Cisco AnyConnect 证书认证+Launcher 一键连接完整教程

[humiaozuzu]

1. 服务器部署
2. iPhone Configuration Utility 部署配置文件
3. iPhone 上使用 Launcher 一键连接

最终效果，欢迎吐槽

[lliioogg]

我其实比较好奇有没有返回主屏幕的url

[humiaozuzu]

@qianlicao353 有的 文章给了github地址

[laincat]

这个给力！留个脚印

[l0wkey]

@humiaozuzu 同样遇到了20楼的问题..

[humiaozuzu]

@andyliu @l0wkey
程序安装到了 /opt/ocserv/ 目录下，需要到这里执行代码。。。

[l0wkey]

service ovserv start
会报 ovserv: unrecognized service

另外mv config/config /opt/ocserv/etc/
是不是应该改为 mv config/ /opt/ocserv/etc/

[Gzxhwq]

@humiaozuzu 不修改源码的话，只能推送96条路由表，所以你的路由表最后三条是到不了客户端那的，再精简一下吧

[humiaozuzu]

@Gzxhwq 优化了半天，结果还多了一条。。。

[thidnh]

请问iOS端需要安装anyconnect客户端吗？

[idigital]

no-route有国内服务器IP列表否😄

[Actrace]

@lsmgeb89 vxtrans有国内跳板。阿里云的网络。

[humiaozuzu]

@idigital 配置文件里面的就是一份~

[thidnh]

@humiaozuzu 请教，我制作了配置文件导入了，还需要安装anyconnect客户端吗？

[lzk800]

原来Launcher已经回归了啊，果断马上去下载一个 ^_^

[lex]

可以用这个快速搞定:
https://github.com/ftao/vpn-deploy-playbook

ansible-playbook openconnect.yml

[lsmgeb89]

@Actrace 哎，自己 vnet 也用了好久了，居然没有注意到。

[Daniel65536]

@humiaozuzu 没必要这么优化。
欢迎使用这个简单的patch：
sed -i "s/#define MAX_CONFIG_ENTRIES 96/#define MAX_CONFIG_ENTRIES 200/g" ./src/vpn.h
可以把96条的限制扩展到200条（客户端上限200条）。

[humiaozuzu]

@Daniel65536 thx，我自己的修改了。
问一个问题，你那边 no-route 和 route 可以同时生效吗？我这里测试不行

[Daniel65536]

@humiaozuzu 我的测试也是不行。

[agassi_yzh]

用docker部署会快很多