-
公开(公告)号:CN101981888B
公开(公告)日:2013-10-30
申请号:CN200980110433.X
申请日:2009-01-26
申请人: 思杰系统有限公司
IPC分类号: H04L29/06
CPC分类号: H04L63/0272 , H04L63/0227 , H04L63/105 , H04L63/1441 , H04L63/166
摘要: 本申请公开了用于经由代理对于免客户机安全套接字层虚拟专用网络(SSL VPN)从多个编码方案确定统一资源定位符(URL)的编码方案的方法、系统和中间设备。中间设备可以从服务器接收包括URL的响应。来自服务器的响应可以经由SSL VPN会话和经由中间设备指向客户机。中间设备可以响应于编码策略来确定用于编码URL的透明的、不透明或者加密的编码方案中的一个。中间设备可以根据确定的编码方案来重写用于传输到客户机的URL。
-
公开(公告)号:CN105450674B
公开(公告)日:2019-05-10
申请号:CN201610024019.9
申请日:2009-01-26
申请人: 思杰系统有限公司
摘要: 本发明提供的解决方案可以使得企业为多个客户机提供服务,以基于关于客户机的信息来确定与客户机建立基于客户机的SSL VPN会话还是建立免客户机的SSL VPN会话。在客户机和服务器之间建立SSL VPN会话的中间设备可以从客户机接收访问服务器的请求。中间设备可以基于该请求识别会话策略。会话策略可以指示和服务器建立基于客户机的SSL VPN会话还是建立免客户机的SSL VPN会话。中间设备可以响应于该策略确定在客户机和服务器之间建立免客户机或者基于客户机的SSL VPN会话。
-
公开(公告)号:CN102577302B
公开(公告)日:2015-11-25
申请号:CN201080021938.1
申请日:2010-02-24
申请人: 思杰系统有限公司
IPC分类号: H04L29/06
CPC分类号: H04L63/0876 , G06F21/31 , G06F21/53 , G06F2009/4557 , H04L63/08 , H04L63/0884 , H04L63/10 , H04L63/105 , H04L63/166 , H04L63/20 , H04L67/2814
摘要: 本发明提供了基于端点审计的结果管理经过中间设备的流量的系统和方法。中间设备的认证虚拟服务器确定对客户机的端点分析扫描的结果。响应于所述确定,流量管理虚拟服务器可从认证虚拟服务器获得该结果。此外,流量管理虚拟服务器可以将该结果应用于一个或多个流量管理策略以便管理经过中间设备的客户机的连接的网络流量。在一些实施例中,认证虚拟服务器可以接收由客户机求值的一个或多个表达式。所述一个或多个表达式标识客户机的一个或多个属性。流量管理虚拟服务器也可以基于对使用该结果的一个或多个流量管理策略的应用来确定用于该连接的压缩或加密类型。
-
公开(公告)号:CN105450674A
公开(公告)日:2016-03-30
申请号:CN201610024019.9
申请日:2009-01-26
申请人: 思杰系统有限公司
CPC分类号: H04L63/0272 , H04L29/08846 , H04L63/0281 , H04L63/105 , H04L63/166 , H04L63/20 , H04L67/02 , H04L67/14 , H04L67/2814
摘要: 本发明提供的解决方案可以使得企业为多个客户机提供服务,以基于关于客户机的信息来确定与客户机建立基于客户机的SSL VPN会话还是建立免客户机的SSL VPN会话。在客户机和服务器之间建立SSL VPN会话的中间设备可以从客户机接收访问服务器的请求。中间设备可以基于该请求识别会话策略。会话策略可以指示和服务器建立基于客户机的SSL VPN会话还是建立免客户机的SSL VPN会话。中间设备可以响应于该策略确定在客户机和服务器之间建立免客户机或者基于客户机的SSL VPN会话。
-
公开(公告)号:CN101981887B
公开(公告)日:2016-02-10
申请号:CN200980110432.5
申请日:2009-01-26
申请人: 思杰系统有限公司
IPC分类号: H04L29/06
CPC分类号: H04L63/0272 , H04L29/08846 , H04L63/0281 , H04L63/105 , H04L63/166 , H04L63/20 , H04L67/02 , H04L67/14 , H04L67/2814
摘要: 本发明提供的解决方案可以使得企业为多个客户机提供服务,以基于关于客户机的信息来确定与客户机建立基于客户机的SSL VPN会话还是建立免客户机的SSL VPN会话。在客户机和服务器之间建立SSL VPN会话的中间设备可以从客户机接收访问服务器的请求。中间设备可以基于该请求识别会话策略。会话策略可以指示和服务器建立基于客户机的SSL VPN会话还是建立免客户机的SSL VPN会话。中间设备可以响应于该策略确定在客户机和服务器之间建立免客户机或者基于客户机的SSL VPN会话。
-
公开(公告)号:CN103154895A
公开(公告)日:2013-06-12
申请号:CN201180048127.5
申请日:2011-08-02
申请人: 思杰系统有限公司
