关之后，还包括：

接收VPN网关功能配置指令，并根据所述VPN网关功能配置指令对所述虚拟VPN网关的公网地址、认证模式、共享秘钥和登陆所述虚拟VPN网关的远程终端的登陆名及相对应的登陆密码进行配置；

接收远程终端通过公网地址向所述虚拟VPN网关发送的数据通信指令；其中，所述数据通信指令携带验证信息；

根据所述验证信息判断所述远程终端是否验证成功；若验证成功，则向所述远程终端分配私网地址，以使所述远程终端通过所述私网地址与所述虚拟VPN网关相连的内部设备进行通信；

其中，根据验证信息判断所述远程终端是否验证成功，包括：查找数据库中是否存在所述验证信息中的登录名；若存在，则判断所述数据库中与所述登录名相对应的登陆密码与所述验证信息中的登陆密码是否一致；若一致，则执行分配私网地址给所述远程终端的步骤。

2.根据权利要求1所述的创建方法，其特征在于，根据所述客户机创建指令在所述虚拟化平台上创建预定数量的客户机，包括：

根据所述客户机创建指令，在所述虚拟化平台上通过virt-manager方式创建预定数量的客户机。

3.根据权利要求1所述的创建方法，其特征在于，根据所述客户机创建指令在所述虚拟化平台上创建预定数量的客户机，包括：

根据所述客户机创建指令，在所述虚拟化平台上通过virsh方式创建预定数量的客户机。

4.一种虚拟VPN网关的创建系统，其特征在于，包括：

虚拟化平台搭建模块，用于接收虚拟化平台搭建指令，根据所述虚拟化平台搭建指令在物理服务器上搭建虚拟化平台；

客户机创建模块，用于接收客户机创建指令，根据所述客户机创建指令在所述虚拟化平台上创建预定数量的客户机；

虚拟网关创建模块，用于接收虚拟网关创建指令，并根据所述虚拟网关创建指令从所述预定数量的客户机中选择目标客户机，在所述目标客户机上安装VPN网关系统并绑定网卡，生成虚拟VPN网关；

配置模块，用于接收VPN网关功能配置指令，并根据所述VPN网关功能配置指令对所述虚拟VPN网关的公网地址、认证模式、共享秘钥和登陆所述虚拟VPN网关的远程终端的登陆名及相对应的登陆密码进行配置；

接收模块，用于接收远程终端通过公网地址向所述虚拟VPN网关发送的数据通信指令；其中，所述数据通信指令携带验证信息；

验证模块，用于根据所述验证信息判断所述远程终端是否验证成功；若验证成功，则向所述远程终端分配私网地址，以使所述远程终端通过所述私网地址与所述虚拟VPN网关相连的内部设备进行通信；其中，所述验证模块具体用于：查找数据库中是否存在所述验证信息中的登录名；若存在，则判断所述数据库中与所述登录名相对应的登陆密码与所述验证信息中的登陆密码是否一致；若一致，则分配私网地址给所述远程终端。

5.根据权利要求4所述的创建系统，其特征在于，所述客户机创建模块，为根据所述客户机创建指令，在所述虚拟化平台上通过virt-manager方式创建预定数量的客户机的模块。

6.根据权利要求4所述的创建系统，其特征在于，所述客户机创建模块，为根据所述客户机创建指令，在所述虚拟化平台上通过virsh方式创建预定数量的客户机的模块。