RU2016144305A - Подключение публичного облака к ресурсам частной сети - Google Patents
Подключение публичного облака к ресурсам частной сети Download PDFInfo
- Publication number
- RU2016144305A RU2016144305A RU2016144305A RU2016144305A RU2016144305A RU 2016144305 A RU2016144305 A RU 2016144305A RU 2016144305 A RU2016144305 A RU 2016144305A RU 2016144305 A RU2016144305 A RU 2016144305A RU 2016144305 A RU2016144305 A RU 2016144305A
- Authority
- RU
- Russia
- Prior art keywords
- control
- private network
- public cloud
- bridge infrastructure
- infrastructure
- Prior art date
Links
- 238000000034 method Methods 0.000 claims 12
- 238000004590 computer program Methods 0.000 claims 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/14—Session management
- H04L67/141—Setup of application sessions
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0281—Proxies
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/56—Provisioning of proxy services
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/56—Provisioning of proxy services
- H04L67/562—Brokering proxy services
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Information Transfer Between Computers (AREA)
- Mobile Radio Communication Systems (AREA)
- Sub-Exchange Stations And Push- Button Telephones (AREA)
Claims (20)
1. Способ установления доступа из публичного облака к локальному ресурсу в частной сети, содержащий:
этап, на котором осуществляют автоматический доступ к мостовой инфраструктуре, которая должна работать между публичным облаком и частной сетью, при этом мостовая инфраструктура выполнена с возможностью взаимодействовать с частной сетью, используя первый элемент управления для пользовательской системы внутри частной сети, причем первый элемент управления структурирован таким образом что при взаимодействии с пользователем первый элемент управления устанавливает защищенное соединение с мостовой инфраструктурой; и
этап, на котором обеспечивают второй элемент управления по меньшей мере одному приложению, запущенному в публичном облаке, при этом второй элемент управления структурирован таким образом, что это по меньшей мере одно приложение может быть использовано для защищенного подключения через мостовую инфраструктуру к локальному ресурсу частной сети;
при этом в среду исполнения приложения защищенно предоставляются зависящие от приложения учетные данные с правами отправки, которые используются для подключения к мостовой инфраструктуре.
2. Способ по п.1, дополнительно содержащий этап, на котором приложение использует второй элемент управления для защищенного соединения через мостовую инфраструктуру с локальным ресурсом частной сети.
3. Способ по п.1, в котором локальный ресурс является сервером.
4. Способ по п.1, в котором локальный ресурс является базой данных.
5. Способ по п.1, в котором локальный ресурс является хранилищем.
6. Способ по п.1, в котором этап обеспечения второго элемента управления по меньшей мере одному приложению, запущенному в публичном облаке, содержит обеспечение второго элемента управления одному приложению, запущенному в публичном облаке.
7. Способ по п.1, в котором этап обеспечения второго элемента управления по меньшей мере одному приложению, запущенному в публичном облаке, содержит обеспечение второго элемента управления множеству приложений, запущенных в публичном облаке.
8. Способ по п.1, в котором мостовая инфраструктура является первой мостовой инфраструктурой, локальный ресурс является первым локальным ресурсом, причем способ дополнительно содержит:
этап, на котором осуществляют автоматический доступ ко второй мостовой инфраструктуре, которая должна работать между публичным облаком и частной сетью, причем данная мостовая инфраструктура выполнена с возможностью взаимодействовать с частной сетью, используя первый элемент управления для пользовательской системы внутри частной сети, причем первый элемент управления структурирован таким образом, что при взаимодействии с пользователем первый элемент управления устанавливает защищенное соединение с мостовой инфраструктурой; и
этап, на котором обеспечивают третий элемент управления по меньшей мере одному приложению, запущенному в публичном облаке, при этом второй элемент управления структурирован таким образом, что это по меньшей мере одно приложение может быть использовано для защищенного подключения через мостовую инфраструктуру ко второму локальному ресурсу частной сети.
