CN101656754A

CN101656754A - 一种在即时通信工具中穿越防火墙的方法

Info

Publication number: CN101656754A
Application number: CN200810118758A
Authority: CN
Inventors: 霍文旌
Original assignee: Yiqitong It Tech Co Ltd Beijing
Current assignee: Yiqitong It Tech Co Ltd Beijing
Priority date: 2008-08-21
Filing date: 2008-08-21
Publication date: 2010-02-24

Abstract

本发明提供一种在即时通信工具中穿越防火墙的方法，包括以下步骤，第一步：客户端首先直接连接服务器的监听端口；第二步：当上述连接失败，则通过代理连接服务器；第三步：当第二步连接不上，客户端通过80端口连接服务器；第四步：上述三步都无法连接服务器，则客户端通过http协议封装网络数据，连接服务器，发送http请求，获取服务器的响应。本发明客户端自动检测和穿越防火墙，因此可以适应大部分用户的网络环境，不影响用户登录服务器使用即时通讯功能。

Description

一种在即时通信工具中穿越防火墙的方法

技术领域：

本发明涉及计算机设计与应用技术领域，特别是涉及一种在即时通信工具中穿越防火墙的方法。

背景技术

目前，通过即时通讯工具进行文本聊天或音频、视频会议以及实况播送时，不同的协议发送不同的数据类型数据。具体文本聊天通常是使用传输控制协议(TCP)来进行发送的，而音频、视频会议以及实况播送的音频、视频通常使用用户数据报协议(UDP)来进行发送的。直接与互联网相联的服务器而进行的通信通过不会受到客户端防火墙的阻碍，登录到服务器上的操作通常会打开一条从服务器经防火墙的返回路径。然而，防火墙同创汇阻拦直接进行的客户端-客户端的通信，大部分即时通讯工具，只能连接服务器的一个监听端口，如MSN是1863，设置防火墙时，很难突破防火墙的限制，导致客户端无法连接服务器。

发明内容：

本发明为解决上述问题不足之处，提供一种在即时通信工具中穿越防火墙的方法，当用户端设置代理服务器或企业设置了防火墙进行了网络限制时，客户端尝试各种方法穿越防火墙，连接和登录服务器，完成即时通讯的功能。

包括以下步骤

第一步：客户端首先直接连接服务器的监听端口；

第二步：当上述连接失败，则通过代理连接服务器；

第三步：当第二步连接不上，客户端通过80端口连接服务器；

第四步：上述三步都无法连接服务器，则客户端通过http协议封装网络数据，连接服务器，发送http请求，获取服务器的响应。

所述第二步还包括客户端检测本机是否设置了代理，如果设置了代理，则通过代理连接服务器。

所述第三步，当80端口连接不通，则连接443端口。

所述步骤四中，使用Http失败，则使用Https连接和发送请求。

上述四步都不能连接，则需要通过手工干预。

本发明的优点：

客户端自动检测和穿越防火墙，因此可以适应大部分用户的网络环境，不影响用户登录服务器使用即时通讯功能。

附图说明：

图1是本发明实现文档协同处理方法的一实施例的流程图。

具体实施方式：

本发明的中心思想是，当用户端设置代理服务器或企业设置了防火墙进行了网络限制时，客户端尝试多种方法穿越防火墙，连接和登录服务器，完成即时通讯的功能。

实现多种方法穿越防火墙连接服务器的前提：

A，用户能上网，而且没有网络故障；

B，服务器端支持高可用性，即双机热备或负载平衡，即服务器不会中断服务；

C，如果用户本机有防火墙，则应该把客户端加入“允许连接”的列表，否则客户端无法连接服务器。某些防火墙具备协商的功能，但不是所有防火墙都支持。

如图1所示，一种在即时通信工具中穿越防火墙的方法，包括如下步骤：

101.直连：

无论本机是否设置代理，或企业是否有防火墙，客户端先尝试直连，即直接连接服务器的监听端口，假设是5222。

在一般网络环境下，即这些用户没有使用代理上网，防火墙也没有设置对5222的限制，是可以成功登录的。

102.通过代理连接：

如果直连失败，则客户端检测本机是否设置了代理，如果设置了代理，则通过代理连接服务器。

某些在局域网内上网的企业，可能是通过代理服务器上网，对于这些企业的用户，如果没有设置防火墙限制，一般是可以成功登录的。103.穿越防火墙对服务器监听端口的限制：

如果经过以上2步，仍然不能连接服务器，则可能是企业在网关设置了防火墙，限制了局域网连接Internet的某些地址或端口。

由于用户要浏览网页，所以至少80或443端口肯定是开放的，因此客户端尝试通过80端口连接服务器(服务器是多端口监听的，5222、80、443都支持)，如果80不通，则尝试连接443端口。

对于一般的企业防火墙，这种方法是可以成功登录的。104.通过http(s)协议封装网络数据，连接服务器：

如果以上尝试仍然无法连接服务器，则有可能是企业防火墙限制了局域网用户只能通过http协议连接Internet。

因此客户端通过http(s)协议封装网络数据，连接服务器，发送http(s)请求，获取服务器的响应(服务器端支持http(s)协议)。

如果使用http失败，则使用https尝试连接和发送请求。

105.如果经过1-4步骤后仍然无法连接服务器，则客户端记录连接日志，通过界面提示用户无法登录服务器，用户手工干预，可能是网络故障、代理设置有误等。

Claims

1.一种在即时通信工具中穿越防火墙的方法，其特征在于：

第一步：客户端首先直接连接服务器的监听端口；

第二步：当上述连接失败，则通过代理连接服务器；

第四步：上述三步都无法连接服务器，则客户端通过http协议封装网络数据，连接服务器，发送ht tp请求，获取服务器的响应。

2.根据权利要求1所述的方法，其特征在于：所述第二步还包括客户端检测本机是否设置了代理，如果设置了代理，则通过代理连接服务器。

3.根据权利要求1所述的方法，其特征在于：所述第三步，当80端口连接不通，则连接443端口。

4.根据权利要求1所述的方法，其特征在于：所述步骤四中，使用Http失败，则使用Https连接和发送请求。

5.根据权利要求1所述的方法，其特征在于：上述四步都不能连接，则需要通过手工干预。