ocserv伺服器安裝
阿新 • • 發佈：2018-11-09
<h3>Cisco anyconnect 伺服器搭建（伺服器軟體採用ocserv）注意本專案是基於Centos7作業系統</h3>
<h3>安裝步驟</h3>
<h5>安裝ocserv 伺服器，請使用下面的指令碼檔案進行安裝</h5>
<h5>https://raw.githubusercontent.com/chendong12/ocserv/master/ocserv_quick.sh</h5>;
<h5>使用Radius來管理ocserv 伺服器中的賬號，即OCSERV對接Radius，請使用下面的指令碼檔案進行安裝</h5>
<h5>
<h3>伺服器操作常用方法</h3>
<ul>
<li>啟動伺服器方法: systemctl start ocserv</li>
<li>停止伺服器方法: systemctl stop ocserv</li>
<li>重啟伺服器方法: systemctl restart ocserv</li>
</ul>
<h3>增加客戶端賬號的方法</h3>
<ul>
<li>/root/anyconnect/user_add.sh 通過指令碼檔案直接增加賬號密碼和證書檔案 </li>
<li>ocpasswd -c /etc/ocserv/ocpasswd user_name 增加使用者名稱為user_name的賬號，如果已經存在則修改其密碼</li>
<li>cd /root/anyconnect ; mkdir user_name ; cd user_name ; ../gen-client-cert.sh user_name /root/anyconnect 只增加使用者證書</li>
<li>ocpasswd -d user_name 刪除user_name賬號</li>
</ul>
<h3>配置檔案說明：</h3>
<h5>ocserv_quick.sh － 快速安裝anyconnect伺服器的指令碼檔案</h5>
<h5>ocserv.conf － 伺服器主要配置檔案</h5>
<h5>install_script.sh － 伺服器安裝主要指令碼檔案</h5>
<h5>ocserv_radius_quickinstall.sh － Ocserv 對接 Radius 快速安裝指令碼</h5>
<h5>radius_for_ocserv.sh － Ocserv 對接 Radius 主要指令碼檔案</h5>
<h5>user_add.sh － 快速生成anyconnect 客戶端賬號及客戶端證書的指令碼</h5>
<h5>user_del.sh － 快速刪除anyconnect 客戶端賬號及禁用改賬號證書指令碼</h5>
<h5>client_download.txt － 不同型別的客戶端下載地址</h5>
<h5>certificate.txt － 單獨新增證書使用者說明</h5>
<h5>/ssl/server_ssl_install.txt 伺服器通過域名連線，並配置可信ssl的方法說明</h5>
<h3>youtube 視訊教程連結</h3>
<h4>伺服器安裝視訊教程</h4>
<h5>https://www.youtube.com/watch?v=15vB3BONeUg&index=1&list=PLpwhzgi1EIz6kIIwCkkeGuIj7QVFSDd4e</h5>;
<h4>伺服器高階配置教程，含如何對接radius</h4>
<h5>https://www.youtube.com/watch?v=d-7xV2J6soo&list=PLpwhzgi1EIz6kIIwCkkeGuIj7QVFSDd4e&index=3</h5>
<h4>IOS 客戶端連結視訊教程</h4>
<h5>https://www.youtube.com/watch?v=7S-wXd-1HRY&index=2&list=PLpwhzgi1EIz6kIIwCkkeGuIj7QVFSDd4e</h5>;