[发明专利]IPSec VPN系统控制方法

摘要

本发明提供一种IPSec VPN系统控制方法，各分支节点发送Tunnel IP地址给中心节点；中心节点建立各分支节点公网IP地址与Tunnel IP地址对应关系表；各分支节点配置与其他分支节点间的隧道路由表；当第一分支节点内网资源访问第二分支节点内网资源时，第一分支节点查询内部隧道路由表，从第二分支节点隧道转发，若该隧道没有建立，则发送携带第二分支节点Tunnel IP地址的消息给中心节点，请求第二分支节点公网IP地址；中心节点获取该Tunnel IP地址后，查询该Tunnel IP地址对应的公网IP地址，并发送给第一分支节点；第一分支节点与该第二分支节点建立隧道。本发明解决了分支节点间在不知道对端公网IP的情况下，建立安全可靠的互访通道。

主权项

一种IPSec VPN系统控制方法，该方法应用于VPN系统，该系统包括中心节点、第一分支节点以及第二分支节点，其特征在于，该方法包括以下步骤：步骤A，在各分支节点分别与中心节点建立隧道连接过程中，发送各分支节点的Tunnel IP地址给中心节点；其中，所述步骤A中各分支节点的Tunnel IP地址通过IKE协商的第二阶段发送给中心节点，所述Tunnel IP携带在IKE协商的扩展载荷中；步骤B，中心节点接收到各分支节点的Tunnel IP地址后，在地址映射表中建立各分支节点的公网IP地址与Tunnel IP地址对应关系；步骤C，在各分支节点上分别配置当前分支节点与其他分支节点间的隧道路由表；步骤D，当第一分支节点的内网资源访问第二分支节点的内网资源时，第一分支节点查询其内部配置的隧道路由表，从已配置的第一分支节点与第二分支节点间的隧道转发，若所述分支节点间的隧道没有建立，则通过已建立的第一分支节点与中心节点的隧道，发送携带第二分支节点Tunnel IP地址的消息给中心节点，向中心节点请求第二分支节点的公网IP地址；步骤E，中心节点接收到该请求后，获取第二分支节点Tunnel IP地址，查询所述地址映射表中该Tunnel IP地址对应的公网IP地址，并将该第二分支节点的公网IP地址发送给第一分支节点；步骤F，第一分支节点接收到第二分支节点的公网IP地址后，与该第二分支节点建立IPSec隧道，进而访问第二分支节点的内网资源。