SE520393C2

SE520393C2 - Metod för kommunikation genom brandvägg

Info

Publication number: SE520393C2
Application number: SE0101008A
Authority: SE
Inventors: Lars Resenius; Lars Laven
Original assignee: Columbitech Ab
Priority date: 2001-03-22
Filing date: 2001-03-22
Publication date: 2003-07-01
Also published as: WO2002078268A1; SE0101008L; SE0101008D0

Description

l0 20 25 30 520 393 2 en gemensam IP-adress och där kommunikationen sker via en gemensam TCP port.

EP-A1-0 909 074 beskriver hur en brandvägg kan hantera olika säkerhetsnivåer för olika användare genom att applicera olika uppsättningar av tillgänglighetsregler. Brandväggen kan även omdirigera vissa sessioner till en annan server för processering.

.JP-A-10135982 beskriver hur två olika IP-adresser kan dela på en gemensam MAC-adress.

Redogörelse för föreliggande uppfinning Tekniska problem Under beaktande av teknikens tidigare ståndpunkt såsom den beskrivs ovan, och med utgångspunkt från ett tekniskt område enligt ovan, så är det ett tekniskt problem att minimera antalet öppningar i använd brandvägg.

Det är ett tekniskt problem att erbjuda möjlligheten att kommunicera med ett flertal olika användare, användande ett flertal olika protokoll, med endast en öppning i brandväggen.

Det är ett tekniskt problem att låta ett flertal olika andra datorenheter kommunicera med sinsemellan ett flertal olika första datorenheter enligt olika protokoll via en gemensam tredje datorenhet, där samtliga andra datorenheter endast fordrar en öppning genom sina respektive brandväggar.

Lösningen Med avsikten att erbjuda en lösning till ett eller flera av de ovan angivna problemen utgår föreliggande uppfinning från en metod, datorprogramprodukter, samt ett datorläsbart medium, för att, via ett nätverk, erhålla en kommunikation mellan en första datorenhet och en andra datorenhet, vilken kommunikation sker via en tredje datorenhet. En brandvägg är upprättad mellan den andra datorenheten och den tredje datorenheten, och all kommunikation mellan den andra datorenheten och den tredje datorenheten sker genom denna brandvägg.

Föreliggande uppfinning anvisar att, med avsikten att minimera antalet öppningar i en brandvägg, all kommunikation mellan den andra datorenheten och den tredje datorenheten sker via en port enligt ett specifikt protokoll, och att den 10 20 25 30 i 520 393 3 tredje datorenheten, i kommunikationen med den första datorenheten, översätter mellan det protokoll enligt vilket den första datorenheten kommunicerar med den tredje datorenheten och det specifika protokollet enligt vilket den tredje datorenheten kommunicerar med den andra datorenheten.

I det fall som ett flertal olika första datorenheter kommunicerar med den andra datorenheten via den tredje datorenheten, och där dessa första datorenheter kommunicerar enligt samma eller sinsemellan olika, från varandra oberoende, protokoll, vidarebefordrar den tredje datorenheten kommunikationen från det flertalet olika första datorenheterna till den andra datorenheten via den enda porten och enligt det specifika protokollet.

Det är även möjligt att låta ett flertal andra datorenheter kommunicera med sina respektive en eller flera första datorenheter via den tredje datorenheten.

Med avsikten att tillåta ett flertal olika andra datorenheter kommunicera med sina respektive första datorenheter anvisar föreliggande uppfinning att respektive andra datorenhet tilldelas en eller flera adresser eller portar hos den tredje datorenheten för mottagande av kommunikation från sina respektive en eller flera första datorenheter, och att den tredje datorenheten, vid en kontakt från en första datorenhet med den tredje datorenheten, identifierar korrekt andra datorenhet för den kontaktande första datorenheten genom den adress eller port som den första datorenheten använder vid kontakten.

Föreliggande uppfinning anvisar att det inte finns något som hindrar att använd kommunikation mellan den första och andra datroenheten är krypterad.

Enligt en föredragen utföringsform av föreliggande uppfinning utgörs det specifika protokollet av TCP-protokollet.

Den tredje datorenheten kan således översätta mellan det specifika protokollet och ett flertal andra protokoll, såsom UDP och WAP.

Föreliggande uppfinning är speciellt fördelaktig då nätverket i fråga utgörs av det globala nätverket Internet.

Föreliggande uppfinning avser även två datorprogramprodukter där en första datorprogramprodukt omfattar datorprogramkod vilken, då den exekveras av en datorenhet, utför funktionerna för en tredje datorenhet enligt den uppfinningsenliga metoden och där en andra datorprogramprodukt omfattar datorprogramkod vilken, då den exekveras av en datorenhet, utför funktionerna för en andra datorenhet enligt den uppfinningsenliga metoden. 10 20 30 520 393 4 Vidare omfattar föreliggande upppfinning ett datorläsbart medium varpå finns lagrat datorprogramkod enligt den första eller andra datorprogramprodukten.

