Debian/CentOS/ Ubuntu安装ocserv搭建私有网络,支持Anyconnect客户端

老黑 教程文档Debian/CentOS/ Ubuntu安装ocserv搭建私有网络,支持Anyconnect客户端已关闭评论282阅读模式

ocserev是一款开源支持多重身份认证、流量统计、高安全标准、高扩展性、兼具性能和可靠性的租户隔离私网服务器程序,兼容Cisco Anyconnect客户端。

安装代码

# ocserv.deb (Debian x64/ARM64 8+ / Ubuntu x64/ARM64 14+)
wget --no-check-certificate --no-cache -4 -qO /tmp/ocserv.deb "https://raw.githubusercontent.com/MoeClub/Note/master/AnyConnect/ocserv.deb" && dpkg -i /tmp/ocserv.deb


# ocserv.sh (Debian x64 8+ / CentOS 6+ / Ubuntu 14+)
bash <(wget --no-check-certificate --no-cache -4 -qO- "https://raw.githubusercontent.com/MoeClub/Note/master/AnyConnect/ocserv.sh")

优化工作

  • 将域名证书上传至 /etc/ocserv/server.cert.pem
  • 将域名证书私钥上传至 /etc/ocserv/server.key.pem
  • 如果有多组服务器, 备份保存CA证书 /etc/ocserv/template/ca.cert.pem 和 /etc/ocserv/template/ca.key.pem.
  • 预设用户名为Default,NoRoute; 预设密码为MoeClub.(可自行更改/etc/ocserv/ocpasswd)
  • 用户密码格式: <用户名>:<用户组>:<用户密码密文>
  • 用户密码密文: openssl passwd MoeClub (MoeClub为密码)
  • 注意事项(因系统限制)
  • iOS, MacOS, Windows 用户请使用 NoRoute 分组, 预设用户名为 NoRoute.
  • Android 用户请使用 Default 分组, 预设用户名为 Default.
## 非必要步骤
# 修改 SSH 端口 (改为 9527)
sed -i "s/^#\?Port .*/Port 9527/g" /etc/ssh/sshd_config;
# 修改 ocserv 端口(TCP 改为 23443)
sed -i "s/^#\?tcp-port.*/tcp-port=23443/g" /etc/ocserv/ocserv.conf;
# 生成用户证书(根据CA证书验证,如果部署多个.请保证CA证书相同)
bash /etc/ocserv/template/client.sh -g <分组名字> -p <证书密码,苹果设备不能为空>

使用bbr加速纯tcp模式流量

bash <(wget --no-check-certificate -qO- 'https://raw.githubusercontent.com/MoeClub/apt/master/bbr/bbr.sh')

老黑
  • 本文由 发表于 2022年3月31日 22:20:30
  • 转载请务必保留本文链接:https://www.ixmu.net/article/387.html
Linux使用alias创建自定义命令集 教程文档

Linux使用alias创建自定义命令集

Linux alias命令用于设置指令的别名,用户可利用alias,自定指令的别名。若仅输入alias,则可列出目前所有的别名设置。alias的效力仅及于该次登入的操作。若要每次登入是即自动设好别名,...
pve7.2-7控制cpu频率实现降频降温省电 教程文档

pve7.2-7控制cpu频率实现降频降温省电

修改启动项 [email protected]:~# nano /etc/default/grub 找到quiet那个位置,后面加空格,再加intel_pstate=disable 加上参数后保存,并更新grub ro...
使用HiCA免费签发域名通配符SSL证书 IP SSL证书 开撸

使用HiCA免费签发域名通配符SSL证书 IP SSL证书

Hi.CA介绍 HiCA 是一家国产证书品牌,提供免费的通配符ssl证书及ip ssl证书,是全球首家支持通过ACME渠道签发域名、ipv4、ipv6证书的证书品牌。通过域名备案信息了解到其属于上海帝...
知更鸟begin奇怪的问题修复,缩略图空白 教程文档

知更鸟begin奇怪的问题修复,缩略图空白

知更鸟begin主题下,使用沈唁的USS Upyun插件整合又拍云存储发现一个奇怪的问题,文件内部图片的优化选项都成功启用,但是知更鸟begin主题自带的缩略图启用又拍云后前台的文章缩略图全部是白色,...