AnyConnect è una soluzione di accesso remoto sviluppata da Cisco. Famoso per la sua portabilità e stabilità, in particolare per la sua capacità DTLS, AnyConnect è utilizzato da molte aziende. Utilizzeremo una versione open source, ocservcompatibile con il protocollo.
Distribuiremo anche la verifica del certificato. Il server identificherà i client verificando che se il certificato del client è emesso dalla CA configurata. Questo semplifica notevolmente la configurazione sui client poiché dovremo solo importare il certificato sul client (il più delle volte un file pkcs12 ( .pfxo .p12)) e non sono necessarie password. Questo è anche più sicuro poiché nessuna password viaggia in Internet.
Iniziamo.
Appunti:
Sebbene sia possibile (e piuttosto conveniente) eseguire qualsiasi operazione sul server, il processo di distribuzione consiste nella generazione di chiavi private utilizzate per la firma e per motivi di sicurezza, questo processo dovrebbe essere eseguito sul proprio computer.
A causa di problemi di licenza, non fornirò link per scaricare il software client. Trovarli per il tuo cliente è abbastanza facile però. AnyConnect è un'app negli App Store sulle principali piattaforme mobili (iOS, Android, BlackBerry OS (v10 o versioni successive), UWP) e una semplice ricerca te li porterà. Per le piattaforme PC, alcuni googling ti presenteranno il software adatto.
Le macchine CentOS 7 di Vultr sono configurate con il repository EPEL. Installiamo solo ocservcon yum:
yum update
yum install ocserv
Avremo bisogno di un certificato del server per far funzionare le cose. Se hai un nome di dominio, Let's Encrypt sarà la scelta più semplice.
yum install certbot
certbot certonly
Scegli "crea un server Web temporaneo" per autenticarti con ACME CA. Se non si dispone di un dominio, in seguito verrà emesso un certificato autofirmato.
La PKI tradizionale è piuttosto scomoda da usare, quindi utilizzeremo l' easyrsautilità del progetto OpenVPN. Installa git sul tuo computer funzionante e clona il repository:
git clone https://github.com/OpenVPN/easy-rsa
cd easy-rsa/easyrsa3
Costruiremo la CA e rilasceremo certificati. Effettuate le seguenti operazioni e scrivete la passphrase PEM impostata da qualche parte:
./easyrsa init-pki
./easyrsa build-ca
Conservare in un pki/private/ca.keyposto sicuro. Una perdita che renderà inutile l'intera infrastruttura.
Se si sceglie di utilizzare un certificato server autofirmato, attenersi alla seguente procedura:
./easyrsa gen-req server
E inserisci l'indirizzo IP del tuo server come nome comune.
./easyrsa sign-req server server
Questo firmerà un certificato per il server. Trasferimento pki/issued/server.crte pki/ca.crtper /etc/ssl/certse pki/private/server.keyper /etc/ssl/privateil vostro server.
Successivamente creeremo i certificati client. Fai quanto segue:
./easyrsa gen-req client_01
./easyrsa sign-req client client_01
Scegli un nome del client e compilarlo nel campo nome comune. Ricorda la passphrase!
Successivamente esporremo il certificato in formato pkcs12 per l'utilizzo su piattaforme mobili. Fare:
./easyrsa export-p12 client_01
Scegli una password di esportazione che ti verrà chiesto di inserire durante l'importazione del certificato sul telefono. Trasferisci pki/private/client_01.p12sul tuo telefono e importalo.
Compileremo le informazioni sul certificato.
vim /etc/ocserv/ocserv.conf
Individua la server-certsezione e compila quanto segue:
# If you use Let's Encrypt
server-cert = /etc/letsencrypt/live/example.com/fullchain.pem
server-key = /etc/letsencrypt/live/example.com/privkey.pem
# If you use self-signed server certificate
server-cert = /etc/ssl/certs/server.crt
server-key = /etc/ssl/private/server.key
ca-cert = /etc/ssl/certs/ca.crt
Si noti che se si utilizza un certificato autofirmato, ricordarsi di rimuovere prima la passphrase in openssl rsa -in server.key -out server-new.keymodo da ocservpoter utilizzare la chiave privata.
Trova la authsezione. Abilita questa linea:
auth = "certificate"
E commenta tutte le altre authrighe.
Rimuovi commento questa riga:
cert-user-oid = 2.5.4.3
Individua ipv6-networke compila il blocco ipv6 del tuo server. Questo è il blocco da cui il server fornirà i leasing.
ipv6-network = 2001:0db8:0123:4567::/64
ipv6-subnet-prefix = 124
Imposta server DNS.
dns = 8.8.8.8
dns = 8.8.4.4
Abilita la compatibilità con i client Cisco.
cisco-client-compat = true
Aprire le porte impostate in tcp-porte udp-porte consentire mascherata sia per IPv4 e IPv6 in firewalld.
Avvia il server.
systemctl enable ocserv
systemctl start ocserv
Il server è stato configurato correttamente. Crea una connessione nel tuo client e connettiti. Se le cose vanno male, usa questo comando per eseguire il debug:
journalctl -fu ocserv
Inoltre, IPv6 dovrebbe funzionare sul lato client se il software client supporta ipv6 anche se la rete del client non fornisce un indirizzo. Vai a questo sito per testare.
Tutto stabilito! Goditi il tuo nuovo server VPN compatibile con AnyConnect!
