识途老码

Centos7安装ocserv服务器

安装ocserv服务端
申请公网证书(非必需)
- 安装certbot自助签发公网ssl证书
- 自助签发证书
优化内核参数
使用iptables配置转发--可选
- 配置DSCP(可选)
编辑配置文件
- 账号密码登录配置内容
- 证书登录配置内容
- no-route-china
- 保存配置，重启服务
配置优化
- 在ocserv中禁用TLS 1.0和TLS 1.1
- - 检查OpenConnect VPN服务器是否支持TLS 1.1
- 强制DTLS
- 配置流量优先级
- 客户端配置推送
- - `profile.xml`多服务器配置
管理业务账号
- 创建业务账号
签发用户证书脚本文件--免密登录
- 导出`用户证书`到设备中
- - 导入`user证书`到`移动设备`
  - 导入`user证书`到`Windows`客户端
- 证书链问题
使用客户端连接
- Windows客户端anyconnect
- macOS客户端anyconnect
- `Ubuntu`客户端
- iOS和安卓客户端
- - 1.添加服务器
  - 2.取消不信任的服务器提示
  - 3.连接服务器
查看终端状态
- 查看在线用户
- 踢掉当前在线用户
AnyConnect自动登录-PC版
- 保存登陆信息
- - 命令行执行登陆
  - 命令行断开连接
Linux_server编写脚本开机自动连接
- 1.安装`opencontent`
- 2.先生成`servercert`
- 3.`无交互式`登录到`服务器`
- 4.将`自动登录`写入到`service`文件
- 5.将`-client`服务设为开机`自启`
常见问题
- 测试ocserv配置文件
- 服务端启动了但是客户端连不上
- 能连上`服务器`但是`上不了网`。
- - 解决办法
- Windows版Cisco AnyConnect登录报错

安装ocserv服务端

本文适用于Centos7和RHEL8.
Ocserv也就是OpenConnect，即Cisco AnyConnect的兼容服务端。

参考地址：https://www.jesse.top/2018/07/13/Linux-Service/centos7%20搭建Anyconnect%20VPN/

https://bynss.com/codes/299985.html

源码：https://github.com/omaidb/qiaofei_notes/blob/main/shell_code/ocserv/install_ocserv.sh

# 下载脚本
https://raw.githubusercontent.com/omaidb/qiaofei_notes/main/shell_code/ocserv/install_ocserv.sh

# 执行脚本
bash install_ocserv.sh

申请公网证书(非必需)

仅适用于已绑定域名的主机

安装certbot自助签发公网ssl证书

# 安装certbot主程序
sudo dnf install certbot -y

# 检查版本号
certbot --verion

自助签发证书

前置条件：该服务器公网ip已经设置域名解析，crerboot版本要在2.0以上。

# 申请公网证书
## certonly：获取证书，但不要安装它。
## --standalone：使用独立插件获取证书,会启动certbot内置http服务器
## --preferred-challenges http：执行http-01质询以使用端口80验证域。
## --agree-tos：同意加密使用条款。
## --email：证书的电子邮件地址将用于帐户注册和恢复。
## -d：指定域名。
certbot certonly --standalone --preferred-challenges http --agree-tos --email [email protected] -d .example.com

提示是否收取邮件: N

优化内核参数

vim /etc/sysctl.d/ocserv.conf

# 关闭OOM
vm.panic_on_oom = 1

# 自动释放cache防止oom
vm.overcommit_memory = 1

# 开启内核开启数据包转发
net.ipv4.ip_forward = 1

net.ipv4.tcp_timestamps = 0

# 自动MTU
net.ipv4.tcp_mtu_probing = 1

# 启用TCP窗口缩放
net.ipv4.tcp_window_scaling = 1

# 减少数据包传输的延迟和处理时间
net.ipv4.tcp_low_latency = 1

# 开启快速tcp
net.ipv4.tcp_fastopen = 3

# 连接结束时保存TCP连接信息，能提高性能，但会导致无法进行网络分析
net.ipv4.tcp_no_metrics_save = 1

# 设置 SYN+ACK 的重试次数。推荐值为 2。
## 默认值为5
net.ipv4.tcp_synack_retries = 2

# 设置SYN的重试次数。推荐值为2
## 默认值为6
net.ipv4.tcp_syn_retries = 2

# 当TCP连接队列溢出时,启用rst复位以通知客户端
net.ipv4.tcp_abort_on_overflow = 1

# 将TCP连接空闲时发送KeepAlive消息的时间间隔设置为300秒（5分钟）
## 默认是7200秒(2小时)
net.ipv4.tcp_keepalive_time = 300

# 设置TCP keepalive探测的次数,推荐值为 5。
## 默认值为9
net.ipv4.tcp_keepalive_probes = 5

# 设置TCP keepalive探测的时间间隔。推荐值为15
## 默认值为75
net.ipv4.tcp_keepalive_intvl = 15

# 孤儿连接重试次数
## 默认值是0(8次)，调整为3次
net.ipv4.tcp_orphan_retries = 3

# 在接收UDP和TCP数据包时使用L3协议信息进行过滤，可以减少不必要的数据包。
net.ipv4.udp_l3mdev_accept = 1
net.ipv4.tcp_l3mdev_accept = 1

# 减少重传
net.ipv4.tcp_sack = 1

# 对sack的改进，能够检测不必要的重传
net.ipv4.tcp_dsack = 1

# 指定Fair Queuing 公平队列调度器
net.core.default_qdisc = fq

# 启用BBR
net.ipv4.tcp_congestion_control = bbr

# 禁用反向路径过滤（Reverse Path Filtering）以允许数据包通过不同网络接口进行转发
net.ipv4.conf.all.rp_filter = 0
net.ipv4.conf.default.rp_filter = 0
net.ipv4.conf.ens3.rp_filter = 0

# 禁止发送 ICMP 重定向消息，防止路由器发送重定向消息给主机
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0

# 禁止接收 ICMP 重定向消息，防止主机接收到来自路由器的重定向消息
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0

使用iptables配置转发–可选

# 向 FORWARD 链添加一条规则，以允许从 IP 地址为 10.89.64.0/24 的源主机发起的流量进行转发
## -A FORWARD：将规则添加到 FORWARD 链的末尾。-A 表示添加规则，FORWARD 表示规则将被添加到 FORWARD 链上；
## -s 10.89.64.0/24：匹配源 IP 地址为 10.89.64.0/24 的流量。-s 参数用于指定匹配的源 IP 地址；
## -j ACCEPT：将匹配的流量接受并允许通过。-j 参数用于指定对匹配的流量执行的操作，此处为 ACCEPT，即接受并允许通过。
iptables -A FORWARD -s 10.89.64.0/24 -j ACCEPT

# 向NAT表的POSTROUTING链添加规则，将源地址10.89.64.0/24流量进行NAT转换，并使用出口IP地址作为源地址进行转发。
## -t nat：指定操作 NAT 表。
## -A POSTROUTING：将规则添加到 POSTROUTING 链的末尾。
## -s 10.89.64.0/24：匹配源 IP 地址为 10.89.64.0/24 的流量。
## -j MASQUERADE：将匹配的流量进行 NAT 转换，并使用出口网卡 eth0 的 IP 地址作为源地址进行转发。
iptables -t nat -A POSTROUTING -s 10.89.64.0/24 -o eth0 -j MASQUERADE

# 查看iptables的filter表配置
iptables -nL

# 查看nat表的配置
iptables -t nat -nL

配置DSCP(可选)

# 将src为192.168.1.100的所有出站流量的DSCP值更改为46
iptables -t mangle -A OUTPUT -p tcp -s 10.89.64.0/24 -j DSCP --set-dscp 46

# 将src为192.168.1.100的所有出站流量的DSCP值更改为46
iptables -t mangle -A OUTPUT -p udp -s 10.89.64.0/24 -j DSCP --set-dscp 46

# 保存配置
service iptabels save

编辑配置文件

# 先备份配置文件
mv /etc/ocserv/ocserv.conf /etc/ocserv/ocserv.conf.bak && touch /etc/ocserv/ocserv.conf

# 编辑空的配置文件
vim /etc/ocserv/ocserv.conf

账号密码登录配置内容

将下列内容复制粘贴到/etc/ocserv/ocserv.conf文件中，注意修改default-domain的值为你的服务器地址或域名

https://wwww.lvmoo.com/1084.love/

# 设置独立认证
auth = "plain[passwd=/etc/ocserv/ocpasswd]"

cert-user-oid = 0.9.2342.19200300.100.1.1

# 仅使用TLS1.2以上版本
#tls-priorities = "NORMAL:%SERVER_PRECEDENCE:%COMPAT:-RSA:-VERS-SSL3.0:-ARCFOUR-128:-VERS-TLS1.0:-VERS-TLS1.1"

## NORMAL：表示将使用默认的密码套件，这些密码套件被认为是安全的且被广泛支持。
## %SERVER_PRECEDENCE：指定服务器密码套件的偏好将优先于客户端的偏好。
## %COMPAT：包括提供与旧系统兼容性的密码套件。
## +SECURE256：包括使用 256 位密钥进行加密的密码套件。
## -VERS-ALL：默认禁用所有 TLS 版本。
## +VERS-TLS1.2: 启用 TLS 版本 1.2
## +VERS-TLS1.3：启用 TLS 版本 1.3。
## +VERS-DTLS1.2：启用数据报传输层安全协议（DTLS）版本 1.2。
## +COMP-DEFLATE：启用使用 Deflate 算法的压缩。
tls-priorities = "NORMAL:%SERVER_PRECEDENCE:%COMPAT:+SECURE256:-VERS-ALL:+VERS-TLS1.2:+VERS-TLS1.3:+VERS-DTLS1.2:+COMP-DEFLATE"

