Cisco AnyConnect 证书认证+Launcher 一键连接完整教程

[humiaozuzu]

1. 服务器部署
2. iPhone Configuration Utility 部署配置文件
3. iPhone 上使用 Launcher 一键连接

最终效果，欢迎吐槽

[Daniel65536]

部署配置文件没必要用那玩意。
直接在Anyconnect for iOS内输入p12文件的网址就够了。

[humiaozuzu]

@Daniel65536 公司人多，点一下就安装方便些

[belin520]

人工置顶

曾经跟我一起LOL的战友！

[Daniel65536]

@humiaozuzu 既然如此，那么为什么要：
[配置 Cisco AnyConnect，选对vpn类型，填写服务器地址，认证方式为证书，证书文件选中刚刚导入的。]
而不用：
anyconnect://create?name=Example%201&host=vpn.example.com&usecert=true&certcommonname=certname
呢？

[txx]

@belin520 不带这么装逼的啊 之前怎么拉你 你都不打嘛！

[kacong]

谢谢，安装这个需要开哪些firewall端口和服务？

[Daniel65536]

另外，仅仅是安装证书的话，用URL scheme可能更简单：
anyconnect://import/?type=pkcs12&uri=http%3A%2F%2Fexample.com%2FCertName.p12

[cloverstd]

Ubuntu 12.04 报错
fatal error: 'readline.h' file not found
缺少依赖
sudo apt-get install libreadline-dev 安装后即可

[belin520]

@txx 不要酱紫嘛，虾神~

[humiaozuzu]

@Daniel65536 大部分情况下，公司的人还有朋友都没买 Launcher，所以对他们来说，进 App 点一下开启 vpn 最方便

[isKira]

人工置顶拍拍手

[cloudhyl]

这个东西好像可以下发路由表给客户端实现智能代理 请问教程里能实现这功能嘛

[humiaozuzu]

@cloudhyl 路由表已经有了

[humiaozuzu]

@cloverstd 不过你说的挺对，对这里的大部分人来说，还是直接填方便些。

[lsmgeb89]

赞一个，前两天昨天还在弄 Launch center pro。

这个部署方式，客户端需要输密码吗？还是用证书验证的？

[humiaozuzu]

@lsmgeb89 题目都说了是证书啊 =。= 点一下就行了

[cloudhyl]

@humiaozuzu 好的 感谢 回头试试看

[lsmgeb89]

服务器部署还是蛮简单的，我在想 Anyconnect 能不能国内用个跳板机中转呢？

现在电信，ss 只能国内跳板连美帝速度爽，直接连美帝简直大概就几 K 的速度。

但我又不想越狱，ss 在 iOS 上基本残废，很不爽。

[acoada]

Many thanks!

[andyliu]

执行这句
LD_LIBRARY_PATH=/opt/local/lib ./sbin/ocserv -c etc/config -f -d 1

提示
bash: ./sbin/ocserv: No such file or directory