Cisco anyconnect 服务器搭建(服务器软件采用ocserv)注意本项目是基于Centos7操作系统
安装步骤
安装ocserv 服务器,请使用下面的脚本文件进行安装
https://raw.githubusercontent.com/chendong12/ocserv/master/ocserv_quick.sh
;
使用Radius来管理ocserv 服务器中的账号,即OCSERV对接Radius,请使用下面的脚本文件进行安装
https://github.com/chendong12/ocserv/blob/master/ocserv_radius_quickinstall.sh
;
服务器操作常用方法
启动服务器方法: systemctl start ocserv
停止服务器方法: systemctl stop ocserv
重启服务器方法: systemctl restart ocserv
增加客户端账号的方法
/root/anyconnect/user_add.sh 通过脚本文件直接增加账号密码和证书文件
ocpasswd -c /etc/ocserv/ocpasswd user_name 增加用户名为user_name的账号,如果已经存在则修改其密码
cd /root/anyconnect ; mkdir user_name ; cd user_name ; ../gen-client-cert.sh user_name /root/anyconnect 只增加用户证书
ocpasswd -d user_name 删除user_name账号
配置文件说明:
https://github.com/chendong12/ocserv/
ocserv_quick.sh - 快速安装anyconnect服务器的脚本文件
ocserv.conf - 服务器主要配置文件
install_script.sh - 服务器安装主要脚本文件
ocserv_radius_quickinstall.sh - Ocserv 对接 Radius 快速安装脚本
radius_for_ocserv.sh - Ocserv 对接 Radius 主要脚本文件
user_add.sh - 快速生成anyconnect 客户端账号及客户端证书的脚本
user_del.sh - 快速删除anyconnect 客户端账号及禁用改账号证书脚本
client_download.txt - 不同类型的客户端下载地址
certificate.txt - 单独新增证书用户说明
/ssl/server_ssl_install.txt 服务器通过域名连接,并配置可信ssl的方法说明
youtube 视频教程链接
服务器安装视频教程
https://www.youtube.com/watch?v=15vB3BONeUg&index=1&list=PLpwhzgi1EIz6kIIwCkkeGuIj7QVFSDd4e
;
服务器高级配置教程,含如何对接radius
https://www.youtube.com/watch?v=d-7xV2J6soo&list=PLpwhzgi1EIz6kIIwCkkeGuIj7QVFSDd4e&index=3
;
IOS 客户端链接视频教程
https://www.youtube.com/watch?v=7S-wXd-1HRY&index=2&list=PLpwhzgi1EIz6kIIwCkkeGuIj7QVFSDd4e
;
本文链接:https://www.kinber.cn/post/1067.html 转载需授权!
推荐本站淘宝优惠价购买喜欢的宝贝: