ocserv (OpenConnect server)开源ssl vpn服务器

Openconnect VPN 服务器 (ocserv) 是一款**开源 Linux SSL VPN 服务器**，专为需要具有企业用户管理和控制功能的远程访问 VPN 的组织而设计。它遵循openconnect 协议，是openconnect VPN 客户端的对应物。它还与思科的 AnyConnect SSL VPN 兼容。ocserv 已经在 epel 仓库中提供了，所以centos7可以直接通过 yum 安装。

### 功能特性
- 企业级安全
- 可扩展性，同步配置和密码文件即可横向扩展
- 企业认证，以与您组织的验证方法组合
- 跨平台（Windows、苹果、安卓）图形客户端

#### 图片
windows客户端
![](/media/202108/ocserver_client0_1629342379.png)

#### 备注
ocserv，主服务器应用程序
occtl，服务器的控制工具。一种允许向服务器查询信息的工具。
ocpasswd，一个管理简单密码文件的工具。

1. 连接的客户端数量和处理能力与 CPU 数量成正比。
2. 身份验证模块可以使用简单的密码文件进行操作，脚本调用linux命令可以即时修改，与多种验证方法组合
3. 可以将路由从服务器推送到客户端，也可以将预先配置的路由从客户端推送到服务器。
4. 'occtl' 工具允许向服务器查询和发出命令；以交互方式工作，也可以以 JSON 格式输出。
5. 每个客户端都被隔离在一个单独的进程上，系统调用被过滤 (seccomp)，并被赋予一个单独的 Linux 网络设备和 IP。服务器采用模块化设计，主服务器进程通过与客户端工作进程的权限分离进行隔离。

### 官方链接
官方主页  http://www.infradead.org/ocserv/
开源地址  https://gitlab.com/openconnect/ocserv/

国外很多高校自建的vpn都是用这个协议的，都有win、linux和mac的客户端下载比如 https://web.unbc.ca/~getvpn/

参考链接：[在 CentOS 7 安装 ocserv 使用 freeradius mysql daloRADIUS 实现通过web界面和数据库管理vpn用户](https://www.xinmeow.com/2017/12/23/%e5%9c%a8-centos-7-%e5%ae%89%e8%a3%85-ocserv-%e4%bd%bf%e7%94%a8-freeradius-mysql-daloradius-%e7%ae%a1%e7%90%86%e7%94%a8%e6%88%b7/ "在 CentOS 7 安装 ocserv 使用 freeradius mysql daloRADIUS 实现通过web界面和数据库管理vpn用户")