Cisco AnyConnect 证书认证+Launcher 一键连接完整教程

[humiaozuzu]

1. 服务器部署
2. iPhone Configuration Utility 部署配置文件
3. iPhone 上使用 Launcher 一键连接

最终效果，欢迎吐槽

[zhouterrence]

@humiaozuzu 请问怎么把这个证书导到本地呢

[olfred]

@humiaozuzu 能否提供一下最新的路由表，谢谢。

[olfred]

@humiaozuzu 已经搞定了，谢谢。IOS 上AnyConnect最新版本3.0，白名单有效。Android 不论OpenConnect还是AnyConnect最新版本4.0白名单无效。

[humiaozuzu]

@olfred 恩 android 下有 ss 完全不需要 vpn 嘛

[constance]

@humiaozuzu ありがとうございます.

[regeditms]

楼主你用的 no-route 列表可以分下吗？我看了下 只支持200条路由白名单，用了会感觉效果不是太好。

[constance]

好像还要在iptables开放443端口才能上网。否则连接上也上不了。

[49]

@olfred Windows版本的anyconnect client 白名单有限否？

[49]

@49 有效

[humiaozuzu]

@49 可以自己测试下，推送后本地有多少条路由，看看就知道了

[49]

@humiaozuzu 已经测试完毕，在Windows的Anyconnect 4.0客户端上可以识别白名单。真棒，么么哒。
:)

[zhenghj7]

淼神，ocserv有什么优化的好方法吗？感觉速度不太给力，同等条件下速度不如ss

[humiaozuzu]

@zhenghj7 没什么好办法，但是可以试试 IKEv2 ，实测会快不少，连接的时候也是。但是动态路由会有些问题