9. Способ по п.1, в котором мостовая инфраструктура является первой мостовой инфраструктурой, частная сеть является первой частной сетью, причем способ дополнительно содержит:
этап, на котором осуществляют автоматический доступ ко второй мостовой инфраструктуре, которая должна работать между публичным облаком и второй частной сетью, причем вторая мостовая инфраструктура выполнена с возможностью взаимодействовать со второй частной сетью, используя третий элемент управления для пользовательской системы внутри второй частной сети, причем третий элемент управления структурирован таким образом, что при взаимодействии с пользователем третий элемент управления устанавливает защищенное соединение со второй мостовой инфраструктурой; и
этап, на котором обеспечивают четвертый элемент управления по меньшей мере одному приложению, запущенному в публичном облаке, при этом четвертый элемент управления структурирован таким образом, что это по меньшей мере одно приложение может быть использовано для защищенного подключения через вторую мостовую инфраструктуру к локальному ресурсу второй частной сети.
10. Компьютерный программный продукт, содержащий один или более машиночитаемых носителей данных, на которых имеются машиноисполняемые инструкции, которые структурированы таким образом, что при их исполнении одним или более процессорами вычислительной системы предписывают вычислительной системе выполнять способ установления доступа из публичного облака к локальному ресурсу в частной сети, содержащий:
этап, на котором осуществляют автоматический доступ к мостовой инфраструктуре, которая должна работать между публичным облаком и частной сетью, при этом мостовая инфраструктура выполнена с возможностью взаимодействовать с частной сетью, используя первый элемент управления для пользовательской системы внутри частной сети, причем первый элемент управления может быть структурирован таким образом, что при взаимодействии с пользователем первый элемент управления устанавливает защищенное соединение с мостовой инфраструктурой; и
этап, на котором обеспечивают второй элемент управления по меньшей мере одному приложению, запущенному в публичном облаке, при этом второй элемент управления структурирован таким образом, что это по меньшей мере одно приложение может быть использовано для защищенного подключения через мостовую инфраструктуру к локальному ресурсу частной сети;
при этом в среду исполнения приложения защищенно предоставляются зависящие от приложения учетные данные с правами отправки, которые используются для подключения к мостовой инфраструктуре.
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US201461992073P | 2014-05-12 | 2014-05-12 | |
| US61/992,073 | 2014-05-12 | ||
| PCT/US2015/030222 WO2015175437A1 (en) | 2014-05-12 | 2015-05-11 | Connecting public cloud with private network resources |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| RU2016144305A true RU2016144305A (ru) | 2018-05-14 |
Family
ID=53276270
Family Applications (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| RU2016144305A RU2016144305A (ru) | 2014-05-12 | 2015-05-11 | Подключение публичного облака к ресурсам частной сети |
| RU2016144290A RU2016144290A (ru) | 2014-05-12 | 2015-05-11 | Соединение публичного облака с ресурсами частной сети |
Family Applications After (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| RU2016144290A RU2016144290A (ru) | 2014-05-12 | 2015-05-11 | Соединение публичного облака с ресурсами частной сети |
Country Status (8)
| Country | Link |
|---|---|
| US (3) | US10075531B2 (ru) |
| EP (2) | EP3143746B1 (ru) |
| JP (2) | JP2017516410A (ru) |
| CN (2) | CN106464717B (ru) |
