WO2007016850A1 - Procédé, système et appareil d’accès au serveur web - Google Patents

Procédé, système et appareil d’accès au serveur web Download PDF

Info

Publication number
WO2007016850A1
WO2007016850A1 PCT/CN2006/001773 CN2006001773W WO2007016850A1 WO 2007016850 A1 WO2007016850 A1 WO 2007016850A1 CN 2006001773 W CN2006001773 W CN 2006001773W WO 2007016850 A1 WO2007016850 A1 WO 2007016850A1
Authority
WO
WIPO (PCT)
Prior art keywords
web server
address
server
public
internal web
Prior art date
Application number
PCT/CN2006/001773
Other languages
English (en)
French (fr)
Inventor
Lei Li
Jizhou Chen
Original Assignee
Huawei Technologies Co., Ltd.
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co., Ltd. filed Critical Huawei Technologies Co., Ltd.
Priority to EP06761508A priority Critical patent/EP1903742A4/en
Publication of WO2007016850A1 publication Critical patent/WO2007016850A1/zh

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00Network arrangements, protocols or services for addressing or naming
    • H04L61/09Mapping addresses
    • H04L61/25Mapping addresses of the same type
    • H04L61/2503Translation of Internet protocol [IP] addresses
    • H04L61/2514Translation of Internet protocol [IP] addresses between local and global IP addresses
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00Network arrangements, protocols or services for addressing or naming
    • H04L61/09Mapping addresses
    • H04L61/25Mapping addresses of the same type
    • H04L61/2503Translation of Internet protocol [IP] addresses
    • H04L61/256NAT traversal
    • H04L61/2567NAT traversal for reachability, e.g. inquiring the address of a correspondent behind a NAT server
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00Network arrangements, protocols or services for addressing or naming
    • H04L61/45Network directories; Name-to-address mapping
    • H04L61/4505Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
    • H04L61/4511Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols using domain name system [DNS]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/02Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/50Network services
    • H04L67/56Provisioning of proxy services
    • H04L67/563Data redirection of data network streams

