CN109525462A - 网关测试方法及装置 - Google Patents

网关测试方法及装置 Download PDF

Info

Publication number
CN109525462A
CN109525462A CN201811531505.5A CN201811531505A CN109525462A CN 109525462 A CN109525462 A CN 109525462A CN 201811531505 A CN201811531505 A CN 201811531505A CN 109525462 A CN109525462 A CN 109525462A
Authority
CN
China
Prior art keywords
test
address
gateway
ssl vpn
sslvpn
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201811531505.5A
Other languages
English (en)
Other versions
CN109525462B (zh
Inventor
郭鹏
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Qianxin Technology Co Ltd
Original Assignee
Beijing Qianxin Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Qianxin Technology Co Ltd filed Critical Beijing Qianxin Technology Co Ltd
Priority to CN201811531505.5A priority Critical patent/CN109525462B/zh
Publication of CN109525462A publication Critical patent/CN109525462A/zh
Application granted granted Critical
Publication of CN109525462B publication Critical patent/CN109525462B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00Arrangements for monitoring or testing data switching networks
    • H04L43/50Testing arrangements

Abstract

本发明实施例提供一种网关测试方法及装置。所述方法应用于测试终端,所述方法包括:创建至少两个测试线程;所述测试线程用于模拟基于安全套接层协议建立远程安全访问通道的虚拟专用网络SSLVPN客户端,向SSLVPN网关发送认证消息;接收到所述SSLVPN网关的握手成功消息后,接收所述SSLVPN网关下发的测试地址;其中,所述握手成功消息为所述SSLVPN网关根据所述认证消息与所述SSLVPN客户端成功握手后生成的;根据所述测试地址,生成测试结果。本发明实施例解决了现有技术中,SSLVPN认证的过程中,由人工进行登录、下线操作的弊端问题。

