專利名稱：一種基于pptp的vpn連接方法
技術(shù)領(lǐng)域：
本發(fā)明涉及網(wǎng)絡(luò)通信終端領(lǐng)域，尤其涉及一種應(yīng)用于用戶端設(shè)備(簡稱CPE)的基于 PPTP (Point to Point Tunneling Protocol,點對點隧道協(xié)議)的 VPN (VirtualPrivate Network,虛擬專用網(wǎng)絡(luò))連接方法。
背景技術(shù)：
隨著公司或企業(yè)規(guī)模増大，為了便于開展業(yè)務(wù)，開拓市場，越來越多的公司和企業(yè)會在全國各地甚至世界各地建立分支機構(gòu)，造成了辦公場地和分支機構(gòu)越來越分散，因此企業(yè)不得不考慮，如何在公司內(nèi)部之間或者公司和用戶之間建立快捷，安 全，可靠的信息通信，這樣VPN就誕生了。目前，在VPN建立過程中，除了要求客戶端和服務(wù)器的用戶名以及密碼一致外，還需要對認證方式和加密方式進行協(xié)商，具體協(xié)商過程是客戶端和服務(wù)器分別向?qū)Χ税l(fā)送攜帯本端當(dāng)前采用的認證方式/加密方式信息的配置請求消息；在收到后，客戶端/服務(wù)器將消息中的認證方式/加密方式與本端當(dāng)前采用的認證方式/加密方式進行比對，若一致，則表明相匹配，協(xié)商成功；若不一致，則協(xié)商失敗。協(xié)商成功后，服務(wù)器與客戶端即可成功建立VPN連接；協(xié)商失敗，服務(wù)器與客戶端即不能正常建立VPN連接。這種VPN連接方法的連接成功率比較低，因而有必要對該方法進行改迸。

發(fā)明內(nèi)容
本發(fā)明的目的在于提供一種基于PPTP的VPN連接方法，簡化VPN連接過程，避免因認證方式/加密方式/壓縮方式協(xié)商不成功造成VPN連接失敗，使得客戶端僅需輸入正確的用戶名和密碼即能成功建立VPN連接。本發(fā)明的目的是通過以下技術(shù)方案實現(xiàn)的。一種基于PPTP的VPN連接方法，包括步驟
在客戶端與服務(wù)器成功建立PPTP控制連接后，客戶端與服務(wù)器進行認證方式的自適應(yīng)協(xié)商在客戶端與服務(wù)器當(dāng)前采用的認證方式不匹配時，客戶端將本端采用的認證方式更改為服務(wù)器當(dāng)前采用的認證方式；
認證方式自適應(yīng)協(xié)商成功后，服務(wù)器對客戶端輸入的用戶名以及密碼進行認證；
用戶名和密碼認證成功后，客戶端與服務(wù)器進行加密方式以及壓縮方式的自適應(yīng)協(xié)商在客戶端與服務(wù)器當(dāng)前采用的加密方式或者壓縮方式不匹配時，客戶端將本端采用的加密方式以及壓縮方式更改為服務(wù)器當(dāng)前采用的加密方式以及壓縮方式；
加密方式以及壓縮方式的自適應(yīng)協(xié)商成功后，客戶端獲取服務(wù)器為其分配的IP地址，成功建立VPN連接。其中，所述客戶端與服務(wù)器進行認證方式的自適應(yīng)協(xié)商的方法進ー步包括
在LCP階段，客戶端先向服務(wù)器發(fā)送LCP配置請求消息，其中攜帯本端當(dāng)前采用的認證方式信息；服務(wù)器接收到所述LCP配置請求消息后，將其中攜帯的認證方式與本端當(dāng)前采用的認證方式進行匹配，若匹配不成功，則向客戶端返回中斷會話消息；若匹配成功，則通知客戶端協(xié)商成功；
客戶端收到中斷會話消息時，輪詢VPN支持的認證方式，據(jù)此更改當(dāng)前采用的認證方式，與服務(wù)器重新建立PPTP控制連接后再次進行認證方式的匹配。其中，所述客戶端與服務(wù)器進行認證方式的自適應(yīng)協(xié)商的方法進ー步包括
在LCP階段，服務(wù)器先向客戶端發(fā)送LCP配置請求消息，其中攜帯本端當(dāng)前采用的認證方式信息；
客戶端接收到所述LCP配置請求消息后，將其中攜帯的認證方式與本端當(dāng)前采用的認證方式進行匹配，若匹配不成功，則將本端當(dāng)前采用的認證方式更改為服務(wù)器當(dāng)前采用的認證方式，之后重新建立PPTP控制連接后再次進行認證方式的匹配；若匹配成功，則直接通知服務(wù)器協(xié)商成功。 其中，所述客戶端與服務(wù)器進行加密方式以及壓縮方式的自適應(yīng)協(xié)商的方法進ー步包括
