Sediakan OpenConnect VPN Server untuk Cisco AnyConnect di Ubuntu 14.04 x64

• Memasang ocserv
• Mengkonfigurasi ocserv
• Mulakan ocserv dan sambungkan menggunakan Cisco AnyConnect

Pelayan OpenConnect, juga dikenal sebagai ocserv, adalah pelayan VPN yang berkomunikasi melalui SSL. Dengan reka bentuk, tujuannya adalah menjadi pelayan VPN yang selamat, ringan, dan pantas. Pelayan OpenConnect menggunakan protokol OpenConnect SSL VPN. Pada masa penulisan, ia juga mempunyai keserasian eksperimen dengan klien yang menggunakan protokol AnyConnect SSL VPN.

Artikel ini akan menunjukkan kepada anda cara memasang dan menyiapkan ocserv pada Ubuntu 14.04 x64.

Memasang ocserv

Oleh kerana Ubuntu 14.04 tidak dihantar dengan ocserv, kita harus memuat turun kod sumber dan menyusunnya. Versi stabil ocserv terkini ialah 0.9.2.

Muat turun ocserv dari laman web rasmi.

wget ftp://ftp.infradead.org/pub/ocserv/ocserv-0.9.2.tar.xz
tar -xf ocserv-0.9.2.tar.xz
cd ocserv-0.9.2

Seterusnya, pasang kebergantungan kompilasi.

apt-get install build-essential pkg-config libgnutls28-dev libwrap0-dev libpam0g-dev libseccomp-dev libreadline-dev libnl-route-3-dev

Susun dan pasang ocserv.

./configure
make
make install

Mengkonfigurasi ocserv

Contoh fail konfigurasi diletakkan di bawah direktori ocser-0.9.2/doc. Kami akan menggunakan fail ini sebagai templat. Pada mulanya, kita mesti membuat sijil CA dan sertifikat pelayan kita sendiri.

cd ~
apt-get install gnutls-bin
mkdir certificates
cd certificates

Kami membuat fail templat CA ( ca.tmpl) dengan kandungan yang serupa dengan yang berikut. Anda boleh menetapkan "cn" dan "organisasi" anda sendiri.

cn = "VPN CA" 
organization = "Big Corp" 
serial = 1 
expiration_days = 3650
ca 
signing_key 
cert_signing_key 
crl_signing_key 

Kemudian, buat kunci CA dan sijil CA.

certtool --generate-privkey --outfile ca-key.pem
certtool --generate-self-signed --load-privkey ca-key.pem --template ca.tmpl --outfile ca-cert.pem

Seterusnya, buat fail templat sijil pelayan tempatan ( server.tmpl) dengan kandungan di bawah. Perhatikan bidang "cn", ia mesti sepadan dengan nama DNS atau alamat IP pelayan anda.

cn = "you domain name or ip"
organization = "MyCompany" 
expiration_days = 3650 
signing_key 
encryption_key
tls_www_server

Kemudian, buat kunci pelayan dan sijil.

certtool --generate-privkey --outfile server-key.pem
certtool --generate-certificate --load-privkey server-key.pem --load-ca-certificate ca-cert.pem --load-ca-privkey ca-key.pem --template server.tmpl --outfile server-cert.pem

Salin kunci, sijil, dan file konfigurasi ke direktori konfigurasi ocserv.

mkdir /etc/ocserv
cp server-cert.pem server-key.pem /etc/ocserv
cd ~/ocserv-0.9.2/doc
cp sample.config /etc/ocserv/config
cd /etc/ocserv

Edit fail konfigurasi di bawah /etc/ocserv. Tolak atau ubah medan yang dinyatakan di bawah.

auth = "plain[/etc/ocserv/ocpasswd]"

try-mtu-discovery = true

server-cert = /etc/ocserv/server-cert.pem
server-key = /etc/ocserv/server-key.pem

dns = 8.8.8.8

# comment out all route fields
#route = 10.10.10.0/255.255.255.0
#route = 192.168.0.0/255.255.0.0
#route = fef4:db8:1000:1001::/64
#no-route = 192.168.5.0/255.255.255.0

cisco-client-compat = true

Hasilkan pengguna yang akan digunakan untuk log masuk ke ocserv.

ocpasswd -c /etc/ocserv/ocpasswd username

Dayakan NAT.

iptables -t nat -A POSTROUTING -j MASQUERADE

Dayakan pemajuan IPv4. Edit fail /etc/sysctl.conf.

net.ipv4.ip_forward=1

Terapkan pengubahsuaian ini.

sysctl -p /etc/sysctl.conf

Mulakan ocserv dan sambungkan menggunakan Cisco AnyConnect

Pertama, mulakan ocserv.

ocserv -c /etc/ocserv/config

Kemudian, pasang Cisco AnyConnect pada mana-mana peranti anda, seperti iPhone, iPad, atau peranti Android. Oleh kerana kami menggunakan kunci dan sijil pelayan yang ditandatangani sendiri, kami harus menghapus centang pilihan yang menghalang pelayan yang tidak selamat. Pilihan ini terdapat dalam tetapan AnyConnect. Pada ketika ini, kita dapat mengatur sambungan baru dengan nama domain atau alamat IP ocserv kita dan nama pengguna / kata laluan yang kita buat.

Sambung dan nikmati!