# 设置服务器监听端口
tcp-port = 443
udp-port = 443

# 程序以哪个用户和组运行
run-as-user = ocserv
run-as-group = ocserv

# socket文件
socket-file = ocserv.sock
chroot-dir = /var/lib/ocserv

# 默认证书配置
server-cert = /etc/pki/ocserv/public/server.crt
server-key = /etc/pki/ocserv/private/server.key

# 开启lz4压缩
compression = true
# 小于多少的流量不压缩
no-compress-limit = 256

# 隔离工作，默认不动
isolate-workers = true

# 最大客户端数量，0表示无限数量
max-clients = 16

# 同一用户可以同时登陆的客户端数量
max-same-clients = 5

# 限速毫秒？默认不动
rate-limit-ms = 100
# 服务器统计重置时间，不动
server-stats-reset-time = 604800

# 保活心跳，掉线检测，默认32400s(9小时)
## 增大耗电，减少掉线
keepalive = 64
# 启用MTU发以优化性能
try-mtu-discovery = true
## dpd和mobile-dpd客户端活跃检测(秒)，延迟高可以设小点,否则可能会断流
dpd = 90
# 设为30分钟(秒),设小了也会断流
mobile-dpd = 1800
## DTLS超时1年则由UDP模式切换至TCP模式
switch-to-tcp-timeout = 31536000
# switch-to-tcp-timeout = 25

# 空闲断开时间，如果想无限期连接，注释这两行
# idle-timeout=1200
# mobile-idle-timeout=2400

# 认证超时时间
auth-timeout = 240
# 最小重新认证时间
min-reauth-time = 300
max-ban-score = 80
ban-reset-time = 1200
cookie-timeout = 300
deny-roaming = false
rekey-time = 172800
rekey-method = ssl
use-occtl = true
# 设置协议定义的优先级（SO_PRIORITY）的数据包发送。从0到6，其中0是最低,6最高
net-priority = 6

device = NFSC
# 生成的IP是否可以预测,IP保持，尽可能为同一用户使用相同的ip
predictable-ips = true

# 在从IP池中租用任何IP之前先ping以验证其没有被占用
ping-leases = true

# 默认域名，修改为你的域名或ip地址
# default-domain = www.mydoamin.com

# 配置自定义私有IP地址范围，注释默认的两行
ipv4-network = 10.70.25.0
ipv4-netmask = 255.255.255.0

# 以VPN隧道传输所有DNS查询
tunnel-all-dns = true

# 更改DNS服务器(国内服务器就填写国内dns)
dns = 1.0.0.1
dns = 8.8.4.4

# 是否支持低于7.08版本以下的cisco的VPN客户端
cisco-client-compat = true

证书登录配置内容

# 开启证书和密码均可认证
## 开启首选验证机制为证书认证
auth = "certificate"
## 开启备用认证"enable-auth"为密码认证
enable-auth = "plain[passwd=/etc/ocserv/ocpasswd]"

# 开启密码和证书均可认证
### 开启首选验证机制为密码认证
#auth = "plain[passwd=/etc/ocserv/ocpasswd]"
### 开启证书备用认证"enable-auth"
#enable-auth = "certificate"

# 设置服务器监听端口
tcp-port = 443
# udp端口可以自定义,tcp只用于拨通,拨通后会使用指定的udp端口
udp-port = 443

# 程序以哪个用户和组运行
# 图省事也可以使用nobody用户和daemon组
run-as-user = ocserv
run-as-group = ocserv

# socket文件
socket-file = ocserv.sock
# ocserv工作目录
chroot-dir = /var/lib/ocserv
# 证书认证不支持这个选项，注释掉这行
#listen-clear-file = /var/run/ocserv-conn.socket

# ocserv服务端证书配置
## 服务端证书
server-cert = /etc/ocserv/server_ssl/ocserv_server-cert.pem
## 服务端私钥
server-key = /etc/ocserv/server_ssl/ocserv_server-key.pem

# CA证书路径,如果是证书验证则需要开启这个参数,如果是密码认证,则注释掉
ca-cert = /etc/ocserv/root_ssl/ca-cert.pem

# Diffie-Hellman parameters，增强非对称加密算法在协商对称加密算法密码时的安全性
dh-params = /etc/ocserv/server_ssl/dh.pem
# 吊销证书路径
#crl = /etc/ocserv/revoked_ssl/crl.pem

# 开启lz4压缩
compression = true
# 小于多少的流量不压缩
no-compress-limit = 256

# 隔离工作，默认不动
isolate-workers = true

# 最大客户端数量，0表示无限数量
max-clients = 16

# 同一用户可以同时登陆的客户端数量，0表示无限数量
max-same-clients = 5

# 限速毫秒？默认不动
rate-limit-ms = 100
# 服务器统计重置时间，不动
server-stats-reset-time = 604800

# 当服务器接收到来自代理的连接时，比如 haproxy--高可用
## 支持代理协议，设置此项以获得正确的客户地址。然后将预期代理协议在
## TCP 或 UNIX 套接字（不是 UDP 套接字）。虽然两个 v1和v2版本的代理协议都支持，推荐v2版本，因为它在解析中更有效。
#listen-proxy-proto = true

# 保活心跳，掉线检测，默认32400s(9小时)
## 增大耗电，减少掉线
keepalive = 64

# 启用MTU发以优化性能(DPD 必须启用)
try-mtu-discovery = true

## dpd和mobile-dpd客户端活跃检测(秒)，延迟高可以设小点,否则可能会断流
dpd = 90
# 设为30分钟(秒),设小了也会断流
mobile-dpd = 1800

# 强制DTLS
# https://www.v2ex.com/t/460243
# https://www.v2ex.com/t/158768?p=3
## 使用最新的ocserv版本,最近几个更新都对DTLS连接有优化
## DTLS超时1年则由UDP模式切换至TCP模式
switch-to-tcp-timeout = 31536000

# 缓冲区大小,小值延时低,大值带宽高
output-buffer = 2

# 空闲断开时间，如果想无限期连接，注释这两行
## 无流量断开超时(秒),超过这个时间无流量则断开. Unset to disable.
# idle-timeout=1200
## 移动端无流量断开超时(秒),超过这个时间无流量则断开. Unset to disable.
# mobile-idle-timeout=2400

#默认注释，客户端将在持续连接此时间后断开连接，其cookie将失效（即，将需要重新认证）。
#session-timeout = 86400

# 手机熄屏后自动重连
persistent-cookies = true

# cert-user-oid = 0.9.2342.19200300.100.1.1
# 确保服务器正确读取用户证书（后面会用到用户证书）
cert-user-oid = 2.5.4.3

# 执行完全向前保密，更多配置在
# https://zhuanlan.zhihu.com/p/515265589
# http://gnutls.org/manual/html_node/Priority-Strings.html

## %SERVER_PRECEDENCE：指定服务器密码套件的偏好将优先于客户端的偏好
## +SECURE256：包括使用 256 位密钥进行加密的密码套件。
## -VERS-ALL：默认禁用所有 TLS 版本。
## +VERS-TLS1.3：启用 TLS 版本 1.3。
## +VERS-DTLS1.2：启用数据报传输层安全协议（DTLS）版本 1.2。
## +CHACHA20-POLY1305: 表示启用ChaCha20-Poly1305加密算法
## +COMP-DEFLATE：启用使用 Deflate 算法的压缩。
tls-priorities = "%SERVER_PRECEDENCE:+SECURE256:-VERS-ALL:+VERS-TLS1.2:+VERS-TLS1.3:+VERS-DTLS1.2:+CHACHA20-POLY1305:+COMP-DEFLATE"

# 认证超时时间
auth-timeout = 240

# 最小重新认证时间
min-reauth-time = 300
max-ban-score = 80
ban-reset-time = 1200

# 此 cookie 在用户连接期间保持有效，并且在用户断开连接后，在该配置设置的时间内保持有效状态。
## 该设置用于允许在不同网络之间漫游,1小时(秒)内有效
cookie-timeout = 36000
# 是否拒绝漫游，如果为true则cookie仅限于单个 IP 地址，不能从不同的 IP 重复使用。
## false为允许漫游
deny-roaming = false

# ReKey time (in seconds)
# ocserv 将要求客户端在经过此秒数后定期刷新密钥。 设置为零以禁用
## （请注意，如果禁用 rekey，某些客户端会连接失败）。28800秒=8小时
rekey-time = 28800

# ReKey 方式
# Valid options: ssl, new-tunnel
# ssl: 将在通道上执行有效的重新握手，从而在重新生成密钥期间实现无缝连接。
# new-tunnel: 将指示客户端断开并重新建立VPN。 仅当连接的客户端对 ssl 选项有问题时才使用此选项.
rekey-method = ssl
# 是否启用对 occtl 工具的支持 (i.e., either through D-BUS, or via a unix socket).
use-occtl = true

# 设置协议定义的优先级（SO_PRIORITY）的数据包发送。从0到6，其中0是最低,6最高
net-priority = 6

# 虚拟网卡名称
device = NFSC
# 欢迎语--登录时会提示,建议注释掉
# banner = "Welcome"

# 使用监听主机来限制特定IP地址或一所提供的IP地址
listen-host = 0.0.0.0
# 被通告的默认域名，修改为你的域名或ip地址
# default-domain = www.mydoamin.com

# 配置自定义私有IP地址范围，注释默认的两行
ipv4-network = 10.89.64.0
ipv4-netmask = 255.255.255.0

# 以VPN隧道传输所有DNS查询
tunnel-all-dns = true

# 更改DNS服务器(国内服务器就填写国内dns)
# 建议本机适用dnsmasq自建dns后填写网关地址,加快dns响应
# dns = 服务器的内网ip
dns = 1.0.0.1
dns = 8.8.4.4

# 生成的IP是否可以预测,IP保持，尽可能为同一用户使用相同的ip
predictable-ips = true

# 在从IP池中租用任何IP之前先ping以验证其没有被占用
ping-leases = true

# 路由，列出地址的流量将走通道
## 如果不设置或配置为default则全部流量均走
#route = default

# 如果要推全局路由 建议使用如下两条记录--https://blog.ihipop.com/2014/07/4782.html
## 下面两行是所有的局域网路由和广播路由不走--但是iPhone客户端会显示已暂停
# route = 0.0.0.0/128.0.0.0
# route = 128.0.0.0/128.0.0.0