在CCP階段，客戶端先向服務(wù)器發(fā)送CCP配置請求消息，其中攜帯本端當(dāng)前采用的加密方式以及壓縮方式信息；
服務(wù)器接收到所述CCP配置請求消息后，將其中攜帯的加密方式以及壓縮方式與本端當(dāng)前采用的加密方式以及壓縮方式進行匹配，若匹配不成功，則向客戶端返回中斷會話消息；若匹配成功,則通知客戶端協(xié)商成功；
客戶端收到中斷會話消息時，輪詢VPN支持的加密方式以及壓縮方式，據(jù)此更改當(dāng)前采用的加密方式或者壓縮方式，與服務(wù)器重新建立PPTP控制連接后再次進行加密方式以及壓縮方式的協(xié)商。其中，所述客戶端與服務(wù)器進行加密方式的自適應(yīng)協(xié)商的方法進ー步包括
在CCP階段，服務(wù)器先向客戶端發(fā)送CCP配置請求消息，其中攜帯本端當(dāng)前采用的加密方式以及壓縮方式信息；
客戶端接收到所述CCP配置請求消息后，將其中攜帯的加密方式與本端當(dāng)前采用的加密方式進行匹配，若匹配不成功，則將本端當(dāng)前采用的加密方式更改為服務(wù)器當(dāng)前采用的加密方式，之后重新建立PPTP控制連接后再次進行加密方式的協(xié)商；若匹配成功，則直接通知服務(wù)器協(xié)商成功。其中，還包括服務(wù)器對客戶端輸入的用戶名以及密碼進行認證失敗時，客戶端與服務(wù)器重新建立PPTP控制連接。與現(xiàn)有技術(shù)相比，本發(fā)明實施例具有以下有益效果。本發(fā)明實施例中，客戶端可直接根據(jù)來自服務(wù)器的配置請求消息中攜帯的認證方式/加密方式，將本端當(dāng)前采用的認證方式/加密方式修改成與服務(wù)器一致；或者輪詢VPN支持的認證方式/加密方式/壓縮方式，在協(xié)商過程中不斷修改本端當(dāng)前的認證方式/加密方式/壓縮方式直至與服務(wù)器匹配一致。這樣保證了客戶端與服務(wù)器的認證方式/加密方式/壓縮方式能夠協(xié)商成功，且無需人工干預(yù)，使得客戶端僅需輸入正確的用戶名和密碼就能成功建立VPN連接。


圖I是本發(fā)明實施例中基于PPTP的VPN連接方法流程圖。圖2是本 發(fā)明實施例中一種認證方式自適應(yīng)協(xié)商方法流程圖。圖3是本發(fā)明實施例中另ー種認證方式自適應(yīng)協(xié)商方法流程圖。
具體實施例方式為了使本發(fā)明的目的、技術(shù)方案及優(yōu)點更加清楚明白，以下結(jié)合附圖及實施例，對本發(fā)明進行進ー步詳細說明。應(yīng)當(dāng)理解，此處所描述的具體實施例僅僅用以解釋本發(fā)明，并不用于限定本發(fā)明。本發(fā)明的核心思想為重點針對基于PPTP的VPN建立過程中，PPP階段的認證，加密方式以及壓縮方式協(xié)商不成功造成的撥號不成功的問題。客戶端通過修改本地的option, pptp文件，設(shè)置當(dāng)前采用的認證方式，加密方式和壓縮方式，使其與服務(wù)器當(dāng)前采用的認證方式，加密方式和壓縮方式相匹配。本實施例中，基于PPTP的VPN連接方法包括以下步驟。101、客戶端與服務(wù)器成功建立PPTP控制連接。102、在LCP階段，客戶端與服務(wù)器進行認證方式的自適應(yīng)協(xié)商。該步驟中，認證方式的自適應(yīng)協(xié)商方式具體以下兩種。一種協(xié)商方式如圖2所示，具體包括步驟201、客戶端先向服務(wù)器發(fā)送LCP配置請求消息，其中攜帯本端當(dāng)前采用的認證方式信息；202、服務(wù)器接收到LCP配置請求消息后，將其中攜帯的認證方式與本端當(dāng)前采用的認證方式進行匹配，若匹配不成功，則向客戶端返回中斷會話消息；若匹配成功，則通知客戶端協(xié)商成功。203、客戶端收到中斷會話消息時，輪詢VPN支持的認證方式，自行修改option, pptp文件即更改當(dāng)前采用的認證方式,與服務(wù)器重新建立控制連接后再次進行認證方式的匹配。