Description

网关测试方法及装置
技术领域
本发明实施例涉及运维技术领域,尤其涉及一种网关测试方法及装置。
背景技术
随着移动互联网的普及和电子商务、远程办公的兴起,SSLVPN技术近年来发展迅速。SSLVPN是指基于安全套接层协议(Secure Sockets Layer,SSL)建立远程安全访问通道的虚拟专用网络(Virtual Private Network,VPN)技术,其中,SSL协议主要是由SSL记录协议和握手协议组成,为应用访问连接提供认证、加密和防篡改功能。具体地,SSL握手协议主要用于服务器和客户端之间的相互认证,其通过协商加密算法和消息认证码(MessageAuthentication Code,MAC)生成在SSL记录协议中使用的加密和认证密钥,实现相互认证。而SSL记录协议为各种应用协议提供基本的安全服务。SSLVPN技术实质上是在应用层和传输层之间加入了一个数据处理层。
在SSLVPN认证的过程中,SSLVPN客户端和SSLVPN网关采用的是客户端/服务器(Client/Server,C/S)模式,而在C/S模式下的认证过程中,需要对SSLVPN网关资源池进行频繁的地址分配测试以及回收稳定性测试,需要同时协调多人、多台个人计算机(PersonalComputer,PC)进行登录、下线以及再登录的重复工作。而人工操作具有一定的弊端,比如若测试所需SSLVPN客户端过多,则人工操作将会造成操作时间过长,效率较低且人工成本高。
发明内容
本发明实施例提供一种网关测试方法及装置,用以解决现有技术中,SSLVPN认证的过程中,由人工进行登录、下线操作的弊端问题。
一方面,本发明实施例提供一种网关测试方法,所述方法应用于测试终端,所述方法包括:
创建至少两个测试线程;所述测试线程用于模拟基于安全套接层协议建立远程安全访问通道的虚拟专用网络SSLVPN客户端,向SSLVPN网关发送认证消息;
接收到所述SSLVPN网关的握手成功消息后,接收所述SSLVPN网关下发的测试地址;其中,所述握手成功消息为所述SSLVPN网关根据所述认证消息与所述SSLVPN客户端成功握手后生成的;
根据所述测试地址,生成测试结果。
一方面,本发明实施例提供一种网关测试方法,应用于基于安全套接层协议建立远程安全访问通道的虚拟专用网络SSLVPN网关,所述方法包括:
接收到测试终端模拟SSLVPN客户端创建的测试线程发送的认证消息时,与所述SSLVPN客户端进行握手协商;
握手协商成功后,向所述SSLVPN客户端下发测试地址。
另一方面,本发明实施例提供一种网关测试装置,应用于测试终端,所述装置包括:
线程创建模块,用于创建至少两个测试线程;所述测试线程用于模拟基于安全套接层协议建立远程安全访问通道的虚拟专用网络SSLVPN客户端,向SSLVPN网关发送认证消息;
地址接收模块,用于接收到所述SSLVPN网关的握手成功消息后,接收所述SSLVPN网关下发的测试地址;其中,所述握手成功消息为所述SSLVPN网关根据所述认证消息与所述SSLVPN客户端成功握手后生成的;
测试模块,用于根据所述测试地址,生成测试结果。
另一方面,本发明实施例提供一种网关测试装置,应用于基于安全套接层协议建立远程安全访问通道的虚拟专用网络SSLVPN网关,所述装置包括:
认证接收模块,用于接收到测试终端模拟SSLVPN客户端创建的测试线程发送的认证消息时,与所述SSLVPN客户端进行握手协商;
地址下发模块,用于握手协商成功后,向所述SSLVPN客户端下发测试地址。
另一方面,本发明实施例提供一种网关测试装置,应用于基于安全套接层协议建立远程安全访问通道的虚拟专用网络SSLVPN网关,所述装置包括:
认证接收模块,用于接收到测试终端模拟SSLVPN客户端创建的测试线程发送的认证消息时,与所述SSLVPN客户端进行握手协商;
地址下发模块,用于握手协商成功后,向所述SSLVPN客户端下发测试地址。
另一方面,本发明实施例还提供了一种电子设备,包括存储器、处理器、总线以及存储在存储器上并可在处理器上运行的计算机程序,所述处理器执行所述程序时实现上述网关测试方法中的步骤。
再一方面,本发明实施例还提供了一种非暂态计算机可读存储介质,其上存储有计算机程序,所述程序被处理器执行时实现上述网关测试方法中的步骤。
本发明实施例提供的网关测试方法及装置,通过创建至少两个测试线程,模拟SSLVPN客户端,向SSLVPN网关发送认证消息;接收到所述SSLVPN网关的握手成功消息后,接收所述SSLVPN网关下发的测试地址,并根据所述测试地址,生成测试结果。通过测试终端创建多个测试线程模拟多个SSLVPN客户端,执行登录操作,实现对SSLVPN网关的地址分配测试以及回收稳定性自动测试;测试终端可通过创建多个测试线程模拟多个SSLVPN客户端进行登录、下线操作,采用自动化的测试形式,效率较高且人工成本低。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍,显而易见地,下面描述中的附图是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1为本发明实施例提供的网关测试方法的流程示意图之一;
图2为本发明实施例的示例的场景示意图;
图3为本发明实施例提供的网关测试方法的流程示意图之二;
图4为本发明实施例提供的网关测试方法的流程示意图之三;
图5为本发明实施例的示例的测试终端的结构示意图;
图6为本发明实施例提供的网关测试方法的流程示意图之四;
图7为本发明实施例提供的网关测试装置的结构示意图之一;
图8为本发明实施例提供的网关测试装置的结构示意图之二;
图9为本发明实施例提供的电子设备的结构示意图。
具体实施方式