Definitions

  • the present invention relates to the field of network communication technologies, and in particular, to a method, system and device for implementing Web Server access.
  • Method 1 Build a Web Server in the home through the public IP address.
  • the HGW applies for multiple public IP addresses on the public network.
  • One of the public IP addresses is used as the IP address of the HGW WAN (wide area network) interface.
  • Other public IP addresses are extended.
  • the private network terminal in the home is allocated to multiple internal client devices through the DHCP server, and the Web Server can obtain the public network IP address through the IP Extension.
  • DHCP Relay The Web server obtains the public IP address through DHCP.
  • the HGW provides the DHCP relay to transparently transmit the DHCP request of the Web server, so that the Web server obtains the public IP address.
  • IP Clone The HGW will assign its own public IP address to the designated internal Web Server. NAT will not be used for all packets sent by the Web Server (network address translation). All or part of the data sent to this public IP address will be Also sent to HGW and internal Web Server.
  • Method 1 because Web Server needs to use public IP address, when there are multiple Web Servers in a home, multiple public network DP addresses are needed. When there are many users who establish Web Server in the home, it will take a lot of valuable. The IP address resource, which is unacceptable to the operator.
  • Method 2 Implemented through the private network IP address.
  • the Virtual Server allows the Web Server to provide Web Server services using private network IP addresses.
  • Virtual Server can forward data destined to certain ports of the HGW to a port on an internal Web Server. In this way, Web Server can provide these port-related services.
  • the Virtual Server does not need the public IP address to provide the Web Server service.
  • the service related to the specified port can only be sent to a Web Server, cannot support multiple Web Servers, and will also be associated with the HGW.
  • the Web Server functionality provided by itself is in conflict. Summary of the invention
  • the present invention provides a method for implementing multiple internal Web Server accesses, including:
  • the correspondence between the forwarding packet address information and the difference identification information of each internal Web server is set in the gateway corresponding to the multiple internal Web servers having the same public network IP address.
  • the client obtains the internal Web that needs to be accessed.
  • the difference identifier information of the server, and the difference identifier information is carried in the packet and transmitted to the gateway;
  • the gateway transmits the packet to the corresponding internal Web server according to the correspondence and the difference identifier information carried in the packet.
  • the difference identifier information is: a domain name or a port
  • the public network IP address is a public network IP address of a gateway corresponding to each internal Web server.
  • the difference identification information is a domain name
  • the step a further includes: the gateway automatically registering the correspondence between the public network IP address of each internal Web server and the domain name in the public server;
  • step b specifically includes:
  • the client obtains the public network IP address corresponding to the Web server from the public server according to the domain name of the internal Web server that needs to be accessed, and transmits an HTTP request carrying the domain name to the gateway according to the public network IP address.
  • the forwarding packet address information of each internal Web server in the step a includes: a host name of the internal Web server; or
  • the host name of the internal Web Server The host name of the internal Web Server, the private IP address of the internal Web Server, or the private IP address of the internal Web Server, the service port number of the internal Web Server, or the host name of the internal Web Server, and the private IP address of the internal Web Server. , the service port number of the internal Web Server; or
  • the private IP address of the internal Web Server and the service port number of the internal Web Server are The private IP address of the internal Web Server and the service port number of the internal Web Server.
  • the correspondence between the forwarding packet address information and the domain name of each internal Web server in the step b is configured in the form of a virtual server table.
  • the information in the Virtual Server table further includes:
  • Public server address public server user name, public server password; or
  • the Virtual Server table is configured in the form of WEB/TRO / SNMP/ command line.
  • the Virtual Server table configured based on the TR069 form includes: a Virtual Server table based on an IP connection and a Virtual Server table based on a PPP connection.
  • the step c further includes:
  • the gateway establishes a connection tracking corresponding to the HTTP request, and transmits subsequent data packets of the HTTP request to the corresponding internal Web server according to the connection tracking.
  • the method further includes:
  • the gateway establishes an expected tracking according to the HTTP request, and performs network address and port conversion by transmitting the internal WEB Server to the client according to the expected tracking, and transmits the network address and port to the corresponding client through the WAN interface of the gateway.
  • the difference identification information is a port; and the step a further includes:
  • the gateway automatically registers the correspondence between the public network IP address, port, and domain name of each internal Web server in the public server.
  • step b specifically includes:
  • the client obtains the public network IP address and port information corresponding to the Web server from the public server according to the domain name of the internal Web server that the user needs to visit, and transmits the packet carrying the port information to the gateway according to the public network IP address. .
  • the difference identification information is a port; and the step a further includes:
  • the gateway automatically registers the correspondence between the public IP address of each internal Web server and the domain name of each internal Web Server in the public server;
  • the gateway automatically registers the correspondence between the public network IP address and the gateway domain name in the public server; and the step b specifically includes:
  • the client determines the port corresponding to the internal Web server that needs to be accessed according to the correspondence between each internal Web server and the port that it stores, and enters the domain name and port of the internal Web server to be accessed in the address bar of the browser.
  • the browser obtains the public network IP address corresponding to the domain name from the public server according to the domain name that the user needs to access, and the public network IP address and port.
  • the information is carried in the message and transmitted to the gateway.
  • the difference identification information is a port; and the step a further includes:
  • the gateway automatically registers the correspondence between the public network IP address and the gateway domain name in the public server; and the step b specifically includes:
  • the client enters the domain name of the gateway in the address bar of the browser, and the browser obtains the public IP address of the gateway from the public server according to the domain name of the gateway;
  • the client accesses the corresponding gateway according to the public network IP address
  • the gateway transmits the internal web server information and the port information corresponding to each internal web server to the client;
  • the client determines the port information corresponding to the internal Web server that needs to be accessed according to the received internal Web server information and the port information corresponding to each internal Web server, and carries the port information corresponding to the internal Web server that needs to be accessed.
  • the message is transmitted to the gateway.
  • the forwarding packet address information of each internal Web server in the step a is: the private network IP address of each internal Web server.
  • the public server is: DNS Server or DDNS Server or enhanced DNS server.
  • the system provided by the present invention for implementing multiple internal Web Server accesses includes: a gateway, each internal Web Server, and a client;
  • the client obtains the difference identifier information of the internal Web server that needs to be accessed, and carries the identifier information in the packet to be transmitted to the gateway;
  • the gateway includes: a storage module and a forwarding module;
  • the storage module in the gateway stores the correspondence between the forwarding packet address information and the area identification information of each internal Web server.
  • the forwarding module in the gateway transmits the packet to the corresponding internal Web server according to the difference identification information carried in the packet transmitted by the client and the corresponding relationship stored in the storage module, and transmits the packet transmitted by the internal Web Server. To the client.
  • the system further includes: a public server;
  • the public server has the public IP address of each internal Web Server and each internal Web.
  • the public server has a mapping relationship between the public network IP address of the gateway and the gateway domain name; the client obtains the public network IP address of the internal Web server that needs to be accessed from the public server; or
  • the client obtains the public network IP address of the internal Web server and the difference identification information of the internal Web server that it needs to access from the public server; or
  • the client obtains the public IP address of the gateway from the public server.
  • the invention also provides a gateway, comprising: a storage module and a forwarding module;
  • the storage module stores the correspondence between the forwarding packet address information of each internal Web server and the difference identification information.
  • the forwarding module transmits the packet to the corresponding internal Web server according to the difference identification information carried in the packet transmitted by the client and the corresponding relationship stored in the storage module, and transmits the packet transmitted by the internal Web server to the client. .
  • the present invention enables the gateway to receive the client by setting the correspondence between the difference identification information of the internal Web servers having the same public network IP address and the internal Web server forwarding packet address information in the gateway.
  • the internal Web server corresponding to the packet can be accurately determined, so that the client can accurately access each internal Web server having only the private network IP address, and the method of the present invention
  • the method does not conflict with the Web server function provided by the gateway, such as the home gateway itself;
  • the differential identification information of the present invention may be a domain name or a port, and the present invention provides various methods for implementing multiple internal Web Server access;
  • the technical solution provided achieves the purpose of saving public network IP address resources.
  • FIG. 1 is a schematic diagram of an implementation principle of implementing Web Server access according to the present invention
  • FIG. 2 is a flow chart of a gateway implementing Web Server access according to the present invention. Mode for carrying out the invention
  • the core of the method of the present invention is to set the correspondence between the forwarding packet address information and the difference identification information of each internal Web server in the gateway corresponding to the multiple internal Web servers having the same public network IP address.
  • the difference identifier information of the internal Web server that needs to be accessed, and the difference identifier information is carried in the packet and transmitted to the gateway, and the gateway transmits the packet to the gateway according to the corresponding relationship and the difference identifier information carried in the packet.
  • Corresponding internal Web Server is to set the correspondence between the forwarding packet address information and the difference identification information of each internal Web server in the gateway corresponding to the multiple internal Web servers having the same public network IP address.
  • the difference identification information is a domain name
  • the implementation principle of the client accessing the Web Server of the present invention is as shown in FIG.
  • the HGW Home Gateway
  • the HGW and the gateway refer to devices that access the network to the public network, and the network location thereof is as shown in FIG. 1 .