# 局域网不走
# route = 10.0.0.0/8
# route = 172.16.0.0/12
# route = 192.168.0.0/16
#route = fd00::/8

# 是否支持低于7.08版本以下的cisco的VPN客户端
## cisco-client-compat=true意味着禁用dtls-legacy = true
## 设置false会连不上dtls
cisco-client-compat = true

# 此选项允许运维人员禁用旧版 DTLS 协商 ，默认为开启的,fasle为禁用旧版DTLS
dtls-legacy = true

# 高级选项
## 一般不设置自定义请求头
## 常规 头名称：x-forwarded-for 头内容：8.8.8.8
# custom-header = "X-DTLS-MTU: 1420"
# custom-header = "X-CSTP-MTU: 1420"
# 防止网页被嵌入到其他网站的iframe中
custom-header = X-Frame-Options: DENY
# 跨站点脚本（XSS）保护
custom-header = X-Content-Type-Options: nosniff
# 向服务器声明前置机的IP地址
custom-header = x-forwarded-for: 1.0.0.1


# dtls和tls使用同一密码信息，必须依赖dtls-legacy = false
## 开启会导致连不上服务器---一定要注释掉
# match-tls-dtls-ciphers = true

# 这个文件必须可以从worker的chroot中访问。
# 请注意，不建议启用此选项，因为它会允许worker进程打开任意文件(当isolate-workers=true)
# profile文件路径/var/lib/ocserv/profile.xml
#user-profile = profile.xml

no-route-china

项目地址：https://github.com/CNMan/ocserv-cn-no-route

no-route对AnyConnect客户端无效。

# 下载配置文件
wget -c https://raw.githubusercontent.com/CNMan/ocserv-cn-no-route/master/cn-no-route.txt

no-route-china列表

no-route = 1.160.0.0/255.224.0.0
no-route = 1.192.0.0/255.224.0.0
no-route = 5.182.60.0/255.224.0.0
no-route = 14.0.0.0/255.224.0.0
no-route = 14.96.0.0/255.224.0.0
no-route = 14.128.0.0/255.224.0.0
no-route = 14.192.0.0/255.224.0.0
no-route = 27.0.0.0/255.192.0.0
no-route = 27.96.0.0/255.224.0.0
no-route = 27.128.0.0/255.128.0.0
no-route = 36.0.0.0/255.192.0.0
no-route = 36.96.0.0/255.224.0.0
no-route = 36.128.0.0/255.128.0.0
no-route = 39.0.0.0/255.224.0.0
no-route = 39.64.0.0/255.192.0.0
no-route = 39.128.0.0/255.192.0.0
no-route = 40.64.0.0/255.192.0.0
no-route = 42.0.0.0/255.0.0.0
no-route = 43.128.0.0/255.128.0.0
no-route = 45.0.0.0/255.128.0.0
no-route = 45.128.0.0/255.224.0.0
no-route = 45.224.0.0/255.224.0.0
no-route = 47.64.0.0/255.192.0.0
no-route = 49.0.0.0/255.128.0.0
no-route = 49.128.0.0/255.224.0.0
no-route = 49.192.0.0/255.192.0.0
no-route = 52.80.0.0/255.224.0.0
no-route = 52.130.0.0/255.224.0.0
no-route = 54.222.0.0/255.224.0.0
no-route = 57.176.0.0/255.224.0.0
no-route = 58.0.0.0/255.128.0.0
no-route = 58.128.0.0/255.224.0.0
no-route = 58.192.0.0/255.192.0.0
no-route = 59.32.0.0/255.224.0.0
no-route = 59.64.0.0/255.192.0.0
no-route = 59.128.0.0/255.128.0.0
no-route = 60.0.0.0/255.192.0.0
no-route = 60.160.0.0/255.224.0.0
no-route = 60.192.0.0/255.192.0.0
no-route = 61.0.0.0/255.192.0.0
no-route = 61.64.0.0/255.224.0.0
no-route = 61.128.0.0/255.192.0.0
no-route = 61.224.0.0/255.224.0.0
no-route = 62.0.0.0/255.224.0.0
no-route = 62.234.0.0/255.224.0.0
no-route = 65.111.0.0/255.224.0.0
no-route = 68.79.0.0/255.224.0.0
no-route = 69.224.0.0/255.224.0.0
no-route = 71.128.0.0/255.224.0.0
no-route = 81.68.0.0/255.224.0.0
no-route = 82.156.0.0/255.224.0.0
no-route = 85.209.40.0/255.224.0.0
no-route = 91.224.0.0/255.224.0.0
no-route = 94.191.0.0/255.224.0.0
no-route = 101.0.0.0/255.128.0.0
no-route = 101.128.0.0/255.224.0.0
no-route = 101.192.0.0/255.192.0.0
no-route = 103.0.0.0/255.0.0.0
no-route = 104.160.0.0/255.224.0.0
no-route = 104.192.0.0/255.224.0.0
no-route = 106.0.0.0/255.128.0.0
no-route = 106.224.0.0/255.224.0.0
no-route = 109.224.0.0/255.224.0.0
no-route = 110.0.0.0/254.0.0.0
no-route = 112.0.0.0/255.128.0.0
no-route = 112.128.0.0/255.224.0.0
no-route = 112.192.0.0/255.192.0.0
no-route = 113.0.0.0/255.128.0.0
no-route = 113.128.0.0/255.224.0.0
no-route = 113.192.0.0/255.192.0.0
no-route = 114.0.0.0/255.128.0.0
no-route = 114.128.0.0/255.224.0.0
no-route = 114.192.0.0/255.192.0.0
no-route = 115.0.0.0/255.0.0.0
no-route = 116.0.0.0/255.0.0.0
no-route = 117.0.0.0/255.128.0.0
no-route = 117.128.0.0/255.192.0.0
no-route = 118.0.0.0/255.224.0.0
no-route = 118.64.0.0/255.192.0.0
no-route = 118.128.0.0/255.128.0.0
no-route = 119.0.0.0/255.128.0.0
no-route = 119.128.0.0/255.192.0.0
no-route = 119.224.0.0/255.224.0.0
no-route = 120.0.0.0/255.192.0.0
no-route = 120.64.0.0/255.224.0.0
no-route = 120.128.0.0/255.224.0.0
no-route = 120.192.0.0/255.192.0.0
no-route = 121.0.0.0/255.128.0.0
no-route = 121.192.0.0/255.192.0.0
no-route = 122.0.0.0/254.0.0.0
no-route = 124.0.0.0/255.0.0.0
no-route = 125.0.0.0/255.128.0.0
no-route = 125.160.0.0/255.224.0.0
no-route = 125.192.0.0/255.192.0.0
no-route = 128.108.0.0/255.224.0.0
no-route = 129.28.0.0/255.224.0.0
no-route = 129.192.0.0/255.224.0.0
no-route = 132.232.0.0/255.224.0.0
no-route = 134.175.0.0/255.224.0.0
no-route = 137.32.0.0/255.224.0.0
no-route = 139.0.0.0/255.224.0.0
no-route = 139.128.0.0/255.128.0.0
no-route = 140.75.0.0/255.224.0.0
no-route = 140.128.0.0/255.128.0.0
no-route = 142.64.0.0/255.224.0.0
no-route = 143.64.0.0/255.224.0.0
no-route = 144.0.0.0/255.192.0.0
no-route = 144.123.0.0/255.224.0.0
no-route = 144.255.0.0/255.224.0.0
no-route = 146.0.0.0/255.192.0.0
no-route = 146.192.0.0/255.224.0.0
no-route = 148.70.0.0/255.224.0.0
no-route = 149.41.0.0/255.224.0.0
no-route = 150.0.0.0/255.224.0.0
no-route = 150.96.0.0/255.224.0.0
no-route = 150.128.0.0/255.224.0.0
no-route = 150.192.0.0/255.192.0.0
no-route = 152.96.0.0/255.224.0.0
no-route = 152.128.0.0/255.224.0.0
no-route = 153.0.0.0/255.192.0.0
no-route = 153.96.0.0/255.224.0.0
no-route = 154.8.128.0/255.224.0.0
no-route = 157.0.0.0/255.192.0.0
no-route = 157.96.0.0/255.224.0.0
no-route = 157.128.0.0/255.224.0.0
no-route = 157.255.0.0/255.224.0.0
no-route = 158.32.0.0/255.224.0.0
no-route = 158.64.0.0/255.224.0.0
no-route = 159.27.0.0/255.224.0.0
no-route = 159.75.0.0/255.224.0.0
no-route = 159.224.0.0/255.224.0.0
no-route = 160.0.0.0/255.224.0.0
no-route = 160.192.0.0/255.192.0.0
no-route = 161.120.0.0/255.224.0.0
no-route = 161.160.0.0/255.224.0.0
no-route = 161.192.0.0/255.224.0.0
no-route = 162.14.0.0/255.224.0.0
no-route = 162.105.0.0/255.224.0.0
no-route = 163.0.0.0/255.192.0.0
no-route = 163.96.0.0/255.224.0.0
no-route = 163.128.0.0/255.128.0.0
no-route = 164.52.0.0/255.224.0.0
no-route = 166.111.0.0/255.224.0.0
no-route = 167.128.0.0/255.192.0.0
no-route = 167.192.0.0/255.224.0.0
no-route = 168.160.0.0/255.224.0.0
no-route = 170.179.0.0/255.224.0.0
no-route = 171.0.0.0/255.128.0.0
no-route = 171.208.0.0/255.224.0.0
no-route = 172.81.192.0/255.224.0.0
no-route = 175.0.0.0/255.128.0.0
no-route = 175.128.0.0/255.192.0.0
no-route = 176.116.4.0/255.224.0.0
no-route = 178.236.224.0/255.224.0.0
no-route = 180.64.0.0/255.192.0.0
no-route = 180.128.0.0/255.128.0.0
no-route = 182.0.0.0/255.0.0.0
no-route = 183.0.0.0/255.192.0.0
no-route = 183.64.0.0/255.224.0.0
no-route = 183.128.0.0/255.128.0.0
no-route = 185.2.48.0/255.224.0.0
no-route = 185.145.244.0/255.224.0.0
no-route = 185.192.0.0/255.224.0.0
no-route = 188.131.128.0/255.224.0.0
no-route = 192.32.0.0/255.224.0.0
no-route = 192.96.0.0/255.224.0.0
no-route = 192.128.0.0/255.224.0.0
no-route = 192.197.113.0/255.224.0.0
no-route = 193.112.0.0/255.224.0.0
no-route = 194.96.0.0/255.224.0.0
no-route = 194.246.40.0/255.224.0.0
no-route = 198.175.100.0/255.224.0.0
no-route = 199.212.57.0/255.224.0.0
no-route = 202.0.0.0/255.128.0.0
no-route = 202.128.0.0/255.192.0.0
no-route = 202.192.0.0/255.224.0.0
no-route = 203.0.0.0/255.255.192.0
no-route = 203.0.64.0/255.255.224.0
no-route = 203.0.96.0/255.255.240.0
no-route = 203.0.112.0/255.255.255.0
no-route = 203.0.114.0/255.255.254.0
no-route = 203.0.116.0/255.255.252.0
no-route = 203.0.120.0/255.255.248.0
no-route = 203.0.128.0/255.255.128.0
no-route = 203.1.0.0/255.255.0.0
no-route = 203.2.0.0/255.254.0.0
no-route = 203.4.0.0/255.252.0.0
no-route = 203.8.0.0/255.248.0.0
no-route = 203.16.0.0/255.240.0.0
no-route = 203.32.0.0/255.224.0.0
no-route = 203.64.0.0/255.192.0.0
no-route = 203.128.0.0/255.192.0.0
no-route = 203.192.0.0/255.224.0.0
no-route = 204.52.191.0/255.224.0.0
no-route = 210.0.0.0/255.192.0.0
no-route = 210.64.0.0/255.224.0.0
no-route = 210.160.0.0/255.224.0.0
no-route = 210.192.0.0/255.224.0.0
no-route = 211.64.0.0/255.192.0.0
no-route = 211.128.0.0/255.192.0.0
no-route = 212.64.0.0/255.224.0.0
no-route = 212.129.128.0/255.224.0.0
no-route = 213.139.232.0/255.224.0.0
no-route = 217.114.35.0/255.224.0.0
no-route = 218.0.0.0/255.128.0.0
no-route = 218.160.0.0/255.224.0.0
no-route = 218.192.0.0/255.192.0.0
no-route = 219.64.0.0/255.224.0.0
no-route = 219.128.0.0/255.224.0.0
no-route = 219.192.0.0/255.192.0.0
no-route = 220.96.0.0/255.224.0.0
no-route = 220.128.0.0/255.128.0.0
no-route = 221.0.0.0/255.224.0.0
no-route = 221.96.0.0/255.224.0.0
no-route = 221.128.0.0/255.128.0.0
no-route = 222.0.0.0/255.0.0.0
no-route = 223.0.0.0/255.224.0.0
no-route = 223.64.0.0/255.192.0.0
no-route = 223.128.0.0/255.128.0.0