为使本发明要解决的技术问题、技术方案和优点更加清楚,下面将结合附图及具体实施例进行详细描述。在下面的描述中,提供诸如具体的配置和组件的特定细节仅仅是为了帮助全面理解本发明的实施例。因此,本领域技术人员应该清楚,可以对这里描述的实施例进行各种改变和修改而不脱离本发明的范围和精神。另外,为了清楚和简洁,省略了对已知功能和构造的描述。
应理解,说明书通篇中提到的“实施例”或“一实施例”意味着与实施例有关的特定特征、结构或特性包括在本发明的至少一个实施例中。因此,在整个说明书各处出现的“实施例中”或“在一实施例中”未必一定指相同的实施例。此外,这些特定的特征、结构或特性可以任意适合的方式结合在一个或多个实施例中。
在本发明的各种实施例中,应理解,下述各过程的序号的大小并不意味着执行顺序的先后,各过程的执行顺序应以其功能和内在逻辑确定,而不应对本发明实施例的实施过程构成任何限定。
在本申请所提供的实施例中,应理解,“与A相应的B”表示B与A相关联,根据A可以确定B。但还应理解,根据A确定B并不意味着仅仅根据A确定B,还可以根据A和/或其它信息确定B。
图1示出了本发明实施例提供的一种网关测试方法的流程示意图。
如图1所示,本发明实施例提供的网关测试方法,应用于测试终端,所述方法具体包括以下步骤:
步骤101,创建至少两个测试线程;所述测试线程用于模拟基于安全套接层协议建立远程安全访问通道的虚拟专用网络SSLVPN客户端,向SSLVPN网关发送认证消息。
其中,每个测试线程可以模拟一个SSLVPN客户端,而每个测试终端可以同时创建多个测试线程,测试线程用于模拟SSLVPN客户端向SSLVPN网关发送认证消息,发送认证消息即相当于登录操作。
每创建并启动一个线程,就相当于一个SSLVPN客户端;其中,所创建的线程数目可作为测试终端的测试参数预先设定。可选地,测试参数还包括认证需用的密码套件、加密算法、摘要算法,测试时间以及迭代次数等。所述SSLVPN客户端与SSLVPN网关进行消息交互时,遵循上述测试参数。
作为示例,如图2所示,测试终端创建N个线程,模拟N个SSLVPN客户端,N个SSLVPN客户端分别向SSLVPN网关发送认证消息,相当于多个客户端分别向SSLVPN网关执行登录操作。
步骤102,接收到所述SSLVPN网关的握手成功消息后,接收所述SSLVPN网关下发的测试地址;其中,所述握手成功消息为所述SSLVPN网关根据所述认证消息与所述SSLVPN客户端成功握手后生成的。
其中,SSLVPN网关接收到认证消息后,会根据所述认证消息与与SSLVPN客户端握手协商,若协商成功,会向SSLVPN客户端发送握手成功消息;并为SSLVPN客户端分配地址,即将资源池中的一个地址下发给SSLVPN客户端;SSLVPN客户端接收到握手成功消息后,继续接收SSLVPN网关下发的测试地址,并占用该测试地址,相当于完成登录操作。
步骤103,根据所述测试地址,生成测试结果。
其中,SSLVPN客户端完成登录操作之后,进一步根据测试地址对SSLVPN网关进行测试,比如,测试SSLVPN客户端是否成功接收所述测试地址,或者所接收到的测试地址是否为SSLVPN网关的资源池中的有效地址。
一方面,若测试通过,则生成对SSLVPN网关测试通过的生成结果;若测试不通过则生成对SSLVPN网关测试不通过的生成结果;此测试结果为对SSLVPN网关的地址分配测试。
另一方面,若SSLVPN客户端释放所述测试地址之后,还可根据所述SSLVPN网关是否成功收回所述测试地址,生成回收稳定性测试的测试结果。
本发明上述实施例中,通过创建至少两个测试线程,模拟SSLVPN客户端,向SSLVPN网关发送认证消息;接收到所述SSLVPN网关的握手成功消息后,接收所述SSLVPN网关下发的测试地址,并根据所述测试地址,生成测试结果。通过测试终端创建多个测试线程模拟多个SSLVPN客户端,执行登录操作,实现对SSLVPN网关的地址分配测试以及回收稳定性自动测试;测试终端可通过创建多个测试线程模拟多个SSLVPN客户端进行登录、下线操作,采用自动化的测试形式,效率较高且人工成本低。本发明实施例解决了现有技术中,SSLVPN认证的过程中,由人工进行登录、下线操作的弊端问题。
依据本发明实施例的一个方面,参见图3,在进行地址分配测试时,本发明实施例提供的网关测试方法具体包括以下步骤:
步骤301,创建至少两个测试线程;所述测试线程用于模拟基于安全套接层协议建立远程安全访问通道的虚拟专用网络SSLVPN客户端,向SSLVPN网关发送认证消息。
其中,每个测试线程可以模拟一个SSLVPN客户端,而每个测试终端可以同时创建多个测试线程,测试线程用于模拟SSLVPN客户端向SSLVPN网关发送认证消息,发送认证消息即相当于登录操作。
每创建并启动一个线程,就相当于一个SSLVPN客户端;其中,所创建的线程数目可作为测试终端的测试参数预先设定。可选地,测试参数还包括认证需用的密码套件、加密算法、摘要算法,测试时间以及迭代次数等。所述SSLVPN客户端与SSLVPN网关进行消息交互时,遵循上述测试参数。
步骤302,接收到所述SSLVPN网关的握手成功消息后,接收所述SSLVPN网关下发的测试地址;其中,所述握手成功消息为所述SSLVPN网关根据所述认证消息与所述SSLVPN客户端成功握手后生成的。
其中,SSLVPN网关接收到认证消息后,会根据所述认证消息与与SSLVPN客户端握手协商,若协商成功,会向SSLVPN客户端发送握手成功消息;并为SSLVPN客户端分配地址,即将资源池中的一个地址下发给SSLVPN客户端;SSLVPN客户端接收到握手成功消息后,继续接收SSLVPN网关下发的测试地址,并占用该测试地址,相当于完成登录操作。
步骤303,若接收到所述测试地址,且所述测试地址为所述SSLVPN网关的资源池中的预设地址时,生成地址分配测试通过的测试结果。
其中,若所接收到的测试地址为SSLVPN网关的资源池中的预设地址时,表明地址分配正确,则生成地址分配测试通过的测试结果。
步骤304,若未接收到所述测试地址,和/或