Usi un sistema diverso? Introduzione CyberPanel è uno dei primi pannelli di controllo sul mercato che è sia open source che utilizza OpenLiteSpeed. Che cosa
Introduzione Sensu è una soluzione di monitoraggio gratuita e open source che può essere utilizzata per monitorare server, applicazioni e vari servizi di sistema. Sensu i
Usi un sistema diverso? Apache OpenMeetings è unapplicazione per conferenze Web open source. È scritto in Java e supporta più server di database. io
Luso di un utente sudo per accedere a un server ed eseguire comandi a livello di root è una pratica molto comune tra Linux e Unix Systems Administrator. Luso di un sud
Usando un sistema diverso? RabbitMQ è un broker di messaggi open source ampiamente utilizzato scritto nel linguaggio di programmazione Erlang. Come middleware orientato ai messaggi
Usi un sistema diverso? RTMP è ottimo per pubblicare contenuti live. Quando RTMP è associato a FFmpeg, i flussi possono essere convertiti in varie qualità. Vultr i
TaskBoard è unapp Web di gestione del tempo gratuita e open source. Ispirato da Kanban, TaskBoard può aiutarti a tenere traccia delle cose che devono essere fatte in a
Usi un sistema diverso? Gradle è un set di strumenti di automazione di build gratuito e open source basato sui concetti di Apache Ant e Apache Maven. Gradle fornisce
Usi un sistema diverso? In questa guida, vedremo come configurare un server FTP (ProFTPd) per trasferire file tra il tuo PC e il tuo server.
Usando un sistema diverso? Netdata è una stella nascente nel campo del monitoraggio delle metriche di sistema in tempo reale. Rispetto ad altri strumenti dello stesso tipo, Netdata:
Usi un sistema diverso? Apache Cassandra è un sistema di gestione di database NoSQL gratuito e open source progettato per fornire scalabilità, alta
In questo tutorial imparerai bene come configurare un server multiplayer Just Cause 2. Prerequisiti Assicurarsi che il sistema sia completamente aggiornato prima di iniziare
Usando un sistema diverso? In questo tutorial, spiegherò come impostare un server Starbound su CentOS 7. Prerequisiti Devi possedere questo gioco su di te
ZNC è un buttafuori IRC gratuito e open source che rimane permanentemente connesso a una rete in modo che i client possano ricevere messaggi inviati mentre sono offline. Thi
Django è un popolare framework Python per la scrittura di applicazioni Web. Con Django, puoi creare applicazioni più velocemente, senza reinventare la ruota. Se vuoi
Dopo aver modificato la porta SSH, configurato il port knocking e apportato altre modifiche per la sicurezza SSH, cè forse un altro modo per proteggerti
Introduzione MyCLI è un client da riga di comando per MySQL e MariaDB che ti consente di completare automaticamente e ti aiuta con la sintassi dei tuoi comandi SQL. MyCL
Usi un sistema diverso? Directus 6.4 CMS è un sistema di gestione dei contenuti senza testa (CMS) potente e flessibile, gratuito e open source che fornisce agli sviluppatori
Cosa ti serve Un VPS Vultr con almeno 1 GB di RAM. Accesso SSH (con privilegi di root / amministrativi). Passaggio 1: installare prima BungeeCord
MaraDNS è un programma server DNS open source leggero ma robusto. Rispetto ad altre applicazioni dello stesso tipo, come ISC BIND, PowerDNS e djbdns
Gli attacchi ransomware sono in aumento, ma l'intelligenza artificiale può aiutare ad affrontare l'ultimo virus informatico? L'intelligenza artificiale è la risposta? Leggi qui sai è AI boone o bane
ReactOS, un sistema operativo open source e gratuito è qui con l'ultima versione. Può essere sufficiente alle esigenze degli utenti Windows moderni e abbattere Microsoft? Scopriamo di più su questo vecchio stile, ma un'esperienza del sistema operativo più recente.
Whatsapp ha finalmente lanciato l'app desktop per utenti Mac e Windows. Ora puoi accedere facilmente a Whatsapp da Windows o Mac. Disponibile per Windows 8+ e Mac OS 10.9+
Leggi questo per sapere come l'intelligenza artificiale sta diventando popolare tra le aziende di piccole dimensioni e come sta aumentando le probabilità di farle crescere e dare un vantaggio ai loro concorrenti.
Recentemente Apple ha rilasciato macOS Catalina 10.15.4 un aggiornamento supplementare per risolvere i problemi, ma sembra che l'aggiornamento stia causando più problemi che portano al bricking delle macchine mac. Leggi questo articolo per saperne di più
13 strumenti commerciali per l'estrazione dei dati dai Big Data
Il nostro computer memorizza tutti i dati in un modo organizzato noto come file system di journaling. È un metodo efficiente che consente al computer di cercare e visualizzare i file non appena si preme search.https://wethegeek.com/?p=94116&preview=true
Man mano che la scienza si evolve a un ritmo rapido, assumendo gran parte dei nostri sforzi, aumentano anche i rischi di sottoporci a una singolarità inspiegabile. Leggi, cosa potrebbe significare per noi la singolarità.
Uno sguardo a 26 tecniche di analisi dei Big Data: Parte 1
L'intelligenza artificiale nell'assistenza sanitaria ha compiuto grandi passi avanti negli ultimi decenni. Pertanto, il futuro dell'IA in sanità continua a crescere giorno dopo giorno.