| BR (2) | BR112016025138A2 (ru) |
| ES (1) | ES2690474T3 (ru) |
| RU (2) | RU2016144305A (ru) |
| WO (2) | WO2015175438A1 (ru) |
Families Citing this family (22)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9424437B1 (en) * | 2012-10-12 | 2016-08-23 | Egnyte, Inc. | Systems and methods for providing file access in a hybrid cloud storage system |
| RU2016144305A (ru) | 2014-05-12 | 2018-05-14 | МАЙКРОСОФТ ТЕКНОЛОДЖИ ЛАЙСЕНСИНГ, ЭлЭлСи | Подключение публичного облака к ресурсам частной сети |
| JP2017534109A (ja) | 2014-09-30 | 2017-11-16 | ヒューレット パッカード エンタープライズ デベロップメント エル ピーＨｅｗｌｅｔｔ Ｐａｃｋａｒｄ Ｅｎｔｅｒｐｒｉｓｅ Ｄｅｖｅｌｏｐｍｅｎｔ ＬＰ | セカンドデーオペレーションのトポロジーベースの管理 |
| US10038721B2 (en) * | 2015-02-16 | 2018-07-31 | International Business Machines Corporation | Enabling an on-premises resource to be exposed to a public cloud application securely and seamlessly |
| US9667698B2 (en) | 2015-09-30 | 2017-05-30 | International Business Machines Corporation | Secure port forwarding to access data between public processing locations and on-premise components |
| US10171322B2 (en) * | 2016-01-11 | 2019-01-01 | International Business Machines Corporation | Dynamic and secure cloud to on-premise interaction and connection management |
| US10785288B2 (en) * | 2017-02-22 | 2020-09-22 | International Business Machines Corporation | Deferential support of request driven cloud services |
| US10791095B2 (en) * | 2017-03-01 | 2020-09-29 | Xiid Corporation | Secure authentication and data transfer for cloud systems |
| US10346443B2 (en) * | 2017-05-09 | 2019-07-09 | Entit Software Llc | Managing services instances |
| US10608959B2 (en) * | 2017-09-11 | 2020-03-31 | Vmware, Inc. | Securely managing and diagnosing network middleboxes |
| EP3777070B1 (en) * | 2018-04-10 | 2022-10-12 | Visa International Service Association | Deep link authentication |
| US11140165B2 (en) | 2019-07-22 | 2021-10-05 | Bank Of America Corporation | System for selective mapping of distributed resources across network edge framework for authorized user access |
| US10992735B2 (en) | 2019-07-22 | 2021-04-27 | Bank Of America Corporation | System for generating event-based linkages between distributed resources for tailored data access |
| US11329954B1 (en) * | 2019-07-30 | 2022-05-10 | Berryville Holdings, LLC | Traceless access to remote deployed devices in undisclosed locations |
| EP4032226A4 (en) * | 2019-09-17 | 2023-06-14 | Microsoft Technology Licensing, LLC | CENTRALIZED REMOTE MIGRATION CUSTOMER CREDENTIAL MANAGEMENT |
| CN110650149A (zh) * | 2019-10-09 | 2020-01-03 | 广东蓄能发电有限公司 | 一种基于云计算的可扩充多源数据并发信息通知的网络架构 |
| US11755377B2 (en) * | 2019-12-09 | 2023-09-12 | Hewlett Packard Enterprise Development Lp | Infrastructure resource mapping mechanism based on determined best match proposal for workload deployment |
| US11997093B2 (en) * | 2020-09-30 | 2024-05-28 | Goodwell Technologies, Inc. | Secure private network navigation |
| US12081979B2 (en) * | 2020-11-05 | 2024-09-03 | Visa International Service Association | One-time wireless authentication of an Internet-of-Things device |
| EP4320826A1 (en) | 2021-04-08 | 2024-02-14 | Cisco Technology, Inc. | Automated connectivity to cloud resources |
| US12155728B2 (en) | 2022-08-31 | 2024-11-26 | Motorola Solutions, Inc. | System for connecting cloud-based emergency call systems with private emergency services networks |
| US11792088B1 (en) * | 2022-09-02 | 2023-10-17 | Microsoft Technology Licensing, Llc | Network management engine for a cloud computing system |
