[发明专利]用于到任何服务的透明的层2重定向的系统和方法

摘要

本解决方案针对向任何客户机或服务器透明且无缝地提供对于与中间装置并行部署的装置的任何服务的、客户机请求的层2重定向。在客户机和服务器之间部署的中间装置可拦截客户机请求，并且检查该请求是否将由与中间装置并行部署的装置的其中一个所提供的服务进行处理。该服务可以是用于处理、检查或修改请求的任何类型和形式的服务或特征，包括防火墙、高速缓存服务器、加密/解密引擎、安全装置、认证装置、授权装置或者本文描述的任何其他类型和形式的接收器或装置。中间装置可选择机器来处理请求并且使用到该机器的层2重定向。中间装置可将请求的目的媒体访问控制（MAC）地址改变为所选择的机器的MAC地址。一旦所选择的机器处理该请求，中间装置可从该机器接收对于处理该请求的响应。接着，中间装置可响应于来自该机器的响应，或者响应于识别对请求的响应来自于该特定的所选机器，继续处理该客户机请求。可对服务器和/或客户机无缝且透明地执行向并行部署的机器进行的转发以及由并行部署的机器进行的处理。

主权项

一种由中间装置提供对与该中间装置并行部署的单点登录服务的访问的方法，所述方法包括：(a)由在多个客户机和一个或多个服务器之间部署的中间装置经由第一传输层连接从客户机接收用于认证用户以访问服务器的请求；(b)由所述中间装置响应于将策略应用于所述请求的内容确定将由第二装置提供的单点登录服务来认证所述请求并处理所述请求，所述第二装置与所述中间装置并行部署；(c)由所述中间装置经由第二传输层连接将所述请求转发到所述第二装置以由所述单点登录服务进行处理，其中由所述中间装置修改所述请求以将所述请求的目的媒体访问控制(MAC)地址改变为所述第二装置的MAC地址；(d)由所述中间装置从所述第二装置的所述单点登录服务接收对于处理所述请求的响应，所述响应包括标识所述请求被所述第二装置提供的所述单点登录服务处理并且发送所述请求的用户或者客户机之一已被认证的数据；(e)由所述中间装置经由传送所述响应的传输层连接的一个或多个属性识别所述响应来自于所述第二装置；以及(f)由所述中间装置响应于接收到来自所述第二装置的所述响应，继续处理所述请求。