一種新型遠(yuǎn)程訪問(wèn)系統(tǒng)的制作方法
【專(zhuān)利摘要】一種新型遠(yuǎn)程訪問(wèn)系統(tǒng)，包括基于Linux系統(tǒng)的公司總部系統(tǒng)和公司分部系統(tǒng)，公司總部系統(tǒng)包括總部端路由器、OpenVPN服務(wù)器和總部用戶端，公司分部系統(tǒng)包括分部端路由器和分部用戶端，公司總部系統(tǒng)和公司分部系統(tǒng)通過(guò)互聯(lián)網(wǎng)連接，其特征在于，所述的公司總部系統(tǒng)還設(shè)有FreeSWITCH服務(wù)器，該FreeSWITCH服務(wù)器通過(guò)總部端路由器與互聯(lián)網(wǎng)連接。對(duì)傳統(tǒng)的OpenVPN技術(shù)從速度性能和安全性能進(jìn)行改進(jìn)，并在此系統(tǒng)中增加FreeSWITCH服務(wù)器，用來(lái)實(shí)現(xiàn)呼叫中心服務(wù)，這樣集團(tuán)總部和分部的員工就可以進(jìn)行視頻通話以及多人電話會(huì)議。本系統(tǒng)在集團(tuán)化公司的運(yùn)營(yíng)方面具有深遠(yuǎn)影響。
【專(zhuān)利說(shuō)明】一種新型遠(yuǎn)程訪問(wèn)系統(tǒng)
【技術(shù)領(lǐng)域】
[0001]本發(fā)明是一種新型的基于改進(jìn)的OpenVPN技術(shù)的遠(yuǎn)程訪問(wèn)系統(tǒng)，并在此系統(tǒng)中增加FreeSWITCH服務(wù)器，用來(lái)實(shí)現(xiàn)呼叫中心服務(wù)，這樣集團(tuán)總部和分部的員工就可以進(jìn)行視頻通話以及多人電話會(huì)議。
【背景技術(shù)】
[0002]近年來(lái)，全球經(jīng)濟(jì)向跨地區(qū)和跨國(guó)化的發(fā)展，一個(gè)大型企業(yè)的各分支機(jī)構(gòu)常常遍布全球各地。隨著企業(yè)間的合作越來(lái)越廣泛，企業(yè)與客戶間的聯(lián)系越來(lái)越緊密，更方便、更經(jīng)濟(jì)的網(wǎng)絡(luò)支持成為企業(yè)經(jīng)營(yíng)的重要環(huán)節(jié)。
[0003]對(duì)大規(guī)模集團(tuán)化公司，公司總部與分部之間的網(wǎng)絡(luò)互聯(lián)需求隨著信息化程度的提高而不斷擴(kuò)大。集團(tuán)的分公司員工遠(yuǎn)程訪問(wèn)總部?jī)?nèi)部網(wǎng)，需要租用專(zhuān)用線路進(jìn)行遠(yuǎn)程通信，并配置專(zhuān)門(mén)硬件設(shè)備。公司分部越多，需要的專(zhuān)用線路就越多，這就給公司造成了非常大的開(kāi)銷(xiāo)，而且不安全。
[0004]近年來(lái)，越來(lái)越多的人采用VPN技術(shù)進(jìn)行遠(yuǎn)程訪問(wèn)。然而如果用單純的VPN技術(shù)來(lái)實(shí)現(xiàn)集團(tuán)化公司的網(wǎng)絡(luò)傳輸，部署復(fù)雜，安全性差；用傳統(tǒng)的OpenVPN技術(shù)，雖然簡(jiǎn)單易用，但是存在兩個(gè)方面的不足:證書(shū)和配置文件的生成過(guò)程不夠簡(jiǎn)捷以及OpenVPN的認(rèn)證功能不夠完善。而且在通信方面，集團(tuán)化公司分部和總部只能依靠普通的電話來(lái)相互溝通，費(fèi)用較大,給公司造成很大的成本負(fù)擔(dān)。

【發(fā)明內(nèi)容】

[0005]本發(fā)明的目的通過(guò)設(shè)計(jì)與實(shí)現(xiàn)一個(gè)遠(yuǎn)程訪問(wèn)系統(tǒng)，來(lái)改善傳統(tǒng)遠(yuǎn)程訪問(wèn)系統(tǒng)安全性差、速度慢以及成本高的問(wèn)題。這一技術(shù)是針對(duì)企業(yè)的需要展開(kāi)的應(yīng)用研究，對(duì)集團(tuán)化公司的運(yùn)營(yíng)方面具有重大意義。
[0006]本發(fā)明的技術(shù)方案是:一種新型遠(yuǎn)程訪問(wèn)系統(tǒng)，包括基于Linux系統(tǒng)的公司總部系統(tǒng)和公司分部系統(tǒng)，公司總部系統(tǒng)包括總部端路由器、OpenVPN服務(wù)器和總部用戶端，公司分部系統(tǒng)包括分部端路由器和分部用戶端，公司總部系統(tǒng)和公司分部系統(tǒng)通過(guò)互聯(lián)網(wǎng)連接，其特征在于，所述的公司總部系統(tǒng)還設(shè)有FreeSWITCH服務(wù)器，該FreeSWITCH服務(wù)器通過(guò)總部端路由器與互聯(lián)網(wǎng)連接。
