[发明专利]远程访问内网的控制方法、装置、系统和终端设备

说明书

本公开提供了一种远程访问内网的控制方法、装置、系统和终端设备；该方法应用于终端设备，该终端设备安装有认证客户端，该认证客户端与内网间建立有VPN隧道，且保存有VPN隧道的合法APP信息；该方法包括：当认证客户端接收到APP的内网访问请求时，根据合法APP信息判断APP是否有权使用VPN隧道；如果是，允许该APP通过VPN隧道访问内网。本公开可以兼顾终端设备访问内网的便利性和安全性，提升系统的性能。

技术领域

本公开涉及互联网技术领域，尤其是涉及一种远程访问内网的控制方法、装置、系统和终端设备。

背景技术

随着手机、平板电脑等移动终端的普及，移动终端上的APP(Application，应用软件)也日趋多样化。为了方便员工处理办公事务，很多企业、行政单位等均开发了内部办公APP，这些APP通过内网登录业务服务器(即企业内网中的服务器)进行数据通信。

如果将企业内部的业务服务器开放到公网，会对企业内网安全构成威胁；如果强制移动端APP只能在企业内网环境下访问，则会给用户使用带来很多不便。在这种情况，现有技术中引入了一种访问企业内部服务器的方式，该方式主要基于VPN(Virtual PrivateNetwork，虚拟专用网络)技术实现，首先验证移动终端的身份，验证合法后，再通过VPN隧道为该移动终端与内网服务器建立连接，这样移动终端上的各个APP都可以访问内网服务器。

上述通过身份验证控制移动端APP访问内网服务器的方式，仅从用户访问内网的便利性角度做了改进。一旦移动终端合法，其上的所有APP均可以访问内网服务器，而对于安全性要求较高的APP，因为该APP被开放于公网的VPN技术下，存在一定的安全隐患。针对这种内网访问的便利性和安全性难以兼顾实现的问题，目前尚未提出有效的解决方案。

发明内容

有鉴于此，本公开的目的在于提供一种远程访问内网的控制方法、装置、系统和终端设备，以同时兼顾内网本身的安全性和用户访问内网的便捷性。

为了实现上述目的，本公开采用的技术方案如下：

第一方面，本公开提供了一种远程访问内网的控制方法，该方法应用于终端设备，该终端设备安装有认证客户端，认证客户端与内网间建立有VPN隧道，且保存有VPN隧道的合法APP信息；方法包括：当认证客户端接收到APP的内网访问请求时，根据合法APP信息判断APP是否有权使用VPN隧道；如果是，允许该APP通过VPN隧道访问内网。

第二方面，本公开提供了一种远程访问内网的控制方法，所述方法应用于MDM服务器，所述方法包括：当接收到终端设备的认证客户端发送的设备注册请求时，对所述认证客户端进行设备注册；所述设备注册成功后，向所述认证客户端提供所述认证客户端对应内网的VPN配置文件，以及APP与VPN隧道的关联命令，所述关联命令携带有所述VPN隧道关联的APP的标识；以使所述认证客户端根据所述VPN配置文件建立VPN隧道，并将所述关联命令中的APP的标识添加至所述VPN隧道的合法APP信息，根据所述合法APP信息确定有权使用所述VPN隧道的APP，允许所述APP通过所述VPN隧道访问内网。

第三方面，本公开提供了一种远程访问内网的控制装置，该装置设置于终端设备，该终端设备安装有认证客户端，认证客户端与内网间建立有VPN隧道，且保存有VPN隧道的合法APP信息；该装置包括：判断模块，用于当认证客户端接收到APP的内网访问请求时，根据合法APP信息判断APP是否有权使用VPN隧道；隧道使用模块，用于如果APP有权使用VPN隧道，允许该APP使用VPN隧道访问内网。