利用 docker 快速搭建 OpenConnect 服务器

[RqPS6rhmP3Nyn3Tm]

刚发现的好东西， https://github.com/wppurking/ocserv-docker
大家都知道搭建 OpenConnect 服务器是真的麻烦， ocserv 易用性和某 S 完全没得比嘛，用这个就方便多了，感谢作者。可以放心升 iOS 9 了。
BTW, Let's Encrypt 又跳票……这玩意暴雪出品的吧。

[chengzhoukun]

又黑暴雪

[miyuki]

R 星：终于不是我了

[shierji]

ocserv 并不麻烦啊。。用 strongswan 搞 ikev2 才麻烦（主要是兼容性问题）

[pH]

但是 anyconnect 软件在 iOSO 挂了啊

[RqPS6rhmP3Nyn3Tm]

@shierji  个人觉得 ocserv 相当麻烦啊……和 s 某完全没法比，各个发行版的配置还都不一样

[RqPS6rhmP3Nyn3Tm]

@pH AnyConnect 在 iOS 9 挂了？刚升级还没试，真的吗？

[pH]

@BXIA 你可以试试。我基本确定是挂了。

[LU35]

@BXIA
@shierji
@pH
据说 oc 已经可以被某 F W 干扰，丢包严重？

[shierji]

真心觉得跟 strongswan 比起来 ocserv 简直！太！简！单！了！

[s7lx]

@LU35 主要是登陆过程会被盯上。所以有机会登上后，千万别随意断掉，很可能很久都再登不上去了

[s7lx]

@BXIA https://github.com/TommyLau/docker-ocserv 那是因为你不知道这个。个人觉得 wppurking 的那个版本有点安全隐患，尤其是统一账号和统一根证书

[RqPS6rhmP3Nyn3Tm]

@s7lx 按照 GirHub 里的说法，证书每次部署都会重新生成一次，按理说应该也是安全的。至于账号密码的话，一般人都会把默认的删掉重新添加吧……

[RqPS6rhmP3Nyn3Tm]

@pH iOS 9 表示除了慢了点（应该是电信的锅）以外， AnyConnect 基本没有问题。
你的是个别现象？

[pH]

@BXIA 震惊。我在 Twitter 上看到别人说 iOS9 用了新的 VPN 机制，你可以在 Twitter 搜搜看

[RqPS6rhmP3Nyn3Tm]

@pH 这个倒是有所听闻，之前不是有传闻 c 大在喝茶之前打算用 iOS 9 的 VPN API 开发客户端吗，虽然现在是不太可能了

[pH]

@BXIA 恩 不可能了

[miromelo]

@BXIA 想请教下，怎么替换证书