保存配置，重启服务

# 重启ocserv服务
systemctl restart ocserv

配置优化

内核参数优化参考：
内核版本：5.15

# 关闭OOM
vm.panic_on_oom = 1

# 自动释放cache防止oom
vm.overcommit_memory = 1

# 关闭IPV6
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1

# 开启内核开启数据包转发
net.ipv4.ip_forward = 1

# 开启tcp快速open
net.ipv4.tcp_fastopen = 3

net.ipv4.tcp_timestamps = 0

# 自动MTU
net.ipv4.tcp_mtu_probing = 1

# 启用TCP窗口缩放
net.ipv4.tcp_window_scaling = 1

# 低延迟模式
net.ipv4.tcp_low_latency = 1
# 连接结束时保存TCP连接信息，能提高性能，但会导致无法进行网络分析
net.ipv4.tcp_no_metrics_save = 1

# 设置 SYN+ACK 的重试次数。推荐值为 2。
## 默认值为5
net.ipv4.tcp_synack_retries = 2

# 设置SYN的重试次数。推荐值为2
## 默认值为6
net.ipv4.tcp_syn_retries = 2

# 将TCP连接空闲时发送KeepAlive消息的时间间隔设置为300秒（5分钟）
## 默认是7200秒(2小时)
net.ipv4.tcp_keepalive_time = 300

# 设置TCP keepalive探测的次数,推荐值为 5。
## 默认值为9
net.ipv4.tcp_keepalive_probes = 5

# 设置TCP keepalive探测的时间间隔。推荐值为15
## 默认值为75
net.ipv4.tcp_keepalive_intvl = 15

# 在接收UDP和TCP数据包时使用L3协议信息进行过滤，可以减少不必要的数据包。
net.ipv4.udp_l3mdev_accept = 1
net.ipv4.tcp_l3mdev_accept = 1

# 减少重传
net.ipv4.tcp_sack = 1

# 对sack的改进，能够检测不必要的重传
net.ipv4.tcp_dsack = 1

# 指定Fair Queuing 公平队列调度器
net.core.default_qdisc = fq

# 启用BBR
net.ipv4.tcp_congestion_control = bbr

在ocserv中禁用TLS 1.0和TLS 1.1

PCI理事会将于2018年6月30日停用TLS 1.0，主流Web浏览器将在2020年禁用TLS 1.0和TLS 1.1。

# 安装gnutls-cli
dnf install gnutls-utils -y

# 查看系统中已经安装的加密算法和协议版本
gnutls-cli -l

方案0

# 基本方案--兼容性强
tls-priorities = "NORMAL:%SERVER_PRECEDENCE:%COMPAT:-RSA:-VERS-SSL3.0:-ARCFOUR-128:-VERS-TLS1.0:-VERS-TLS1.1:-VERS-TLS1.2:-VERS-DTLS0.9:-VERS-DTLS1.0"

方案1

# 执行完全向前保密，更多配置在
# https://zhuanlan.zhihu.com/p/515265589
# http://gnutls.org/manual/html_node/Priority-Strings.html

## NORMAL：表示使用默认的TLS配置
## %SERVER_PRECEDENCE：服务器密码套件的偏好将优先于客户端的偏好
## %COMPAT：表示在兼容性模式下运行，以支持较旧的TLS配置
## -RSA : 禁用RSA算法
## +SECURE192：包括使用 192 位密钥进行加密的密码套件
## +SECURE256：包括使用 256 位密钥进行加密的密码套件
## -VERS-ALL：默认禁用所有 TLS 版本
## +VERS-TLS1.2：启用 TLS 版本 1.2
## +VERS-TLS1.3：启用 TLS 版本 1.3
## +VERS-DTLS1.2：启用数据报传输层安全协议（DTLS）版本 1.2
## +COMP-DEFLATE：启用使用 Deflate 算法的压缩

tls-priorities = "NORMAL:%SERVER_PRECEDENCE:%COMPAT:-RSA:-ARCFOUR-128:+SECURE192:+SECURE256:-VERS-ALL:+VERS-TLS1.3:+VERS-DTLS1.2:+COMP-DEFLATE"

方案2

## PFS：完全前向保密加密套件
## %LATEST_RECORD_VERSION：在client hello中使用最新的TLS版本记录版本
## %FORCE_ETM：仅当连接双方都支持encrypt-then-mac TLS扩展 (RFC7366) 时，才协商 CBC 密码套件
## -VERS-ALL：禁用所有TLS协议版本
## +VERS-TLS1.2：启用TLS 1.2协议版本
## +VERS-TLS1.3：启用TLS 1.3协议版本
## +VERS-DTLS1.2：启用DTLS 1.2协议版本
## +COMP-NULL：启用无压缩的数据传输
tls-priorities = "PFS:%LATEST_RECORD_VERSION:%FORCE_ETM:-VERS-ALL:+VERS-TLS1.2:+VERS-TLS1.3:+VERS-DTLS1.2:+COMP-NULL"

检查OpenConnect VPN服务器是否支持TLS 1.1

-ssl2 # 检查 SSL 2.0 协议支持
-ssl3 # 检查 SSL 3.0 协议支持
-tls1 # 检查 TLS 1.0 协议支持
-tls1_1 # 检查 TLS 1.1 协议支持
-tls1_2 # 检查 TLS 1.2 协议支持
-tls1_3 # 检查 TLS 1.3 协议支持

# 检查TSL 1.0
openssl s_client -connect .your-domain.com:443 -tls1

# 检查TLS 1.1
openssl s_client -connect .your-domain.com:443 -tls1_1

如果在输出中看到以下消息，则表示不支持TLS版本。

New, (NONE), Cipher is (NONE) 
Secure Renegotiation IS NOT supported

强制DTLS

https://www.v2ex.com/t/460243
https://www.v2ex.com/t/158768?p=3

dpd 和 mobile-dpd 改小一点。另外就是用最新的 ocserv版本。最近几个更新都对DTLS连接有优化。

# dpd和mobile-dpd客户端活跃检测(秒)，
## 延迟高可以设小点,否则可能会断流
dpd = 90
# 默认为30分钟(秒),可根据断流情况调小
mobile-dpd = 1800

# DTLS超时1年才由UDP模式切换至TCP模式
## 基本上等同于强制DTLS
switch-to-tcp-timeout = 31536000

配置流量优先级

# 缓冲区默认值10，值小延时低,值大带宽高
output-buffer = 2

# 设置协议定义的优先级（SO_PRIORITY）的数据包发送。从0到6，其中0是最低,6最高
net-priority = 6

客户端配置推送

profile文件路径/var/lib/ocserv/profile.xml

# 在ocserv.conf中启用user-profile
user-profile = profile.xml

# 备份profile.xml
cp /var/lib/ocserv/profile.xml{,.bak}

# 编辑profile.xml如下：
vim /var/lib/ocserv/profile.xml

`profile.xml`多服务器配置

https://gist.github.com/bao3/b917bf978d7f50ed8738

HostAddress为你的服务器IP地址
Hostname为你的域名

配置如下：


<AnyConnectProfile xmlns="http://schemas.xmlsoap.org/encoding/" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://schemas.xmlsoap.org/encoding/ AnyConnectProfile.xsd">