所述测试地址不为所述SSLVPN网关的资源池中的预设地址时,生成地址分配测试不通过的测试结果。
其中,若SSLVPN客户端未接收到所述测试地址;和/或收到测试地址,但测试地址不是所述SSLVPN网关的资源池中的预设地址时,表明地址分配错误或失败,生成地址分配测试不通过的测试结果。
本发明上述实施例中,通过测试终端创建多个测试线程模拟多个SSLVPN客户端,执行登录操作,实现对SSLVPN网关的地址分配测试测试终端;可通过创建多个测试线程模拟多个SSLVPN客户端进行登录、下线操作,采用自动化的测试形式,效率较高且人工成本低。
依据本发明实施例的另一个方面,参见图4,在进行地址分配测试时,本发明实施例提供的网关测试方法具体包括以下步骤:
步骤401,创建至少两个测试线程;所述测试线程用于模拟基于安全套接层协议建立远程安全访问通道的虚拟专用网络SSLVPN客户端,向SSLVPN网关发送认证消息。
其中,每个测试线程可以模拟一个SSLVPN客户端,而每个测试终端可以同时创建多个测试线程,测试线程用于模拟SSLVPN客户端向SSLVPN网关发送认证消息,发送认证消息即相当于登录操作。
每创建并启动一个线程,就相当于一个SSLVPN客户端;其中,所创建的线程数目可作为测试终端的测试参数预先设定。可选地,测试参数还包括认证需用的密码套件、加密算法、摘要算法,测试时间以及迭代次数等。所述SSLVPN客户端与SSLVPN网关进行消息交互时,遵循上述测试参数。
步骤402,接收到所述SSLVPN网关的握手成功消息后,接收所述SSLVPN网关下发的测试地址;其中,所述握手成功消息为所述SSLVPN网关根据所述认证消息与所述SSLVPN客户端成功握手后生成的。
其中,SSLVPN网关接收到认证消息后,会根据所述认证消息与与SSLVPN客户端握手协商,若协商成功,会向SSLVPN客户端发送握手成功消息;并为SSLVPN客户端分配地址,即将资源池中的一个地址下发给SSLVPN客户端;SSLVPN客户端接收到握手成功消息后,继续接收SSLVPN网关下发的测试地址,并占用该测试地址,相当于完成登录操作。
步骤403,退出所述测试线程,释放所述测试地址。
其中,完成登录操作之后,SSLVPN客户端会执行下线操作,即退出所述测试线程,并释放所述测试地址。
步骤404,若检测到所述测试地址被所述SSLVPN网关收回,生成回收稳定性测试通过的测试结果。
其中,当SSLVPN客户端执行下线操作,释放所述测试地址时,若检测到该测试地址被SSLVPN网关收回,表明该SSLVPN网关回收稳定性正常,生成回收稳定性测试通过的测试结果。
步骤405,若检测到所述测试地址未被所述SSLVPN网关收回,生成回收稳定性测试不通过的测试结果。
其中,当SSLVPN客户端执行下线操作,释放所述测试地址时,若检测到该测试地址未被SSLVPN网关收回,表明该SSLVPN网关回收稳定性异常,生成回收稳定性测试通过的测试结果。
本发明上述实施例中,通过测试终端创建多个测试线程模拟多个SSLVPN客户端,执行登录操作,实现对SSLVPN网关的回收稳定性测试;测试终端可通过创建多个测试线程模拟多个SSLVPN客户端进行登录、下线操作,采用自动化的测试形式,效率较高且人工成本低。
作为具体示例,参见图5,本发明实施例提供了一种测试终端,包括以下模块:
配置模块501,用于配置需要模拟SSLVPN客户端的个数,认证需用的密码套件、加密算法、摘要算法,测试时间、迭代次数。
启动模块502,用于启动N个线程,模拟N个SSLVPN客户端。
认证模块503,用于发起认证,SSLVPN网关收到认证信息后,与SSLVPN客户端进行SSL握手协商,如果协商成功,SSLVPN网关选择一个资源池地址并下发至SSLVPN客户端,协商失败,则线程退出。
地址测试模块504,用于检验能否成功下发地址、检验下发的地址是否是资源池内的地址、记录测试结果。
以上从SSLVPN客户端一侧介绍了本发明实施例提供的网关测试方法,下面将从SSLVPN网关一侧介绍了本发明实施例提供的网关测试方法。
具体地,参见图6,本发明实施例提供的网关测试方法,应用于基于安全套接层协议建立远程安全访问通道的虚拟专用网络SSLVPN网关,所述方法具体包括以下步骤:
步骤601,接收到测试终端模拟SSLVPN客户端创建的测试线程发送的认证消息时,与所述SSLVPN客户端进行握手协商。
其中,认证消息即相当于登录操作,接收到测试线程发送的认证消息时,与测试终端模拟的SSLVPN客户端进行握手协商;每个测试线程可以模拟一个SSLVPN客户端,而每个测试终端可以同时创建多个测试线程;每创建并启动一个线程,就相当于一个SSLVPN客户端。
作为示例,如图2所示,测试终端创建N个线程,模拟N个SSLVPN客户端,N个SSLVPN客户端分别向SSLVPN网关发送认证消息,相当于多个客户端分别向SSLVPN网关执行登录操作;SSLVPN网关分别根据每个认证消息与SSLVPN客户端进行握手协商。
步骤602,握手协商成功后,向所述SSLVPN客户端下发测试地址。
其中,SSLVPN网关接收到认证消息后,会根据所述认证消息与与SSLVPN客户端握手协商,若协商成功,会向SSLVPN客户端发送握手成功消息;并为SSLVPN客户端分配地址,即将资源池中的一个地址下发给SSLVPN客户端;SSLVPN客户端接收到握手成功消息后,继续接收SSLVPN网关下发的测试地址,并占用该测试地址,相当于完成登录操作。
具体地,本发明实施例中,所述向所述SSLVPN客户端下发测试地址的步骤,包括:
向所述SSLVPN客户端下发所述SSLVPN网关的资源池中的预设地址。
其中,测试地址为SSLVPN网关的资源池中的预设地址,向所述SSLVPN客户端下发预设地址,以配合测试终端完成地址分配测试。
进一步地,本发明实施例中,所述向所述SSLVPN客户端下发测试地址的步骤之后,所述方法包括:
