OpenConnect

OpenConnect

• CISCO AnyConnect 互換VPN用ソフト
• v8.0 からは GlobalProtect (Proalto) に接続可能

• https://www.infradead.org/openconnect/in​dex.html
   

Client

GlobalProtect

• openconnect --protocol=gp ssl.edu.tuis.ac.jp
   

Server

CentOS7

# yum install ocserv
# vi /etc/ocserv/ocserv.conf
# systemctl enable ocserv
# systemctl start ocserv

• /etc/pki/ocserv にキーが自動的にできる．
• /var/lib/ocserv に chroot する？

• 認証に passwdファイルを使用する場合
  • ocpasswd -c /etc/ocserv/ocpasswd usrtname
     

Trouble Shooting

DTLS handshake failed: Resource temporarily unavailable, try again.

• openconnect のバグらしい．無視．