	<ClientInitialization>
		<UseStartBeforeLogon UserControllable="false">falseUseStartBeforeLogon>
		<StrictCertificateTrust>falseStrictCertificateTrust>
		<RestrictPreferenceCaching>falseRestrictPreferenceCaching>
		<RestrictTunnelProtocols>IPSecRestrictTunnelProtocols>
		<BypassDownloader>trueBypassDownloader>
		<WindowsVPNEstablishment>AllowRemoteUsersWindowsVPNEstablishment>
		<CertEnrollmentPin>pinAllowedCertEnrollmentPin>
		<CertificateMatch>
			<KeyUsage>
				<MatchKey>Digital_SignatureMatchKey>
			KeyUsage>
			<ExtendedKeyUsage>
				<ExtendedMatchKey>ClientAuthExtendedMatchKey>
			ExtendedKeyUsage>
		CertificateMatch>

		<BackupServerList>
	            <HostAddress>158.101.157.167HostAddress>
		BackupServerList>

		
		
		


	ClientInitialization>

	<ServerList>
		<HostEntry>
	            <HostName>vipHostName>
	            <HostAddress>roadstar.vipHostAddress>
                
                
		HostEntry>
	ServerList>
AnyConnectProfile>

管理业务账号

# 配置/etc/ocserv/ocpasswd文件权限
chmod 644 /etc/ocserv/ocpasswd

# 创建用户，需要输入密码
ocpasswd -c /etc/ocserv/ocpasswd user1

# 添加用户到组:
ocpasswd -c /etc/ocserv/ocpasswd -g [组名] [用户名]

# 禁用用户
ocpasswd -c /etc/ocserv/ocpasswd -l user1

# 解锁被禁用的用户
ocpasswd -c /etc/ocserv/ocpasswd -u user1

# 删除用户
ocpasswd -c /etc/ocserv/ocpasswd -d user1

创建业务账号

# ocpasswd -c /etc/ocserv/ocpasswd 用户名
## -c 指定Password file
sudo ocpasswd -c /etc/ocserv/ocpasswd admin
## 会弹出两次输入密码

签发用户证书脚本文件–免密登录

生成p12证书脚本,以实现用户免密登录。

源码：https://github.com/omaidb/qiaofei_notes/blob/main/shell_code/ocserv/add_client_crt.sh

# 下载脚本
wget -c https://raw.githubusercontent.com/omaidb/qiaofei_notes/main/shell_code/ocserv/add_client_crt.sh

# 执行脚本，生成p12证书脚本
bash add_client_crt.sh
# 按照提示输入证书名即可

导出`用户证书`到设备中

https://www.catpaws2011.com/docs/?p=248

导入`user证书`到`移动设备`

iOS将p12下载到手机上,共享给any connect;
iOS系统第一次要求输入锁屏密码,第二次输入证书密码
p12证书下载到安卓手机后,必需从本地导入到设备才能被发现证书.

导入`user证书`到`Windows`客户端

Windows,开始—>运行.输入 mmc（Microsoft 管理控制台）；
文件---->添加/删除管理单元---->添加证书单元；
选计算机账户---->本地计算机，确定。
在左边的控制台根节点下选择—>证书–个人，然后选右边的“更多操作”—>-“所有任务”---->“导入”打开证书导入窗口。
选择刚才生成的 client.cert.p12 文件,下一步输入私钥密码。下一步证书存储选个人;

导入成功后，把导入的 CA 证书剪切到“受信任的根证书颁发机构”的证书文件夹里面，打开剩下的那个私人证书，看一下有没有显示“您有一个与该证书对应的私钥”，以及“证书路径”下面是不是显示“该证书没有问题”然后关闭 mmc，提示“将控制台设置存入控制台1吗”，选“否”即可.
至此，证书导入完成。

证书链问题

https://juejin.cn/post/7164349167798583326

使用客户端连接

可以使用AnyConnect客户端进行链接。
Cisco AnyConnect客户端配置文件路径:

# Windows：
%ProgramData%\Cisco\Cisco AnyConnect Secure Mobility Client\Profile

# 实测目录
C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile

# Mac OS X：
/opt/cisco/anyconnect/profile

# Linux：
/opt/cisco/anyconnect/profile

Windows客户端anyconnect

anyconnect-latest.msi:

anyconnect-latest.msi ：web3下载点

anyconnect-latest.msi ：ipfs下载点

cisco-secure-client-win-5.0.01242-core--predeploy-k9.msi:

cisco-secure-client-win-5.0.01242-core--predeploy-k9.msi ：web3下载点1

cisco-secure-client-win-5.0.01242-core--predeploy-k9.msi ：ipfs下载点2

macOS客户端anyconnect

anyconnect-macosx-3.1.05160-web-deploy-k9.dmg ：web3下载点1

anyconnect-macosx-3.1.05160-web-deploy-k9.dmg ：ipfs下载点

openconnect-gui开源客户端下载地址： https://github.com/openconnect/openconnect-gui/releases

`Ubuntu`客户端

https://qastack.cn/ubuntu/815145/ubuntu-16-04-openconnect-cisco--failed-to-obtain-web-cookie

iOS和安卓客户端

应用商店搜索AnyConnect

1.添加服务器

首页点击连接，点击添加VPN连接，输入你的服务器地址，如果你的服务器地址是443端口，可以不需要加端口号，如果不是443端口号，需要输入ip:端口号。

2.取消不信任的服务器提示

3.连接服务器

首页点击AnyConnect VPN,输入你的用户名和密码即可连接。

查看终端状态

https://www.boer.xyz/2020/05/10/oc--connect/

查看在线用户

# 查看当前状态:
## 查看当前服务运行状态:
occtl -n show status

## 查看当前在线用户详情:
occtl -n show users

踢掉当前在线用户

# 踢掉当前在线用户:
## 通过用户名:
occtl disconnect user 用户名

## 通过id:
occtl disconnect id id号

AnyConnect自动登录-PC版

https://stackoverflow.com/questions/21682121/cisco--client-automatic-login

命令行自动登录方式

保存登陆信息

# cd到cli目录
cd "C:\Program Files (x86)\Cisco\Cisco Secure Client"

# 新建登录信息
touch response.txt

正常登陆服务器的登陆信息，保存到response.txt。

connect your.server.url
usernanme  
password
\n    ( # 这里`必须`加一行`空行`作为回车--)

登陆不受信任的服务器，保存到response.txt。


## anyway 登陆不受信任的服务器
connect anyway 服务器地址
y
usernanme  
password
    (这里`必须`加一行`空行`)

命令行执行登陆

Windows执行登陆命令

# cd到cli目录
cd "C:\Program Files (x86)\Cisco\Cisco Secure Client"

# 执行登陆
cli.exe -s < "C:\Program Files (x86)\Cisco\Cisco Secure Client\response.txt"

Linux执行登陆命令

# Linux执行登陆命令
/opt/cisco/anyconnect/bin/cli -s < "response.txt"

命令行断开连接

# cd到cli目录
cd "C:\Program Files (x86)\Cisco\Cisco Secure Client"

# 断开连接
cli.exe disconnect

Linux_server编写脚本开机自动连接

参考官方文档: https://www.infradead.org/openconnect/connecting.html
https://www.infradead.org/openconnect/c-script.html

参考三方文档: http://8u.hn.cn/linuxjc/12595.html

1.安装`opencontent`

# 安装命令行版客户端
yum install openconnect -y

# 官方方案需要c-script--不推荐
yum install c-script -y

2.先生成`servercert`

# 服务端没配证书的,客户端要先执行一遍这个命令来获取servercert
/bin/echo -n qiaofei123 | /usr/sbin/openconnect 130.10.137.59 -u qiaofei --passwd-on-stdin

3.`无交互式`登录到`服务器`

/bin/echo -n qiaofei123 | /usr/sbin/openconnect 130.10.137.59 -b -u qiaofei --servercert pin-sha256:MRh2dOPh7UvAprr+mogqs2woerMU9OhzpHfIzyuzVzc= --passwd-on-stdin

# -b 后台
# -u 用户名
# --servercert 免除输入yes

4.将`自动登录`写入到`service`文件

写入到/usr/lib/systemd/system/openconnect.service

[Unit]
Description=OpenConnect登录连接VPN
Documentation=man:openconnect(8)
After=network-online.target
After=dbus.service
Wants=network-online.target

[Service]
Type=simple
# 注意不要加-b参数
ExecStart=/bin/bash -c '/bin/echo -n qiaofei123 | /usr/sbin/openconnect 130.10.137.59 -u qiaofei --servercert pin-sha256:MRh2dOPh7UvAprr+mogqs2woerMU9OhzpHfIzyuzVzc= --passwd-on-stdi'
ExecStop=/usr/bin/pkill openconnect
KillSignal=SIGINT
Restart=always
RestartSec=2

[Install]
WantedBy=multi-user.target

5.将`-client`服务设为开机`自启`

# 重载服务
systemctl daemon-reload

# 将-clinet设为开机自启动并现在启动
systemctl enable --now openconnect

常见问题

使用ocserv的常见问题。

测试ocserv配置文件

# 查看ocserv版本
ocserv --version

# 测试配置文件
## -t, --test-config
## -c 指定配置文件
ocserv -t -c /etc/ocserv/config

error表示错误的配置项

服务端启动了但是客户端连不上

https://huataihuang.gitbooks.io/cloud-atlas/content/security//openconnect/deploy_ocserv__server.html
使用debug模式分析日志进行诊断

# ocserv调试模式查下日志
ocserv -c /etc/ocserv/config -d 9 -f

能连上`服务器`但是`上不了网`。

# 检查ocserv服务日志
## -u ocserv: 指定要查看的服务名称
## -e: 表示从最新的日志记录开始显示日志。
## -f: 表示持续跟踪日志文件的变化，即实时监视日志文件。
journalctl -eu ocserv -f

解决办法

# 检查防火墙服务是否开启，允许防火墙DNAT
# 检查是否开启了DNAT
firewall-cmd --query-masquerade

# 设置DNAT
firewall-cmd --add-masquerade
firewall-cmd --add-masquerade --per

Windows版Cisco AnyConnect登录报错

Cisco AnyConnect Connection attempt has failed.

