基于Tomcat的SSL VPN網(wǎng)關(guān)服務(wù)器的設計與實(shí)現
加入技術(shù)交流群
HTML文檔由標簽構成，有些標簽中含有URL信息，例如a href=http：／／192．168．0．1／index．html>SSL VPN簡(jiǎn)介／a>，該標簽是一個(gè)超鏈接，鏈接地址通過(guò)參數href指明，href的值就是一個(gè)URL?？捎肏tmlParser工具解析 HTML文檔，以找出其中包含的所有URL信息，然后根據事先約定的加密算法加密URL，例如假設對于http：／／192．168．0．1。通過(guò)某種算法加密后密文為S6GH78GL，則上述標簽中的URL修改后為ahref=https：／／222．207．224． 19／agent／S6GH78GL／index．html>SSL VPN簡(jiǎn)介／a>，經(jīng)這樣的修改，由于URL地址形式滿(mǎn)足訪(fǎng)問(wèn)WebAgent的URL模式，因而對該超級鏈接的訪(fǎng)問(wèn)也是由 WebAgent進(jìn)行轉發(fā)的。本文引用地址：http://dyxdggzs.com/article/202644.htm
還要修改HTTP應答信息中的某些應答頭(如Loeation、Conten-Length等)。如果應答中出現Location這個(gè)應答頭，表明要訪(fǎng)問(wèn)資源位置已改變，新的位置由應答頭Location的值給出，即該頭部信息中包含URL信息，所以也需加密修改。應答頭Conten-Length指明附屬體中正文的大小，當修改正文后，該應答頭的值也要作相應修改。此之，還需對Set-Cookie，Transfer-Encoding等頭部行根據其含義作相應修改。所有信息修改完成后，Web轉發(fā)功能模塊把修改后的應答信息發(fā)送給外網(wǎng)用戶(hù)，以實(shí)現信息轉發(fā)。
5 結束語(yǔ)
SSL VPN是解決遠程用戶(hù)訪(fǎng)問(wèn)企業(yè)內部數據的一種簡(jiǎn)單又安全的技術(shù)，與復雜的IPSec VPN相比，SSL通過(guò)簡(jiǎn)單易用的方法即可實(shí)現信息遠程連接，任何安裝瀏覽器的機器都可以使用SSL VPN。SSL VPN網(wǎng)關(guān)服務(wù)器需要能代理遠程客戶(hù)端訪(fǎng)問(wèn)內網(wǎng)服務(wù)器。詳細介紹一種基于Tomcat的SSL VPN網(wǎng)關(guān)服務(wù)器的設計與實(shí)現方法，具有一定的借鑒意義。但由于需通過(guò)代理訪(fǎng)問(wèn)，遠程客戶(hù)端訪(fǎng)問(wèn)內網(wǎng)服務(wù)器的效率不可避免地降低了，為提高系統效率，可采用Cache等手段，這是下一步研究的內容。
評論