爱意满满的作品展示区。
This topic created in 4248 days ago, the information mentioned may be changed or developed.
Supplement 1 · Mar 24, 2015
新版的 ocserv 支持了 no-route，刚刚更新了下路由表，实现了国内外动态翻墙。
另外，第二步中的 iPhone Configuration Utility 配置，对于企业来说会比较方便，如果是个人，建议自己导入证书，输入服务器的 ip 就行了。
另外，第二步中的 iPhone Configuration Utility 配置，对于企业来说会比较方便，如果是个人，建议自己导入证书，输入服务器的 ip 就行了。
Supplement 2 · Apr 15, 2015
@constance 刚刚更新了 ip 段，Instagram 可以正常访问了
113 replies • 2015-07-08 12:46:49 +08:00
 |
Daniel65536Mar 24, 2015 via iPad
1
部署配置文件没必要用那玩意。
直接在Anyconnect for iOS内输入p12文件的网址就够了。 |
 |
2
@Daniel65536 公司人多，点一下就安装方便些
|
 |
icanforkMar 24, 2015
3
人工置顶
曾经跟我一起LOL的战友！ |
|
Daniel65536Mar 24, 2015 via iPad
4
@humiaozuzu 既然如此，那么为什么要：
[配置 Cisco AnyConnect，选对vpn类型，填写服务器地址，认证方式为证书，证书文件选中刚刚导入的。] 而不用： anyconnect://create?name=Example%201&host=vpn.example.com&usecert=true&certcommonname=certname 呢？ |
 |
kacongMar 24, 2015
6
谢谢，安装这个需要开哪些firewall端口和服务？
|
|
Daniel65536Mar 24, 2015 via iPhone
7
另外，仅仅是安装证书的话，用URL scheme可能更简单：
anyconnect://import/?type=pkcs12&uri=http%3A%2F%2Fexample.com%2FCertName.p12 |
 |
8
Ubuntu 12.04 报错
fatal error: 'readline.h' file not found 缺少依赖 sudo apt-get install libreadline-dev 安装后即可 |
1 |
10
@Daniel65536 大部分情况下，公司的人还有朋友都没买 Launcher，所以对他们来说，进 App 点一下开启 vpn 最方便
|
 |
isKiraMar 24, 2015
11
人工置顶拍拍手
|
 |
cloudhylMar 24, 2015
12
这个东西好像可以下发路由表给客户端实现智能代理 请问教程里能实现这功能嘛
|
|
13
@cloudhyl 路由表已经有了
|
|
14
@cloverstd 不过你说的挺对，对这里的大部分人来说，还是直接填方便些。
|
 |
lsmgeb89Mar 24, 2015
15
赞一个，前两天昨天还在弄 Launch center pro。
这个部署方式，客户端需要输密码吗？还是用证书验证的？ |
|
16
@lsmgeb89 题目都说了是证书啊 =。= 点一下就行了
|
|
cloudhylMar 24, 2015
17
@humiaozuzu 好的 感谢 回头试试看
|
|
lsmgeb89Mar 24, 2015
18
服务器部署还是蛮简单的，我在想 Anyconnect 能不能国内用个跳板机中转呢？
现在电信，ss 只能国内跳板连美帝速度爽，直接连美帝简直大概就几 K 的速度。 但我又不想越狱，ss 在 iOS 上基本残废，很不爽。 |
 |
duaduaMar 24, 2015 via iPhone
19
Many thanks!
|
 |
andyliuMar 24, 2015
20
执行这句
LD_LIBRARY_PATH=/opt/local/lib ./sbin/ocserv -c etc/config -f -d 1 提示 bash: ./sbin/ocserv: No such file or directory |
 |
phoenixlzxMar 25, 2015 via Android
21
不错的样子...
|
|
22
@belin520 一局都不陪我玩
|
 |
QuaintjadeMar 25, 2015
24
ocserv 0.10.0的Changelog不是说不支持证书登陆了吗，为什么还能用？
Support for certificate[optional] authentication has been removed |
 |
YienMar 25, 2015 via Android
25
make
thanks |
 |
66CCFFMar 25, 2015
26
赞。
|
|
Daniel65536Mar 25, 2015 via iPhone
27
@humiaozuzu URL scheme不需要launcher，事实上，你直接把URL scheme写在邮件正文或者是网页上就好。
这玩意就是一个链接，点一下以链接形式存在的URL scheme就能完成创建vpn并导入证书，比你现在的方案简单太多了。 |
|
28
@Quaintjade 是指移除了可选证书登录，证书登录不再可以被设定为可选的，只能被设定为必选的。
|
 |
29
@lsmgeb89 haproxy ocserv注释udp端口 连ss一块中转了
|
 |
pHMar 25, 2015
30
借问楼主一句，这样配置了VPN之后和ss能够共存么？
|
|
31
@pH 暂时没试过 =。=
|
|
pHMar 25, 2015
32
@humiaozuzu hell No=-= 我被这个整疯了，基本所有的VPN都要配置转发表，我就怕这个一弄，ss就会出问题
|
 |
coolicerMar 25, 2015
33
我也是配置了vpn和ss，这个会有影响吗？
|
|
34
@coolicer iOS 下 ss 不是只能 ss 这个 app 里面用吗？
|
 |
lekai63Mar 25, 2015
35
mark 下
|
 |
walkingwayMar 25, 2015
36
存着，好不容易搞定了搬瓦工的ss和ipsec，以后有需要在折腾
|
 |
qianlicao353Mar 25, 2015
37
楼主，有路由表吗，可否共享
|
 |
efinMar 25, 2015
38
感谢LZ，这两天正在搭呢。
|
|
coolicerMar 25, 2015
39
@humiaozuzu 我没有在ios用
|
|
qianlicao353Mar 25, 2015
40
@humiaozuzu 楼主，有路由表吗，可否共享
|
 |
lliiooggMar 25, 2015
41
我其实比较好奇有没有返回主屏幕的url
|
|
42
@qianlicao353 有的 文章给了github地址
|
 |
laincatMar 25, 2015
43
这个给力！留个脚印
|
 |
l0wkeyMar 25, 2015 via Android
44
@humiaozuzu 同样遇到了20楼的问题..