修改注册表

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

新建DWORD32,命名为GlobalUserOffline,值设为0

你可能感兴趣的:(Linux网络,ocserv,思科)

思科路由器交换机密码破解过程详解 zhane_hao
路由启动过程加电自检(POST)加载bootstrap代码检查配置寄存器寻找CiscoIOS加载CiscoIOS寻找配置文件加载配置文件若没有配置文件，进入Setup模式，进行初始化配置运行路由器操作系统查看命令•showversion：检查配置寄存器的值,硬件配置,IOS版本•showflash：检查Flash中的IOS,或是flash大小,使用情况(占用多少,剩下多少)•showstartup
Linux网络服务配置：从基础到高级 M78NB666 linux 运维服务器
一、网络服务配置基础1.网络接口配置Linux系统中，网络接口的配置通常通过/etc/network/interfaces文件（Debian/Ubuntu）或/etc/sysconfig/network-scripts/ifcfg-文件（RedHat/CentOS）来完成。配置内容包括IP地址、子网掩码、网关等。2.DNS配置DNS配置通常在/etc/resolv.conf文件中设置，包括指定DN
思科协作2018-IPT大项目随想 taoza
今年还有IPT的大项目，不容易。呵呵。CiscoIPPhone8800SeriesAdministrationGuideforCiscoUnifiedCommunicationsManagerhttps://www.cisco.com/c/en/us/td/docs/voice_ip_comm/cuipph/8800-series/english/adminguide/P881_BK_C13678
IP学习-Sixday 学为以— tcp/ip 学习网络协议
访问控制列表：算是一种工具作用：选择（基于条件选择）方向：入方向，出方向构成：1.编号华为（标准：2000-2999，高级：3000-3999）思科（标准：1-99，高级100-199）2.执行动作：Permit/DenyRulepermit/deny源IP3.匹配条件：标准（源IP地址：IP包头封装的源地址），扩展（IP报头包括：源IP，目标IP，协议。端口号：协议必须是TCP/UDP只有这两个
穿墙网速跑满，全屋覆盖无死角！领势MX4200三频WiFi6路由器实测笔点酷玩
1，前言和大家说一个冷知识，1984年思科发明了全球首款路由器，2002年摩托罗拉发布了全球第一台商用无线路由器，然而中国最资深的网友也就26岁网龄（中国互联网元年是1994年），许多网友和WiFi打交道的时间也就十余年——中国家庭开始普及无线路由器的时间已经是2008年，大部分人是因为新买的手机有了WiFi联网功能，才知道什么是无线路由器。但在这十几年中，WiFi技术日新月异，从1999年IEE
网络工程师-案例18交换机堆叠技术 BinaryStarXin 网络工程师提升计划3 网络工程师提升计划1 网络工程师提升计划2 网络信息与通信网络协议 tcp/ip 交换机堆叠技术 wireshark https
交换机堆叠技术简书各厂商都有自己的交换机堆叠技术(该技术最早起源于思科设备)，这些技术大同小异，都可以把多个硬件交换机堆叠成一个在用户看来是一台交换机的技术。当然堆叠技术可以在核心汇聚交换机或者接入交换机上实施，它们拥有不同的名称。比如华为设备接入层的iStack技术，思科设备接入层的FlexStackPlus、StackWise技术等，再如在核心层交换机上实施框式设备的思科的VSS(Virtua
华为、Cisco、锐捷三家网络设备供应商的常用网络命令对比 Network_Engineer RS 网络华为服务器
对比华为、思科和锐捷三家网络设备厂商的常用配置命令，能帮助网络工程师和技术人员在选择设备和配置时做出更明智的决策。这种对比不仅有助于了解各厂商设备的功能和命令差异，还能提高配置效率，减少学习和适应时间，从而优化网络管理和维护。此外，深入理解这些配置命令的优缺点，有助于更好地进行网络架构设计和性能优化。华为设备常用配置命令进入全局配置模式system-view配置接口interfaceGigabit
Linux网卡驱动分析--(结合cs8900) Goldenwang driver linux struct 网络 socket 数据结构 header
Linux网络设备驱动程序概述Linux网络驱动程序遵循通用的接口。设计时采用的是面向对象的方法。一个设备就是一个对象(net_device结构)，它内部有自己的数据和方法。一个网络设备最基本的方法有初始化,发送和接收。Linux网络驱动程序的体系结构可以划分为四层：网络协议接口，网络设备接口，设备驱动功能，网络设备和网络媒介层网络驱动程序，最主要的工作就是完成设备驱动功能层。在Linux中所有网
Linux网络包的收发流程 oywLearning 网络编程计算机网络 linux 网络网络协议
一、Linux接收网络包的流程1.网卡是计算机里的一个硬件，专门负责接收和发送网络包，当网卡接收到一个网络包后，会通过DMA技术，将网络包写入到指定的内存地址，也就是写入到RingBuffer，这个是一个环形缓冲区。2.接着网卡向CPU发起硬件中断，当CPU收到硬件中断请求后，根据中断表，调用已经注册的中断处理函数。硬件中断处理函数会做如下的事情：需要先「暂时屏蔽中断」，表示已经知道内存中有数据，
终于有人把云计算与数据库的关系讲明白了大数据v 数据库大数据人工智能 java python
导读：本文讨论云计算与数据库的关系，包括云数据库自身的技术和特征，也包括云数据库的使用方式和形态变迁。作者：李海翔来源：大数据DT（ID：hzdashuju）2006年Google的CEO埃里克·施密特首次提出了云计算（CloudComputing）的概念。2011年，哥伦比亚大学的Prof.Stolfo教授提出雾计算（FogComputing），后被思科公司理论化。云计算是集中式计算，埃森哲（A
1 - Linux网络设置活老鬼 Linux网络服务 linux 网络服务器
目录一、查看网络配置1.ifconfig命令-查看网络接口信息2.hostname命令-查看主机名称3.route命令-查看路由表条目二、查看网络连接情况1.nestat命令2.ss命令3.netstat命令与ss命令的区别4.lsof命令（ListOpenFiles）-列出系统中打开的文件的命令行工具三、测试网络连接1.ping命令-测试网络连通性2.traceroute-跟踪数据包的路由途径3
24、Linux网络端口 ly1435678619 网络 linux
Linux网络端口1、查看网络接口信息ifconfigens33eth0文件ifconfig当前设备正在工作的网卡，启动的设备。ifconfig-a查看所有的网络设备。ifconfigens33查看指定网卡设备。ifconfigens33up/down对指定网卡设备进行开关基于物理网卡设备虚拟的地址，重启之后就会消失ifconfigens33：0ip地址#创建虚拟网卡ifupifdown如果你有多
思科、华为认证考试详细介绍小云晓云
思科认证：思科认证报名网站：https://home.pearsonvue.com/ciscoCCNA认证——思科认证网络支持工程师考一个科目：200-301考试时间是120分钟，考题分为四部分：选择、拖拽、模拟、实验，总分1000分，通过分数825分，考试费为195美元。CCNA认证的有效期CCNA证书的有效期为3年，3年之内需要参加重认证（Recertification）的考试。CCNP认证—
Linux网络性能常用工具指标安顾里 linux 网络性能优化
性能指标：带宽，表示链路的最大传输速率，单位通常为b/s（比特/秒）。吞吐量，表示单位时间内成功传输的数据量，单位通常为b/s（比特/秒）或者B/s（字节/秒）。吞吐量受带宽限制，而吞吐量/带宽，也就是该网络的使用率。延时，表示从网络请求发出后，一直到收到远端响应，所需要的时间延迟。在不同场景中，这一指标可能会有不同含义。比如，它可以表示，建立连接需要的时间（比如TCP握手延时），或一个数据包往返
网络思科笔记张小胡网络笔记
思科笔记网络什么是计算机网络？通过传输介质和网络设备将多台计算机连在一起实现资源共享和信息传递就是计算机网络。作用：资源共享、信息传递、提高处理能力、增加可靠性；计算机的组成：计算机之间沟通的语言—–协议、传输介质、网络设备；人：沟通用语言空气设备电脑：沟通用协议传输介质网络设备（交换机、路由器、VPN)网络起源：网络的前身是美国国防部高级研究计划局用于军事目的的通信网络。20世纪60年代末，正处
almalinux虚拟机设置静态ip daizikui tcp/ip 服务器 linux
一，VMware1，虚拟机置桥接模式二，almalinux网络设置设置完重启almalinux虚拟机三，宿主机登录验证四，AlmaLinux-minimal无界面的系统设置1.使用nmtui命令参考：RedHat9.0版本网络配置_redhat9配置ip地址-CSDN博客Almalinux-9.4镜像下载地址：almalinux-9.4-isos-x86_64安装包下载_开源镜像站-阿里云参考：操
linux网络流程分析（一）---网卡驱动 wang603603 linux linux
转载：https://www.cnblogs.com/gogly/archive/2012/06/10/2541573.html分析linux网络的书已经很多了，包括《追踪LinuxTCP/IP代码运行》《Linux内核源码剖析——TCP/IP实现》，这里我只是从数据包在linux内核中的基本流程来分析，尽可能的展现一个主流程框架。内核如何从网卡接收数据,传统的过程：1.数据到达网卡；2.网卡产生
Linux网络设置 Amrian_robot linux 网络运维
目录一、查看网络配置1.查看网络接口信息ifconfig1.1查看所以活动的网络接口信息1.2查看指定网络接口信息2.查看主机名称hostname2.1hostname命令2.2永久设置主机名3.查看路由表条目route3.1route命令二、查看网络连接情况1.查看网络连接情况netstat（即端口扫描）2.获取socket统计信息——ss2.1ss命令概述2.2ss选项2.3netstat命令
交换机虚拟化技术 Jun_Share 交换路由防火墙——提升网络运维服务器
1、思科虚拟化技术：（1）stackwise：堆叠，一般用于盒式交换机的场景①原理：可以将多台物理设备逻辑的虚拟成一台大的设备②冗余交换机管理引擎：三种模式：1）RPR：故障转移时间>2min2）RPR+：故障转移时间>30s3）SSO：故障转移时间>1s（2）VSS：虚拟交换，一般用于柜式交换机的场景①原理：将一堆交换机逻辑的虚拟成一台大的交换机②基本配置：1）进行链路捆绑，为后续VSL做准备S
Linux网络设置星辰123. linux 网络运维云计算服务器
一、查看网络配置1.1查看网络接口信息—ifconfig查看所有活动的网络接口信息执行ifconfig查看指定网络接口信息ifconfig网络接口1.1.1实例[root@localhost~]#ifconfigens33ens33flags=4163mtu1500inet192.168.4.11netmask255.255.255.0broadcast192.168.4.255inet6fe80
领航Linux UDP：构建高效网络新纪元破晓的历程 linux 网络
欢迎来到破晓的历程的博客⛺️不负时光，不负己✈️文章目录引言Udp和Tcp的异同相同点不同点总结1.1、socket1.2、bind1.3、recvfrom1.4、sendto2.1、代码2.1、说明3.1、代码3.2、说明引言在前几篇博客中，我们学习了Linux网络编程中的一些概念。从本篇博客开始，我们就正式开始写代码。本篇博客我们将写udp服务器和客户端代码，并实现服务器和客户端通信。这些代码
【Linux网络】NAT技术破晓的历程网络 linux
欢迎来到破晓的历程的博客⛺️不负时光，不负己✈️引言随着互联网的飞速发展，IP地址资源日益紧张，这促使了NAT（NetworkAddressTranslation，网络地址转换）技术的诞生与发展。NAT技术不仅解决了IPv4地址短缺的问题，还增强了网络的安全性，实现了内外网络的有效通信。本文将详细讲解NAT技术的原理、类型、应用场景以及未来展望。NAT技术原理NAT技术是一种在IP数据包通过路由器
Linux 网络接口管理不知道写什么的作者 linux
为了更深入的了解linux系统，为此做出网络接口管理的知识总结。看起来麻烦，其实一点都不难，相信多看多了解总会是没错的！❤️❤️一起加油吧！✨✨文章目录前言一、网络配置的文件介绍二、网卡配置文件三、本地域名解析文件四、DNS解析文件五、主机名配置文件六、常用网络命令前言Linux网络接口管理涵盖了对Linux操作系统中各种网络接口的配置、监控和故障排查等工作。网络接口是操作系统与物理或虚拟网络设备
Linux网络瑞士军刀 nc(netcat) @新法硬核小餐 linux 网络运维
1.命令简介nc（netcat）是一个短小精悍、功能实用、简单可靠的网络工具，主要有如下作用：（1）端口侦听，nc可以作为server以TCP或UDP方式侦听指定端口；（2）端口扫描，nc可以作为client发起TCP或UDP请求；（3）机器之间传输文件；（4）机器之间网络测速。2.命令格式nc[-46DdhklnrStUuvzC][-iinterval][-psource_port][-ssou
嵌入式驱动学习第三周——Linux网络基础调试命亭墨嵌入式驱动学习学习 linux 网络驱动开发笔记运维服务器
前言这篇博客来一起学习一下如何分析网络问题。嵌入式驱动学习专栏将详细记录博主学习驱动的详细过程，未来预计四个月将高强度更新本专栏，喜欢的可以关注本博主并订阅本专栏，一起讨论一起学习。现在关注就是老粉啦！目录前言网络配置ip指令使用查看网络配置和状态其他指令套接字信息协议栈统计信息协议栈信息ss的其他常用指令网络吞吐查看网络接口统计信息查看带宽连通性和延时参考资料
思科-Six，思科拓展acl，扩展acl配置命令骑单车的青之扬 acl 思科
ACL拓展扩展ACL（100--199）建立扩展ACL的操作步骤：1）建表2).用表扩展ACL（100–199）总结扩展ACL访问列表语法：Router(config)#access-list100permit（IP）大协议源地址源反掩码目标地址目标反掩码access-list100permitIP192.168.1.00.0.0.255host192.168.4.2扩展列表他控制OSI七层模型的
华为网络工程师虚拟服务器软件,软考网络工程师华为、思科指令大全 Sky李晓峰华为网络工程师虚拟服务器软件
原标题：软考网络工程师华为、思科指令大全华为命令大全一、配置交换机的名称和密文密码：//用户视图system-view//进入系统视图配置[Huawei]//系统视图[Huawei]quit或return//退出系统视图模式[Huawei]sysnameDTWLXY//设置主机名[Huawei]user-interfaceconsole0//进入控制台[Huawei-ui-console0]aut
netfilter 王燕龙(大卫) 网络
netfilter是linux网络系统中的一个子系统，从名字也能看出来netfilter的作用：网络过滤，linux内核中网络报文的处理会经历多个协议层，多个环节。netfilter即在报文处理路径上加上检查点，每个检查点都可以设置一些报文检查规则，报文路过这些检查点的时候会按每个规则进行检查。每个检查点可以放置1个或多个规则。如果没有特定需求，netfilter上边是没有过滤规则的，只有有特定需
java底层模型_Java I/O模型及其底层原理落步惊风 java底层模型
