[发明专利]基于虚拟专用网络VPN的内网资源访问方法及装置

权利要求书

1.一种基于虚拟专用网络VPN的内网资源访问方法，其特征在于，所述内网资源访问方法包括：

当接收到访问终端通过接入点所转发的内网资源访问请求时，将所述访问请求中所述访问终端的真实IP地址替换为预设虚拟IP地址；

将使用所述虚拟IP地址的所述访问请求转发至内网服务器，接收所述服务器响应所述访问请求所发送的资源数据包；

根据所述虚拟IP地址，确定返回所述资源数据包所对应的接入点；

将所述资源数据包转发至对应接入点，以供通过对应接入点将所述资源数据包转发至对应访问终端。

2.如权利要求1所述的内网资源访问方法，其特征在于，所述内网资源访问方法还包括：

监测所述虚拟IP地址所对应的虚拟IP网段是否发生变化；

若是，则将所有内网资源访问请求中各访问终端的真实IP地址替换为变化后的所述虚拟IP网段中的虚拟IP地址。

3.如权利要求2所述的内网资源访问方法，其特征在于，所述内网资源访问方法还包括：

监测所述虚拟IP网段中未分配的虚拟IP地址的数量是否小于预设阈值；

若是，则检测是否存在回收的且未分配的虚拟IP地址；

若是，则分批次遍历当前接收到的内网资源访问请求，并将回收的且未分配的虚拟IP地址分配给当前未分配虚拟IP地址的内网资源访问请求，以供替换内网资源访问请求中访问终端的真实IP地址。

4.一种基于虚拟专用网络VPN的内网资源访问方法，其特征在于，所述内网资源访问方法包括：

将接收到的访问终端通过接入点所转发的内网资源访问请求转发至内网服务器，并接收所述服务器响应所述访问请求所发送的资源数据包；

根据所述资源数据包中的目的IP地址，遍历所有接入点上各自所配置的IP地址网段并进行网段冲突检测，确定返回所述资源数据包的对应接入点；

将所述资源数据包转发至对应接入点，以供通过对应接入点将所述资源数据包转发至对应访问终端。

5.如权利要求4所述的内网资源访问方法，其特征在于，所述根据所述资源数据包中的目的IP地址，遍历所有接入点上各自所配置的IP地址网段并进行网段冲突检测，确定返回所述资源数据包的对应接入点包括：

将所有所述IP地址网段各自所对应的IP地址换算为对应的二进制IP地址，并以所述二进制IP地址中的N位地址为一个数据节点，构造所有所述IP地址网段所对应的多分支字典树，其中，在构造所述多分支字典树时，若存在数据节点构造失败，则确定存在接入点的网段冲突；

遍历所述多分支字典树，以定位所述目的IP地址所在的所述IP地址网段，并确定定位到的所述IP地址网段所对应的接入点为返回所述资源数据包所对应的接入点。

6.一种基于虚拟专用网络VPN的内网资源访问装置，其特征在于，所述内网资源访问装置包括：

第一替换模块，用于当接收到访问终端通过接入点所转发的内网资源访问请求时，将所述访问请求中所述访问终端的真实IP地址替换为预设虚拟IP地址；

接收模块，用于将使用所述虚拟IP地址的所述访问请求转发至内网服务器，接收所述服务器响应所述访问请求所发送的资源数据包；

确定模块，用于根据所述虚拟IP地址，确定返回所述资源数据包所对应的接入点；

转发模块，用于将所述资源数据包转发至对应接入点，以供通过对应接入点将所述资源数据包转发至对应访问终端。

7.如权利要求6所述的内网资源访问装置，其特征在于，所述内网资源访问装置还包括：

第一监控模块，用于监测所述虚拟IP地址所对应的虚拟IP网段是否发生变化；

第二替换模块，用于若所述虚拟IP网段发生变化，则将所有内网资源访问请求中各访问终端的真实IP地址替换为变化后的所述虚拟IP网段中的虚拟IP地址。