另ー種協(xié)商方式如圖3所示，具體包括步驟301、服務(wù)器先向客戶端發(fā)送LCP配置請求消息，其中攜帯本端當(dāng)前采用的認證方式信息；302、客戶端接收到LCP配置請求消息后，將其中攜帯的認證方式與本端當(dāng)前采用的認證方式進行匹配，若匹配不成功，則自行修改option, pptp文件，即將本端當(dāng)前采用的認證方式更改為服務(wù)器當(dāng)前采用的認證方式，之后與服務(wù)器重新建立控制連接后再次進行認證方式的匹配；若匹配成功，則直接通知服務(wù)器協(xié)商成功。103、認證方式自適應(yīng)協(xié)商成功后，服務(wù)器對客戶端輸入的用戶名以及密碼進行進行檢查，如果用戶名或者密碼出現(xiàn)和服務(wù)器不匹配時，中斷此次連接，并返回步驟101，重新建立PPTP控制連接。104、用戶名和密碼認證成功后進入CCP階段，客戶端與服務(wù)器進行加密方式以及壓縮方式的自適應(yīng)協(xié)商。該步驟中，加密方式的自適應(yīng)協(xié)商過程與認證方式的自適應(yīng)協(xié)商過程大致一祥，也包括兩種。加密方式和壓縮方式的一種協(xié)商方法具體包括步驟401、客戶端先向服務(wù)器發(fā)送CCP配置請求消息，其中攜帯本端當(dāng)前采用的加密方式以及壓縮方式信息；402、服務(wù)器接收到CCP配置請求消息后，將其中攜帯的加密方式以及壓縮方式與本端當(dāng)前采用的加密方式以及壓縮方式進行匹配，若匹配不成功，則向客戶端返回中斷會話消息；若匹配成功，則通知客戶端協(xié)商成功。403、客戶端收到中斷會話消息時，輪詢VPN支持的加密方式以及壓縮方式，自行修改option, pptp文件，即更改當(dāng)前采用的加密方式以及壓縮方式，與服務(wù)器重新建立PPTP控制后再次進行加密方式以及壓縮方式的匹配。加密方式的另ー種協(xié)商方法具體包括步驟501、服務(wù)器先向客戶端發(fā)送CCP配置請求消息，其中攜帯本端當(dāng)前采用的加密方式信息；502、客戶端接收到CCP配置請求消息后，將其中攜帯的加密方式與本端當(dāng)前采用的加密方式進行匹配，若匹配不成功，則自行修改option, pptp文件，即將本端當(dāng)前采用的加密方式更改為服務(wù)器當(dāng)前采用的加密方式，與服務(wù)器重新建立PPTP控制連接后再次進行加密方式的匹配。105、加密方式以及壓縮方式的自適應(yīng)協(xié)商成功后，客戶端可以獲取VPN服務(wù)器分 配的IP地址。此時VPN連接成功建立。以上所述僅為本發(fā)明的較佳實施例而已，并不用以限制本發(fā)明，凡在本發(fā)明的精神和原則之內(nèi)所作的任何修改、等同替換和改進等，均應(yīng)包含在本發(fā)明的保護范圍之內(nèi)。
權(quán)利要求
1.一種基于PPTP的VPN連接方法，其特征在于，該方法包括步驟 在客戶端與服務(wù)器成功建立PPTP控制連接后，客戶端與服務(wù)器進行認證方式的自適應(yīng)協(xié)商在客戶端與服務(wù)器當(dāng)前采用的認證方式不匹配時，客戶端將本端采用的認證方式更改為服務(wù)器當(dāng)前采用的認證方式； 認證方式自適應(yīng)協(xié)商成功后，服務(wù)器對客戶端輸入的用戶名以及密碼進行認證； 用戶名和密碼認證成功后，客戶端與服務(wù)器進行加密方式以及壓縮方式的自適應(yīng)協(xié)商在客戶端與服務(wù)器當(dāng)前采用的加密方式或者壓縮方式不匹配時，客戶端將本端采用的加密方式以及壓縮方式更改為服務(wù)器當(dāng)前采用的加密方式以及壓縮方式； 加密方式以及壓縮方式的自適應(yīng)協(xié)商成功后，客戶端獲取服務(wù)器為其分配的IP地址，成功建立VPN連接。