Fördelar De fördelar som främst kan förknippas med en metod, datorprogramprodukter eller ett datorläsbart medium enligt föreliggande uppfinning är att härigenom är det möjligt att erbjuda en tredje datorenhet, eller en Web- server, varigenom en kommunikation med en andra datorenhet, eller en företagsintern server, erbjuds med ett flertal olika första datorenheter, eller användare, enligt ett flertal olika protokoll, men med endast en öppning genom använd brandvägg.

Kort figurbeskrivning En metod, datorprogramprodukter, och ett datorläsbart medium uppvisande de med föreliggande uppfinning förknippade särdragen skall i exemplifierande syfte nu närmare beskrivas med hänvisning till bifogad ritning, där; Figur 1 schematiskt och mycket förenklat visar kommunikation via ett nätverk enligt känd teknik, Figur 2 schematiskt och mycket förenklat visar hur en andra datorenhet kommunicerar med ett flertal olika första datorenheter enligt föreliggande uppfinnning, och Figur 3 schematiskt och mycket förenklat visar hur ett flertal andra datorenhet kommunicerar med ett flertal olika första datorenheter enligt föreliggande uppfinnning.

Beskrivning av nu föredragna utföringsformer Med hänvisning till figur 1 visas således känd teknik för kommunikation mellan en första och en andra datorenhet 11, 2 via ett nätverk A, där kommunikationen sker via en tredje datorenhet 3.

För att erhålla säkerhet hos den andra datorenheten 2 finns en brandvägg 21 upprättad mellan den andra datorenheten 2 och den tredje datorenheten 3, och där all kommunikation mellan dessa datorenheter 2, 3 sker genom denna brandvägg 21. 20 25 30 520 393 5 Detta är vanligt då exempelvis den andra datorenheten 2 utgör en företagsintern server och man vill skydda sig mot intrång i företagets server och interna nätverk.

Den andra datorenheten har ett flertal anslutningar gentemot den tredje datorenheten 3 eftersom olika första datorenheter 11, 12, 13, 14 möjligen kommunicerar enligt sinsemellan olika protokoll A1, A2, A3, A4, vilket gör att dom behöver accessa den andra datorenheten via sinsemellan olika portar 41, 42, 43, 44. Detta medför även att det blir ett flertal öppningar genom den andra datorenhetens brandvägg 21, en för varje port 41, 42, 43, 44.

Figur 2 avser att visa att det enligt föreliggande uppfinning är möjligt att låta all kommunikation mellan den andra datorenheten 2 och den tredje datorenheten 3 ske via en port 4 enligt ett specifikt protokoll As, och att den tredje datorenheten 3, i kommunikationen med den första datorenheten 11, översätter mellan det protokoll A1 enligt vilket den första datorenheten 1 kommunicerar med den tredje datorenheten 3 och det specifika protokollet As enligt vilket den tredje datorenheten 3 kommunicerar med den andra datorenheten 2.

Figur 2 visar även att ett flertal olika första datorenheter 11, 12, 13, 14 kan kommunicera med den andra datorenheten 2 via den tredje datorenheten 3, där dessa flera första datorenheter 11, 12, 13, 14 kommunicerar enligt samma eller sinsemellan olika, från varandra oberoende, protokoll A1, A2, A3, A4.

I detta fall vidarebefordrar den tredje datorenheten 3 kommunikationen från det flertalet olika första datorenheterna 11, 12, 13, 14 till den andra datorenheten via den enda porten 4 enligt det specifika protokollet As.

Figur 3 visar en utföringsform där ett flertal andra datorenheter 2a, 2b, 2c kommunicerar med sina respektive en eller flera första datorenheter 11a, 12a, 13a, 11b, 12b, 13b, 11c, 12c, 13c via den tredje datorenheten 3.

Enligt en föredragen utföringsform tilldelas respektive andra datorenhet 2a, 2b, 2c en eller flera adresser eller portar 31a, 31b, 310, 32a, 32b, 320, 33a, 33b, 330 hos den tredje datorenheten 3 för mottagande av kommunikation från en eller flera första datorenheter11a, 12a, 13a, 11b, 12b, 13b, 11c, 12c, 13c.

Detta erbjuder möjligheten för den tredje datorenheten 3 att, vid en kontakt från en första datorenhet 12b, identifierar korrekt andra datorenhet 2b för den kontaktande första datorenheten 12b genom den adress eller port 32b som den första datorenheten 12b använder vid kontakten. 10 , n» 520 393 6 Enligt föreliggande uppfinning finns det inget som hindrar att kommunikationen mellan en andra datorenhet 2 och en eller flera av dess första datorenheter 11, 12, 13 är krypterad.

