ocserv 更新到 0.9 版本了,配置文件参数有变。。。

2015-01-26 14:33:23 +08:00
 pfitseng

http://www.infradead.org/ocserv/changelog.html

加了一个 isolate-workers 参数,干掉了原来的use-seccomp
另外支持了lz4压缩,不过我在debian7上没成功开启,再说了

12043 次点击
所在节点    分享发现
56 条回复
Actrace
2015-01-27 13:35:01 +08:00
最麻烦的还是断流问题。这个问题到现在还没修复。
Daniel65536
2015-01-27 14:20:37 +08:00
Debian7启用lz4的方法:

echo "deb ftp://ftp.debian.org/debian/ jessie main contrib non-free" >> /etc/apt/sources.list
cat << _EOF_ >> /etc/apt/preferences
Package: *
Pin: release jessie
Pin-Priority: 60
_EOF_
apt-get -t jessie install liblz4-dev

解释:
添加jessie源,设定jessie源的优先级到最低以避免系统其他包被更新到不稳定版,指定从jessie安装liblz4-dev
注释:
liblz4-dev在backports的版本是r114,该版本有bug,需要安装jessie的r122版本,详见https://bugs.launchpad.net/ubuntu/+source/lz4/+bug/1403328

---------------

@pfitseng
cgroup貌似要在编译时加入参数“--enable-linux-namespaces”来启用。
zk8802
2015-02-01 03:48:42 +08:00
@lucifer9 @rwzsycwan 昨天 git://git.infradead.org/ocserv.git 的 master 分支解决了使用证书认证不能自动重连的问题。git clone 之后重新编译即可。
rwzsycwan
2015-02-01 08:03:49 +08:00
@zk8802 谢谢 我试下
rwzsycwan
2015-02-01 08:30:35 +08:00
@zk8802 确实链接正常了 谢谢
myliyifei
2015-02-06 18:36:08 +08:00
@rwzsycwan 电信对TCP的绝大部分端口限速。 UDP大部分端口都正常,但是极速不如TCP。 另外这个ocserv好像支持juniper的pulse,我们公司用的这个。

话说 SSL VPN 应该容易被GFW 识别吧。
rwzsycwan
2015-02-06 18:42:55 +08:00
@myliyifei 用了大半年了 暂时没问题
Quaintjade
2015-02-18 16:42:50 +08:00
@myliyifei
看到juniper pulse马上去试了试,结果我们公司pulse的设置是被管理员锁住的。。。
Quaintjade
2015-02-18 17:01:46 +08:00
@myliyifei 搜了下,好像是新版的openconnect客户端初步支持--juniper。没找到ocserv如何支持pulse客户端。。。
myliyifei
2015-02-18 18:20:55 +08:00
@Quaintjade pulse我这里只能设置URL
u2ktgshc
2015-03-13 15:28:18 +08:00
@zk8802 在编译啊?没搞成功!
zk8802
2015-03-13 17:06:37 +08:00
@u2ktgshc 具体是什么问题呢?有错误提示么?
regeditms
2015-05-01 21:03:09 +08:00
测试了下 开启压缩 速度很慢 linode日本节点才200kb,如果没开启 可以达到1m
gfgrgerg
2015-05-04 14:03:27 +08:00
我去掉compression = true前的释掉就好了,ios8.2,anyconnect可以看到压缩lzs
kang000feng
2015-05-22 18:47:03 +08:00
@rwzsycwan 你好,请问windows下Cisco AnyConnect Secure Mobility Client 4.0.00051 最低系统支持是win7吗? 我到官网下的无法安装,能把你下的发一个给我吗? 我架了ocserv服务, 想测试windows端的速度, 谢谢! 邮 用户名 at live.com 祝好!
rwzsycwan
2015-05-23 01:33:14 +08:00
已发最新版本anyconnect-win-4.1.00028-pre-deploy-k9 win7 win8 xp应该都可以

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/165541

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX