Cisco anyconnect 服务器搭建（服务器软件采用ocserv）注意本项目是基于Centos7操作系统


安装步骤


安装ocserv 服务器，请使用下面的脚本文件进行安装

https://raw.githubusercontent.com/chendong12/ocserv/master/ocserv_quick.sh
;
使用Radius来管理ocserv 服务器中的账号，即OCSERV对接Radius，请使用下面的脚本文件进行安装

https://github.com/chendong12/ocserv/blob/master/ocserv_radius_quickinstall.sh
;

服务器操作常用方法



  • 启动服务器方法: systemctl start ocserv

  • 停止服务器方法: systemctl stop ocserv

  • 重启服务器方法: systemctl restart ocserv


增加客户端账号的方法



  • /root/anyconnect/user_add.sh 通过脚本文件直接增加账号密码和证书文件

  • ocpasswd -c /etc/ocserv/ocpasswd user_name 增加用户名为user_name的账号，如果已经存在则修改其密码

  • cd /root/anyconnect ; mkdir user_name ; cd user_name ; ../gen-client-cert.sh user_name /root/anyconnect 只增加用户证书

  • ocpasswd -d user_name 删除user_name账号


配置文件说明：


ocserv_quick.sh － 快速安装anyconnect服务器的脚本文件

ocserv.conf － 服务器主要配置文件

install_script.sh － 服务器安装主要脚本文件

ocserv_radius_quickinstall.sh － Ocserv 对接 Radius 快速安装脚本

radius_for_ocserv.sh － Ocserv 对接 Radius 主要脚本文件

user_add.sh － 快速生成anyconnect 客户端账号及客户端证书的脚本

user_del.sh － 快速删除anyconnect 客户端账号及禁用改账号证书脚本

client_download.txt － 不同类型的客户端下载地址

certificate.txt － 单独新增证书用户说明

/ssl/server_ssl_install.txt 服务器通过域名连接，并配置可信ssl的方法说明

youtube 视频教程链接


服务器安装视频教程


https://www.youtube.com/watch?v=15vB3BONeUg&index=1&list=PLpwhzgi1EIz6kIIwCkkeGuIj7QVFSDd4e
;

服务器高级配置教程，含如何对接radius


https://www.youtube.com/watch?v=d-7xV2J6soo&list=PLpwhzgi1EIz6kIIwCkkeGuIj7QVFSDd4e&index=3
;

IOS 客户端链接视频教程


https://www.youtube.com/watch?v=7S-wXd-1HRY&index=2&list=PLpwhzgi1EIz6kIIwCkkeGuIj7QVFSDd4e
;