Ubuntu 14.04 x64 पर सिस्को AnyConnect के लिए सेटअप OpenConnect वीपीएन सर्वर

• Ocserv स्थापित करना
• Ocserv को कॉन्फ़िगर करना
• Ocserv शुरू करें और Cisco AnyConnect का उपयोग करके कनेक्ट करें

OpenConnect सर्वर, जिसे ocserv के रूप में भी जाना जाता है, एक वीपीएन सर्वर है जो एसएसएल पर संचार करता है। डिज़ाइन के अनुसार, इसका लक्ष्य सुरक्षित, हल्का और तेज़ वीपीएन सर्वर बनना है। OpenConnect सर्वर OpenConnect SSL VPN प्रोटोकॉल का उपयोग करता है। लेखन के समय, इसमें क्लाइंट के साथ प्रायोगिक संगतता भी होती है जो AnyConnect SSL VPN प्रोटोकॉल का उपयोग करते हैं।

यह आलेख आपको बताएगा कि Ubuntu 14.04 x64 पर ocserv को कैसे स्थापित और सेटअप किया जाए।

Ocserv स्थापित करना

चूंकि Ubuntu 14.04 ocserv के साथ जहाज नहीं करता है, हमें स्रोत कोड डाउनलोड करना होगा और इसे संकलित करना होगा। Ocserv का नवीनतम स्थिर संस्करण 0.9.2 है।

आधिकारिक साइट से ocserv डाउनलोड करें।

wget ftp://ftp.infradead.org/pub/ocserv/ocserv-0.9.2.tar.xz
tar -xf ocserv-0.9.2.tar.xz
cd ocserv-0.9.2

अगला, संकलन निर्भरताएँ स्थापित करें।

apt-get install build-essential pkg-config libgnutls28-dev libwrap0-dev libpam0g-dev libseccomp-dev libreadline-dev libnl-route-3-dev

संकलन और स्थापित करें।

./configure
make
make install

Ocserv को कॉन्फ़िगर करना

एक नमूना कॉन्फ़िगरेशन फ़ाइल को निर्देशिका के अंतर्गत रखा गया है ocser-0.9.2/doc। हम इस फाइल को एक टेम्पलेट के रूप में उपयोग करेंगे। सबसे पहले, हमें अपना CA सर्टिफिकेट और सर्वर सर्टिफिकेट बनाना होगा।

cd ~
apt-get install gnutls-bin
mkdir certificates
cd certificates

हम ca.tmplनिम्नलिखित के समान सामग्री के साथ एक CA टेम्पलेट फ़ाइल ( ) बनाते हैं । आप अपना "cn" और "संगठन" सेट कर सकते हैं।

cn = "VPN CA" 
organization = "Big Corp" 
serial = 1 
expiration_days = 3650
ca 
signing_key 
cert_signing_key 
crl_signing_key 

उसके बाद, CA कुंजी और CA प्रमाणपत्र बनाएं।

certtool --generate-privkey --outfile ca-key.pem
certtool --generate-self-signed --load-privkey ca-key.pem --template ca.tmpl --outfile ca-cert.pem

अगला, server.tmplनीचे दी गई सामग्री के साथ एक स्थानीय सर्वर प्रमाणपत्र टेम्पलेट फ़ाइल ( ) बनाएं । कृपया "cn" फ़ील्ड पर ध्यान दें, यह आपके सर्वर के DNS नाम या आईपी पते से मेल खाना चाहिए।

cn = "you domain name or ip"
organization = "MyCompany" 
expiration_days = 3650 
signing_key 
encryption_key
tls_www_server

फिर, सर्वर की और सर्टिफिकेट जेनरेट करें।

certtool --generate-privkey --outfile server-key.pem
certtool --generate-certificate --load-privkey server-key.pem --load-ca-certificate ca-cert.pem --load-ca-privkey ca-key.pem --template server.tmpl --outfile server-cert.pem

कुंजी, प्रमाणपत्र और कॉन्फ़िग फ़ाइल को ocserv config निर्देशिका में कॉपी करें।

mkdir /etc/ocserv
cp server-cert.pem server-key.pem /etc/ocserv
cd ~/ocserv-0.9.2/doc
cp sample.config /etc/ocserv/config
cd /etc/ocserv

के तहत विन्यास फाइल को संपादित करें /etc/ocserv। नीचे वर्णित क्षेत्रों को रद्द करें या संशोधित करें।

auth = "plain[/etc/ocserv/ocpasswd]"

try-mtu-discovery = true

server-cert = /etc/ocserv/server-cert.pem
server-key = /etc/ocserv/server-key.pem

dns = 8.8.8.8

# comment out all route fields
#route = 10.10.10.0/255.255.255.0
#route = 192.168.0.0/255.255.0.0
#route = fef4:db8:1000:1001::/64
#no-route = 192.168.5.0/255.255.255.0

cisco-client-compat = true

एक उपयोगकर्ता उत्पन्न करें जिसका उपयोग ocserv में लॉगिन करने के लिए किया जाएगा।

ocpasswd -c /etc/ocserv/ocpasswd username

NAT सक्षम करें।

iptables -t nat -A POSTROUTING -j MASQUERADE

IPv4 अग्रेषण सक्षम करें। फ़ाइल को संपादित करें /etc/sysctl.conf।

net.ipv4.ip_forward=1

इस संशोधन को लागू करें।

sysctl -p /etc/sysctl.conf

Ocserv शुरू करें और Cisco AnyConnect का उपयोग करके कनेक्ट करें

सबसे पहले, ocserv शुरू करें।

ocserv -c /etc/ocserv/config

फिर, सिस्को AnyConnect को अपने किसी भी डिवाइस, जैसे iPhone, iPad या Android डिवाइस पर स्थापित करें। चूंकि हमने एक स्व-हस्ताक्षरित सर्वर कुंजी और प्रमाण पत्र का उपयोग किया है, इसलिए हमें उस विकल्प को अनचेक करना होगा जो असुरक्षित सर्वर को रोकता है। यह विकल्प AnyConnect की सेटिंग में स्थित है। इस बिंदु पर, हम अपने नाम के डोमेन नाम या आईपी पते और हमारे द्वारा बनाए गए उपयोगकर्ता नाम / पासवर्ड के साथ एक नया कनेक्शन सेटअप कर सकते हैं।

कनेक्ट करें और आनंद लें!