Cisco AnyConnect 证书认证+Launcher 一键连接完整教程
humiaozuzu · humiaozuzu · 2015-03-24 20:29:36 +08:00 · 37989 次点击这是一个创建于 3533 天前的主题，其中的信息可能已经有所发展或是发生改变。
第 1 条附言 · 2015-03-24 23:55:10 +08:00
新版的 ocserv 支持了 no-route，刚刚更新了下路由表，实现了国内外动态翻墙。
另外，第二步中的 iPhone Configuration Utility 配置，对于企业来说会比较方便，如果是个人，建议自己导入证书，输入服务器的 ip 就行了。
另外，第二步中的 iPhone Configuration Utility 配置，对于企业来说会比较方便，如果是个人，建议自己导入证书，输入服务器的 ip 就行了。
第 2 条附言 · 2015-04-15 16:28:48 +08:00
@constance 刚刚更新了 ip 段，Instagram 可以正常访问了
113 条回复 • 2015-07-08 12:46:49 +08:00
 |
101
zhouterrence 2015-04-06 19:44:59 +08:00
@humiaozuzu 请问怎么把这个证书导到本地呢
|
 |
102
olfred 2015-04-15 20:26:16 +08:00
@humiaozuzu 能否提供一下最新的路由表，谢谢。
|
|
103
olfred 2015-04-15 21:52:42 +08:00
@humiaozuzu 已经搞定了，谢谢。IOS 上AnyConnect最新版本3.0，白名单有效。Android 不论OpenConnect还是AnyConnect最新版本4.0白名单无效。
|
 |
104
humiaozuzu OP @olfred 恩 android 下有 ss 完全不需要 vpn 嘛
|
 |
105
constance 2015-04-23 16:22:19 +08:00 via iPhone
@humiaozuzu ありがとうございます.
|
 |
106
regeditms 2015-05-02 22:36:48 +08:00
楼主你用的 no-route 列表可以分下吗？我看了下 只支持200条路由白名单，用了会感觉效果不是太好。
|
|
107
constance 2015-05-24 16:02:27 +08:00
好像还要在iptables开放443端口才能上网。否则连接上也上不了。
|
|
110
humiaozuzu OP @49 可以自己测试下，推送后本地有多少条路由，看看就知道了
|
 |
111
49 2015-06-14 18:46:50 +08:00
@humiaozuzu 已经测试完毕，在Windows的Anyconnect 4.0客户端上可以识别白名单。真棒，么么哒。
:) |
 |
112
zhenghj7 2015-07-08 12:06:06 +08:00
淼神，ocserv有什么优化的好方法吗？感觉速度不太给力，同等条件下速度不如ss
|
|
113
humiaozuzu OP @zhenghj7 没什么好办法，但是可以试试 IKEv2 ，实测会快不少，连接的时候也是。但是动态路由会有些问题
|
Select Language