  • the HGW in the middle has only one uplink exit, that is, each internal Web Server corresponds to only one public IP address.
  • the public IP address is also the address of the HGW.
  • Each internal Web Sevrer registers the domain name and public with a public server such as DDNS (Dynamic DNS) Server.
  • the IP address of the public network is the public IP address of the HGW. In this way, a public IP address in the DDNS server corresponds to multiple different domain names.
  • the public network IP address of the HGW is obtained through interaction with the DDNS server.
  • the client accesses the HGW according to the public network IP address, and the HGW parses the received HTTP protocol packet, and parses the client from the client.
  • the HGW can send HTTP protocol packets to different internal Web servers according to the domain name that the client needs to access, because the mapping between the domain name of each internal Web server and the Web server forwarding packet address information is set in the HGW.
  • the public server in the present invention may also be: a DNS Server or an enhanced DNS server.
  • the DNS server supports the correspondence between IP addresses, ports, and domain names.
  • the specific implementation process of the domain name-based Web Server access method provided by the present invention is as follows.
  • the present invention first requires the following information setting in the HGW.
  • the present invention needs to set the correspondence between the domain name of each internal Web Server and the public network IP address. Because the internal Web servers have the same public IP address, the internal domain names of the Web servers correspond to the same public IP address.
  • the public IP address is also the public IP address of the HGW corresponding to the internal Web servers.
  • the client can access the public server information on the HGW through the public IP address, such as setting the public server address information; or setting the public server address information, DDNS Server user and password information; or setting the WAN interface and public server. Address information; or set the WAN interface, public server address information, DDNS Server user and password information.
  • the public network IP information is implemented through the WAN interface.
  • the WAN refers to the public network
  • the WAN interface is an interface on the public network side of the HGW, and the interface has a public network address.
  • the HGW automatically registers the correspondence between the internal domain name of each Web Server and the public network IP address in the public server according to the information of the public server set up above.
  • the information in the domain name-based Virtual Server table includes: the domain name of the internal Web Server, the host name of the internal eb server, the private network IP address of the internal Web Server, and the service port number of the internal Web Server.
  • the host name and private IP address of the Web server can be set only one of them. If the private IP address of each internal Web Server is not passed, If the HGW is assigned, but is configured statically, the private IP address of each Web Server must be entered. If the host name and the domain name are the same or the host name and the domain name have a certain correspondence, the host name may not be set in the domain name-based Virtual Server table.
  • the WAN interface is the interface for the gateway device to obtain the public network IP.
  • the DDNS function information and the domain name-based Virtual Server table can also be configured together.
  • the merged configuration information includes the following information: the internal Web Server domain name, the internal Web server host name, and the internal Web Server private. Network IP address, internal Web Server service port, WAN interface, DDNS Provider, DDNS Usemame and DDNS Password.
  • the merge setting information if the internal Web Server domain name and the Web Server host name are the same, you can configure only one of them. If the internal Web Server and private network IP address can only enter one of them, if internal The private IP address of each Web Server is assigned by the DHCP server in the HGW. The private IP address of each Web Server may not be set.
  • the configuration information can be sent to the HGW through the command line /WEB/TR069/S MP/CLI.
  • TR069 is a standard of the DSL Forum. It is the CPE WAN Manegement Protocol, which is the WAN management protocol of CPE. It is a set of management and maintenance mechanism in HGW.
  • TR069 When the information of the merged configuration is configured in the form of TR069, the TR069 configuration items and parameters are shown in Table 1 and Table 2.
  • Table 1 is a Virtual Server table based on IP connections
  • Table 2 is a Virtual Server table based on PPP connections.
  • the HGW in the present invention can provide a DHCP Server function, and assign a private network IP address to each internal Web Sevrer.
  • the HGW should also provide DDNS functionality to enable internal Web Sevrers to register their own domain names and public IP addresses with the DDNS Server on the public network.
  • the external network Client accesses the Web Sevrer.
  • the DNS (inspection service) is used to obtain the public IP address corresponding to the internal Web Sevrer that the Web Sevrer needs to access.
  • the public IP address corresponding to the Web Sevrer is the same as the public IP address of the HGW.
  • the public IP addresses of the Web Sevrers are the same.
  • the client After the client obtains the public IP address of the Web Sevrer, the client starts HTTP processing and sends an HTTP request to the Web Sevrer. In fact, the HTTP request sent by the client is transmitted to the client. After the HGW receives the HTTP request transmitted by the client, its processing flow is as shown in FIG. 2.
  • the HGW parses the HTTP request it receives, and implements dynamic DNAT (destination address and port translation) based on the domain name information carried in the HTTP request. Specifically, the following process is included -
  • the HGW After the HGW resolves the domain name information carried in the HTTP request, it searches for the domain name-based Virtual Server table and obtains the host name of the Web Sevrer or the private IP address of the Web Sevrer. If the host name of the Web Sevrer is obtained, the DHCP record is searched. Host name and IP address table, get the private IP address of Web Sevrer.
  • the HGW After determining the private IP address of the Web Sevrer corresponding to the HTTP request, the HGW does the DNAT, and modifies the destination address and port in the HTTP request to the private IP address and service port of the Web Sevrer obtained by the lookup table.
  • connection tracking table is based on a five-tuple.
  • the specific process for the HGW to create a connection tracking table is:
  • the HGW When an HTTP request is sent from a client on the external network, the HGW first creates a CT (Connection Tracking) based on the quintuple of the HTTP data.
  • the quintuple is the source IP address, destination IP address, source port, destination port, and protocol number.
  • the CT is matched, and the corresponding processing is performed, and the DNAT can be performed according to the destination address and port of the CT, so that the data is accurate. Forward to the corresponding Web Sevrer.
  • each Web Sevrer corresponds to the same public IP address
  • the public IP address is the legal address of the unique WAN interface of the HGW
  • the HGW can identify which internal Web Sevrer the received client's packet needs to be transmitted to, or whether it needs to It is transmitted to the HGW's own Web Server, and the present invention can implement DNAT based on such identification, thereby achieving the purpose of supporting multiple internal Web Server accesses using the same public IP address.
  • the present invention also provides two other methods of implementing internal Web Server access.
  • Method one Port-based approach to Web Server access.
  • Configure the public server in the gateway For example, you need to set the mapping between the public IP address of each internal Web server and the domain name of each internal Web server.
  • the internal Web server When the internal Web server automatically registers DDNS through the gateway, it also registers the domain name, public network IP address, and port information. Each internal Web server has the same public IP address, and its domain name can be different.
  • the external network client When the external network client performs DNS resolution on the Web Server, it needs to obtain the corresponding public network IP address information, and also obtain the port information corresponding to the Web Server. Then, access the internal Web Server based on the public IP address information and port information it obtained.
  • the HGW When receiving the packet transmitted by the external network client, the HGW sends the packet to the corresponding internal Web server according to the port information carried in the packet.
  • protocol extension is required to enable DDNS and DNS to support submission and retrieval. Take the port information.
  • Method 2 Port-based approach to Web Server access.
  • Each internal Web Server has the same public IP address, and its domain name can be different.
  • the gateway automatically registers the correspondence of the above settings in the public server.
  • the external network client can obtain the port number of each Web server connected to the HGW from the HGW by accessing the domain name of the HGW.
  • the port number is displayed on the WEB page of the HGW or on the network management page, so that the client can obtain the port information of the Web server, so that the client brings different port information when accessing the Web server, because the HGW is provided with The correspondence between each port information and each internal Web Server. Therefore, the HGW can redirect the client's packets to the internal Web Server.
  • HGW domain name of HGW
  • Client can access HGW through www. nadohgw.com, visit www.lileihgw.com: 8010 to access Web Server under HGW 1, through www.lileihgw.com:8020 Access Web Server2 under HGW.
  • the client can also know the port information of the Web Server that it needs to access from other channels, that is, the client fixes the port information of the Web Server, determines that the internal Web Server 1 uses 8010, Web Server 2 uses 8020, etc., so that the client When accessing the Web Server with fixed port information, the HGW can redirect the client's packets to the internal Web Server.
  • the system for implementing Web Server access includes: a gateway, a public server such as a DDNS Server, and a plurality of internal Web servers and clients.
  • the gateway mainly includes: a storage module and a forwarding module.
  • the public server such as DDNS Server, has the public IP address of each internal Web Server. Correspondence between the identification information and the internal identification of the internal Web Server. The difference identification information here can be a domain name or a port. Each internal Web server has the same public IP address. The correspondence stored in the public server is as described in the above method.
  • the client When the difference identification information is the domain name, the client obtains the public network IP address of the Web server that needs to be accessed from the DDNS server. When the difference identification information is the port information, the client obtains the Web server that needs to be accessed from the DDNS server. Public network IP address and port information of the internal Web Server or the public IP address of the gateway obtained from the DDNS server. The information obtained by the client from the DDNS Server is as described in the above method.
  • the client obtains the difference identification information of the internal Web server, and transmits the packet carrying the difference identification information of the internal Web server to the gateway.
  • the storage module of the gateway stores the forwarding packet address information and the difference identification information of each internal Web server. Correspondence.
  • the process of obtaining the difference information of the internal Web server by the client is as described in the foregoing method.
  • the correspondence between the forwarding packet address information and the difference identifier information stored in the storage module is as described in the foregoing method.
  • the forwarding module in the gateway transmits the packet to the corresponding internal Web server according to the difference identification information carried in the packet transmitted by the client and the corresponding relationship stored in the storage module.
  • the forwarding module needs to establish a tracking connection and an expected tracking after receiving the HTTP request transmitted by the client, and the subsequent packet of the HTTP request is transmitted according to the established tracking connection.
  • the packets that need to be transmitted to the client by the internal Web Server are transmitted according to the expected tracking. The specific process is as described in the method.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Description

