[发明专利]一种IPSec隧道网络配置方法、装置、电子设备和存储介质

权利要求书

1.一种IPSec隧道网络配置方法，所述方法应用于IPSec VPN组网中的IPSec对等体，所述IPSec VPN组网在运行时，所述IPSec对等体可被配置为本端设备或对端设备，其特征在于，包括：

建立所述本端设备和所述对端设备与安全管控设备之间的通信通道；

将本端设备在IPSec隧道链路中的第一配置信息提交至安全管控设备；

在所述本端设备允许接入目标网络时，控制所述安全管控设备将第一配置信息翻译为第二配置信息并发送第二配置信息至所述对端设备；

建立所述本端设备与所述对端设备之间的IPSec隧道；

所述将本端设备在IPSec隧道链路中的第一配置信息提交至安全管控设备之前，还包括：

获取所述本端设备的应用场景，所述应用场景包括网络地址转换场景和非网络地址转换场景；

所述将本端设备在IPSec隧道链路中的第一配置信息提交至安全管控设备，包括：

当所述应用场景为非网络地址转换场景时，将本端设备在IPSec隧道链路中的本端标识、本端地址、第一阶段和第二阶段协商哈希算法以及加密算法提交至安全管控设备；

当所述应用场景为网络地址转换场景时，将本端设备在IPSec隧道链路中的本端地址转换为目标地址后提交至安全管控设备。

2.根据权利要求1所述的方法，其特征在于，还包括：

在所述本端设备禁止接入目标网络时，控制安全管控设备发送拒绝信息至所述本端设备。

3.根据权利要求1所述的方法，其特征在于，所述建立所述本端设备和所述对端设备与安全管控设备之间的通信通道之前，包括：

获取IPSec VPN组网中的匹配策略，所述匹配策略包括双向匹配和非双向匹配。

4.根据权利要求1所述的方法，其特征在于，所述在所述本端设备允许接入目标网络时，控制所述安全管控设备将第一配置信息翻译为第二配置信息并发送第二配置信息至所述对端设备之前，还包括：

根据匹配条件判断所述本端设备是否允许接入目标网络，所述匹配条件包括本端设备接入的网络信息和对端设备接入的网络信息。

5.一种IPSec隧道网络配置装置，其特征在于，包括：

通信通道建立模块，用于建立本端设备和对端设备与安全管控设备之间的通信通道；

第一信息提交模块，用于将本端设备在IPSec隧道链路中的第一配置信息提交至安全管控设备；

第二信息发送模块，用于在所述本端设备允许接入目标网络时，控制所述安全管控设备将第一配置信息翻译为第二配置信息并发送第二配置信息至所述对端设备；

IPSec隧道建立模块，用于建立本端设备与所述对端设备之间的IPSec隧道；

还包括：

应用场景获取模块，用于获取所述本端设备的应用场景，所述应用场景包括网络地址转换场景和非网络地址转换场景；

所述第一信息提交模块包括：

当所述应用场景为非网络地址转换场景时，将本端设备在IPSec隧道链路中的本端标识、本端地址、第一阶段和第二阶段协商哈希算法以及加密算法提交至安全管控设备；

当所述应用场景为网络地址转换场景时，将本端设备在IPSec隧道链路中的本端地址转换为目标地址后提交至安全管控设备。

6.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1～4中任一所述的IPSec隧道网络配置方法。

7.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1～4中任一所述的IPSec隧道网络配置方法。