CISCO ANYCONNECT服务器部署

1、更新包列表&安装依赖环境

apt-get update

apt-get install build-essential libgnutls28-dev libpam0g-dev libwrap0-dev libreadline-dev libnl-nf-3-dev libseccomp-dev pkg-config

基本的步骤都通过 shell 脚本完成，程序仅仅在 Ubuntu Server 12.04/14.04 下简单测试过，Github 地址。不放心的朋友们可以自己一步步执行脚本里面的代码。所有程序都需要在 Root 用户下执行。

---

2、编译安装 OCServ

bash build-src.sh

安装路径在 /opt/ocserv 下，安装成功后，测试一下下面的命令
（如果可以正常打印帮助信息就说明安装成功了。）

 cd /opt/ocserv 
 LD_LIBRARY_PATH=/opt/local/lib ./sbin/ocserv -h

3、配置证书

执行脚本之前，需要配置的地方 (build-ca.sh文件)：
1. AUTHOR 填维护者或者公司的名字
2. VPN 填你给这个vpn的取名
3. DOMAIN 服务器的域名，如果没域名用 ip

最终证书都生成在 /opt/ocserv/ca 目录下，其中用户证书会要求你输入密码，记得一定要输入，并记住。

执行下面命令生成证书

bash build-ca.sh

4、配置 iptable/添加 upstart 脚本

运行下面的脚本开启转发：

iptables -t nat -A POSTROUTING -s 10.0.1.0/24 -o eth0 -j MASQUERADE

如果是 openvz 的主机则：

iptables -t nat -A POSTROUTING -s 10.0.1.0/24 -o venet0 -j MASQUERADE

设置完转发后，在 /etc/sysctl.conf 中添加 net.ipv4.ip_forward=1，并运行下面的脚本使之生效：

sysctl -p

4.1、iptables 持久化

iptables-save > /etc/iptables.rules
cat << EOF > /etc/network/if-pre-up.d/iptablesload
#!/bin/sh
iptables-restore < /etc/iptables.rules
exit 0
EOF

chmod +x /etc/network/if-pre-up.d/iptablesload

4.2、添加 upstart 脚本

mv config/ocserv.conf /etc/init/

5、测试运行

添加 ocserv 配置文件 + 测试连接

mkdir /opt/ocserv/etc/
mv config/config /opt/ocserv/etc/
LD_LIBRARY_PATH=/opt/local/lib ./sbin/ocserv -c etc/config -f -d 1

如果连接成功了，那么就开启服务

service ocserv start