V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
爱意满满的作品展示区。
humiaozuzu
V2EX  ›  分享创造

Cisco AnyConnect 证书认证+Launcher 一键连接完整教程

  •  
  •   humiaozuzu ·
    humiaozuzu · 2015-03-24 20:29:36 +08:00 · 37930 次点击
    这是一个创建于 3516 天前的主题,其中的信息可能已经有所发展或是发生改变。
    第 1 条附言  ·  2015-03-24 23:55:10 +08:00
    新版的 ocserv 支持了 no-route,刚刚更新了下路由表,实现了国内外动态翻墙。

    另外,第二步中的 iPhone Configuration Utility 配置,对于企业来说会比较方便,如果是个人,建议自己导入证书,输入服务器的 ip 就行了。
    第 2 条附言  ·  2015-04-15 16:28:48 +08:00
    @constance 刚刚更新了 ip 段,Instagram 可以正常访问了
    113 条回复    2015-07-08 12:46:49 +08:00
    1  2  
    zhouterrence
        101
    zhouterrence  
       2015-04-06 19:44:59 +08:00
    @humiaozuzu 请问怎么把这个证书导到本地呢
    olfred
        102
    olfred  
       2015-04-15 20:26:16 +08:00
    @humiaozuzu 能否提供一下最新的路由表,谢谢。
    olfred
        103
    olfred  
       2015-04-15 21:52:42 +08:00
    @humiaozuzu 已经搞定了,谢谢。IOS 上AnyConnect最新版本3.0,白名单有效。Android 不论OpenConnect还是AnyConnect最新版本4.0白名单无效。
    humiaozuzu
        104
    humiaozuzu  
    OP
       2015-04-15 21:57:12 +08:00
    @olfred 恩 android 下有 ss 完全不需要 vpn 嘛
    constance
        105
    constance  
       2015-04-23 16:22:19 +08:00 via iPhone
    @humiaozuzu ありがとうございます.
    regeditms
        106
    regeditms  
       2015-05-02 22:36:48 +08:00
    楼主你用的 no-route 列表可以分下吗?我看了下 只支持200条路由白名单,用了会感觉效果不是太好。
    constance
        107
    constance  
       2015-05-24 16:02:27 +08:00
    好像还要在iptables开放443端口才能上网。否则连接上也上不了。
    49
        108
    49  
       2015-06-14 10:46:53 +08:00 via Android
    @olfred Windows版本的anyconnect client 白名单有限否?
    49
        109
    49  
       2015-06-14 10:47:03 +08:00 via Android
    @49 有效
    humiaozuzu
        110
    humiaozuzu  
    OP
       2015-06-14 11:17:29 +08:00
    @49 可以自己测试下,推送后本地有多少条路由,看看就知道了
    49
        111
    49  
       2015-06-14 18:46:50 +08:00
    @humiaozuzu 已经测试完毕,在Windows的Anyconnect 4.0客户端上可以识别白名单。真棒,么么哒。
    :)
    zhenghj7
        112
    zhenghj7  
       2015-07-08 12:06:06 +08:00
    淼神,ocserv有什么优化的好方法吗?感觉速度不太给力,同等条件下速度不如ss
    humiaozuzu
        113
    humiaozuzu  
    OP
       2015-07-08 12:46:49 +08:00
    @zhenghj7 没什么好办法,但是可以试试 IKEv2 ,实测会快不少,连接的时候也是。但是动态路由会有些问题
    1  2  
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5240 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 09:13 · PVG 17:13 · LAX 01:13 · JFK 04:13
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.