Enligt en föredragen utföringsform av föreliggande uppfinning utgörs det specifika protokollet As av lPSEC TCP-protokollet. Det är även möjligt att använda ett annat protokoll, såsom vanlig TCP.

Den tredje datorenheten 3 kan översätta mellan det specifika protokollet AS och ett flertal andra protokoll, såsom UDP och WAP.

Föreliggande uppfinnning lämpar sig väl för kommunikation inom det globala nätverket Internet eftersom det förekommer många olika protokoll för kommunikation inom internet.

Figur 2 visar även mycket schematiskt att föreliggande uppfinning även avser en första datorprogramprodukt 51, vilken omfattar datorprogramkod som, då den exekveras av en datorenhet, utför funktionerna för en tredje datorenhet 3 enligt den uppfinningsenliga metoden.

Vidare avser föreliggande uppfinning en andra datorprogramprodukt 52, vilken omfattar datorprogramkod som, då den exekveras av en datorenhet, utför funktionerna för en andra datorenhet 2 enligt den uppfinningsenliga metoden.

Föreliggande uppfinning avser även ett datorläsbart medium 6, på vilket datorprogramkod enligt någon av den första eller andra datorprogramprodukten finns lagrad.

Uppfinningen är naturligtvis inte begränsad till de ovan såsom exempel angivna utföringsformerna utan kan öppni modifikationer inom ramen för uppfinningstanken illustrerad i efterföljande patentkrav.

Claims

10 30 ._s- 520 393 7 PATENTKRAV

1. Metod för att, via ett nätverk, erhålla en kommunikation mellan en första datorenhet och en andra datorenhet, där nämnda kommunikation sker via en tredje datorenhet, där en brandvägg är upprättad mellan nämnda andra datorenhet och nämnda tredje datorenhet, och där all kommunikation mellan nämnda andra datorenhet och nämnda tredje datorenhet sker genom nämnda brandvägg, kännetecknad därav, att all kommunikation mellan nämnda andra datorenhet och nämnda tredje datorenhet sker via en port enligt ett specifikt protokoll, och att nämnda tredje datorenhet, i kommunikationen med nämnda första datorenhet, översätter mellan det protokoll enligt vilket nämnda första datorenhet kommunicerar med nämnda tredje datorenhet och nämnda specifika protokoll enligt vilket nämnda tredje datorenhet kommunicerar med nämnda andra datorenhet.

2. Metod enligt patentkravet 1, kännetecknad därav, att ett flertal olika första datorenheter kommunicerar med nämnda andra datorenhet via nämnda tredje datorenhet, att nämnda flera första datorenheter kommunicerar enligt samma eller sinsemellan olika, från varandra oberoende, protokoll, och att nämnda tredje datorenhet vidarebefordrar den från ett flertal olika första datorenheter kommunikationen till nämnda andra datorenhet via nämnda enda port enligt nämnda specifika protokoll.

3. Metod enligt patentkravet 1 eller 2, kännetecknad därav, att ett flertal andra datorenheter kommunicerar med sina respektive en eller flera första datorenheter via nämnda tredje datorenhet.

4. Metod enligt patentkravet 3, kännetecknad därav, att respektive andra datorenhet tilldelas en eller flera adresser eller portar hos nämnda tredje datorenhet för mottagande av kommunikation från en eller flera första datorenheter, och att, vid en kontakt från en första datorenhet med nämnda tredje datorenhet, nämnda tredje datorenhet identifierar korrekt andra datorenhet för den kontaktande första datorenheten genom den adress eller port som nämnda första datorenhet använder vid nämnda kontakt. 20 25 520 393 8

5. Metod enligt något av föregående patentkrav, kännetecknad därav, att nämnda kommunikation är krypterad.

6. Metod enligt något av föregående patentkrav, kännetecknad därav, att nämnda specifika protokoll utgörs av TCP-protokollet.

7. Metod enligt något av föregående patentkrav, kännetecknad därav, att nämnda tredje datorenhet översätter mellan nämnda specifika protokoll och ett flertal andra protokoll.

8. Metod enligt något av föreliggande patentkrav, kännetecknad därav, att nämnda nätverk utgörs av det globala nätverket Internet.

9. En första datorprogramprodukt, kännetecknad därav, att nämnda första datorprogramprodukt omfattar datorprogramkod vilken, då den exekveras av en datorenhet, utför funktionerna för en tredje datorenhet enligt något av patentkraven 1 till 8.

10. En andra datorprogramprodukt, kännetecknad därav, att nämnda andra datorprogramprodukt omfattar datorprogramkod vilken, då den exekveras av en datorenhet, utför funktionerna fören andra datorenhet enligt något av patentkraven 1 till 8.

11. Ett datorläsbart medium, kännetecknat därav, att på nämnda datorläsbara medium finns lagrat datorprogramkod enligt något av patentkraven 9 och 10.