Family Cites Families (23)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4761019A (en) | 1987-09-04 | 1988-08-02 | Chrysler Motors Corporation | Steering knuckle assembly |
| US6104716A (en) * | 1997-03-28 | 2000-08-15 | International Business Machines Corporation | Method and apparatus for lightweight secure communication tunneling over the internet |
| US20050273849A1 (en) | 2004-03-11 | 2005-12-08 | Aep Networks | Network access using secure tunnel |
| US8938489B2 (en) * | 2007-06-22 | 2015-01-20 | Red Hat, Inc. | Monitoring system performance changes based on configuration modification |
| WO2009043033A2 (en) * | 2007-09-28 | 2009-04-02 | Xcerion Aktiebolag | Network operating system |
| US10411975B2 (en) * | 2013-03-15 | 2019-09-10 | Csc Agility Platform, Inc. | System and method for a cloud computing abstraction with multi-tier deployment policy |
| CN101335626B (zh) * | 2008-08-06 | 2011-05-18 | 中国网通集团宽带业务应用国家工程实验室有限公司 | 多级认证方法和多级认证系统 |
| US8286232B2 (en) * | 2009-03-13 | 2012-10-09 | Novell, Inc. | System and method for transparent cloud access |
| US8230050B1 (en) | 2008-12-10 | 2012-07-24 | Amazon Technologies, Inc. | Providing access to configurable private computer networks |
| US8627426B2 (en) | 2010-04-26 | 2014-01-07 | Vmware, Inc. | Cloud platform architecture |
| US8607054B2 (en) * | 2010-10-15 | 2013-12-10 | Microsoft Corporation | Remote access to hosted virtual machines by enterprise users |
| WO2012092553A1 (en) | 2010-12-31 | 2012-07-05 | Desktone, Inc. | Providing virtual desktops using resources accessed on public computer networks |
| US9253252B2 (en) * | 2011-05-06 | 2016-02-02 | Citrix Systems, Inc. | Systems and methods for cloud bridging between intranet resources and cloud resources |
| CN103650426B (zh) | 2011-05-06 | 2016-10-05 | 思杰系统有限公司 | 用于在公共云与私有云之间进行云桥接的系统和方法 |
| US8843998B2 (en) * | 2011-06-27 | 2014-09-23 | Cliqr Technologies, Inc. | Apparatus, systems and methods for secure and selective access to services in hybrid public-private infrastructures |
| US9203807B2 (en) | 2011-09-09 | 2015-12-01 | Kingston Digital, Inc. | Private cloud server and client architecture without utilizing a routing server |
| US20130142201A1 (en) | 2011-12-02 | 2013-06-06 | Microsoft Corporation | Connecting on-premise networks with public clouds |
| US9201704B2 (en) * | 2012-04-05 | 2015-12-01 | Cisco Technology, Inc. | System and method for migrating application virtual machines in a network environment |
| CN105190557B (zh) * | 2012-10-16 | 2018-09-14 | 思杰系统有限公司 | 用于通过多级api集成在公共与私有云之间进行桥接的系统和方法 |
| US9344487B2 (en) * | 2013-03-14 | 2016-05-17 | Alcatel Lucent | Method for networking cPaaS components for application on-boarding |
| US20140366155A1 (en) * | 2013-06-11 | 2014-12-11 | Cisco Technology, Inc. | Method and system of providing storage services in multiple public clouds |
| US9424062B1 (en) * | 2014-03-24 | 2016-08-23 | Amazon Technologies, Inc. | Virtualization infrastructure support |
| RU2016144305A (ru) | 2014-05-12 | 2018-05-14 | МАЙКРОСОФТ ТЕКНОЛОДЖИ ЛАЙСЕНСИНГ, ЭлЭлСи | Подключение публичного облака к ресурсам частной сети |
-
2015
- 2015-05-11 RU RU2016144305A patent/RU2016144305A/ru not_active Application Discontinuation
- 2015-05-11 US US14/708,867 patent/US10075531B2/en active Active
- 2015-05-11 EP EP15726433.4A patent/EP3143746B1/en active Active
- 2015-05-11 WO PCT/US2015/030223 patent/WO2015175438A1/en not_active Ceased
- 2015-05-11 WO PCT/US2015/030222 patent/WO2015175437A1/en not_active Ceased
- 2015-05-11 ES ES15726433.4T patent/ES2690474T3/es active Active
- 2015-05-11 EP EP15726432.6A patent/EP3143745B1/en active Active
- 2015-05-11 RU RU2016144290A patent/RU2016144290A/ru not_active Application Discontinuation