检测到所述测试终端退出所述测试线程并释放所述测试地址后,将所述测试地址回收至资源池中。
SSLVPN网关检测到所述测试终端退出所述测试线程并释放所述测试地址后,测试地址将处于空闲状态,此时SSLVPN网关将所述测试地址回收至资源池中,以配合测试终端完成回收稳定性测试。
本发明上述实施例中,通过接收到测试终端模拟SSLVPN客户端创建的测试线程发送的认证消息时,与所述SSLVPN客户端进行握手协商;握手协商成功后,向所述SSLVPN客户端下发测试地址。即在测试终端创建多个测试线程模拟多个SSLVPN客户端,执行登录操作时与SSLVPN客户端进行握手协商,并下发测试地址,配合测试终端对SSLVPN网关的地址分配测试以及回收稳定性自动测试;可通过测试终端创建多个测试线程模拟多个SSLVPN客户端进行登录、下线操作,采用自动化的测试形式,效率较高且人工成本低。本发明实施例解决了现有技术中,SSLVPN认证的过程中,由人工进行登录、下线操作的弊端问题。
以上介绍了本发明实施例提供的网关测试方法,下面将结合附图介绍本发明实施例提供的网关测试装置。
参见图7,本发明实施例提供了一种网关测试装置,应用于测试终端,所述装置包括:
线程创建模块701,用于创建至少两个测试线程;所述测试线程用于模拟基于安全套接层协议建立远程安全访问通道的虚拟专用网络SSLVPN客户端,向SSLVPN网关发送认证消息。
地址接收模块702,用于接收到所述SSLVPN网关的握手成功消息后,接收所述SSLVPN网关下发的测试地址;其中,所述握手成功消息为所述SSLVPN网关根据所述认证消息与所述SSLVPN客户端成功握手后生成的。
测试模块703,用于根据所述测试地址,生成测试结果。
可选地,本发明实施例中,所述测试模块703包括:
第一测试子模块,用于若接收到所述测试地址,且所述测试地址为所述SSLVPN网关的资源池中的预设地址时,生成地址分配测试通过的测试结果;
否则,生成地址分配测试不通过的测试结果。
可选地,本发明实施例中,所述测试模块703包括:
第二测试子模块,用于退出所述测试线程,释放所述测试地址;
若检测到所述测试地址被所述SSLVPN网关收回,生成回收稳定性测试通过的测试结果;
否则,生成回收稳定性测试不通过的测试结果。
本发明上述实施例中,通过线程创建模块701创建至少两个测试线程,模拟SSLVPN客户端,向SSLVPN网关发送认证消息;地址接收模块702接收到所述SSLVPN网关的握手成功消息后,接收所述SSLVPN网关下发的测试地址,测试模块703根据所述测试地址,生成测试结果。通过测试终端创建多个测试线程模拟多个SSLVPN客户端,执行登录操作,实现对SSLVPN网关的地址分配测试以及回收稳定性自动测试;测试终端可通过创建多个测试线程模拟多个SSLVPN客户端进行登录、下线操作,采用自动化的测试形式,效率较高且人工成本低。
参见图8,本发明实施例提供了一种网关测试装置,应用于基于安全套接层协议建立远程安全访问通道的虚拟专用网络SSLVPN网关,所述装置包括:
认证接收模块802,用于接收到测试终端模拟SSLVPN客户端创建的测试线程发送的认证消息时,与所述SSLVPN客户端进行握手协商;
地址下发模块803,用于握手协商成功后,向所述SSLVPN客户端下发测试地址。
可选地,本发明实施例中,所述地址下发模块803用于:
向所述SSLVPN客户端下发所述SSLVPN网关的资源池中的预设地址。
可选地,本发明实施例中,所述装置包括:
地址回收模块,用于检测到所述测试终端退出所述测试线程并释放所述测试地址后,将所述测试地址回收至资源池中。
本发明上述实施例中,通过认证接收模块802接收到测试终端模拟SSLVPN客户端创建的测试线程发送的认证消息时,与所述SSLVPN客户端进行握手协商;握手协商成功后,地址下发模块803向所述SSLVPN客户端下发测试地址。即在测试终端创建多个测试线程模拟多个SSLVPN客户端,执行登录操作时与SSLVPN客户端进行握手协商,并下发测试地址,配合测试终端对SSLVPN网关的地址分配测试以及回收稳定性自动测试;可通过测试终端创建多个测试线程模拟多个SSLVPN客户端进行登录、下线操作,采用自动化的测试形式,效率较高且人工成本低。本发明实施例解决了现有技术中,SSLVPN认证的过程中,由人工进行登录、下线操作的弊端问题。
图9示出了本发明又一实施例提供的一种电子设备的结构示意图。
如图9所示,该电子设备可以包括:处理器(processor)910、通信接口(Communications Interface)920、存储器(memory)930和通信总线940,其中,处理器910,通信接口920,存储器930通过通信总线940完成相互间的通信。处理器910可以调用存储器930中的逻辑指令,以执行如下方法:
接收智能电视发送的电视节目的节目信息和实时心率信息,所述节目信息包括:节目播放时间和节目标识;根据所述节目信息和实时心率信息,得到所述电视节目的播放过程信息。
创建至少两个测试线程;所述测试线程用于模拟基于安全套接层协议建立远程安全访问通道的虚拟专用网络SSLVPN客户端,向SSLVPN网关发送认证消息;
接收到所述SSLVPN网关的握手成功消息后,接收所述SSLVPN网关下发的测试地址;其中,所述握手成功消息为所述SSLVPN网关根据所述认证消息与所述SSLVPN客户端成功握手后生成的;
根据所述测试地址,生成测试结果。
接收到测试终端模拟SSLVPN客户端创建的测试线程发送的认证消息时,与所述SSLVPN客户端进行握手协商;
握手协商成功后,向所述SSLVPN客户端下发测试地址。
此外,上述的存储器930中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时,可以存储在一个计算机可读取存储介质中。
本发明又一实施例提供的一种非暂态计算机可读存储介质,所述非暂态计算机可读存储介质上存储有计算机程序,所述程序被处理器执行时实现如本发明上述实施例中提供的方法中的步骤,本实施不再赘述。
