Anycoonect(ocserv)配置用户名密码作为主要身份验证方式

avatar
avatar
自然
550
文章
472
评论
2020年4月7日13:27:32 评论 423字阅读1分24秒

Anycoonect(ocserv)作为一个开源的ssl vpn服务端,已经兼容常用的密码、证书、radius、pam集成等等的身份认证方式。今天就来简单的介绍一下密码认证方式,这是最简单常用的身份人方式。

Anycoonect(ocserv)配置用户名密码作为主要身份验证方式

配置密码作为主要身份认证

# ocserv.conf
auth = "plain[passwd=/etc/ocserv/ocpasswd]"
enable-auth = "certificate"

以上配置为启用密码认证和证书认证方式,/etc/ocserv/ocpasswd为密码文件保存路径。分组、用户名和密码需要通过ocpasswd工具生成。

加入一个简单用户

echo "ziranboke:Default:$5$bczACW2bU8s0V8qg$SQst1qNVHuYDtsMIad6j4w0isc87mwqzNGH6ZTRQT/A" >>/etc/ocserv/ocpasswd

用户名:ziranboke,分组名:Default,密码:ziranboke

 

weinxin
自然博客
快来关注一下,一个linux运维爱好者的个人博客!
avatar
  • 本文由 发表于 2020年4月7日13:27:32
全网通流量卡/物联卡 SIM专用上网卡
AlphaSSL 域名通配符型DV SSL证书
Anyconnect(ocserv)配置ssl安全加密证书 Anyconnect

Anyconnect(ocserv)配置ssl安全加密证书

Anyconnect(ocserv)属于ssl vpn的范畴,其优点是利用ssl证书对数据通道进行加密,以最大程度提升安全性。我们可以使用自签ssl证书也可以使用公共CA机构签发的ssl证书。 签发自...
Anyconnect(ocserv)从deb包安装 Anyconnect

Anyconnect(ocserv)从deb包安装

如果你还不了解这篇文章是干什么的?那不妨去阅读一下Anyconnect(ocserv)安装与使用手册目录。 阅读目录:https://www.wanvi.net/14587.html 完什么要用deb...
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: