Openconnect（ocserv）是SSL VPN服务程序，适合需要精细的用户管理和控制的单位。Openconnect（ocserv）服务提供企业环境中必需的用户管理界面和后端，以及安全功能（例如，隔离连接的客户端）以及任何现有VPN服务器当前不可用的功能。其兼容Cisco Anyconnect协议，并被作为anycoonect的服务端代替产品，广受开源用户的喜爱。
Anyconnect（ocserv）支持以passwd、pam、radius、certificate、gssapi为主的多种混合式用户身份认证方式。自然这次整理了一下基于anyconnect客户端为主的安装、配置、使用教程，这仅作为一个记录。如果你感兴趣，不妨加入自然博客一起来完善它。
目录
1、Anyconnect（ocserv）服务端安装 |
| 1.1、Anyconnect（ocserv）从源码编译安装 |
| 1.2、Anyconnect（ocserv）从deb包安装 |
2、Anyconnect（ocserv）服务端配置 |
| 2.1、Anyconnect（ocserv）主配置文件ocserv.conf |
| 2.2、Anyconnect（ocserv）配置ssl安全加密证书 |
| 2.3、Anycoonect（ocserv）配置用户名密码作为主要身份验证方式 |
3、Anyconnect（ocserv）客户端使用 |
| 3.1、Anycoonect（ocserv）windows客户端使用 |
| 3.2、Anycoonect（ocserv）mac os客户端使用 |
| 3.3、Anycoonect（ocserv）android客户端使用 |
4、Anyconnect（ocserv）管理工具 |
| 4.1、Anycoonect（ocserv）主程序ocserv |
| 4.2、Anycoonect（ocserv）用户管路工具ocpasswd |
| 4.3、Anycoonect（ocserv）服务管理工具occtl |
5、Anyconnect（ocserv）进阶使用 |
| 5.1、Anycoonect（ocserv）根据用户分组实现不同用户组走不同的路由表 |
| 5.2、Anycoonect（ocserv）配置证书（智能卡）登录 |
| 5.3、Anycoonect（ocserv）的profile.xml文件配置实例 |
| 5.4、Anycoonect（ocserv）用SNIPROXY共享443端口 |
6、Anyconnect（ocserv）附加选项 |
| >6.1、Anycoonect（ocserv）逗逼一键安装脚本 |
| 6.2、Anycoonect（ocserv）萌咖一键安装脚本 |
openconnect相关信息
Anyconnect（ocserv）项目主页：http://ocserv.gitlab.io/www/index.html
Anyconnect（ocserv）gitlab主页：https://gitlab.com/openconnect/ocserv/
Anyconnect（ocserv）源代码下载：ftp://ftp.infradead.org/pub/ocserv/
测试环境
自然关于anyconnect（ocserv）的所有操作均在debian9系统上完成，debian长期处于测试阶段，如果遇到问题，请使用逐步排除法。
自然博客
快来关注一下，一个linux运维爱好者的个人博客！
评论