Cisco AnyConnect 证书认证+Launcher 一键连接完整教程
humiaozuzu · humiaozuzu · 2015 年 3 月 24 日 · 39465 次点击这是一个创建于 3965 天前的主题，其中的信息可能已经有所发展或是发生改变。
第 1 条附言 · 2015 年 3 月 24 日
新版的 ocserv 支持了 no-route，刚刚更新了下路由表，实现了国内外动态翻墙。
另外，第二步中的 iPhone Configuration Utility 配置，对于企业来说会比较方便，如果是个人，建议自己导入证书，输入服务器的 ip 就行了。
另外，第二步中的 iPhone Configuration Utility 配置，对于企业来说会比较方便，如果是个人，建议自己导入证书，输入服务器的 ip 就行了。
第 2 条附言 · 2015 年 4 月 15 日
@constance 刚刚更新了 ip 段，Instagram 可以正常访问了
113 条回复 • 2015-07-08 12:46:49 +08:00
 |
101
zhouterrence 2015 年 4 月 6 日
@humiaozuzu 请问怎么把这个证书导到本地呢
|
 |
102
olfred 2015 年 4 月 15 日
@humiaozuzu 能否提供一下最新的路由表，谢谢。
|
|
103
olfred 2015 年 4 月 15 日
@humiaozuzu 已经搞定了，谢谢。IOS 上AnyConnect最新版本3.0，白名单有效。Android 不论OpenConnect还是AnyConnect最新版本4.0白名单无效。
|
 |
104
humiaozuzu OP @olfred 恩 android 下有 ss 完全不需要 vpn 嘛
|
 |
105
constance 2015 年 4 月 23 日 via iPhone
@humiaozuzu ありがとうございます.
|
 |
106
regeditms 2015 年 5 月 2 日
楼主你用的 no-route 列表可以分下吗？我看了下 只支持200条路由白名单，用了会感觉效果不是太好。
|
|
107
constance 2015 年 5 月 24 日
好像还要在iptables开放443端口才能上网。否则连接上也上不了。
|
|
110
humiaozuzu OP @49 可以自己测试下，推送后本地有多少条路由，看看就知道了
|
 |
111
49 2015 年 6 月 14 日
@humiaozuzu 已经测试完毕，在Windows的Anyconnect 4.0客户端上可以识别白名单。真棒，么么哒。
:) |
 |
112
zhenghj7 2015 年 7 月 8 日
淼神，ocserv有什么优化的好方法吗？感觉速度不太给力，同等条件下速度不如ss
|
|
113
humiaozuzu OP @zhenghj7 没什么好办法，但是可以试试 IKEv2 ，实测会快不少，连接的时候也是。但是动态路由会有些问题
|
Select Language