JavaI/O是Java基础之一，在面试中也比较常见，在这里我们尝试通过这篇文章阐述JavaI/O的基础概念，帮助大家更好的理解JavaI/O。在刚开始学习JavaI/O时，我很迷惑，因为网上绝大多数的文章都是讲解Linux网络I/O模型的，那是我总是搞不明白和JavaI/O的关系。后来查了看了好多，才明白JavaI/O的原理是以Linux网络I/O模型为基础的，理解了Linux网络I/O模型再学
linux给网卡添加一个ip地址,linux网络配置中如何给一块网卡添加多个IP地址徐贵枝
汤向峰每日一题-2017年3月16日:linux网络配置中如何给一块网卡添加多个IP地址linux系统给网卡配置VIP的方法常见有两种：别名IP、以及辅助IP=======================================别名IP(aliasip)ipalias是由linux系统的ifconfig命令来创建和维护的，别名IP就是在网卡设备上绑定的第二个及以上的IP说明：别名IP的配置
集合框架天子之骄 java 数据结构集合框架
集合框架集合框架可以理解为一个容器，该容器主要指映射(map)、集合(set)、数组(array)和列表(list)等抽象数据结构。从本质上来说，Java集合框架的主要组成是用来操作对象的接口。不同接口描述不同的数据类型。简单介绍： Collection接口是最基本的接口，它定义了List和Set，List又定义了LinkLi
Table Driven（表驱动）方法实例 bijian1013 java enum Table Driven 表驱动
实例一： /** * 驾驶人年龄段 * 保险行业，会对驾驶人的年龄做年龄段的区分判断 * 驾驶人年龄段：01-[18,25);02-[25,30);03-[30-35);04-[35,40);05-[40,45);06-[45,50);07-[50-55);08-[55,+∞) */ public class AgePeriodTest { //if...el
Jquery 总结 cuishikuan java jquery Ajax Web jquery方法
1.$.trim方法用于移除字符串头部和尾部多余的空格。如：$.trim(' Hello ') // Hello2.$.contains方法返回一个布尔值，表示某个DOM元素（第二个参数）是否为另一个DOM元素（第一个参数）的下级元素。如：$.contains(document.documentElement, document.body); 3.$
面向对象概念的提出麦田的设计者 java 面向对象面向过程
面向对象中，一切都是由对象展开的，组织代码，封装数据。在台湾面向对象被翻译为了面向物件编程，这充分说明了，这种编程强调实体。下面就结合编程语言的发展史，聊一聊面向过程和面向对象。 c语言由贝尔实
linux网口绑定被触发 linux
刚在一台IBM Xserver服务器上装了RedHat Linux Enterprise AS 4，为了提高网络的可靠性配置双网卡绑定。一、环境描述我的RedHat Linux Enterprise AS 4安装双口的Intel千兆网卡，通过ifconfig -a命令看到eth0和eth1两张网卡。二、双网卡绑定步骤： 2.1 修改/etc/sysconfig/network
XML基础语法肆无忌惮_ xml
一、什么是XML？ XML全称是Extensible Markup Language，可扩展标记语言。很类似HTML。XML的目的是传输数据而非显示数据。XML的标签没有被预定义，你需要自行定义标签。XML被设计为具有自我描述性。是W3C的推荐标准。二、为什么学习XML？用来解决程序间数据传输的格式问题做配置文件充当小型数据库三、XML与HTM
为网页添加自己喜欢的字体知了ing 字体秒表 css
@font-face { font-family: miaobiao;//定义字体名字 font-style: normal; font-weight: 400; src: url('font/DS-DIGI-e.eot');//字体文件 } 使用： <label style="font-size:18px;font-famil
redis范围查询应用-查找IP所在城市矮蛋蛋 redis
原文地址： http://www.tuicool.com/articles/BrURbqV 需求根据IP找到对应的城市原来的解决方案 oracle表（ip_country）：查询IP对应的城市： 1.把a.b.c.d这样格式的IP转为一个数字，例如为把210.21.224.34转为3524648994 2. select city from ip_
输入两个整数，计算百分比 alleni123 java
public static String getPercent(int x, int total){ double result=(x*1.0)/(total*1.0); System.out.println(result); DecimalFormat df1=new DecimalFormat("0.0000%");
百合——————>怎么学习计算机语言百合不是茶 java 移动开发
对于一个从没有接触过计算机语言的人来说，一上来就学面向对象，就算是心里上面接受的了，灵魂我觉得也应该是跟不上的，学不好是很正常的现象，计算机语言老师讲的再多，你在课堂上面跟着老师听的再多，我觉得你应该还是学不会的，最主要的原因是你根本没有想过该怎么来学习计算机编程语言，记得大一的时候金山网络公司在湖大招聘我们学校一个才来大学几天的被金山网络录取，一个刚到大学的就能够去和
linux下tomcat开机自启动 bijian1013 tomcat
方法一：修改Tomcat/bin/startup.sh 为: export JAVA_HOME=/home/java1.6.0_27 export CLASSPATH=$CLASSPATH:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar:. export PATH=$JAVA_HOME/bin:$PATH export CATALINA_H
spring aop实例 bijian1013 java spring AOP
1.AdviceMethods.java package com.bijian.study.spring.aop.schema; public class AdviceMethods { public void preGreeting() { System.out.println("--how are you!--"); } } 2.beans.x
[Gson八]GsonBuilder序列化和反序列化选项enableComplexMapKeySerialization bit1129 serialization
enableComplexMapKeySerialization配置项的含义 Gson在序列化Map时，默认情况下，是调用Key的toString方法得到它的JSON字符串的Key，对于简单类型和字符串类型，这没有问题，但是对于复杂数据对象，如果对象没有覆写toString方法，那么默认的toString方法将得到这个对象的Hash地址。 GsonBuilder用于
【Spark九十一】Spark Streaming整合Kafka一些值得关注的问题 bit1129 Stream
包括Spark Streaming在内的实时计算数据可靠性指的是三种级别： 1. At most once，数据最多只能接受一次，有可能接收不到 2. At least once, 数据至少接受一次，有可能重复接收 3. Exactly once 数据保证被处理并且只被处理一次，具体的多读几遍http://spark.apache.org/docs/lates
shell脚本批量检测端口是否被占用脚本 ronin47
#!/bin/bash cat ports |while read line do#nc -z -w 10 $line nc -z -w 2 $line 58422>/dev/null2>&1if[ $?-eq 0]then echo $line:ok else echo $line:fail fi done 这里的ports 既可以是文件
java-2.设计包含min函数的栈 bylijinnan java
具体思路参见：http://zhedahht.blog.163.com/blog/static/25411174200712895228171/ import java.util.ArrayList; import java.util.List; public class MinStack { //maybe we can use origin array rathe
Netty源码学习-ChannelHandler bylijinnan java netty
一般来说，“有状态”的ChannelHandler不应该是“共享”的，“无状态”的ChannelHandler则可“共享” 例如ObjectEncoder是“共享”的, 但 ObjectDecoder 不是因为每一次调用decode方法时，可能数据未接收完全（incomplete），它与上一次decode时接收到的数据“累计”起来才有可能是完整的数据，是“有状态”的 p
java生成随机数 cngolon java
方法一： /** * 生成随机数 * @author [email protected] * @return */ public synchronized static String getChargeSequenceNum(String pre){ StringBuffer sequenceNum = new StringBuffer(); Date dateTime = new D
POI读写海量数据 ctrain 海量数据
import java.io.FileOutputStream; import java.io.OutputStream; import org.apache.poi.xssf.streaming.SXSSFRow; import org.apache.poi.xssf.streaming.SXSSFSheet; import org.apache.poi.xssf.streaming
mysql 日期格式化date_format详细使用 daizj mysql date_format 日期格式转换日期格式化
日期转换函数的详细使用说明 DATE_FORMAT(date,format) Formats the date value according to the format string. The following specifiers may be used in the format string. The&n
一个程序员分享8年的开发经验 dcj3sjt126com 程序员
在中国有很多人都认为IT行为是吃青春饭的，如果过了30岁就很难有机会再发展下去!其实现实并不是这样子的，在下从事.NET及JAVA方面的开发的也有8年的时间了，在这里在下想凭借自己的亲身经历，与大家一起探讨一下。明确入行的目的很多人干IT这一行都冲着“收入高”这一点的，因为只要学会一点HTML, DIV+CSS，要做一个页面开发人员并不是一件难事，而且做一个页面开发人员更容
android欢迎界面淡入淡出效果 dcj3sjt126com android
很多Android应用一开始都会有一个欢迎界面，淡入淡出效果也是用得非常多的，下面来实现一下。主要代码如下： package com.myaibang.activity; import android.app.Activity;import android.content.Intent;import android.os.Bundle;import android.os.CountDown
linux 复习笔记之常见压缩命令 eksliang tar解压 linux系统常见压缩命令 linux压缩命令 tar压缩
转载请出自出处:http://eksliang.iteye.com/blog/2109693 linux中常见压缩文件的拓展名 *.gz gzip程序压缩的文件 *.bz2 bzip程序压缩的文件 *.tar tar程序打包的数据，没有经过压缩 *.tar.gz tar程序打包后，并经过gzip程序压缩 *.tar.bz2 tar程序打包后，并经过bzip程序压缩 *.zi
Android 应用程序发送shell命令 gqdy365 android
项目中需要直接在APP中通过发送shell指令来控制lcd灯，其实按理说应该是方案公司在调好lcd灯驱动之后直接通过service送接口上来给APP，APP调用就可以控制了，这是正规流程，但我们项目的方案商用的mtk方案，方案公司又没人会改，只调好了驱动，让应用程序自己实现灯的控制，这不蛋疼嘛！！！！发就发吧！一、关于shell指令：我们知道，shell指令是Linux里面带的
java 无损读取文本文件 hw1287789687 读取文件无损读取读取文本文件 charset
java 如何无损读取文本文件呢？以下是有损的 @Deprecated public static String getFullContent(File file, String charset) { BufferedReader reader = null; if (!file.exists()) { System.out.println("getFull
Firebase 相关文章索引 justjavac firebase
Awesome Firebase 最近谷歌收购Firebase的新闻又将Firebase拉入了人们的视野，于是我做了这个 github 项目。 Firebase 是一个数据同步的云服务，不同于 Dropbox 的「文件」，Firebase 同步的是「数据」，服务对象是网站开发者，帮助他们开发具有「实时」（Real-Time）特性的应用。开发者只需引用一个 API 库文件就可以使用标准 RE
C++学习重点 lx.asymmetric C++笔记
1.c++面向对象的三个特性：封装性，继承性以及多态性。 2.标识符的命名规则：由字母和下划线开头，同时由字母、数字或下划线组成；不能与系统关键字重名。 3.c++语言常量包括整型常量、浮点型常量、布尔常量、字符型常量和字符串性常量。 4.运算符按其功能开以分为六类：算术运算符、位运算符、关系运算符、逻辑运算符、赋值运算符和条件运算符。 &n
java bean和xml相互转换 q821424508 java bean xml xml和bean转换 java bean和xml转换
这几天在做微信公众号做的过程中想找个java bean转xml的工具，找了几个用着不知道是配置不好还是怎么回事，都会有一些问题，然后脑子一热谢了一个javabean和xml的转换的工具里，自己用着还行，虽然有一些约束吧，还是贴出来记录一下顺便你提一下下，这个转换工具支持属性为集合、数组和非基本属性的对象。 packag
C 语言初级位运算 1140566087 位运算 c
第十章位运算 1、位运算对象只能是整形或字符型数据，在VC6.0中int型数据占4个字节 2、位运算符：运算符作用 ~ 按位求反 << 左移 >> 右移 & 按位与 ^ 按位异或 | 按位或他们的优先级从高到低； 3、位运算符的运算功能： a、按位取反： ~01001101 = 101
14点睛Spring4.1-脚本编程 wiselyman spring4
14.1 Scripting脚本编程脚本语言和java这类静态的语言的主要区别是:脚本语言无需编译,源码直接可运行; 如果我们经常需要修改的某些代码,每一次我们至少要进行编译,打包,重新部署的操作,步骤相当麻烦; 如果我们的应用不允许重启,这在现实的情况中也是很常见的; 在spring中使用脚本编程给上述的应用场景提供了解决方案,即动态加载bean; spring支持脚本

