vps 上搭建 ocserv 并使用证书验证 anyconnect 客户端使用

@bitinn 自我解答，server-cert生成的时候template必须要写对cn(公用名)，如果是ip地址的要写ip，否则无法在第一次连接时导入。

@bitinn 我用certtool生成的P12直接就是0字节

@windblueos 请教下教程二的.tmpl文件里的域名一定要是有效的吗，我现在直接用教程提供的文件里面的域名，然后客户端连接时报错如下：
Failed to get configuration from secure gateway. Contact your system administrator.

@lj0014 将.tmpl文件修改成我的有效域名后，windows可以用证书登录了，但是android手机依然不行，提示：Connection attempt has failed.

你好这个搭好之后，有新版本出来了，应该怎么更新啊？

@fzss 直接装新版本就行了

我想请问一下PAM+FREERADIUS 怎么设置？


网上教程看了很多都弄不好

Message from syslogd@localhost at Nov 27 22:49:40 ...
ocserv[2621]:PAM-auth pam_auth_pass: Authentication service cannot retrieve authentication info


/etc/pam.d/ocserv：

# PAM Configuration for OpenConnect Server
# Created by tony, 11/13/13
# This is designed to work with RADIUS PAM Module
auth required /lib/security/pam_radius_auth.so

证书不可信的问题怎么解决？本地自签名，还是根本无解?

@tankren 导入服务器证书就好。

我用的是商业的通配证书，请问如何生成客户端证书？

@Yien 商业证书，客户端不需要设置，直接就可以连接上

@Yien PS 要生成客户端证书，必须要私钥，这个是不可能给你的，
root证书，rootkey，客户端key，客户端请求文件 这4个缺一不可，

@kxjhlele 尝试了一下，不成功。是不是需要修改什么设置？

我觉得你们需要这个，在centos7的基础上：

https://www.stunnel.info/ocserv-cisco-anyconnect-兼容服务端-一键安装脚本-for-centos-7/

先搞通了，再搞定制化，这个是默认密码登录，我正在修改具体的证书登录的方式，看贴学习ing...

Job for ocserv.service failed. See 'systemctl status ocserv.service' and 'journalctl -xn' for details

我按照教程，启动后提示上面的错误。。。。郁闷 啊。

ocserv.service - OpenConnect SSL VPN server
Loaded: loaded (/usr/lib/systemd/system/ocserv.service; enabled)
Active: failed (Result: exit-code) since 六 2014-12-27 21:01:39 EST; 1min 20s ago
Docs: man:ocserv(8)
Process: 28584 ExecStart=/usr/local/sbin/ocserv --pid-file /var/run/ocserv.pid --config /usr/local/etc/ocserv/ocserv.conf (code=exited, status=1/FAILURE)
Main PID: 27981 (code=exited, status=0/SUCCESS)

12月 27 21:01:39 myhost systemd[1]: Starting OpenConnect SSL VPN server...
12月 27 21:01:39 myhost ocserv[28584]: The option 'listen-clear-file' cannot be combined with 'aut...ate'
12月 27 21:01:39 myhost systemd[1]: ocserv.service: control process exited, code=exited status=1
12月 27 21:01:39 myhost systemd[1]: Failed to start OpenConnect SSL VPN server.
12月 27 21:01:39 myhost systemd[1]: Unit ocserv.service entered failed state.

解决了，注释了 listen-clear-file

不过客户端连接的时候是提示：
VPN客户端未通建立连接~

@bitinn cn我设置了我的VPS的IP地址也不好用，改成localhost或者127.0.0.1或者0.0.0.0也不好用，是什么原因啊，求帮助。