[0007]所述的OpenVPN服務(wù)器裝有用于簡(jiǎn)化OpenVPN服務(wù)器的證書(shū)和配置文件的StoneVPN生成工具。
[0008]所述的OpenVPN服務(wù)器包裝有eurephia插件，該eurephia插件為OpenVPN服務(wù)器提供完善的基于用戶名和密碼的認(rèn)證功能。
[0009]所述的FreeSWITCH服務(wù)器包括FS Core及其外圍模塊，外圍模塊通過(guò)FS Core提供的Public API與FS Core進(jìn)行通信，而FS Core則通過(guò)回調(diào)機(jī)制執(zhí)行外圍模塊中的代碼。
[0010]所述的FS Core使用內(nèi)部的隊(duì)列、哈希表存儲(chǔ)數(shù)據(jù)和外部的SQL數(shù)據(jù)庫(kù)存儲(chǔ)數(shù)據(jù)。
[0011]所述的外圍模塊通過(guò)API調(diào)用FS Core的功能。
[0012]本發(fā)明的有益效果是:對(duì)傳統(tǒng)的OpenVPN技術(shù)從速度性能和安全性能進(jìn)行改進(jìn)，并在此系統(tǒng)中增加FreeSWITCH服務(wù)器，用來(lái)實(shí)現(xiàn)呼叫中心服務(wù)，這樣集團(tuán)總部和分部的員工就可以進(jìn)行視頻通話以及多人電話會(huì)議。本系統(tǒng)在集團(tuán)化公司的運(yùn)營(yíng)方面具有深遠(yuǎn)影響。
[0013]圖1是本發(fā)明的總體結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0014]參見(jiàn)圖1，本發(fā)明是一種新型遠(yuǎn)程訪問(wèn)系統(tǒng)，包括基于Linux系統(tǒng)的公司總部系統(tǒng)A和公司分部系統(tǒng)B，公司總部系統(tǒng)A包括總部端路由器、OpenVPN服務(wù)器和總部用戶端，公司分部系統(tǒng)B包括分部端路由器和分部用戶端，公司總部系統(tǒng)A和公司分部系統(tǒng)B通過(guò)互聯(lián)網(wǎng)連接(互聯(lián)網(wǎng)設(shè)有防火墻)，其特征在于，所述的公司總部系統(tǒng)A還設(shè)有FreeSWITCH服務(wù)器，該FreeSWITCH服務(wù)器通過(guò)總部端路由器與互聯(lián)網(wǎng)連接。
[0015](I)本發(fā)明對(duì)OpenVPN的速度性能的改進(jìn):主要是通過(guò)引入StoneVPN來(lái)實(shí)現(xiàn)。
[0016]StoneVPN是一個(gè)用來(lái)簡(jiǎn)化OpenVPN服務(wù)器的證書(shū)和配置文件的生成工具，支持Windows和Linux兩個(gè)系統(tǒng)的用戶配置生成。它可以將這些文件打包并通過(guò)email發(fā)送給用戶。StoneVPN使用的是pyOpenSSL來(lái)創(chuàng)建證書(shū)文件。
[0017](2)本發(fā)明對(duì)OpenVPN的安全性能的改進(jìn)=OpenVPN服務(wù)器的安全認(rèn)證方面相比普通的VPN有了很大的提升，但是應(yīng)對(duì)復(fù)雜的商業(yè)運(yùn)營(yíng)仍然有很大的安全缺陷。因此本系統(tǒng)引入然后引入eurephia插件來(lái)解決上述問(wèn)題。
[0018]eurephia插件為OpenVPN服務(wù)器提供完善的基于用戶名和密碼的認(rèn)證功能，它提高了進(jìn)程的可靠性并通過(guò)用戶的名字和密碼到SSL授權(quán)證書(shū)，將大量嘗試連接到服務(wù)器的用戶列入黑名單。eurephia解決了 OpenVPN認(rèn)證功能不夠完善的缺陷,這為OpenVPN服務(wù)器的安全性能提供了保障。
[0019](3)為系統(tǒng)搭建FreeSWITCH服務(wù)器實(shí)現(xiàn)呼叫中心服務(wù)。
[0020]FreeSffITCH服務(wù)器是現(xiàn)有技術(shù)，由FS Core和外圍模塊構(gòu)成，其通過(guò)使用線程模型來(lái)處理并發(fā)請(qǐng)求，每個(gè)連接都在單獨(dú)的線程中進(jìn)行處理。這不僅能提供最大強(qiáng)度的并發(fā)，更重要的是，即使某路電話發(fā)生問(wèn)題，也只影響到它所在的線程，而不會(huì)影響到其它電話。
