路由的控制方法、装置、电子设备及计算机可读介质与流程

技术特征：
1.一种路由的控制方法，其特征在于，包括：响应于虚拟专用网络的接入用户所发送的认证请求，获取所述接入用户的用户认证信息；根据所述接入用户的用户认证信息判断所述接入用户是否为合法接入用户；在所述接入用户为所述合法接入用户时，在所述虚拟专用网络的服务器中添加所述合法接入用户对应的静态回程路由，以使所述合法接入用户通过所述静态回程路由与所述虚拟专用网络建立连接。2.根据权利要求1所述的路由的控制方法，其特征在于，所述根据所述接入用户的用户认证信息判断所述接入用户是否为合法接入用户，包括：获取所述虚拟专用网络的合法用户关系表，并判断所述合法用户关系表中是否包含所述接入用户的用户认证信息；若所述合法用户关系表中包含所述接入用户的用户认证信息，则判定所述接入用户为合法接入用户；若所述合法用户关系表中不包含所述接入用户的用户认证信息，则判定所述接入用户为非法接入用户。3.根据权利要求1所述的路由的控制方法，其特征在于，所述在所述虚拟专用网络的服务器中添加所述合法接入用户对应的静态回程路由，包括：从所述合法接入用户的用户认证信息中获取所述合法接入用户对应的互联网协议地址；将所述合法接入用户对应的互联网协议地址添加到所述虚拟专用网络的路由表中，以生成所述合法接入用户对应的静态回程路由。4.根据权利要求1所述的路由的控制方法，其特征在于，所述方法还包括：响应于所述接入用户对所述虚拟专用网络执行的连接断开操作，从所述虚拟专用网络的服务器中删除所述接入用户对应的静态回程路由。5.根据权利要求4所述的路由的控制方法，其特征在于，所述从所述虚拟专用网络的服务器中删除所述接入用户对应的静态回程路由，包括：从所述合法接入用户的用户认证信息中获取所述合法接入用户对应的互联网协议地址；将所述合法接入用户对应的互联网协议地址从所述虚拟专用网络的路由表中删除。6.根据权利要求5所述的路由的控制方法，其特征在于，所述将所述合法接入用户对应的互联网协议地址从所述虚拟专用网络的路由表中删除，包括：判断所述互联网协议地址对应的所有所述合法接入用户是否已经全部与所述虚拟专用网络断开连接；若所述互联网协议地址对应的所有所述合法接入用户已经全部与所述虚拟专用网络断开连接，则将所述互联网协议地址从所述虚拟专用网络的路由表中删除；若所述互联网协议地址对应的所有所述合法接入用户没有全部与所述虚拟专用网络断开连接，则将所述互联网协议地址保留在所述路由表中。7.根据权利要求1所述的路由的控制方法，其特征在于，所述获取所述接入用户的用户认证信息，包括：
识别所述用户认证信息的认证信息类型；从所述认证信息类型对应的信息获取接口，获取所述接入用户的用户认证信息。8.一种路由的控制装置，其特征在于，包括：认证信息获取模块，用于响应于虚拟专用网络的接入用户所发送的认证请求，获取所述接入用户的用户认证信息；合法用户判定模块，用于根据所述接入用户的用户认证信息判断所述接入用户是否为合法接入用户；静态路由添加模块，用于在所述接入用户为所述合法接入用户时，在所述虚拟专用网络的服务器中添加所述合法接入用户对应的静态回程路由，以使所述合法接入用户通过所述静态回程路由与所述虚拟专用网络建立连接。9.一种电子设备，其特征在于，包括：处理器；以及存储器，用于存储一个或多个程序，当所述一个或多个程序被所述处理器执行时，使得所述处理器实现如权利要求1至7中任一项所述的路由的控制方法。10.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1至7中任一项所述的路由的控制方法。

技术总结
本公开涉及一种路由的控制方法、装置、电子设备及计算机可读介质，属于通信技术领域。该方法包括：响应于虚拟专用网络的接入用户所发送的认证请求，获取所述接入用户的用户认证信息；根据所述接入用户的用户认证信息判断所述接入用户是否为合法接入用户；在所述接入用户为所述合法接入用户时，在所述虚拟专用网络的服务器中添加所述合法接入用户对应的静态回程路由，以使所述合法接入用户通过所述静态回程路由与所述虚拟专用网络建立连接。本公开通过按需动态增删静态回程路由的方式，可以尽可能保证静态回程路由的最小化，从而最大限度保证虚拟专用网络服务器的安全。保证虚拟专用网络服务器的安全。保证虚拟专用网络服务器的安全。


技术研发人员：洪世协 林实践
受保护的技术使用者：中国电信股份有限公司
技术研发日：2021.08.26
技术公布日：2021/11/23