一种基于IPsec VPN代理的Intranet接入系统

摘要

本发明公开了一种基于IPsec VPN代理的Intranet接入系统，该系统包括有移动VPN代理设备、配置服务器、VPN网关、认证服务器和认证客户端。移动VPN代理设备通过因特网与配置服务器和VPN网关实现通讯；用户请求经由移动VPN代理设备和VPN网关的转发，使所述用户请求到达认证客户端；然后认证客户端与认证服务器通过企业内部网实现所述用户请求的授权。本发明接入系统通过移动VPN代理设备实现用户对Intranet的接入，进而通过认证服务器和认证客户端实现对用户访问请求的授权。IPsec隧道是由VPN网关和移动VPN代理设备建立的，无需用户参与，降低了IPsec VPN的使用门槛，克服了IPsec VPN使用困难以及维护困难的缺点。