|
|
45
|
|
l0wkeyMar 25, 2015
46
service ovserv start
会报 ovserv: unrecognized service 另外mv config/config /opt/ocserv/etc/ 是不是应该改为 mv config/ /opt/ocserv/etc/ |
 |
GzxhwqMar 25, 2015
47
@humiaozuzu 不修改源码的话，只能推送96条路由表，所以你的路由表最后三条是到不了客户端那的，再精简一下吧
|
|
48
@Gzxhwq 优化了半天，结果还多了一条。。。
|
 |
thidnhMar 25, 2015
49
请问iOS端需要安装anyconnect客户端吗？
|
 |
idigitalMar 25, 2015
50
no-route有国内服务器IP列表否😄
|
|
52
@idigital 配置文件里面的就是一份~
|
|
thidnhMar 25, 2015
53
@humiaozuzu 请教，我制作了配置文件导入了，还需要安装anyconnect客户端吗？
|
 |
lzk800Mar 25, 2015
54
原来Launcher已经回归了啊，果断马上去下载一个 ^_^
|
 |
lexMar 25, 2015
55
|
|
Daniel65536Mar 25, 2015
57
@humiaozuzu 没必要这么优化。
欢迎使用这个简单的patch： sed -i "s/#define MAX_CONFIG_ENTRIES 96/#define MAX_CONFIG_ENTRIES 200/g" ./src/vpn.h 可以把96条的限制扩展到200条（客户端上限200条）。 |
|
58
@Daniel65536 thx，我自己的修改了。
问一个问题，你那边 no-route 和 route 可以同时生效吗？我这里测试不行 |
|
Daniel65536Mar 25, 2015
59
@humiaozuzu 我的测试也是不行。
|
 |
shi9ureMar 25, 2015
60
用docker部署会快很多
|
|
lzk800Mar 26, 2015
61
@humiaozuzu 请教，你的国旗图标哪来的？我也想弄成这样
|
|
62
@lzk800 Google 图片直接搜的，选几个好看的就行了。。。
|
|
lzk800Mar 26, 2015
63
@humiaozuzu 你这个是iOS风格的吧，关键词是什么啊……多谢
|
|
64
@lzk800 japan icon/singapore icon ...
|
 |
qsmoonMar 26, 2015
65
昨天试了下，服务器部署好了。我看443端口listening，
windows7上anyconnect链接时，提示证书not valid，然后添加证书，然后就提示链接失败。。。 怎么debug啊 |
 |
kkxxxxxxxMar 26, 2015
66
@humiaozuzu 路由表贴出来参考下
|
|
67
@kkxxxxxxx 第一篇文章给了 github 地址，里面有~
|
|
idigitalMar 26, 2015
68
@humiaozuzu 我想加入网易云音乐的IP,但是貌似这个no-route有数量限制呢
|
|
idigitalMar 26, 2015
69
@humiaozuzu 能否注释下哪些网段设计哪些网站呢?比如我想配置QQ,微博和网易云音乐,谢谢了
|
 |
wjchenMar 26, 2015
70
一直用这个： https://g.owind.com/connect-anyconnect-in-today-widge/
Launcher要设置图标太麻烦了，各种乱七八糟的图标摆在一起丑死。。。 |
|
71
@wjchen 没上架之前，我也用的 Open it 。。。觉得还是太单调了些，而且open it 在每次滑出菜单时，要等一会才出现。。。
|
 |
diPJN9FP1s5Y720VMar 26, 2015
72
@humiaozuzu 楼主 VPS 已经有个HTTPS网站 443端口被占用 能改成其他端口吗、、、
|
|
73
@andi 记得配置里面是可以修改端口的，可以自己试试
|
 |
RainFlyingMar 26, 2015
74
我是在 Android 用 Tasker，然后在连上数据网络或者 WIFI 的时候自动打开 AnyConnect
然后自动输入账号密码再连接的。 |
|
diPJN9FP1s5Y720VMar 26, 2015
75
root@host:/opt/ocserv# LD_LIBRARY_PATH=/opt/local/lib ./sbin/ocserv -c etc/config -f -d 1
Setting 'certificate' as primary authentication method listening (TCP) on 0.0.0.0:4430... listening (UDP) on 0.0.0.0:4430... ocserv[2873]: main: initialized ocserv 0.10.1 ocserv[2874]: sec-mod: sec-mod initialized (socket: /var/run/ocserv-socket.2873) ocserv[2873]: main: processed 1 CA certificate(s) 这是链接成功么 但是执行service ocserv start 提示 ocserv: unrecognized service |
|
76
@andi 你的 service 没找到，说明 upstart 脚本并没有放到对应的目录
|
|
diPJN9FP1s5Y720VMar 26, 2015
77
@humiaozuzu 感谢 搞定！
|
 |
TotoriaMar 28, 2015
78
make: *** No targets specified and no makefile found. Stop.