CPC分类号: G06F9/5027 , G06F2209/5016 , H04L67/02 , H04L67/2804 , H04L67/2819
摘要: 本解决方案涉及通过多核装置来管理cookie的系统和方法。所述装置在客户机和一个或多个服务器中间。多核装置的第一核通过用户会话接收来自服务器的、对客户机的请求的响应。该响应包括cookie。第一核从响应中移除该cookie并且将该cookie存储在会话的相应存储中。第一核将没有cookie的响应转发到客户机。接着,第二核经由会话接收来自客户机的第二请求。第二核根据第二请求确定作为会话的所有者的第一核的标识。第二核接着向第一核传递对会话的cookie信息的第三请求。
-
公开(公告)号:CN103154895B
公开(公告)日:2017-06-16
申请号:CN201180048127.5
申请日:2011-08-02
申请人: 思杰系统有限公司
CPC分类号: G06F9/5027 , G06F2209/5016 , H04L67/02 , H04L67/2804 , H04L67/2819
摘要: 本解决方案涉及通过多核装置来管理cookie的系统和方法。所述装置在客户机和一个或多个服务器中间。多核装置的第一核通过用户会话接收来自服务器的、对客户机的请求的响应。该响应包括cookie。第一核从响应中移除该cookie并且将该cookie存储在会话的相应存储中。第一核将没有cookie的响应转发到客户机。接着,第二核经由会话接收来自客户机的第二请求。第二核根据第二请求确定作为会话的所有者的第一核的标识。第二核接着向第一核传递对会话的cookie信息的第三请求。
-
公开(公告)号:CN101984778B
公开(公告)日:2014-08-13
申请号:CN200980109863.X
申请日:2009-01-26
申请人: 思杰系统有限公司
IPC分类号: H04L29/06
CPC分类号: H04L63/0227 , H04L63/0272 , H04L63/0281 , H04L63/166 , H04L63/20 , H04L67/02 , H04L67/28 , H04L67/2842
摘要: 本申请使得企业可以基于和客户机、服务器相关的多种信息或者客户机和服务器之间的交互的细节和性质来配置不同的策略以处理业务量的多个子集。部署在客户机和服务器之间的中间设备可以在客户机和服务器之间建立SSL VPN会话。该中间设备可以经由免客户机(clientless)的SSL VPN会话从服务器接收对于客户机的请求的响应。该响应可以包括一个或者多个cookie。中间设备可以识别用于免客户机SSL VPN会话的访问配置文件。访问配置文件可以识别用于代理cookie的一个或者多个策略。中间设备可以响应于访问配置文件的一个或者多个策略来确定是否为客户机代理一个或者多个cookie或者将一个或者多个cookie的代理忽略。
-
公开(公告)号:CN102577302A
公开(公告)日:2012-07-11
申请号:CN201080021938.1
申请日:2010-02-24
申请人: 思杰系统有限公司
CPC分类号: H04L63/0876 , G06F21/31 , G06F21/53 , G06F2009/4557 , H04L63/08 , H04L63/0884 , H04L63/10 , H04L63/105 , H04L63/166 , H04L63/20 , H04L67/2814
摘要: 本发明提供了基于端点审计的结果管理经过中间设备的流量的系统和方法。中间设备的认证虚拟服务器确定对客户机的端点分析扫描的结果。响应于所述确定,流量管理虚拟服务器可从认证虚拟服务器获得该结果。此外,流量管理虚拟服务器可以将该结果应用于一个或多个流量管理策略以便管理经过中间设备的客户机的连接的网络流量。在一些实施例中,认证虚拟服务器可以接收由客户机求值的一个或多个表达式。所述一个或多个表达式标识客户机的一个或多个属性。流量管理虚拟服务器也可以基于对使用该结果的一个或多个流量管理策略的应用来确定用于该连接的压缩或加密类型。
-
公开(公告)号:CN101984778A
公开(公告)日:2011-03-09
申请号:CN200980109863.X
申请日:2009-01-26
申请人: 思杰系统有限公司
IPC分类号: H04L29/06
CPC分类号: H04L63/0227 , H04L63/0272 , H04L63/0281 , H04L63/166 , H04L63/20 , H04L67/02 , H04L67/28 , H04L67/2842
摘要: 本发明使得企业可以基于和客户机、服务器相关的多种信息或者客户机和服务器之间的交互的细节和性质来配置不同的策略以处理业务量的多个子集。部署在客户机和服务器之间的中间设备可以在客户机和服务器之间建立SSL VPN会话。该中间设备可以经由免客户机(clientless)的SSL VPN会话从服务器接收对于客户机的请求的响应。该响应可以包括一个或者多个cookie。中间设备可以识别用于免客户机SSL VPN会话的访问配置文件。访问配置文件可以识别用于代理cookie的一个或者多个策略。中间设备可以响应于访问配置文件的一个或者多个策略来确定是否为客户机代理一个或者多个cookie或者将一个或者多个cookie的代理忽略。
-
-
-
-
-
-
-
-
-