基于这样的理解,本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质中,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括:U盘、移动硬盘、只读存储器(ROM,Read-Only Memory)、随机存取存储器(RAM,Random AccessMemory)、磁碟或者光盘等各种可以存储程序代码的介质。
以上所描述的装置实施例仅仅是示意性的,其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的,作为单元显示的部件可以是或者也可以不是物理单元,即可以位于一个地方,或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下,即可以理解并实施。
通过以上的实施方式的描述,本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现,当然也可以通过硬件。基于这样的理解,上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品可以存储在计算机可读存储介质中,如ROM/RAM、磁碟、光盘等,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。
最后应说明的是:以上实施例仅用以说明本发明的技术方案,而非对其限制;尽管参照前述实施例对本发明进行了详细的说明,本领域的普通技术人员应当理解:其依然可以对前述各实施例所记载的技术方案进行修改,或者对其中部分技术特征进行等同替换;而这些修改或者替换,并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种网关测试方法,应用于测试终端,其特征在于,所述方法包括:
创建至少两个测试线程;所述测试线程用于模拟基于安全套接层协议建立远程安全访问通道的虚拟专用网络SSLVPN客户端,向SSLVPN网关发送认证消息;
接收到所述SSLVPN网关的握手成功消息后,接收所述SSLVPN网关下发的测试地址;其中,所述握手成功消息为所述SSLVPN网关根据所述认证消息与所述SSLVPN客户端成功握手后生成的;
根据所述测试地址,生成测试结果。
2.根据权利要求1所述的方法,其特征在于,所述根据所述测试地址,生成测试结果的步骤,包括:
若接收到所述测试地址,且所述测试地址为所述SSLVPN网关的资源池中的预设地址时,生成地址分配测试通过的测试结果;
否则,生成地址分配测试不通过的测试结果。
3.根据权利要求1所述的方法,其特征在于,所述根据所述测试地址,生成测试结果的步骤包括:
退出所述测试线程,释放所述测试地址;
若检测到所述测试地址被所述SSLVPN网关收回,生成回收稳定性测试通过的测试结果;
否则,生成回收稳定性测试不通过的测试结果。
4.一种网关测试方法,应用于基于安全套接层协议建立远程安全访问通道的虚拟专用网络SSLVPN网关,其特征在于,所述方法包括:
接收到测试终端模拟SSLVPN客户端创建的测试线程发送的认证消息时,与所述SSLVPN客户端进行握手协商;
握手协商成功后,向所述SSLVPN客户端下发测试地址。
5.根据权利要求4所述的方法,其特征在于,所述向所述SSLVPN客户端下发测试地址的步骤,包括:
向所述SSLVPN客户端下发所述SSLVPN网关的资源池中的预设地址。
6.根据权利要求4所述的方法,其特征在于,所述向所述SSLVPN客户端下发测试地址的步骤之后,所述方法包括:
检测到所述测试终端退出所述测试线程并释放所述测试地址后,将所述测试地址回收至资源池中。
7.一种网关测试装置,应用于测试终端,其特征在于,所述装置包括:
线程创建模块,用于创建至少两个测试线程;所述测试线程用于模拟基于安全套接层协议建立远程安全访问通道的虚拟专用网络SSLVPN客户端,向SSLVPN网关发送认证消息;
地址接收模块,用于接收到所述SSLVPN网关的握手成功消息后,接收所述SSLVPN网关下发的测试地址;其中,所述握手成功消息为所述SSLVPN网关根据所述认证消息与所述SSLVPN客户端成功握手后生成的;
测试模块,用于根据所述测试地址,生成测试结果。
8.一种网关测试装置,应用于基于安全套接层协议建立远程安全访问通道的虚拟专用网络SSLVPN网关,其特征在于,所述装置包括:
认证接收模块,用于接收到测试终端模拟SSLVPN客户端创建的测试线程发送的认证消息时,与所述SSLVPN客户端进行握手协商;
地址下发模块,用于握手协商成功后,向所述SSLVPN客户端下发测试地址。
9.一种电子设备,其特征在于,包括存储器、处理器、总线以及存储在存储器上并可在处理器上运行的计算机程序,所述处理器执行所述程序时实现如权利要求1至6中任一项所述的网关测试方法中的步骤。
10.一种非暂态计算机可读存储介质,其上存储有计算机程序,其特征在于:所述程序被处理器执行时实现如权利要求1至6中任一项所述的网关测试方法中的步骤。
CN201811531505.5A 2018-12-14 2018-12-14 网关测试方法及装置 Active CN109525462B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201811531505.5A CN109525462B (zh) 2018-12-14 2018-12-14 网关测试方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811531505.5A CN109525462B (zh) 2018-12-14 2018-12-14 网关测试方法及装置

