قم بإعداد OpenConnect VPN Server لـ Cisco AnyConnect على Ubuntu 14.04 x64

• تثبيت ocserv
• تكوين ocserv
• ابدأ تشغيل الخدمة والتواصل باستخدام Cisco AnyConnect

خادم OpenConnect ، المعروف أيضًا باسم ocserv ، هو خادم VPN يتصل عبر SSL. حسب التصميم ، فإن هدفه هو أن يصبح خادم VPN آمنًا وخفيفًا وسريعًا. يستخدم خادم OpenConnect بروتوكول OpenConnect SSL VPN. في وقت كتابة هذا التقرير ، كان لديها أيضًا توافق تجريبي مع العملاء الذين يستخدمون بروتوكول AnyConnect SSL VPN.

ستوضح لك هذه المقالة كيفية تثبيت ocserv وإعداده على Ubuntu 14.04 x64.

تثبيت ocserv

نظرًا لأن Ubuntu 14.04 لا يتم شحنه مع ocserv ، فسيتعين علينا تنزيل شفرة المصدر وتجميعها. أحدث إصدار مستقر من ocserv هو 0.9.2.

قم بتنزيل خدمة ocserv من الموقع الرسمي.

wget ftp://ftp.infradead.org/pub/ocserv/ocserv-0.9.2.tar.xz
tar -xf ocserv-0.9.2.tar.xz
cd ocserv-0.9.2

بعد ذلك ، قم بتثبيت تبعيات الترجمة.

apt-get install build-essential pkg-config libgnutls28-dev libwrap0-dev libpam0g-dev libseccomp-dev libreadline-dev libnl-route-3-dev

ترجمة وتثبيت ocserv.

./configure
make
make install

تكوين ocserv

يتم وضع ملف تكوين عينة تحت الدليل ocser-0.9.2/doc. سنستخدم هذا الملف كقالب. في البداية ، يتعين علينا أن نجعل شهادة CA الخاصة بنا وشهادة الخادم.

cd ~
apt-get install gnutls-bin
mkdir certificates
cd certificates

نقوم بإنشاء ملف قالب CA ( ca.tmpl) بمحتوى مشابه لما يلي. يمكنك تعيين "cn" و "المنظمة" الخاصة بك.

cn = "VPN CA" 
organization = "Big Corp" 
serial = 1 
expiration_days = 3650
ca 
signing_key 
cert_signing_key 
crl_signing_key 

بعد ذلك ، قم بإنشاء مفتاح CA وشهادة CA.

certtool --generate-privkey --outfile ca-key.pem
certtool --generate-self-signed --load-privkey ca-key.pem --template ca.tmpl --outfile ca-cert.pem

بعد ذلك ، قم بإنشاء ملف قالب شهادة خادم محلي ( server.tmpl) بالمحتوى أدناه. يرجى الانتباه إلى حقل "cn" ، يجب أن يتطابق مع اسم DNS أو عنوان IP لخادمك.

cn = "you domain name or ip"
organization = "MyCompany" 
expiration_days = 3650 
signing_key 
encryption_key
tls_www_server

بعد ذلك ، قم بإنشاء مفتاح الخادم والشهادة.

certtool --generate-privkey --outfile server-key.pem
certtool --generate-certificate --load-privkey server-key.pem --load-ca-certificate ca-cert.pem --load-ca-privkey ca-key.pem --template server.tmpl --outfile server-cert.pem

انسخ ملف المفتاح والشهادة والتكوين إلى دليل التكوين ocserv.

mkdir /etc/ocserv
cp server-cert.pem server-key.pem /etc/ocserv
cd ~/ocserv-0.9.2/doc
cp sample.config /etc/ocserv/config
cd /etc/ocserv

قم بتحرير ملف التكوين تحت /etc/ocserv. قم بإلغاء التعليق أو تعديل الحقول الموضحة أدناه.

auth = "plain[/etc/ocserv/ocpasswd]"

try-mtu-discovery = true

server-cert = /etc/ocserv/server-cert.pem
server-key = /etc/ocserv/server-key.pem

dns = 8.8.8.8

# comment out all route fields
#route = 10.10.10.0/255.255.255.0
#route = 192.168.0.0/255.255.0.0
#route = fef4:db8:1000:1001::/64
#no-route = 192.168.5.0/255.255.255.0

cisco-client-compat = true

قم بتوليد مستخدم سيتم استخدامه لتسجيل الدخول إلى ocserv.

ocpasswd -c /etc/ocserv/ocpasswd username

تمكين NAT.

iptables -t nat -A POSTROUTING -j MASQUERADE

تمكين إعادة توجيه IPv4. قم بتحرير الملف /etc/sysctl.conf.

net.ipv4.ip_forward=1

تطبيق هذا التعديل.

sysctl -p /etc/sysctl.conf

ابدأ تشغيل الخدمة والتواصل باستخدام Cisco AnyConnect

أولاً ، ابدأ الخدمة.

ocserv -c /etc/ocserv/config

بعد ذلك ، قم بتثبيت Cisco AnyConnect على أي من أجهزتك ، مثل iPhone أو iPad أو جهاز Android. نظرًا لأننا استخدمنا مفتاح خادم وشهادة موقعة ذاتيًا ، يتعين علينا إلغاء تحديد الخيار الذي يمنع الخوادم غير الآمنة. يقع هذا الخيار في إعدادات AnyConnect. في هذه المرحلة ، يمكننا إعداد اتصال جديد باسم النطاق أو عنوان IP الخاص بخدمة البريد الإلكتروني لدينا واسم المستخدم / كلمة المرور التي أنشأناها.

تواصل واستمتع!