[0021]是FreeSWITCH的核心，它包含了關(guān)鍵的數(shù)據(jù)結(jié)構(gòu)和復(fù)雜的代碼，并且這些代碼只出現(xiàn)在核心中，并保持了最大限度的重用。FreeSWITCH的核心除了使用內(nèi)部的隊(duì)列、哈希表存儲(chǔ)數(shù)據(jù)外，也使用外部的SQL數(shù)據(jù)庫(kù)存儲(chǔ)數(shù)據(jù)。當(dāng)前，系統(tǒng)的核心數(shù)據(jù)庫(kù)使用SQLite，默認(rèn)的存儲(chǔ)位置是db/core.db。
[0022]FreeSffITCH核心的外圍模塊包含了其它所有的功能。模塊可以動(dòng)態(tài)的加載以及卸載，在實(shí)際應(yīng)用中可以只加載用到的模塊。外圍模塊通過(guò)核心提供的Public API與核心進(jìn)行通信，而核心則通過(guò)回調(diào)機(jī)制執(zhí)行外圍模塊中的代碼。外圍模塊只能通過(guò)API調(diào)用核心的功能，因而核心運(yùn)行在一個(gè)受保護(hù)的環(huán)境中，核心代碼都經(jīng)過(guò)精心的編碼和嚴(yán)格的測(cè)試，最大限度地保持了系統(tǒng)整體的穩(wěn)定。
[0023]Linux系統(tǒng)是一個(gè)真正開(kāi)放的操作系統(tǒng),結(jié)構(gòu)清晰、功能強(qiáng)大，且相對(duì)于Windows有更好的安全性能，因此本發(fā)明是在Linux環(huán)境下來(lái)開(kāi)發(fā)的基于一種改進(jìn)的OpenVPN和FreeSffITCH技術(shù)的遠(yuǎn)程訪問(wèn)系統(tǒng)。
【權(quán)利要求】
1.一種新型遠(yuǎn)程訪問(wèn)系統(tǒng)，包括基于Linux系統(tǒng)的公司總部系統(tǒng)和公司分部系統(tǒng)，公司總部系統(tǒng)包括總部端路由器、OpenVPN服務(wù)器和總部用戶端，公司分部系統(tǒng)包括分部端路由器和分部用戶端，公司總部系統(tǒng)和公司分部系統(tǒng)通過(guò)互聯(lián)網(wǎng)連接，其特征在于，所述的公司總部系統(tǒng)還設(shè)有FreeSWITCH服務(wù)器，該FreeSWITCH服務(wù)器通過(guò)總部端路由器與互聯(lián)網(wǎng)連接。
2.根據(jù)權(quán)利要求1所述的新型遠(yuǎn)程訪問(wèn)系統(tǒng)，其特征在于，所述的OpenVPN服務(wù)器裝有用于簡(jiǎn)化OpenVPN服務(wù)器的證書(shū)和配置文件的StoneVPN生成工具。
3.根據(jù)權(quán)利要求1或2所述的新型遠(yuǎn)程訪問(wèn)系統(tǒng)，其特征在于，所述的OpenVPN服務(wù)器包裝有eurephia插件,該eurephia插件為OpenVPN服務(wù)器提供完善的基于用戶名和密碼的認(rèn)證功能。
4.根據(jù)權(quán)利要求1所述的新型遠(yuǎn)程訪問(wèn)系統(tǒng)，其特征在于，所述的FreeSWITCH服務(wù)器包括FS Core及其外圍模塊，外圍模塊通過(guò)FS Core提供的Public API與FS Core進(jìn)行通信，而FS Core則通過(guò)回調(diào)機(jī)制執(zhí)行外圍模塊中的代碼。
5.根據(jù)權(quán)利要求4所述的新型遠(yuǎn)程訪問(wèn)系統(tǒng)，其特征在于，所述的FSCore使用內(nèi)部的隊(duì)列、哈希表存儲(chǔ)數(shù)據(jù)和外部的SQL數(shù)據(jù)庫(kù)存儲(chǔ)數(shù)據(jù)。
6.根據(jù)權(quán)利要求4所述的新型遠(yuǎn)程訪問(wèn)系統(tǒng)，其特征在于，所述的外圍模塊通過(guò)API調(diào)用FS Core的功能。
【文檔編號(hào)】H04L29/08GK103634320SQ201310646637
【公開(kāi)日】2014年3月12日 申請(qǐng)日期:2013年12月5日 優(yōu)先權(quán)日:2013年12月5日
【發(fā)明者】辛憲亮, 王亮, 王兵, 翟偉偉, 崔九梅, 王愛(ài)玲, 趙紅雷 申請(qǐng)人:青島海爾軟件有限公司