2.如權(quán)利要求I所述基于PPTP的VPN連接方法，其特征在于，所述客戶端與服務(wù)器進 行認證方式的自適應(yīng)協(xié)商的方法進ー步包括 在LCP階段，客戶端先向服務(wù)器發(fā)送LCP配置請求消息，其中攜帯本端當(dāng)前采用的認證方式信息； 服務(wù)器接收到所述LCP配置請求消息后，將其中攜帯的認證方式與本端當(dāng)前采用的認證方式進行匹配，若匹配不成功，則向客戶端返回中斷會話消息；若匹配成功，則通知客戶端協(xié)商成功； 客戶端收到中斷會話消息時，輪詢VPN支持的認證方式，據(jù)此更改當(dāng)前采用的認證方式，與服務(wù)器重新建立PPTP控制連接后再次進行認證方式的匹配。
3.如權(quán)利要求I所述基于PPTP的VPN連接方法，其特征在于，所述客戶端與服務(wù)器進行認證方式的自適應(yīng)協(xié)商的方法進ー步包括 在LCP階段，服務(wù)器先向客戶端發(fā)送LCP配置請求消息，其中攜帯本端當(dāng)前采用的認證方式信息； 客戶端接收到所述LCP配置請求消息后，將其中攜帯的認證方式與本端當(dāng)前采用的認證方式進行匹配，若匹配不成功，則將本端當(dāng)前采用的認證方式更改為服務(wù)器當(dāng)前采用的認證方式，之后重新建立PPTP控制連接后再次進行認證方式的匹配；若匹配成功，則直接通知服務(wù)器協(xié)商成功。
4.如權(quán)利要求I至3任一所述基于PPTP的VPN連接方法，其特征在于，所述客戶端與服務(wù)器進行加密方式以及壓縮方式的自適應(yīng)協(xié)商的方法進ー步包括 在CCP階段，客戶端先向服務(wù)器發(fā)送CCP配置請求消息，其中攜帯本端當(dāng)前采用的加密方式以及壓縮方式信息； 服務(wù)器接收到所述CCP配置請求消息后，將其中攜帯的加密方式以及壓縮方式與本端當(dāng)前采用的加密方式以及壓縮方式進行匹配，若匹配不成功，則向客戶端返回中斷會話消息；若匹配成功,則通知客戶端協(xié)商成功； 客戶端收到中斷會話消息時，輪詢VPN支持的加密方式以及壓縮方式，據(jù)此更改當(dāng)前采用的加密方式或者壓縮方式，與服務(wù)器重新建立PPTP控制連接后再次進行加密方式以及壓縮方式的協(xié)商。
5.如權(quán)利要求I至3任一所述基于PPTP的VPN連接方法，其特征在于，所述客戶端與服務(wù)器進行加密方式的自適應(yīng)協(xié)商的方法進ー步包括在CCP階段，服務(wù)器先向客戶端發(fā)送CCP配置請求消息，其中攜帯本端當(dāng)前采用的加密方式以及壓縮方式信息； 客戶端接收到所述CCP配置請求消息后，將其中攜帯的加密方式與本端當(dāng)前采用的加密方式進行匹配，若匹配不成功，則將本端當(dāng)前采用的加密方式更改為服務(wù)器當(dāng)前采用的加密方式，之后重新建立PPTP控制連接后再次進行加密方式的協(xié)商；若匹配成功，則直接通知服務(wù)器協(xié)商成功。
6.如權(quán)利要求I所述基于PPTP的VPN連接方法，其特征在于，該方法還包括服務(wù)器對客戶端輸入的用戶名以及密碼進行認證失敗時，客戶端與服務(wù)器重新建立PPTP控制連接。
全文摘要
本發(fā)明提供了一種基于PPTP的VPN連接方法，該方法包括步驟在客戶端與服務(wù)器成功建立PPTP控制連接后，客戶端與服務(wù)器進行認證方式的自適應(yīng)協(xié)商；認證方式自適應(yīng)協(xié)商成功后，服務(wù)器對客戶端輸入的用戶名以及密碼進行認證；用戶名和密碼認證成功后，客戶端與服務(wù)器進行加密方式以及壓縮方式的自適應(yīng)協(xié)商；加密方式以及壓縮方式的自適應(yīng)協(xié)商成功后，客戶端獲取服務(wù)器為其分配的IP地址，成功建立VPN連接。本發(fā)明實施例保證了客戶端與服務(wù)器的認證方式/加密方式/壓縮方式能夠協(xié)商成功，且無需人工干預(yù)，使得客戶端僅需輸入正確的用戶名和密碼就能成功建立VPN連接。
文檔編號H04L12/46GK102647327SQ20121012968
公開日2012年8月22日 申請日期2012年4月28日 優(yōu)先權(quán)日2012年4月28日
發(fā)明者伍國祥, 李康養(yǎng), 林穩(wěn)權(quán) 申請人:深圳市共進電子股份有限公司