Pelayan OpenConnect, juga dikenal sebagai ocserv, adalah pelayan VPN yang berkomunikasi melalui SSL. Dengan reka bentuk, tujuannya adalah menjadi pelayan VPN yang selamat, ringan, dan pantas. Pelayan OpenConnect menggunakan protokol OpenConnect SSL VPN. Pada masa penulisan, ia juga mempunyai keserasian eksperimen dengan klien yang menggunakan protokol AnyConnect SSL VPN.
Artikel ini akan menunjukkan kepada anda cara memasang dan menyiapkan ocserv pada Ubuntu 14.04 x64.
Oleh kerana Ubuntu 14.04 tidak dihantar dengan ocserv, kita harus memuat turun kod sumber dan menyusunnya. Versi stabil ocserv terkini ialah 0.9.2.
Muat turun ocserv dari laman web rasmi.
wget ftp://ftp.infradead.org/pub/ocserv/ocserv-0.9.2.tar.xz
tar -xf ocserv-0.9.2.tar.xz
cd ocserv-0.9.2
Seterusnya, pasang kebergantungan kompilasi.
apt-get install build-essential pkg-config libgnutls28-dev libwrap0-dev libpam0g-dev libseccomp-dev libreadline-dev libnl-route-3-dev
Susun dan pasang ocserv.
./configure
make
make install
Contoh fail konfigurasi diletakkan di bawah direktori ocser-0.9.2/doc. Kami akan menggunakan fail ini sebagai templat. Pada mulanya, kita mesti membuat sijil CA dan sertifikat pelayan kita sendiri.
cd ~
apt-get install gnutls-bin
mkdir certificates
cd certificates
Kami membuat fail templat CA ( ca.tmpl) dengan kandungan yang serupa dengan yang berikut. Anda boleh menetapkan "cn" dan "organisasi" anda sendiri.
cn = "VPN CA"
organization = "Big Corp"
serial = 1
expiration_days = 3650
ca
signing_key
cert_signing_key
crl_signing_key
Kemudian, buat kunci CA dan sijil CA.
certtool --generate-privkey --outfile ca-key.pem
certtool --generate-self-signed --load-privkey ca-key.pem --template ca.tmpl --outfile ca-cert.pem
Seterusnya, buat fail templat sijil pelayan tempatan ( server.tmpl) dengan kandungan di bawah. Perhatikan bidang "cn", ia mesti sepadan dengan nama DNS atau alamat IP pelayan anda.
cn = "you domain name or ip"
organization = "MyCompany"
expiration_days = 3650
signing_key
encryption_key
tls_www_server
Kemudian, buat kunci pelayan dan sijil.
certtool --generate-privkey --outfile server-key.pem
certtool --generate-certificate --load-privkey server-key.pem --load-ca-certificate ca-cert.pem --load-ca-privkey ca-key.pem --template server.tmpl --outfile server-cert.pem
Salin kunci, sijil, dan file konfigurasi ke direktori konfigurasi ocserv.
mkdir /etc/ocserv
cp server-cert.pem server-key.pem /etc/ocserv
cd ~/ocserv-0.9.2/doc
cp sample.config /etc/ocserv/config
cd /etc/ocserv
Edit fail konfigurasi di bawah /etc/ocserv. Tolak atau ubah medan yang dinyatakan di bawah.
auth = "plain[/etc/ocserv/ocpasswd]"
try-mtu-discovery = true
server-cert = /etc/ocserv/server-cert.pem
server-key = /etc/ocserv/server-key.pem
dns = 8.8.8.8
# comment out all route fields
#route = 10.10.10.0/255.255.255.0
#route = 192.168.0.0/255.255.0.0
#route = fef4:db8:1000:1001::/64
#no-route = 192.168.5.0/255.255.255.0
cisco-client-compat = true
Hasilkan pengguna yang akan digunakan untuk log masuk ke ocserv.
ocpasswd -c /etc/ocserv/ocpasswd username
Dayakan NAT.
iptables -t nat -A POSTROUTING -j MASQUERADE
Dayakan pemajuan IPv4. Edit fail /etc/sysctl.conf.
net.ipv4.ip_forward=1
Terapkan pengubahsuaian ini.
sysctl -p /etc/sysctl.conf
Pertama, mulakan ocserv.
ocserv -c /etc/ocserv/config
Kemudian, pasang Cisco AnyConnect pada mana-mana peranti anda, seperti iPhone, iPad, atau peranti Android. Oleh kerana kami menggunakan kunci dan sijil pelayan yang ditandatangani sendiri, kami harus menghapus centang pilihan yang menghalang pelayan yang tidak selamat. Pilihan ini terdapat dalam tetapan AnyConnect. Pada ketika ini, kita dapat mengatur sambungan baru dengan nama domain atau alamat IP ocserv kita dan nama pengguna / kata laluan yang kita buat.
Sambung dan nikmati!
NFS adalah sistem fail berasaskan rangkaian yang membolehkan komputer mengakses fail di seluruh rangkaian komputer. Panduan ini menerangkan bagaimana anda boleh mendedahkan folder di atas NF
ZNC adalah bouncer rangkaian IRC canggih yang selalu tersambung sehingga klien IRC dapat memutuskan atau menyambung semula tanpa kehilangan sesi sembang.