—种实现 Web server访问的方法、 系统和装置 技术领域
本发明涉及网络通讯技术领域,具体涉及一种实现 Web Server访问的方 法、 系统和装置。
发明背景
目前,随着技术的不断进步,承载在 IP网络上的业务走进了千千万万普 通老百姓的家庭, 而在一些具体的应用中, 随着网络业务发展的需要, 越 来越多的出现了家庭内 Server的应用,其中,最主要的是在家庭内构建 Web Server。
以前用户提供 Web Server时, 需要把服务器拿到电信运营商的机房里, 做服务器托管, 每年需要交纳几千元的托管费用。 随着 ADSL Modem的功 能扩展, HGW (家庭网关)设备应用的逐步显现, 使 Web Server能够在家 庭内构建, 目前在家庭内构建 Web Server的方法主要有两种:
方法一、 通过公网 IP地址在家庭内构建 Web Server。
在家庭内构建 Web Server, 有两个最主要的问题, 一个是域名问题, 另 —个是防火墙的穿越和端口转换问题。给 Web Server以公网 IP地址这两个问 题就会迎刃而解。
为 Web Server提供公网 IP地址的方法很多, 以下列举几种:
IP Extension (IP扩展) : 是指 HGW通过在公网申请到多个公网 IP地址, 将其中一个公网 IP地址作为 HGW的 WAN (广域网)接口的 IP地址, 其他的 公网 IP地址则扩展到家庭内的私网终端, 通过 DHCP Server分配给内部的多 个客户端设备, Web Server可以通过 IP Extension获得公网 IP地址。
DHCP Relay (DHCP 中继) : Web Server通过 DHCP获取公网 IP地址, 即 HGW提供 DHCP Relay, 将 Web Server的 DHCP请求透传, 使 Web Server 获得公网 IP地址。 IP Clone (IP克隆) : HGW将自己的公网 IP给指定的内部 Web Server, 对 Web Server发出的所有包不做 NAT (网络地址转换) , 发送给此公网 IP 地址的全部或者部分数据将同时送给 HGW和内部 Web Server。
在方法一中, 由于 Web Server需要使用公网 IP地址, 当一个家庭内有 多个 Web Server时, 就需要多个公网 DP地址, 当建立家庭内 Web Server 的用户很多时, 会占用大量宝贵的 IP地址资源, 这对于运营商来说是不可 接受的。
方法二: 通过私网 IP地址实现。 Virtual Server (虚拟服务器)可以使 Web Server使用私网 IP地址提供 Web Server服务。
Virtual Server能够将指定到 HGW某些端口的数据转发到内部某个 Web Server的某个端口上。 通过这种方式, Web Server可以提供这些端口相关的 业务。
方法二中, Virtual Server不需要公网 IP地址就可以提供 Web Server服 务, 但是, 与指定端口相关的业务, 只能送到某个 Web Server, 不能支持 多个 Web Server, 而且, 也会与 HGW本身提供的 Web Server功能冲突。 发明内容
本发明的目的是提供一种实现多个内部 Web Server访问的方法、系统 和装置, 通过设置具有同一公网 IP地址的各内部 Web Server的区别标识信 息, 节约了宝贵的公网 IP地址资源。
为达到上述目的,本发明提供的一种实现多个内部 Web Server访问的方 法, 包括:
a、 在各个具有同一公网 IP地址的多内部 Web Server共同对应的网关中 设置各内部 Web Server的转发报文地址信息与区别标识信息的对应关系; b、 客户端获取其需要访问的内部 Web Server的区别标识信息, 并将该 区别标识信息承载于报文中传输至网关; C、 网关根据所述对应关系、 所述报文中承载的区别标识信息将该报文 传输至对应的内部 Web Server。
所述区别标识信息为: 域名或端口, 且所述公网 IP地址为各内部 Web Server共同对应的网关的公网 IP地址。
所述区别标识信息为域名;
所述步骤 a还包括: 网关自动将各内部 Web Server的公网 IP地址与域名 的对应关系注册在公共服务器中;
且所述步骤 b具体包括:
客户端根据其需要访问的内部 Web Server的域名从公共服务器中获取 该 Web Server对应的公网 IP地址, 并根据所述公网 IP地址将承载有域名的 HTTP请求传输至网关。
所述步骤 a中各内部 Web Server的转发报文地址信息具体包括: 内部 Web Server的主机名称; 或
内部 Web Server的主机名称、 内部 Web Server的私网 IP地址; 或 内部 Web Server的私网 IP地址、 内部 Web Server的服务端口号; 或 内部 Web Server的主机名称、 内部 Web Server的私网 IP地址、 内部 Web Server的服务端口号; 或
内部 Web Server的私网 IP地址; 或
内部 Web Server的私网 IP地址和内部 Web Server的服务端口号。
所述步骤 b中各内部 Web Server的转发报文地址信息与域名的对应关系 以 Virtual Server表的形式配置;
且所述 Virtual Server表中的信息还包括:
公共服务器地址; 或
公共服务器地址、 公共服务器用户名称、 公共服务器密码; 或
WAN接口、 公共服务器地址; 或
WAN接口、公共服务器地址、公共服务器用户名称、公共服务器密码。 所述 Virtual Server表以 WEB/TRO /SNMP/命令行的形式配置。
所述基于 TR069形式配置的 Virtual Server表包括: 基于 IP连接的 Virtual Server表和基于 PPP连接的 Virtual Server表。
所述步骤 c还包括:
网关建立所述 HTTP请求对应的连接跟踪, 并根据该连接跟踪将所述 HTTP请求的后续数据包传输至对应的内部 Web Server。
所述方法还包括:
网关根据所述 HTTP请求建立预期跟踪, 并根据所述预期跟踪将内部 WEB Server发送至客户端的数据包做网络地址和端口转换, 通过网关的 WAN接口传输至对应的客户端。
所述区别标识信息为端口; 且所述步骤 a还包括:
网关自动将各内部 Web Server的公网 IP地址、端口与域名的对应关系注 册在公共服务器中;
且所述步骤 b具体包括:
客户端根据其需要访向的内部 Web Server的域名从公共服务器中获取 该 Web Server对应的公网 IP地址和端口信息, 并根据所述公网 IP地址将承载 有端口信息的报文传输至网关。
所述区别标识信息为端口; 且所述步骤 a还包括:
网关自动将各内部 Web Server的公网 IP地址与各内部 Web Server的域名 的对应关系注册在公共服务器中; 或
网关自动将其公网 IP地址与网关域名的对应关系注册在公共服务器中;- 且所述步骤 b具体包括:
客户端根据其自身存储的各内部 Web Server与端口的对应关系确定其 需要访问的内部 Web Server对应的端口,并在浏览器的地址栏中输入需要访 问的内部 Web Server的域名和端口,客户端的浏览器根据其需要访问的域名 从公共服务器中获取所述域名对应的公网 IP地址,将所述公网 IP地址和端口 信息承载于报文中传输至网关。
所述区别标识信息为端口; 且所述步骤 a还包括:
网关自动将其公网 IP地址与网关域名的对应关系注册在公共服务器中; 且所述步骤 b具体包括:
客户端在浏览器的地址栏中输入网关的域名, 浏览器根据网关的域名 从公共服务器中获取网关的公网 IP地址;
客户端根据该公网 IP地址访问对应的网关;
所述网关将各内部 Web Server信息及各内部 Web Server分别对应的端 口信息传输至客户端;
所述客户端根据接收的各内部 Web Server信息及各内部 Web Server分 别对应的端口信息确定其需要访问的内部 Web Server对应的端口信息,并将 其需要访问的内部 Web Server对应的端口信息承载于报文中传输至网关。
所述步骤 a中的各内部 Web Server的转发报文地址信息为: 各内部 Web Server的私网 IP地址。
所述公共服务器为: DNS Server或 DDNS Server或增强的 DNS服务器。 本发明提供的实现多个内部 Web Server访问的系统, 包括: 网关、各内 部 Web Server和客户端;
客户端获取其需要访问的内部 Web Server的区别标识信息,并将所述区 别标识信息承载于报文中传输至网关;
所述网关包括: 存储模块和转发模块;
