【技术实现步骤摘要】
一种SSLVPN客户端快速分配虚地址的方法、装置及网关
本专利技术涉及计算机
，特别是涉及一种基于安全套接层协议(SecuritySocketLayer-SSL，SSLVPN)客户端快速分配虚地址的方法、装置及网关。
技术介绍
在通过基于安全套接层协议网关访问全网接入资源时，需要SSLVPN网关为客户端分配虚地址建立隧道进行通信，通用的地址获取方式是通过动态主机配置协议(DynamicHostConfigurationProtocol，DHCP)服务器和客户端经过多个数据包的交互来获取，这种获取方式适用于用户量较少的情况，当大量用户在同一时间登录时会造成DHCP服务器对客户端的请求处理不过来，最终导致地址分配失败。
技术实现思路
本专利技术提供了一种基于安全套接层协议SSLVPN客户端快速分配虚地址的方法、装置及网关，以解决现有技术中DHCP服务器为大量客户端分配虚地址易失败的问题。第一方面，本专利技术提供了一种基于安全套接层协议SSLVPN客户端快速分配虚地址的方法，包括：在共享内...
【技术保护点】
1.一种基于安全套接层协议SSLVPN客户端快速分配虚地址的方法，其特征在于，包括：/n在共享内存中创建虚地址池，并配置分配地址的起始地址和结束地址；/n在所述共享内存中为每个客户端分配一个会话结构体SESSION，并设置与所述会话结构体相对应的会话标识SESSION_ID，其中，所述会话结构体内存储有与该会话结构体对应的客户端的信息；/n根据配置的虚地址池的起始地址和会话标识得到客户端所对应的虚地址。/n
【技术特征摘要】
1.一种基于安全套接层协议SSLVPN客户端快速分配虚地址的方法，其特征在于，包括：
在共享内存中创建虚地址池，并配置分配地址的起始地址和结束地址；
在所述共享内存中为每个客户端分配一个会话结构体SESSION，并设置与所述会话结构体相对应的会话标识SESSION_ID，其中，所述会话结构体内存储有与该会话结构体对应的客户端的信息；
根据配置的虚地址池的起始地址和会话标识得到客户端所对应的虚地址。
2.根据权利要求1所述的方法，其特征在于，在共享内存中创建虚地址池，包括：
在所述共享内存中创建虚地址池的子网和掩码，通过所述子网、所述掩码以及所述起始地址和所述结束地址，计算得到所述虚地址池可分配的虚地址的数量。
3.根据权利要求1所述的方法，其特征在于，在所述共享内存中为每个客户端分配一个会话结构体，包括：
对所述客户端进行认证，并在所述共享内存中，为每个认证通过的客户端分配一个会话结构体。
4.根据权利要求1所述的方法，其特征在于，设置与所述会话结构体相对应的会话标识，包括：
将当前时间与预设密钥生成哈希值，将该哈希值与所述共享内存的空闲会话结构体生成该会话结构体对应的会话标识，其中，所述会话结构体与所述会话标识之间唯一对应。
5.根据权利要求4所述的方法，其特征在于，将当前时间与预设密钥生成哈希值，将该哈希值与所述共享内存的空闲会话结构体生成该会话结构体对应的会话标识，包括：
查找所述共享内存的空闲会话结构体，将当前时间与预设密钥生成哈希值，并将该空闲会话结构体的位置序号通过预设符号与所述哈希值进行拼接，生成所述结构体对应的会话标识。
6.根据权利要求5所述的方法，其特征在于，根据配置的虚地址池的起始地址和会话标识得到客户端所对应的虚地址，还包括：
根据配置的虚地址池的起始地址，以及会话标识中预设符号前的位置序号，计算得到客户端所对应的虚地址。
7.根据权利要求1所述的方法，其特征在于，根据配置的虚地址池的起始地址和会话标识得到客户端所对应的虚地址之后，还包括：
将计算得到的虚地址与虚地址池的结束地址进行比较，如果所述虚地址大于结束地址，则向客户端返回错误信息，如果所述虚地址小于或等于结束地址，则将所述虚地址下发给客户端。
8.一种基于安全套接层协议SSLVPN客户端快速分配虚地址的装置，其特征在于，包括：
创建单元，用于在共享内存中创建虚地址池，并配置...
【专利技术属性】
技术研发人员：代飞飞，
申请(专利权)人：北京天融信网络安全技术有限公司，北京天融信科技有限公司，北京天融信软件有限公司，
类型：发明
国别省市：北京;11
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。