Publications (2)

Publication Number Publication Date
CN109525462A true CN109525462A (zh) 2019-03-26
CN109525462B CN109525462B (zh) 2020-09-25

Family

ID=65795298

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811531505.5A Active CN109525462B (zh) 2018-12-14 2018-12-14 网关测试方法及装置

Country Status (1)

Country Link
CN (1) CN109525462B (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110430096A (zh) * 2019-08-06 2019-11-08 深圳市同维通信技术有限公司 一种网关设备测试方法及设备
CN114363197A (zh) * 2021-12-29 2022-04-15 武汉思普崚技术有限公司 一种sslvpn的测试方法及装置

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7191099B2 (en) * 2003-07-04 2007-03-13 Hong Fu Jin Precision IND (Shenzhen) Co., Ltd. System for testing network devices
CN101222375A (zh) * 2007-01-09 2008-07-16 中兴通讯股份有限公司 一种通讯设备性能自动测试方法
CN101626337A (zh) * 2009-06-18 2010-01-13 南京联创科技股份有限公司 基于虚拟网卡技术的多隧道并发模型实现方法
CN101945419A (zh) * 2010-09-20 2011-01-12 中兴通讯股份有限公司 媒体面的建立方法和系统
CN104115473A (zh) * 2011-12-14 2014-10-22 皇家Kpn公司 虚拟接口应用
CN104125119A (zh) * 2014-08-12 2014-10-29 上海斐讯数据通信技术有限公司 一种服务器的测试方法及测试系统
CN104158701A (zh) * 2014-08-18 2014-11-19 中国联合网络通信集团有限公司 网关功能测试方法和装置
CN105323120A (zh) * 2015-11-26 2016-02-10 上海斐讯数据通信技术有限公司 Dhcp服务端的测试方法、测试装置及测试终端
CN106559289A (zh) * 2016-11-28 2017-04-05 杭州迪普科技股份有限公司 Sslvpn网关的并发测试方法及装置

