Paket: ocserv (1.3.0-1 und andere)

[ Quellcode: ocserv  ]

OpenConnect VPN server compatible with Cisco AnyConnect VPN

OpenConnect server (ocserv) is an SSL VPN server. Its purpose is to be a secure, small, fast and configurable VPN server. It implements the OpenConnect SSL VPN protocol, and has also (currently experimental) compatibility with clients using the AnyConnect SSL VPN protocol. The OpenConnect VPN protocol uses the standard IETF security protocols such as TLS 1.2, and Datagram TLS to provide the secure VPN service. The server is implemented primarily for the GNU/Linux platform but its code is designed to be portable to other UNIX variants as well.

Ocserv's main feature is isolation of the VPN users from the main VPN server process. Each authenticated user is assigned an unprivileged worker process, and a networking (tun) device. That not only eases the control of the resources of each user or group of users, but also prevents privilege escalation due to any bug on the VPN handling (worker) server. Each VPN user can be authenticated using password, PAM, public key (in a smart card or not) or any combination of methods.

Markierungen: Implementiert in: C, Benutzer-Schnittstellen: Daemon, Vernetzung: Server, network::vpn, role::program

Andere Pakete mit Bezug zu ocserv

• dep: init-system-helpers (>= 1.54~)

  Hilfsprogramme für alle Init-Systeme

• dep: adduser [nicht alpha, ia64, m68k, sh4, sparc64]

  Erstellt und entfernt Benutzer und Gruppen

• dep: dbus [alpha, ia64, m68k, sh4, sparc64]

  Einfaches Interprozess-Nachrichtensystem (Systemnachrichten-Bus)

• dep: libc6 (>= 2.17) [m68k, sparc64]

  GNU-C-Bibliothek: Laufzeitbibliotheken
  auch ein virtuelles Paket, bereitgestellt durch libc6-udeb

  dep: libc6 (>= 2.27) [sh4]

  dep: libc6 (>= 2.38) [nicht alpha, ia64, m68k, sh4, sparc64]

• dep: libc6.1 (>= 2.27) [alpha, ia64]

  GNU-C-Bibliothek: Laufzeitbibliotheken
  auch ein virtuelles Paket, bereitgestellt durch libc6.1-udeb

• dep: libcrypt1 (>= 1:4.1.0) [nicht alpha, ia64, m68k, sh4, sparc64]

  Laufzeitbibliothek libcrypt

• dep: libev4 (>= 1:4.04) [alpha, ia64, m68k, sh4, sparc64]

  Leistungsstarke Ereignisschleifen-Bibliothek nach dem Vorbild von libevent

• dep: libev4t64 (>= 1:4.04) [nicht alpha, ia64, m68k, sh4, sparc64]

  Leistungsstarke Ereignisschleifen-Bibliothek nach dem Vorbild von libevent

• dep: libgeoip1 [alpha, ia64, m68k, sh4, sparc64]

  Bibliothek, ordnet IP-Adressen Länder zu, beruht nicht auf DNS

• dep: libgnutls30 (>= 3.5.9) [alpha, ia64, m68k, sh4, sparc64]

  GNU-TLS-Bibliothek - Haupt-Laufzeitbibliothek

• dep: libgnutls30t64 (>= 3.8.4) [ppc64]

  GNU-TLS-Bibliothek - Haupt-Laufzeitbibliothek

  dep: libgnutls30t64 (>= 3.8.6) [nicht alpha, ia64, m68k, ppc64, sh4, sparc64]

• dep: libgssapi-krb5-2 (>= 1.14+dfsg)

  Laufzeitbibliotheken für MIT Kerberos - Krb5-GSS-API-Mechanismus

• dep: libhttp-parser2.8 (>= 2.1) [alpha, ia64, m68k, sh4, sparc64]

  Paket nicht verfügbar

• dep: liblz4-1 (>= 0.0~r130)

  Schnelle Bibliothek für den LZ-Komprimierungsalgorithmus - Laufzeit

• dep: libmaxminddb0 (>= 1.0.2) [nicht alpha, ia64, m68k, sh4, sparc64]

  IP geolocation database library

• dep: libnettle6 [alpha, ia64, m68k, sh4, sparc64]

  Paket nicht verfügbar

• dep: libnettle8t64 [nicht alpha, ia64, m68k, sh4, sparc64]

  Elementare Kryptografiebibliothek (symmetrische und Einweg-Kryptografie)

• dep: libnl-3-200 (>= 3.2.7)

  Bibliothek für die Arbeit mit Netlink-Sockets

• dep: libnl-route-3-200 (>= 3.2.7)

  Bibliothek für die Arbeit mit Netlink-Sockets - Route-Schnittstelle

• dep: liboath0 (>= 1.8.0) [alpha, ia64, m68k, sh4, sparc64]

  OATH Toolkit Liboath library

• dep: liboath0t64 (>= 1.8.0) [nicht alpha, ia64, m68k, sh4, sparc64]

  OATH Toolkit Liboath library

• dep: libpam0g (>= 0.99.7.1)

  Bibliothek für Pluggable Authentication Modules

• dep: libpcl1 [alpha, ia64, m68k, sh4, sparc64]

  Portable Coroutine Library (PCL)

• dep: libprotobuf-c1 (>= 1.0.1)

