[发明专利]用于配置和细粒度策略驱动WEB内容检测和重写的系统和方法

摘要

本发明提供的解决方案可以使得企业为多个客户机提供服务，以基于关于客户机的信息来确定与客户机建立基于客户机的SSL VPN会话还是建立免客户机的SSL VPN会话。在客户机和服务器之间建立SSL VPN会话的中间设备可以从客户机接收访问服务器的请求。中间设备可以基于该请求识别会话策略。会话策略可以指示和服务器建立基于客户机的SSL VPN会话还是建立免客户机的SSL VPN会话。中间设备可以响应于该策略确定在客户机和服务器之间建立免客户机或者基于客户机的SSL VPN会话。

主权项

1.一种用于由中间设备重写在客户机和服务器之间经由免客户机安全套接字层虚拟专用网络SSL VPN会话传送的内容的方法，该方法包括：a)如果在客户机和服务器之间建立了免客户机的SSL VPN会话，中间设备识别出针对从客户机访问来自服务器的内容的请求的访问配置文件，该访问配置文件是基于应用于所述请求的内容的规则从多个访问配置文件中识别出的，该访问配置文件包括(i)用于基于由所述服务器经由所述免客户机的SSL VPN会话发送的内容的类型重写统一资源定位符URL的第一重写策略，所发送的内容包括来自能够从所述服务器访问的多个类型的内容的一个或多个类型的内容，以及(ii)用于检测服务器经由所述免客户机的SSL VPN会话提供的类型的内容中的一个或者多个URL的一个或者多个正则表达式，如果在所述客户机和所述服务器之间建立了基于客户机的SSL VPN会话，则所述中间设备忽略用于重写所述URL的所述访问配置文件；b)如果建立了所述免客户机的SSL VPN会话，中间设备响应于所识别的访问配置文件的一个或者多个正则表达式来检测服务器响应于该请求所提供的内容中的一个或者多个URL；和c)如果建立了所述免客户机的SSL VPN会话，中间设备响应于该检测根据第一重写策略指定的URL转换来重写一个或者多个检测的URL。