网关中的存储模块存储有各内部 Web Server的转发报文地址信息与区 别标识信息的对应关系;
网关中的转发模块根据客户端传输来的报文中承载的区别标识信息和 存储模块中存储的对应关系将报文传输至对应的内部 Web Server, 同时,将 内部 Web Server传输来的报文传输至客户端。
所述系统还包括: 公共服务器; 公共服务器中设置有各内部 Web Server的公网 IP地址与各内部 Web
Server的区别标识信息的对应关系; 或者
公共服务器中设置有网关的公网 IP地址与网关域名的对应关系; 客户端从公共服务器中获取其需要访问的内部 Web Server的公网 IP地 址; 或者
客户端从公共服务器中获取内部 Web Server的公网 IP地址和其需要访 问的内部 Web Server的区别标识信息; 或者
客户端从公共服务器中获取网关的公网 IP地址。
本发明还提供一种网关, 包括: 存储模块和转发模块;
存储模块中存储有各内部 Web Server的转发报文地址信息与区别标识 信息的对应关系;
转发模块根据客户端传输来的报文中承载的区别标识信息和存储模块 中存储的对应关系将报文传输至对应的内部 Web Server, 同时, 将内部 Web Server传输来的报文传输至客户端。
通过上述技术方案的描述可知, 本发明通过在网关中设置具有同一公 网 IP地址的各内部 Web Server的区别标识信息与内部 Web Server转发报文 地址信息的对应关系, 使网关在接收到客户端传输来的包含有区别标识信 息的报文时, 能够准确的确定该报文对应的内部 Web Server, 使客户端能 够准确访问到仅具有私网 IP地址的各内部 Web Server, 且本发明的方法不 会与网关如家庭网关本身提供的 Web Server功能冲突; 本发明的区别标识 信息可以为域名, 也可以为端口, 本发明提供了多种实现多个内部 Web Server访问的方法; 从而通过本发明提供的技术方案实现了节约公网 IP地 址资源的目的。
附图简要说明
图 1为本发明的实现 Web Server访问的实现原理示意图;
图 2为本发明的网关实现 Web Server访问的流程图。 实施本发明的方式
本发明所述的方法的核心是:在各个具有同一公网 IP地址的多内部 Web Server共同对应的网关中设置各内部 Web Server的转发报文地址信息与区别 标识信息的对应关系,客户端获取其需要访问的内部 Web Server的区别标识 信息, 并将该区别标识信息承载于报文中传输至网关, 网关根据所述对应 关系、 所述报文中承载的区别标识信息将该报文传输至对应的内部 Web Server。
下面基于本发明的核心思想对本发明提供的技术方案做进一步的描 述。
当区别标识信息为域名时, 本发明的客户端访问 Web Server的实现原 理如附图 1所示。
图 1中, HGW (家庭网关) 是将内部网络接入到公网的设备, 本发明 中描述 HGW、 网关均是指将网络接入到公网的设备, 其网络位置如图 1所 图 1中的 HGW只有一个上行出口, 即各内部 Web Server都只对应一 个公网 IP地址, 这个公网 IP地址也是 HGW的地址, 各内部 Web Sevrer 向公共服务器如 DDNS (动态 DNS) Server注册域名和公网 IP地址, 这 个公网 IP地址是 HGW的公网 IP地址, 这样, DDNS Server中的一个公网 IP地址对应多个不同的域名。
客户端访问内部各 Web Server时, 通过与 DDNS Server的交互获得 HGW的公网 IP地址, 客户端根据该公网 IP地址访问到 HGW, HGW解析 其接收到的 HTTP协议包, 从中解析出客户端需要访问的域名。 由于 HGW 中设置有内部各 Web Server 的域名与 Web Server转发报文地址信息的对应 关系, 所以, HGW能够根据客户端需要访问的域名将 HTTP协议包发送到 不同的内部 Web Server。
本发明中的公共服务器也可以为: DNS Server或增强的 DNS服务器, 其中, DNS服务器支持 IP地址、 端口和域名的对应关系。
根据上述实现原理, 本发明提供的基于域名的 Web Server访问方法的 具体实现过程如下。
本发明首先需要在 HGW中进行如下信息设置。
1、 公共服务器的相关设置。
本发明需要设置内部各 Web Server的域名与公网 IP地址的对应关系。 由于内部各 Web Server具有相同的公网 IP地址, 所以, 内部各 Web Server 的域名对应同一个公网 IP地址, 这个公网 IP地址也是内部各 Web Server 共同对应的 HGW的公网 IP地址。客户端可以通过这个公网 IP地址访问到 在 HGW上需要设置公共服务器的信息, 如设置公共服务器地址信息; 或设置公共服务器地址信息、 DDNS Server的用户和密码信息;或设置 WAN 接口和公共服务器地址信息; 或设置 WAN接口、 公共服务器地址信息、 DDNS Server的用户和密码信息。 公网 IP的信息通过 WAN接口来实现。
本发明中 WAN泛指公网, WAN接口是 HGW中面向公网侧的接口, 该接口具有一个公网地址。
在进行上述设置后, HGW会根据上述设置的公共服务器的信息将内部 各 Web Server的域名与公网 IP地址的对应关系自动注册在公共服务器中。
2)报文转发关系设置。
在 HGW中, 需要设置内部各 Web Server 的域名与 Web Server转发报 文地址信息的对应关系。 该对应关系可以以基于域名的 Virtual Server表的 形式配置。 基于域名的 Virtual Server表中的信息包括: 内部 Web Server的 域名、 内部 eb server的主机名称、 内部 Web Server的私网 IP地址、 内部 Web Server的服务端口号。
在基于域名的 Virtual Server表中, Web Server的主机名称和私网 IP地 址可以只设置其中的一项,如果内部各 Web Server的私网 IP地址不是通过 HGW分配的, 而是通过静态配置的, 则各 Web Server的私网 IP地址必须 输入。 如果主机名称和域名相同或者主机名称和域名有一定的对应关系, 在基于域名的 Virtual Server表中也可以不设置主机名称。
如果网关设备的公网接口多于一个, 上述对应关系中还应该包括 WAN 接口, WAN接口即为网关类设备获得公网 IP的接口。
在 HGW中, DDNS功能的相关信息和基于域名的 Virtual Server表也 可以合并在一起配置, 则合并配置的信息包括下列信息: 内部 Web Server 的域名、 内部 Web server的主机名称、 内部 Web Server的私网 IP地址、 内 部 Web Server的服务端口、 WAN接口、 DDNS Provider, DDNS Usemame 和 DDNS Password。
同样,在合并设置的信息中,如果内部 Web Server的域名和 Web Server 的主机名称相同, 可以只配置其中的一项, 如果内部 Web Server和私网 IP 地址可以只输入其中的一项,如果内部各 Web Server的私网 IP地址是通过 HGW中的 DHCP Server来分配的, 则各 Web Server的私网 IP地址也可以 不设置。
上述配置信息可以通过命令行 /WEB/TR069/S MP/CLI下发到 HGW。 TR069是 DSL论坛的一种标准, 是 CPE WAN Manegement Protocol, 即 CPE的广域网管理协议, 在 HGW中为一套管理维护机制。
当合并配置的信息以 TR069的形式配置时, TR069配置项目和参数如 表 1、 表 2所示。
表 1
InternetGatewayDevice.WANDevice. {i} .WANConnectio
nDevice.{i} .WANIPConnection.{i} .DDNSConfiguration. {i}
DDNSCfgEnabled Bool R R
DDNSProvider string R R
DDNSUsername string R R
DDNSPassword string R R LocalServerHostName string R R
LocalServerDomain string R R
LocalServerIP string R R string
ServicePort R R 表 2
Figure imgf000012_0002
表 1是基于 IP连接的 Virtual Server表,表 2是基于 PPP连接的 Virtual Server表。