Centos7安装ocserv服务器

Centos7安装ocserv服务器

安装ocserv服务端

申请公网证书(非必需)

安装certbot自助签发公网ssl证书

自助签发证书

优化内核参数

使用iptables配置转发–可选

配置DSCP(可选)

编辑配置文件

账号密码登录配置内容

证书登录配置内容

no-route-china

保存配置，重启服务

配置优化

在ocserv中禁用TLS 1.0和TLS 1.1

检查OpenConnect VPN服务器是否支持TLS 1.1

强制DTLS

配置流量优先级

客户端配置推送

profile.xml多服务器配置

管理业务账号

创建业务账号

签发用户证书脚本文件–免密登录

导出用户证书到设备中

导入user证书到移动设备

导入user证书到Windows客户端

证书链问题

使用客户端连接

Windows客户端anyconnect

macOS客户端anyconnect

Ubuntu客户端

iOS和安卓客户端

1.添加服务器

2.取消不信任的服务器提示

3.连接服务器

查看终端状态

查看在线用户

踢掉当前在线用户

AnyConnect自动登录-PC版

保存登陆信息

命令行执行登陆

命令行断开连接

Linux_server编写脚本开机自动连接

1.安装opencontent

2.先生成servercert

3.无交互式登录到服务器

4.将自动登录写入到service文件

5.将-client服务设为开机自启

常见问题

测试ocserv配置文件

服务端启动了但是客户端连不上

能连上服务器但是上不了网。

解决办法

Windows版Cisco AnyConnect登录报错

你可能感兴趣的:(Linux网络,ocserv,思科)

`profile.xml`多服务器配置

导出`用户证书`到设备中

导入`user证书`到`移动设备`

导入`user证书`到`Windows`客户端

`Ubuntu`客户端

1.安装`opencontent`

2.先生成`servercert`

3.`无交互式`登录到`服务器`

4.将`自动登录`写入到`service`文件

5.将`-client`服务设为开机`自启`

能连上`服务器`但是`上不了网`。