发现 ocserv 自动配置脚本一枚

[bigtan]

https://www.stunnel.info/tag/ocserv

先放链接。
这个东西配置起来还是蛮麻烦的，有了一个自动配置脚本就舒爽多了

[soli]

赞！

我在配置过程中，用证书认证的话，ocserv 会崩溃。

[lhbc]

我是作者，过来冒个泡……

[sansam]

@lhbc Thanks.

[bigtan]

@lhbc 搬瓦工测试失败

[chinni]

ocserv 必须不能用ovz的vps @bigtan

[yywudi]

@chinni 为何不能？我就在128M OVZ小鸡上跑了Debian 7 + ocserv + pam+远程radius认证，挺正常啊。

[fanzc]

密码认证有点麻烦，有没有证书认证的配置脚本？

[lhbc]

@bigtan 系统版本是CentOS 7吗？
没有搬瓦工测试不了。

[lhbc]

@fanzc 用自签CA给客户端颁发个证书就行了。

[chinni]

@yywudi 我一直以为 ocserv 需要内核级别类似于ipsec 之类的支持的....原来是不要的么...我等下在ovz上测试下...

[anyfc]

求debian 7.0自动安装配置脚本

[chinni]

@yywudi 我在ovz上测试了 以前KVM下成功的 0.8.0 版本 使用 passwd文件 验证 拨号连接的时候一直说 401 验证错误. 但是在kvm的机器上是可以用的... 我迷茫了..

[chinni]

大家可以看看我整理的 0.8.0 的 服务端. 有 debian 和ubuntu的脚本. 可能需要有修改.
我kvm下测试通过

下载地址 https://www.dropbox.com/s/qeyftm9ixxgky8y/ocserv_full.zip?dl=0

[yywudi]

@chinni 我就参考了这篇文章啊 http://ttz.im/blog/2014/02/1131 用的是0.8.4 passwd文件测试OK，然后改用pam + radius 远程认证也没问题。
401验证错误是啥情况，ocserv的log有什么提示吗？

[chinni]

@yywudi 暂时没去管了...我现在vpn都是用ipsec的. 不用anyconnect了太慢...

用racoon 在非ovz下 做ipsec vpn ,速度可以接受

[yywudi]

@chinni 因为自己自用主要是看网页之类，视频需求不是很大，加上本地带宽也不是很高，所以暂时没去考虑速度的问题-_-

[kkxxxxxxx]

@lhbc 安卓是否要 ROOT 才能连上

[lhbc]

@kkxxxxxxx 4.0+不用，2.x要。

[kkxxxxxxx]

@lhbc 明了,谢谢回复

[dynfeisu]

@yywudi 请问能提供一个OCSERV+PAM+RADIUS的教程吗?我这几天一直在折腾无果。