一种联动防火墙实现SSL VPN登录保护的方法

摘要

本发明涉及一种联动防火墙实现SSL VPN登录保护的方法，包括：步骤1：远程用户获取其远程访问设备的互联网IP地址，将IP地址输入系统；步骤2：保护系统根据IP地址查询用户ID/IP实时列表，进行判断后更新数据库；步骤3：保护系统下发配置到防火墙；步骤4：远程用户登录VPN客户端，通过防火墙配置访问内网资源。本发明能够解决SSL VPN在进行身份验证时出现众多漏洞造成VPN设备和应用容易受到牵连的问题；同时能够解决防火墙设备允许互联网任意IP都可以访问该VPN认证服务，导致账号口令爆破、弱口令登录等问题；还能联动防火墙策略限制VPN访问源地址并设计剩余有效期、定期清理等机制降低电信运营商再次分配IP地址给其他人员使用的风险。