  C-Laufzeitbibliothek für Protocol Buffers (protobuf-c)

• dep: libradcli4 [alpha, ia64, m68k, sh4, sparc64]

  Enhanced RADIUS client library

  dep: libradcli4 (>= 1.2.11) [nicht alpha, ia64, m68k, sh4, sparc64]

• dep: libreadline7 (>= 6.0) [alpha, ia64, m68k, sh4, sparc64]

  Paket nicht verfügbar

• dep: libreadline8t64 (>= 6.0) [nicht alpha, ia64, m68k, sh4, sparc64]

  GNU readline- und History-Bibliotheken, Laufzeitbibliotheken

• dep: libseccomp2 (>= 0.0.0~20120605) [nicht alpha, ia64, m68k, sh4, sparc64]

  Hochentwickelte Schnittstelle zum Linux-Seccomp-Filter

• dep: libsystemd0

  Hilfsbibliothek für systemd

• dep: libtalloc2 (>= 2.0.4~git20101213)

  Hierarchischer pool-basierter Speicherzuteiler

• dep: libtasn1-6 (>= 4.12) [alpha, ia64, m68k, sh4, sparc64]

  ASN.1-Strukturen verwalten (Laufzeitbibliothek)

  dep: libtasn1-6 (>= 4.14) [nicht alpha, ia64, m68k, sh4, sparc64]

• dep: libwrap0 (>= 7.6-4~) [alpha, ia64, m68k, sh4, sparc64]

  Wietse Venemas TCP-Wrapper-Bibliothek

• dep: lsb-base [alpha, ia64, m68k, sh4, sparc64]

  Übergangspaket für Init-Skriptfunktionen der Linux Standard Base

• dep: ssl-cert

  einfacher Debconf-Wrapper für OpenSSL

• rec: ca-certificates

  Häufig genutzte Zertifizierungsstellen

• rec: dnsmasq [nicht alpha, ia64, m68k, sh4, sparc64]

  Small caching DNS proxy and DHCP/TFTP server - system daemon

• rec: gnutls-bin [nicht alpha, ia64, m68k, sh4, sparc64]

  GNU-TLS-Bibliothek - Befehlszeilen-Hilfsprogramme

• rec: iproute2 [nicht alpha, ia64, m68k, sh4, sparc64]

  Werkzeuge für Netzwerk(verkehrs)kontrolle

• rec: iputils-ping [nicht alpha, ia64, m68k, sh4, sparc64]

  Werkzeuge zur Überprüfung der Erreichbarkeit von Rechnern im Netz

  oder inetutils-ping

  ICMP-Echo-Werkzeug

• rec: nuttcp [nicht alpha, ia64, m68k, sh4, sparc64]

  network performance measurement tool

• sug: freeradius [nicht alpha, ia64, m68k, sh4, sparc64]

  Leistungsstarker und hochgradig konfigurierbarer RADIUS-Server

• sug: gnutls-bin [alpha, ia64, m68k, sh4, sparc64]

  GNU-TLS-Bibliothek - Befehlszeilen-Hilfsprogramme

• sug: haproxy [nicht alpha, ia64, m68k, sh4, sparc64]

  Schneller, zuverlässiger Reverse Proxy mit Lastausgleich

ocserv herunterladen

Download für alle verfügbaren Architekturen

Architektur	Version	Paketgröße	Größe (installiert)	Dateien
alpha (inoffizielle Portierung)	0.12.1-1	299,0 kB	826,0 kB	[Liste der Dateien]
amd64	1.3.0-1	509,7 kB	1.248,0 kB	[Liste der Dateien]
arm64	1.3.0-1	499,1 kB	1.460,0 kB	[Liste der Dateien]
armel	1.3.0-1	474,0 kB	1.120,0 kB	[Liste der Dateien]
armhf	1.3.0-1	478,8 kB	964,0 kB	[Liste der Dateien]
hppa (inoffizielle Portierung)	1.3.0-1	480,9 kB	1.111,0 kB	[Liste der Dateien]
i386	1.3.0-1	521,6 kB	1.300,0 kB	[Liste der Dateien]
ia64 (inoffizielle Portierung)	0.12.1-1	336,5 kB	1.157,0 kB	[Liste der Dateien]
m68k (inoffizielle Portierung)	0.12.1-1	283,3 kB	690,0 kB	[Liste der Dateien]
mips64el	1.3.0-1	501,3 kB	1.588,0 kB	[Liste der Dateien]
ppc64 (inoffizielle Portierung)	1.3.0-1	513,0 kB	1.652,0 kB	[Liste der Dateien]
ppc64el	1.3.0-1	520,7 kB	1.588,0 kB	[Liste der Dateien]
riscv64	1.3.0-1	519,5 kB	1.173,0 kB	[Liste der Dateien]
s390x	1.3.0-1	499,8 kB	1.276,0 kB	[Liste der Dateien]
sh4 (inoffizielle Portierung)	0.12.1-1	315,6 kB	648,0 kB	[Liste der Dateien]
sparc64 (inoffizielle Portierung)	0.12.1-1	264,8 kB	732,0 kB	[Liste der Dateien]
x32 (inoffizielle Portierung)	1.3.0-1	508,5 kB	1.172,0 kB	[Liste der Dateien]