本发明中的 HGW可以提供 DHCP Server功能,为内部的各 Web Sevrer 分配私网 IP地址。 HGW还应该提供 DDNS功能, 使内部的各 Web Sevrer 能够向公网的 DDNS Server注册自己的域名和公网 IP地址。
在进行了上述设置过程后, 外网 Client (客户端) 在访问 Web Sevrer 1、
Figure imgf000012_0001
时, 先做 DNS (査号业务), 以获 取其需要访问的内部 Web Sevrer对应的公网 IP地址, 由于各 Web Sevrer 对应的公网 IP地址与 HGW的公网 IP地址相同, 所以, Client解析到的各 Web Sevrer的公网 IP地址相同。
Client获取到 Web Sevrer的公网 IP地址后,开始执行 HTTP协议处理, 发送 HTTP请求到 Web Sevrer, 实际上, Client发送的 HTTP请求会传输到 HGW在接收到客户端传输来的 HTTP请求后,其处理流程如附图 2所 示。
在图 2中, HGW解析其接收到的 HTTP请求, 根据 HTTP请求中携带 的域名信息来实现动态的 DNAT (目的地址和端口转换), 具体来说, 包括 以下过程-
HGW解析到 HTTP请求中携带的域名信息后,査找基于域名的 Virtual Server表, 获得 Web Sevrer的主机名称或者 Web Sevrer的私网 IP地址, 如 果获得的是 Web Sevrer的主机名称,则查找 DHCP记录的主机名称和 IP地 址表, 获得 Web Sevrer的私网 IP地址。
在确定了 HTTP请求对应的 Web Sevrer的私网 IP地址后, HGW做 DNAT, 将 HTTP请求中的目的地址和端口修改为查表获得的 Web Sevrer 的私网 IP地址和服务端口。
对于 HGW来说, 第一个 HTTP请求包过来时, HGW会创建连接跟踪 表, 该连接跟踪表基于五元组, HGW创建连接跟踪表的具体过程为:
1、 当 HTTP请求从外网的客户端发送过来时, HGW首先根据 HTTP 数据的五元组创建 CT (连接跟踪)。五元组即源 IP地址、 目的 IP地址、源 端口、 目的端口和协议号。
2、 创建目的端口为 80 的数据匹配条件, 数据满足匹配条件即目的端 口为 80时, 执行如下处理:
1 ) 解析 HTTP请求协议包, 取出域名。
2) 根据域名査找 DDNS表,得到内部 Web Sevrer的主机名称, 也可 以就是域名, 根据主机名称査找 DHCP的地址分配表, 获得该主机名称对 应的私网 IP地址, 也可以直接从运营商配置的 DDNS表中取得 Web Sevrer 的私网 IP地址, 服务端口也可从 DDNS表获得。
3 ) 根据 Web Sevrer的私网 IP地址和端口,修改 CT的目的地址和端
P ; 4) 创建预期跟踪。
3、 执行 DNAT, 修改数据的目的地址和端口。
4、 执行 Route (路由), 找到对应的接口, 发送到相应的 Web Sevrer。
5、 对于内部 Web Sewer发送出去的数据, 与预期跟踪进行匹配, 并执 行 SNAT和 Route, 发送到外网的客户端。
6、对于客户端的 HTTP请求之后的后续 TCP报文,根据 5元组会匹配 上此 CT, 从而执行相应的上述处理, 可以同样的根据 CT的目的地址和端 口来做到 DNAT, 从而将数据准确的转发到对应的 Web Sevrer。
这样, 虽然各 Web Sevrer对应同一个公网 IP地址, 该公网 IP地址是 HGW的唯一 WAN接口的合法地址, HGW可以识别出来其接收的客户端 的报文需要传输到哪个内部 Web Sevrer,还是需要传输到 HGW自己的 Web Server, 并且本发明可以基于这种识别来实现 DNAT, 由此, 实现了使用同 一公网 IP地址支持多个内部 Web Server访问的目的。
本发明还提供另外两种实现内部 Web Server访问的方法。
方法一: 基于端口的 Web Server访问的方法。
在网关中进行公共服务器的相关设置, 如需要设置各内部 Web Server 的公网 IP地址、 端口与各内部 Web Server的域名的对应关系。
内部 Web Server通过网关自动注册 DDNS时, 同时注册域名、 公网 IP 地址与端口信息, 各内部 Web Server具有同一公网 IP地址, 其域名可各不 相同。
外网客户端进行 DNS解析 Web Server时,不仅需要取得其对应的公网 IP地址信息, 还需要取得该 Web Server对应的端口信息。 然后, 根据其获 得的公网 IP地址信息和端口信息, 来访问内部 Web Server。
HGW在接收到外网客户端传输来的报文时,根据报文中承载的端口信 息将报文发送至对应的内部 Web Server。
在本方法中, 需要进行协议扩展, 使 DDNS和 DNS能够支持提交和获 取端口信息。
方法二: 基于端口的 Web Server访问的方法。
在网关中进行公共服务器的相关设置, 如需要设置各内部 Web Server 的公网 IP地址与各内部 Web Server的域名的对应关系; 或设置网关的公网 IP 地址与网关的域名的对应关系。各内部 Web Server具有同一公网 IP地址, 其 域名可各不相同。
网关自动将上述设置的对应关系注册在公共服务器中。
当在 DNS Server中设置网关的公网 IP地址与网关的域名的对应关系 时, 外网客户端通过访问 HGW的域名, 即可从 HGW处查询获得 HGW下 挂的各 Web Server的端口号, 这些端口号是多少会显示在 HGW的 WEB 页面上或者网管页面上, 这样客户端就能够获得 Web Server的端口信息, 这样, 客户端在访问 Web Server时带上不同的端口信息, 由于 HGW中设 置有各端口信息与各内部 Web Server的对应关系,所以, HGW即可以将客 户端的报文重新定向到内部 Web Server中。
如 HGW 的域名 为 www.lileihgw.com, 则: 客户端可通过 www. nieihgw.com访问 HGW,通过 www.lileihgw.com: 8010访问 HGW下挂的 Web Server 1, 通过 www.lileihgw.com:8020访问 HGW下挂的 Web Server2。
客户端也可以从其它渠道得知其需要访问的 Web Server的端口信息, 即客户端将 Web Server的端口信息固定下来, 确定内部 Web Server 1使用 8010, Web Server2使用 8020等等, 这样, 客户端在访问 Web Server时带 上固定的端口信息, HGW 即可以将客户端的报文重新定向到内部 Web Server中。
本发明提供的实现 Web Server访问的系统, 包括: 网关、 公共服务器 如 DDNS Server等、 多个内部 Web Server和客户端。
网关主要包括: 存储模块和转发模块。
公共服务器如 DDNS Server中设置有各内部 Web Server的公网 IP地址 与各内部 Web Server的区别标识信息的对应关系, 这里的区别标识信息可 以为域名或者端口, 各内部 Web Server具有相同的公网 IP地址。 公共服务 器中存储的对应关系如上述方法中的描述。
当区别标识信息为域名时, 客户端从 DDNS Server中获取其需要访问 的 Web Server的公网 IP地址; 当区别标识信息为端口信息时, 客户端从 DDNS Server中获取其需要访问的 Web Server的公网 IP地址和内部 Web Server的端口信息或从 DDNS Server中获取网关的公网 IP地址。 客户端从 DDNS Server中获取的信息如上述方法中的描述。
客户端获取内部 Web Server的区别标识信息, 并将承载有内部 Web Server的区别标识信息的报文传输至网关, 网关的存储模块中存储有各内部 Web Server的转发报文地址信息与区别标识信息的对应关系。客户端获取内 部 Web Server区别标识信息的过程如上述方法中的描述,存储模块中存储的 转发报文地址信息和区别标识信息的对应关系如上述方法中的描述。
网关中的转发模块根据客户端传输来的报文中承载的区别标识信息和 存储模块中存储的对应关系将该报文传输至对应的内部 Web Server。当内部 Web Server的区别标识信息为域名时, 转发模块在接收到客户端传输来的 HTTP请求后, 还需要建立跟踪连接、 预期跟踪, 对 HTTP请求的后续报文 根据上述建立的跟踪连接进行传输,对内部 Web Server需要传输至客户端的 报文根据预期跟踪进行传输, 其具体过程如方法中的描述。
虽然通过实施例描绘了本发明, 本领域普通技术人员知道, 本发明有 许多变形和变化而不脱离本发明的精神, 本发明的申请文件的权利要求包 括这些变形和变化。