- 2015-05-11 JP JP2016567739A patent/JP2017516410A/ja active Pending
- 2015-05-11 CN CN201580024694.5A patent/CN106464717B/zh active Active
- 2015-05-11 JP JP2016567776A patent/JP2017518696A/ja active Pending
- 2015-05-11 BR BR112016025138A patent/BR112016025138A2/pt not_active Application Discontinuation
- 2015-05-11 CN CN201580025031.5A patent/CN106464721B/zh active Active
- 2015-05-11 US US14/708,859 patent/US9912755B2/en active Active
- 2015-05-11 BR BR112016024582A patent/BR112016024582A2/pt not_active Application Discontinuation
-
2018
- 2018-02-23 US US15/904,015 patent/US10171591B2/en active Active
Also Published As
| Publication number | Publication date |
|---|---|
| ES2690474T3 (es) | 2018-11-21 |
| JP2017518696A (ja) | 2017-07-06 |
| BR112016025138A2 (pt) | 2017-08-15 |
| RU2016144290A (ru) | 2018-05-11 |
| US20180183879A1 (en) | 2018-06-28 |
| EP3143746B1 (en) | 2018-07-11 |
| US9912755B2 (en) | 2018-03-06 |
| CN106464717B (zh) | 2019-05-17 |
| US20150326579A1 (en) | 2015-11-12 |
| WO2015175437A1 (en) | 2015-11-19 |
| US10171591B2 (en) | 2019-01-01 |
| WO2015175438A1 (en) | 2015-11-19 |
| JP2017516410A (ja) | 2017-06-15 |
| EP3143745A1 (en) | 2017-03-22 |
| US10075531B2 (en) | 2018-09-11 |
| EP3143745B1 (en) | 2020-10-07 |
| EP3143746A1 (en) | 2017-03-22 |
| CN106464721A (zh) | 2017-02-22 |
| CN106464717A (zh) | 2017-02-22 |
| US20150326672A1 (en) | 2015-11-12 |
| CN106464721B (zh) | 2019-09-24 |
| BR112016024582A2 (pt) | 2017-08-15 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| RU2016144305A (ru) | Подключение публичного облака к ресурсам частной сети | |
| WO2016095012A8 (en) | Verification of data processes in a network of computing resources | |
| JP2017529628A5 (ru) | ||
| JP2017532678A5 (ru) | ||
| WO2012102863A3 (en) | Dynamically organizing cloud computing resources to facilitate discovery | |
| BR112017011176A2 (pt) | método, dispositivo eletrônico, e, primeiro dispositivo eletrônico | |
| BR112015023300A2 (pt) | fornecer dispositivos como um serviço | |
| MX2017014611A (es) | Manejo de compromisos y solicitudes extraidas de comunicaciones y contenido. | |
| BR112018013425A2 (pt) | interface com o usuário | |
| BR112017011189A2 (pt) | sistemas e métodos para fornecer redes sem fio virtuais customizadas com base em auto-criação de rede orientada a serviços | |
| AR102797A1 (es) | Multitenencia por código encapsulado en solicitudes de servidores | |
| WO2014031473A3 (en) | Multi-level cloud computing system | |
| GB2510769A (en) | Processing element management in a streaming data system | |
| WO2016085883A3 (en) | Call stack integrity check on client/server systems | |
| MX2016003291A (es) | Sistema y metodo para la conversion automatizada de sitios interactivos y aplicaciones para soportar entornos moviles y otros entornos de visualizacion. | |
| JP2014521184A5 (ru) | ||
| IN2013MU02597A (ru) | ||
| JP2017528845A5 (ru) | ||
| JP2017528846A5 (ru) | ||
| JP2017514239A5 (ru) | ||
| Maamar et al. | Network-based social coordination of business processes | |
| BR112017003103A8 (pt) | Método de estabelecer uma assinatura para uma entidade e sistema de provedor em nuvem | |
| WO2014145877A3 (en) | Cloud services platform | |
| WO2014062637A3 (en) | Systems and methods for fault tolerant, adaptive execution of arbitrary queries at low latency | |
| WO2015015297A3 (en) | Profile-based sla guarantees under workload migration in a distributed cloud |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FA93 | Acknowledgement of application withdrawn (no request for examination) |
Effective date: 20180514 |