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7191099B2 (en) * 2003-07-04 2007-03-13 Hong Fu Jin Precision IND (Shenzhen) Co., Ltd. System for testing network devices
CN101222375A (zh) * 2007-01-09 2008-07-16 中兴通讯股份有限公司 一种通讯设备性能自动测试方法
CN101626337A (zh) * 2009-06-18 2010-01-13 南京联创科技股份有限公司 基于虚拟网卡技术的多隧道并发模型实现方法
CN101945419A (zh) * 2010-09-20 2011-01-12 中兴通讯股份有限公司 媒体面的建立方法和系统
CN104115473A (zh) * 2011-12-14 2014-10-22 皇家Kpn公司 虚拟接口应用
CN104125119A (zh) * 2014-08-12 2014-10-29 上海斐讯数据通信技术有限公司 一种服务器的测试方法及测试系统
CN104158701A (zh) * 2014-08-18 2014-11-19 中国联合网络通信集团有限公司 网关功能测试方法和装置
CN105323120A (zh) * 2015-11-26 2016-02-10 上海斐讯数据通信技术有限公司 Dhcp服务端的测试方法、测试装置及测试终端
CN106559289A (zh) * 2016-11-28 2017-04-05 杭州迪普科技股份有限公司 Sslvpn网关的并发测试方法及装置

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110430096A (zh) * 2019-08-06 2019-11-08 深圳市同维通信技术有限公司 一种网关设备测试方法及设备
CN114363197A (zh) * 2021-12-29 2022-04-15 武汉思普崚技术有限公司 一种sslvpn的测试方法及装置
CN114363197B (zh) * 2021-12-29 2023-02-17 武汉思普崚技术有限公司 一种sslvpn的测试方法及装置

Also Published As

Publication number Publication date
CN109525462B (zh) 2020-09-25

Similar Documents

Publication Publication Date Title
CN107239688B (zh) Docker镜像仓库的权限认证方法和系统
CN107948201B (zh) Docker镜像仓库的权限认证方法和系统
CN109327477A (zh) 认证鉴权方法、装置及存储介质
CN104836791B (zh) 终端控制权限分享方法及装置
CN110351228A (zh) 远程登录方法、装置和系统
CN108632231A (zh) 一种物联网设备、物联网认证平台、认证方法及系统
CN106341372A (zh) 终端的认证处理、认证方法及装置、系统
CN106790285B (zh) 一种会话重用方法及装置
CN106209734B (zh) 进程的身份认证方法和装置
CN107579991A (zh) 一种对客户端进行云端防护认证的方法、服务器和客户端
CN109525462A (zh) 网关测试方法及装置
CN104349313B (zh) 业务授权方法、设备及系统
CN114374632B (zh) 一种物联网数据平台多协议测试提效方法
CN109685959A (zh) 基于蓝牙的车辆控制安全认证方法
CN110519280A (zh) 一种爬虫识别方法、装置、计算机设备及存储介质
CN109245897A (zh) 一种基于非交互的零知识证明的节点认证方法和装置
CN104468486B (zh) 信息处理方法、系统及电子设备
CN106452763A (zh) 一种通过远程虚拟usb设备使用密码钥匙方法
CN105049280B (zh) 业务管理平台的接口行为模拟测试系统和方法
CN110166470A (zh) 一种网络服务模拟方法及装置
CN107070918A (zh) 一种网络应用登录方法和系统
CN110351254A (zh) 访问操作的执行方法及装置
CN107682321B (zh) 一种sdn控制器集群单点登录的方法及装置
CN106603567B (zh) 一种web管理员的登录管理方法及装置
CN106572066B (zh) 一种实体身份有效性验证方法及其装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information
CB02 Change of applicant information

Address after: 100088 Building 3 332, 102, 28 Xinjiekouwai Street, Xicheng District, Beijing

Applicant after: Qianxin Technology Group Co.,Ltd.

Address before: 100015 Jiuxianqiao Chaoyang District Beijing Road No. 10, building 15, floor 17, layer 1701-26, 3

Applicant before: Beijing Qi'anxin Technology Co.,Ltd.

GR01 Patent grant
GR01 Patent grant