DHCP adalah protokol yang digunakan untuk mengalokasikan alamat IP secara dinamis ke mesin dalam rangkaian anda. Windows Server 2012 bukan sahaja menjadi pelayan DNS atau domai
Pengenalan Cara mudah untuk menyediakan pelayan VPN di Debian adalah dengan PiVPN. PiVPN adalah pemasang dan pembungkus untuk OpenVPN. Ini membuat perintah mudah untuk anda
Menyiapkan VPN pada Windows Server agak mudah. Dengan VPN, anda boleh berkomunikasi dengan komputer lain yang disambungkan ke VPN. Anda juga boleh menyambung ke th
Ciri Vultrs BGP membolehkan anda membawa ruang IP anda sendiri dan menggunakannya di mana-mana lokasi kami. Bermula Untuk menggunakan BGP, anda memerlukan: Vult yang digunakan
DHCP dapat digunakan untuk menyediakan alamat IP lokal secara dinamis ke komputer klien. Ini menghalang anda daripada menyiapkan alamat IP statik untuk setiap komputasi
Setelah anda menyediakan pelayan Active Directory, anda akan bersedia untuk bergabung dengan domain Active Directory anda. Ini boleh dilakukan pada klien Windows yang akan b
Vultr menawarkan penyelesaian firewall berasaskan web yang dapat diaktifkan untuk melindungi satu atau lebih keadaan komputasi. Mempunyai set peraturan firewall untuk pelayan anda i
Pengenalan MailCatcher adalah alat yang menyediakan cara mudah bagi pembangun untuk memeriksa e-mel yang dihantar oleh aplikasinya tanpa perlu menunggu
Apa itu DNS Dinamik? Mari kita ambil contoh umum penyediaan DNS. Domain anda adalah example.com, dan anda mempunyai catatan A untuk server1.example.com dan
Memperkenalkan protokol OpenVPN OpenVPN adalah aplikasi perisian sumber terbuka yang menerapkan teknik rangkaian peribadi maya (VPN) untuk membuat keselamatan
Sila gunakan templat berikut ketika meminta kebenaran untuk pengumuman BGP. SURAT KEBENARAN [TARIKH] Kepada siapa yang dikhawatirkannya, Thi
Menggunakan Sistem Berbeza? Pengenalan Bro adalah kerangka analisis rangkaian sumber terbuka yang kuat. Fokus utama Bros adalah pada pemantauan keselamatan rangkaian. Br
Windows Server 2012 boleh dikonfigurasi sebagai pelayan DNS. DNS digunakan untuk menyelesaikan nama domain ke alamat IP. Dengan menghoskan pelayan DNS anda sendiri, anda mempunyai lebih banyak
Dalam tutorial ini, kami akan menganggap bahawa nama host yang anda mahukan adalah pluto. Untuk Ubuntu 12.04 (Precise Pangolin) Di Terminal SSH anda, taip: nama host pluto Usin
Awalan tag AS20473 yang dipelajari atau berasal seperti berikut: Berasal dari 20473: 20473: 500 Awalan pelanggan berasal dari 20473: 20473: 540 Prefi
Pengenalan Ntopng adalah alat sumber terbuka yang digunakan untuk memantau protokol rangkaian yang berbeza pada pelayan anda. Ini adalah versi origina generasi akan datang
Bagi pengguna DHCP, mungkin ada kalanya anda perlu mengedit /etc/resolv.conf untuk menggunakan pelayan nama lain. Kemudian, setelah jangka masa tertentu (atau setelah sistem reboot)
Apa itu Load Balancer Load Balancers duduk di depan aplikasi anda dan mengedarkan trafik masuk ke pelbagai contoh aplikasi anda. Fo
Pandangan tentang 26 Teknik Analisis Data Besar: Bahagian 1
Ramai daripada anda tahu Switch akan keluar pada Mac 2017 dan ciri baharunya. Bagi yang tidak tahu, kami telah menyediakan senarai ciri yang menjadikan 'Tukar' sebagai 'gajet yang mesti ada'.
Adakah anda menunggu gergasi teknologi memenuhi janji mereka? semak apa yang masih belum dihantar.
Baca blog untuk mengetahui lapisan berbeza dalam Seni Bina Data Besar dan fungsinya dengan cara yang paling mudah.
Baca ini untuk mengetahui cara Kecerdasan Buatan semakin popular di kalangan syarikat berskala kecil dan cara ia meningkatkan kebarangkalian untuk menjadikan mereka berkembang dan memberikan pesaing mereka kelebihan.
CAPTCHA telah menjadi agak sukar untuk diselesaikan oleh pengguna dalam beberapa tahun kebelakangan ini. Adakah ia dapat kekal berkesan dalam pengesanan spam dan bot pada masa hadapan?
Apabila Sains Berkembang pada kadar yang pantas, mengambil alih banyak usaha kita, risiko untuk menundukkan diri kita kepada Ketunggalan yang tidak dapat dijelaskan juga meningkat. Baca, apakah makna ketunggalan bagi kita.
Apakah teleperubatan, penjagaan kesihatan jauh dan impaknya kepada generasi akan datang? Adakah ia tempat yang baik atau tidak dalam situasi pandemik? Baca blog untuk mencari paparan!
Anda mungkin pernah mendengar bahawa penggodam memperoleh banyak wang, tetapi pernahkah anda terfikir bagaimana mereka memperoleh wang seperti itu? Mari berbincang.
Baru-baru ini Apple mengeluarkan macOS Catalina 10.15.4 kemas kini tambahan untuk menyelesaikan masalah tetapi nampaknya kemas kini itu menyebabkan lebih banyak masalah yang membawa kepada pemusnahan mesin mac. Baca artikel ini untuk mengetahui lebih lanjut
