Настройка сервера OpenConnect VPN для Cisco AnyConnect в Ubuntu 14.04 x64

• Установка ocserv
• Конфигурирование ocserv
• Запустите ocserv и подключитесь с помощью Cisco AnyConnect

Сервер OpenConnect, также известный как ocserv, представляет собой VPN-сервер, который обменивается данными через SSL. Его цель - стать защищенным, легким и быстрым VPN-сервером. Сервер OpenConnect использует протокол SSL VPN OpenConnect. На момент написания он также имел экспериментальную совместимость с клиентами, которые используют протокол AnyConnect SSL VPN.

Эта статья покажет вам, как установить и настроить ocserv на Ubuntu 14.04 x64.

Установка ocserv

Поскольку Ubuntu 14.04 не поставляется с ocserv, нам нужно скачать исходный код и скомпилировать его. Последняя стабильная версия ocserv - 0.9.2.

Скачайте ocserv с официального сайта.

wget ftp://ftp.infradead.org/pub/ocserv/ocserv-0.9.2.tar.xz
tar -xf ocserv-0.9.2.tar.xz
cd ocserv-0.9.2

Далее установите зависимости компиляции.

apt-get install build-essential pkg-config libgnutls28-dev libwrap0-dev libpam0g-dev libseccomp-dev libreadline-dev libnl-route-3-dev

Скомпилируйте и установите ocserv.

./configure
make
make install

Конфигурирование ocserv

Пример файла конфигурации находится в каталоге ocser-0.9.2/doc. Мы будем использовать этот файл в качестве шаблона. Сначала мы должны сделать наш собственный сертификат CA и сертификат сервера.

cd ~
apt-get install gnutls-bin
mkdir certificates
cd certificates

Мы создаем файл шаблона CA ( ca.tmpl) с содержанием, подобным следующему. Вы можете установить свои собственные "cn" и "организация".

cn = "VPN CA" 
organization = "Big Corp" 
serial = 1 
expiration_days = 3650
ca 
signing_key 
cert_signing_key 
crl_signing_key 

Затем сгенерируйте ключ CA и сертификат CA.

certtool --generate-privkey --outfile ca-key.pem
certtool --generate-self-signed --load-privkey ca-key.pem --template ca.tmpl --outfile ca-cert.pem

Затем создайте файл шаблона сертификата локального сервера ( server.tmpl) с содержимым ниже. Обратите внимание на поле «cn», оно должно соответствовать DNS-имени или IP-адресу вашего сервера.

cn = "you domain name or ip"
organization = "MyCompany" 
expiration_days = 3650 
signing_key 
encryption_key
tls_www_server

Затем сгенерируйте ключ сервера и сертификат.

certtool --generate-privkey --outfile server-key.pem
certtool --generate-certificate --load-privkey server-key.pem --load-ca-certificate ca-cert.pem --load-ca-privkey ca-key.pem --template server.tmpl --outfile server-cert.pem

Скопируйте ключ, сертификат и файл конфигурации в каталог конфигурации ocserv.

mkdir /etc/ocserv
cp server-cert.pem server-key.pem /etc/ocserv
cd ~/ocserv-0.9.2/doc
cp sample.config /etc/ocserv/config
cd /etc/ocserv

Отредактируйте файл конфигурации в /etc/ocserv. Раскомментируйте или измените поля, описанные ниже.

auth = "plain[/etc/ocserv/ocpasswd]"

try-mtu-discovery = true

server-cert = /etc/ocserv/server-cert.pem
server-key = /etc/ocserv/server-key.pem

dns = 8.8.8.8

# comment out all route fields
#route = 10.10.10.0/255.255.255.0
#route = 192.168.0.0/255.255.0.0
#route = fef4:db8:1000:1001::/64
#no-route = 192.168.5.0/255.255.255.0

cisco-client-compat = true

Создайте пользователя, который будет использоваться для входа в ocserv.

ocpasswd -c /etc/ocserv/ocpasswd username

Включить NAT.

iptables -t nat -A POSTROUTING -j MASQUERADE

Включить пересылку IPv4. Отредактируйте файл /etc/sysctl.conf.

net.ipv4.ip_forward=1

Примените эту модификацию.

sysctl -p /etc/sysctl.conf

Запустите ocserv и подключитесь с помощью Cisco AnyConnect

Сначала запустите ocserv.

ocserv -c /etc/ocserv/config

Затем установите Cisco AnyConnect на любое из ваших устройств, таких как iPhone, iPad или устройство Android. Поскольку мы использовали самозаверяющий ключ и сертификат сервера, мы должны снять флажок, который предотвращает небезопасные серверы. Эта опция находится в настройках AnyConnect. На этом этапе мы можем установить новое соединение с именем домена или IP-адресом нашего ocserv и именем пользователя / паролем, которые мы создали.

Подключайтесь и наслаждайтесь!