Claims

权利要求
1、 一种实现 Web Server访问的方法, 其特征在于, 包括:
a、 在各个具有同一公网 IP地址的多内部 Web Server共同对应的网关中 设置各内部 Web Server的转发报文地址信息与区别标识信息的对应关系; b、 客户端获取其需要访问的内部 Web Server的区别标识信息, 并将该 区别标识信息承载于报文中传输至网关;
c、 网关根据所述对应关系、 所述报文中承载的区别标识信息将该报文 传输至对应的内部 Web Server。
2、 如权利要求 1所述的一种实现 Web Server访问的方法, 其特征在于, 所述区别标识信息为: 域名或端口, 且所述公网 IP地址为各内部 Web Server 共同对应的网关的公网 IP地址。
3、 如权利要求 2所述的一种实现 Web Server访问的方法, 其特征在于, 所述区别标识信息为域名;
所述步骤 a还包括:
网关自动将各内部 Web Server的公网 IP地址与域名的对应关系注册在 公共服务器中;
且所述步骤 b具体包括:
客户端根据其需要访问的内部 Web Server的域名从公共服务器中获取 该 Web Server对应的公网 IP地址, 并根据所述公网 IP地址将承载有域名的 HTTP请求传输至网关。
4、 如权利要求 3所述的一种实现 Web Server访问的方法, 其特征在于, 所述步骤 a中各内部 Web Server的转发报文地址信息具体包括: 内部 Web Server的主机名称; 或
内部 Web Server的主机名称、 内部 Web Server的私网 IP地址; 或 内部 Web Server的私网 IP地址、 内部 Web Server的服务端口号; 或 内部 Web Server的主机名称、 内部 Web Server的私网 IP地址、 内部 Web Server的服务端口号; 或
内部 Web Server的私网 IP地址; 或
内部 Web Server的私网 IP地址和内部 Web Server的服务端口号。
5、 如权利要求 4所述的一种实现 Web Server访问的方法, 其特征在于, 所述步骤 b中各内部 Web Server的转发报文地址信息与域名的对应关系以 Virtual Server表的形式配置;
且所述 Virtual Server表中的信息还包括:
公共服务器地址; 或
公共服务器地址、 公共服务器用户名称、 公共服务器密码; 或
WAN接口、 公共服务器地址; 或
WAN接口、公共服务器地址、公共服务器用户名称、公共服务器密码。
6、如权利要求 5所述的一种实现 Web Server访问的方法,其特征在于, 所述 Virtual Server表以 WEB/TR069/SNMP/命令行的形式配置。
7、如权利要求 6所述的一种实现 Web Server访问的方法,其特征在于, 所述基于 TR069形式配置的 Virtual Server表包括: 基于 IP连接的 Virtual Server表和基于 PPP连接的 Virtual Server表。
8、 如权利要求 3所述的一种实现 Web Server访问的方法, 其特征在于, 所述步骤 c还包括:
网关建立所述 HTTP请求对应的连接跟踪, 并根据该连接跟踪将所述 HTTP请求的后续数据包传输至对应的内部 Web Server。
9、 如权利要求 3所述的一种实现 Web Server访问的方法, 其特征在于, 所述方法还包括: 网关根据所述 HTTP请求建立预期跟踪, 并根据所述预期跟踪将内部 WEB Server发送至客户端的数据包做网络地址和端口转换, 通过网关的 WAN接口传输至对应的客户端。
10、如权利要求 2所述的一种实现 Web Server访问的方法,其特征在于, 所述区别标识信息为端口;
所述步骤 a还包括:
网关自动将各内部 Web Server的公网 IP地址、端口与域名的对应关系注 册在公共服务器中;
且所述步骤 b具体包括:
客户端根据其需要访问的内部 Web Server的域名从公共服务器中获取 该 Web Server对应的公网 IP地址和端口信息, 并根据所述公网 IP地址将承载 有端口信息的报文传输至网关。
11、如权利要求 2所述的一种实现 Web Server访问的方法,其特征在于, 所述区别标识信息为端口;
所述步骤 a还包括:
网关自动将各内部 Web Server的公网 IP地址与各内部 Web Server的域名 的对应关系注册在公共服务器中; 或
网关自动将其公网 IP地址与网关域名的对应关系注册在公共服务器中; 且所述步骤 b具体包括:
客户端根据其自身存储的各内部 Web Server与端口的对应关系确定其 需要访问的内部 Web Server对应的端口,并在浏览器的地址栏中输入需要访 问的内部 Web Server的域名和端口,客户端的浏览器根据其需要访问的域名 从公共服务器中获取所述域名对应的公网 IP地址,将所述公网 IP地址和端口 信息承载于报文中传输至网关。
12、如权利要求 2所述的一种实现 Web Server访问的方法,其特征在于, 所述区别标识信息为端口;
所述步骤 a还包括:
网关自动将其公网 IP地址与网关域名的对应关系注册在公共服务器中; 且所述步骤 b具体包括- 客户端在浏览器的地址栏中输入网关的域名, 浏览器根据网关的域名 从公共服务器中获取网关的公网 IP地址;
客户端根据该公网 IP地址访问对应的网关;
所述网关将各内部 Web Server信息及各内部 Web Server分别对应的端 口信息传输至客户端;
所述客户端根据接收的各内部 Web Server信息及各内部 Web Server分 别对应的端口信息确定其需要访问的内部 Web Server对应的端口信息,并将 其需要访问的内部 Web Server对应的端口信息承载于报文中传输至网关。
13、如权利要求 10、 11或 12所述的一种实现 Web Server访问的方法, 其 特征在于, 所述步骤 a中的各内部 Web Server的转发报文地址信息为: 各内 部 Web Server的私网 IP地址。
14、 如权利要求 3至 12中任一权利要求所述的一种实现 Web Server访问 的方法, 其特征在于, 所述公共服务器为: DNS Server或 DDNS Server或增 强的 DNS服务器。
15、一种实现 Web Server访问的系统,包括: 网关、各内部 Web Server 和客户端, 其特征在于- 客户端获取其需要访问的内部 Web Server的区别标识信息,并将所述区 别标识信息承载于报文中传输至网关;
所述网关包括: 存储模块和转发模块;
网关中的存储模块存储有各内部 Web Server的转发报文地址信息与区 别标识信息的对应关系; 网关中的转发模块根据客户端传输来的报文中承载的区别标识信息和 存储模块中存储的对应关系将报文传输至对应的内部 Web Server, 同时,将 内部 Web Server传输来的报文传输至客户端。
16、如权利要求 15所述的一种实现 Web Server访问的系统, 其特征在 于, 所述系统还包括: 公共服务器;
公共服务器中设置有各内部 Web Server的公网 IP地址与各内部 Web
Server的区别标识信息的对应关系; 或者
公共服务器中设置有网关的公网 IP地址与网关域名的对应关系; 客户端从公共服务器中获取其需要访问的内部 Web Server的公网 IP地 址; 或者
客户端从公共服务器中获取内部 Web Server的公网 IP地址和其需要访 问的内部 eb Server的区别标识信息; 或者
客户端从公共服务器中获取网关的公网 IP地址。
17、 一种网关, 其特征在于, 包括: 存储模块和转发模块;
存储模块中存储有各内部 Web Server的转发报文地址信息与区别标识 信息的对应关系;
转发模块根据客户端传输来的报文中承载的区别标识信息和存储模块 中存储的对应关系将报文传输至对应的内部 Web server,同时,将内部 Web Server传输来的报文传输至客户端。
PCT/CN2006/001773 2005-08-09 2006-07-20 Procédé, système et appareil d’accès au serveur web WO2007016850A1 (fr)

Priority Applications (1)

Application Number Priority Date Filing Date Title
EP06761508A EP1903742A4 (en) 2005-08-09 2006-07-20 METHOD, SYSTEM AND APPARATUS FOR ACCESSING THE WEB SERVER

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN200510091825.X 2005-08-09
CN200510091825.XA CN1863143A (zh) 2005-08-09 2005-08-09 一种实现Web Server访问的方法、系统和装置

