[发明专利]基于动态IP地址修改防火墙的方法、系统和介质

说明书

提供了用于基于动态互联网协议(IP)地址修改防火墙规则的方法、系统和介质。在一些实施例中，该方法包括：从数据库服务器接收修改保护远程计算机的防火墙的防火墙规则的请求，其中，该请求包括发起到远程计算机的连接的用户设备的IP地址，并且其中，防火墙规则指示被允许建立到远程计算机的连接的设备的IP地址；确定是否要将用户设备的IP地址添加到防火墙规则中；以及响应于确定要将用户设备的IP地址添加到防火墙规则中，将当前IP地址添加到防火墙规则中。

相关申请的交叉引用

本申请要求2017年9月12日提交的美国专利申请No.15/702,355的权益，其通过引用其整体合并于此。

技术领域

所公开的主题涉及用于基于动态IP地址修改防火墙的方法、系统和介质。

背景技术

许多用户想要建立到远程计算机的远程桌面连接。例如，远离他或她的办公室的用户可能想经由公用网络连接使用膝上型计算机来建立到工作计算机的远程桌面连接。但是，在某些情况下，用户可能会被阻止建立远程桌面连接，因为防火墙会阻止未知地址访问远程计算机。另外，在某些情况下，即使可以将用户的IP地址编程到这样的防火墙中，但由于该IP地址是由用户的互联网服务提供商(ISP)动态分配的，因此该用户计算机的IP地址也可能是未知的。

因此，期望提供用于基于动态IP地址修改防火墙的新方法、系统和介质。

发明内容

提供用于基于动态IP地址修改防火墙的方法、系统和介质。根据所公开的主题的一些实施例，提供一种用于基于动态IP地址修改防火墙的方法，该方法包括：从数据库服务器接收修改保护远程计算机的防火墙的防火墙规则的请求，其中，该请求包括发起到远程计算机的连接的用户设备的IP地址，并且其中，防火墙规则指示出被允许建立到远程计算机的连接的设备的IP地址；确定是否要将用户设备的IP地址添加到防火墙规则中；以及响应于确定要将用户设备的IP地址添加到防火墙规则中，将当前IP地址添加到防火墙规则中。

根据所公开的主题的一些实施例，提供一种用于基于动态IP地址修改防火墙的系统，该系统包括：硬件处理器，该硬件处理器被编程为：从数据库服务器接收修改保护远程计算机的防火墙的防火墙规则的请求，其中，该请求包括发起到远程计算机的连接的用户设备的IP地址，并且其中，防火墙规则指示出被允许建立到远程计算机的连接的设备的IP地址；确定是否要将用户设备的IP地址添加到防火墙规则中；以及响应于确定要将用户设备的IP地址添加到防火墙规则中，将当前IP地址添加到防火墙规则中。

根据所公开的主题的一些实施例，提供包含计算机可执行指令的非暂时性计算机可读介质，该计算机可执行指令在由处理器执行时使处理器执行用于基于动态IP地址修改防火墙的方法。该方法包括：从数据库服务器接收修改保护远程计算机的防火墙的防火墙规则的请求，其中，该请求包括发起到远程计算机的连接的用户设备的IP地址，并且其中，防火墙规则指示出被允许建立到远程计算机的连接的设备的IP地址；确定是否要将用户设备的IP地址添加到防火墙规则中；以及响应于确定要将用户设备的IP地址添加到防火墙规则中，将当前IP地址添加到防火墙规则中。

根据所公开的主题的一些实施例，提供一种用于基于动态IP地址修改防火墙的系统，该系统包括：用于从服务器数据库接收修改保护远程计算机的防火墙的防火墙规则的请求的装置，其中，该请求包括发起到远程计算机的连接的用户设备的IP地址，并且其中，防火墙规则指示出被允许建立到远程计算机的连接的设备的IP地址；用于确定是否要将用户设备的IP地址添加到防火墙规则中的装置；以及响应于确定要将用户设备的IP地址添加到防火墙规则中，用于将当前IP地址添加到防火墙规则中的装置。

在一些实施例中，系统进一步包括：用于确定是否将用户设备的IP地址从防火墙规则中移除的装置；以及响应于确定要从防火墙规则中移除用户设备的IP地址，用于从防火墙规则中移除当前IP地址的装置。