make: *** No rule to make target `install'. Stop. |
|
79
@idigital
# Tencent 59.78.208.0/23 59.78.212.0/24 103.7.28.0/22 112.90.136.0/22 115.159.0.0/16 116.57.183.0/24 118.89.0.0/16 118.126.64.0/18 119.27.160.0/19 119.29.0.0/16 120.95.74.0/24 121.51.0.0/16 182.254.0.0/20 182.254.16.0/22 182.254.24.0/20 182.254.40.0/21 182.254.72.0/19 182.254.104.0/23 182.254.106.0/24 182.254.108.0/23 182.254.112.0/23 182.254.116.0/24 182.254.118.0/24 182.254.128.0/18 182.254.192.0/19 182.254.224.0/20 182.254.240.0/21 182.254.248.0/24 203.195.128.0/17 203.205.128.0/17 210.73.160.0/19 210.74.35.0/22 210.76.64.0/19 211.80.158.0/23 211.152.144.0/20 211.159.96.0/19 222.202.96.0/24 222.213.0.0/24 #NetEase 106.2.32.0/18 106.2.96.0/19 114.113.196.0/21 115.236.112.0/20 115.238.0.0/20 121.195.176.0/22 123.58.160.0/19 211.152.17.0/24 223.252.192.0/19 |
 |
constanceMar 29, 2015
80
@humiaozuzu instagram有部分图片不能显示 = =。
|
|
81
@constance 是的~~ 暂时没发现解决办法
|
|
constanceMar 29, 2015 via iPhone
82
@humiaozuzu 之前结合了几个路由表也还是没能解决
|
|
83
@constance 可以自己折腾二分法测试下
|
|
constanceMar 29, 2015 via iPhone
84
@humiaozuzu 好的明白。
|
|
85
@constance 试出来后分享下~~ :)
|
|
constanceMar 29, 2015
86
@humiaozuzu QAQ 先学习一下
|
|
constanceMar 29, 2015
87
@humiaozuzu 刚刚换成了旧金山的服务器= =。居然好了= =。
|
|
66CCFFMar 30, 2015
88
和ufw不兼容吗？
我allow了 ocserv 监听的端口。。不过似乎面对的问题是一旦ufw enable就出现能拨上但无法访问公网的情况。 |
|
89
@66CCFF iptable 的转发~~~
|
|
66CCFFMar 30, 2015 via iPhone
90
@humiaozuzu 嗯，我想了下应该是ufw把nat规则刷掉了😞
|
|
kkxxxxxxxMar 31, 2015
91
@Daniel65536 请问这条path要怎么使用
|
|
idigitalMar 31, 2015
92
@Daniel65536 哇哦,这个超赞👍
|
 |
ghovikMar 31, 2015
93
目前我安装的是0.9x版本的ocserv,要用上0.10x的话,需要删除之前的版本吗?
如果需要的话怎么操作呢? |
|
ghovikMar 31, 2015
94
感谢分享!
执行`LD_LIBRARY_PATH=/opt/local/lib ./sbin/ocserv -c etc/config -f -d 1`的时候报错: `ocserv error 2 (No such file or directory) calling stat for 'etc/config'` 请问这个/etc/config是什么文件/文件夹?里面放什么内容? |
|
kkxxxxxxxApr 1, 2015
95
@Daniel65536 这种格式也可以么，不用转换么
|
 |
zhouterrenceApr 6, 2015
96
提取证书到本地时被time out，求解决办法 scp 8.8.8.8:/opt/ocserv/ca/user.p12 .
|
|
97
@zhouterrence 8.8.8.8 很明显不是你服务器 ip 啊。。。
|
|
zhouterrenceApr 6, 2015
98
@humiaozuzu 谢谢 我把8.8.8.8换成了自己服务器ip后运行，请问证书被储存在哪，没有找到
|
|
99
@zhouterrence 当前目录
|
|
zhouterrenceApr 6, 2015
100
mv config/config /opt/ocserv/etc/ 会报错 Not a directory
|
Select Language