Publications (1)

Publication Number Publication Date
WO2007016850A1 true WO2007016850A1 (fr) 2007-02-15

Family

ID=37390473

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2006/001773 WO2007016850A1 (fr) 2005-08-09 2006-07-20 Procédé, système et appareil d’accès au serveur web

Country Status (3)

Country Link
EP (1) EP1903742A4 (zh)
CN (1) CN1863143A (zh)
WO (1) WO2007016850A1 (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111835876A (zh) * 2019-04-22 2020-10-27 杭州海康威视系统技术有限公司 网络地址配置方法、装置、服务器集群及存储介质
CN113329057A (zh) * 2021-04-30 2021-08-31 新华三技术有限公司成都分公司 一种设备的访问方法和网络设备
CN116232992A (zh) * 2022-12-16 2023-06-06 中国联合网络通信集团有限公司 数据转发方法、装置、设备及存储介质

Families Citing this family (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101282328B (zh) * 2007-04-02 2011-07-06 北京下午茶科技有限公司 互联网内网Web服务的访问方法
US7594035B2 (en) 2008-02-22 2009-09-22 Tactara, Llc Methods of providing published content
JP2011077804A (ja) 2009-09-30 2011-04-14 Oki Networks Co Ltd 通信装置およびその通信方法
CN102055816A (zh) * 2010-12-28 2011-05-11 华为技术有限公司 一种通信方法、业务服务器、中间设备、终端及通信系统
CN103167006B (zh) * 2011-12-19 2016-08-03 中国电信股份有限公司 虚拟机提供Web服务的方法、虚拟机监控器与系统
CN103326997B (zh) * 2012-03-23 2016-06-01 百度在线网络技术(北京)有限公司 一种访问虚拟服务器的方法及虚拟服务器系统
CN103379184B (zh) * 2012-04-23 2016-03-16 深圳市腾讯计算机系统有限公司 网络业务访问的方法及系统
CN102891901A (zh) * 2012-09-25 2013-01-23 中国联合网络通信集团有限公司 动态域名解析方法、服务器及域名服务系统
CN103067268B (zh) * 2012-12-31 2017-02-08 华为技术有限公司 一种虚拟家庭网关服务提供方法及服务器
CN105657077B (zh) * 2014-11-13 2019-09-13 中国移动通信集团公司 一种网络地址转换穿越方法和网络地址转换设备
CN105743861B (zh) * 2014-12-12 2019-02-19 华为数字技术(苏州)有限公司 一种发送报文的方法、装置及设备
CN108540385A (zh) * 2017-03-06 2018-09-14 中兴通讯股份有限公司 数据发送方法及装置、路由器
CN109474665B (zh) * 2018-09-30 2021-08-06 咪咕文化科技有限公司 一种信息处理方法、装置和计算机存储介质
CN111901449B (zh) * 2020-07-01 2022-07-22 四川速宝网络科技有限公司 一种优化域名访问的方法及装置
CN112367195B (zh) * 2020-10-29 2022-07-26 新华三技术有限公司 一种网络配置方法、系统及装置

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6324585B1 (en) * 1998-11-19 2001-11-27 Cisco Technology, Inc. Method and apparatus for domain name service request resolution
US6425003B1 (en) * 1999-01-22 2002-07-23 Cisco Technology, Inc. Method and apparatus for DNS resolution
WO2005029877A2 (en) * 2003-09-19 2005-03-31 Motorola, Inc. Use of an autoconfigured namespace for automatic protocol proxying

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7106739B2 (en) * 2001-06-27 2006-09-12 Intel Corporation Method enabling network address translation of incoming session initiation protocol connections based on dynamic host configuration protocol address assignments
JP2004120534A (ja) * 2002-09-27 2004-04-15 Matsushita Electric Ind Co Ltd ルータと中継装置、フォワーディング方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6324585B1 (en) * 1998-11-19 2001-11-27 Cisco Technology, Inc. Method and apparatus for domain name service request resolution
US6425003B1 (en) * 1999-01-22 2002-07-23 Cisco Technology, Inc. Method and apparatus for DNS resolution
WO2005029877A2 (en) * 2003-09-19 2005-03-31 Motorola, Inc. Use of an autoconfigured namespace for automatic protocol proxying

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP1903742A4 *

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111835876A (zh) * 2019-04-22 2020-10-27 杭州海康威视系统技术有限公司 网络地址配置方法、装置、服务器集群及存储介质
CN113329057A (zh) * 2021-04-30 2021-08-31 新华三技术有限公司成都分公司 一种设备的访问方法和网络设备
CN113329057B (zh) * 2021-04-30 2022-05-27 新华三技术有限公司成都分公司 一种设备的访问方法和网络设备
CN116232992A (zh) * 2022-12-16 2023-06-06 中国联合网络通信集团有限公司 数据转发方法、装置、设备及存储介质
CN116232992B (zh) * 2022-12-16 2024-05-14 中国联合网络通信集团有限公司 数据转发方法、装置、设备及存储介质

Also Published As

Publication number Publication date
EP1903742A1 (en) 2008-03-26
CN1863143A (zh) 2006-11-15
EP1903742A4 (en) 2008-11-05

Similar Documents

Publication Publication Date Title
WO2007016850A1 (fr) Procédé, système et appareil d’accès au serveur web
EP1535449B1 (en) System and method for dynamic simultaneous connection to multiple service providers
TWI301024B (en) Method enabling network address translation of incoming session initiation protocol connections based on dynamic host configuration protocol address assignments
US20060056397A1 (en) Access management apparatus, program and remote start-up method of terminal device
WO2015117337A1 (zh) 网络规则条目的设置方法及装置
WO2007068167A1 (fr) Procede et dispositif de reseau permettant de configurer le nom de domaine dans un reseau d'acces ipv6
EP1760950A1 (en) A method for distributing the service according to the type of the terminal
KR20030072927A (ko) 서로 다른 사설망에 존재하는 네트워크장치들 간의직접접속을 제공하는 망접속장치 및 방법
WO2012051915A1 (zh) 端口映射方法、装置与通信系统
US6807184B2 (en) Method and apparatus for parameter borrowing for network address translator configuration
JP2004120534A (ja) ルータと中継装置、フォワーディング方法
WO2008151548A1 (fr) Procédé et appareil pour empêcher l'usurpation de l'adresse de commande d'accès au support (mac) côté réseau
JP4186733B2 (ja) 通信システム、端末及びアドレス生成方法
US7440466B2 (en) Method, apparatus and system for accessing multiple nodes on a private network
JP2002123491A (ja) 認証代行方法、認証代行装置、及び認証代行システム
KR20030083405A (ko) 로컬 네트워크에서 도메인 네임 시스템 스푸핑 방법 및그를 이용한 로컬 네트워크 시스템
US20090141705A1 (en) Device and method for address-mapping
JP2002354006A (ja) 重複アドレスのネットワークシステム
JP2001268125A (ja) Vpn選択接続ゲートウェイおよびそれによる通信方法
US7237025B1 (en) System, device, and method for communicating user identification information over a communications network
RU2706866C1 (ru) Способы, устройства, машиночитаемые носители и системы для установления сертифицированных соединений с терминалами в локальной сети
EP2786551B1 (en) Discovering data network infrastructure services
JP2005064570A (ja) ネットワークシステム及びインターネットワーク装置
JP5054666B2 (ja) Vpn接続装置、パケット制御方法、及びプログラム
JP4029930B2 (ja) 中継装置および接続方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application
WWE Wipo information: entry into national phase

Ref document number: 2006761508

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE

WWP Wipo information: published in national office

Ref document number: 2006761508

Country of ref document: EP