Paquet : ocserv (1.3.0-1 et autres)

[ Paquet source : ocserv  ]

OpenConnect VPN server compatible with Cisco AnyConnect VPN

OpenConnect server (ocserv) is an SSL VPN server. Its purpose is to be a secure, small, fast and configurable VPN server. It implements the OpenConnect SSL VPN protocol, and has also (currently experimental) compatibility with clients using the AnyConnect SSL VPN protocol. The OpenConnect VPN protocol uses the standard IETF security protocols such as TLS 1.2, and Datagram TLS to provide the secure VPN service. The server is implemented primarily for the GNU/Linux platform but its code is designed to be portable to other UNIX variants as well.

Ocserv's main feature is isolation of the VPN users from the main VPN server process. Each authenticated user is assigned an unprivileged worker process, and a networking (tun) device. That not only eases the control of the resources of each user or group of users, but also prevents privilege escalation due to any bug on the VPN handling (worker) server. Each VPN user can be authenticated using password, PAM, public key (in a smart card or not) or any combination of methods.

Étiquettes: Mis en œuvre en: C, Interface utilisateur: Démon, Réseau: Serveur, network::vpn, role::program

Autres paquets associés à ocserv

• dep: init-system-helpers (>= 1.54~)

  outils d'assistance pour tous les systèmes init

• dep: adduser [non alpha, ia64, m68k, sh4, sparc64]

  ajouter ou supprimer des utilisateurs ou groupes

• dep: dbus [alpha, ia64, m68k, sh4, sparc64]

  système simple de messages inter-processus (bus de messages système)

• dep: libc6 (>= 2.17) [m68k, sparc64]

  bibliothèque C GNU : bibliothèques partagées
  un paquet virtuel est également fourni par libc6-udeb

  dep: libc6 (>= 2.27) [sh4]

  dep: libc6 (>= 2.38) [non alpha, ia64, m68k, sh4, sparc64]

• dep: libc6.1 (>= 2.27) [alpha, ia64]

  bibliothèque C GNU : bibliothèques partagées
  un paquet virtuel est également fourni par libc6.1-udeb

• dep: libcrypt1 (>= 1:4.1.0) [non alpha, ia64, m68k, sh4, sparc64]

  bibliothèque partagée libcrypt

• dep: libev4 (>= 1:4.04) [alpha, ia64, m68k, sh4, sparc64]

  high-performance event loop library modelled after libevent

• dep: libev4t64 (>= 1:4.04) [non alpha, ia64, m68k, sh4, sparc64]

  high-performance event loop library modelled after libevent

• dep: libgeoip1 [alpha, ia64, m68k, sh4, sparc64]

  bibliothèque de résolution d'adresses IP vers des pays, sans utilisation du DNS

• dep: libgnutls30 (>= 3.5.9) [alpha, ia64, m68k, sh4, sparc64]

  bibliothèque GNU TLS – bibliothèque d'exécution principale

• dep: libgnutls30t64 (>= 3.8.4) [ppc64]

  bibliothèque GNU TLS – bibliothèque d'exécution principale

  dep: libgnutls30t64 (>= 3.8.6) [non alpha, ia64, m68k, ppc64, sh4, sparc64]

• dep: libgssapi-krb5-2 (>= 1.14+dfsg)

  bibliothèques d’exécution de MIT Kerberos – Mécanisme de GSS-API krb5

• dep: libhttp-parser2.8 (>= 2.1) [alpha, ia64, m68k, sh4, sparc64]

  Paquet indisponible

• dep: liblz4-1 (>= 0.0~r130)

  bibliothèque de l'algorithme de compression Fast LZ –⋅exécutable

• dep: libmaxminddb0 (>= 1.0.2) [non alpha, ia64, m68k, sh4, sparc64]

  IP geolocation database library

• dep: libnettle6 [alpha, ia64, m68k, sh4, sparc64]

  Paquet indisponible

• dep: libnettle8t64 [non alpha, ia64, m68k, sh4, sparc64]

  bibliothèque de cryptographie bas niveau - cryptographie symétrique et en une fois

• dep: libnl-3-200 (>= 3.2.7)

  Bibliothèque pour traiter les sockets netlink

• dep: libnl-route-3-200 (>= 3.2.7)

  bibliothèque de gestion les sockets netlink - interface route

• dep: liboath0 (>= 1.8.0) [alpha, ia64, m68k, sh4, sparc64]

  OATH Toolkit Liboath library

• dep: liboath0t64 (>= 1.8.0) [non alpha, ia64, m68k, sh4, sparc64]

  OATH Toolkit Liboath library

• dep: libpam0g (>= 0.99.7.1)

  bibliothèque Pluggable Authentication Modules

• dep: libpcl1 [alpha, ia64, m68k, sh4, sparc64]

  Portable Coroutine Library (PCL)

• dep: libprotobuf-c1 (>= 1.0.1)

  bibliothèque C partagée pour Protocol Buffers (protobuf-c)

• dep: libradcli4 [alpha, ia64, m68k, sh4, sparc64]

  Enhanced RADIUS client library

  dep: libradcli4 (>= 1.2.11) [non alpha, ia64, m68k, sh4, sparc64]

• dep: libreadline7 (>= 6.0) [alpha, ia64, m68k, sh4, sparc64]

  Paquet indisponible

• dep: libreadline8t64 (>= 6.0) [non alpha, ia64, m68k, sh4, sparc64]

  bibliothèques GNU readline et GNU history (exécutables)

• dep: libseccomp2 (>= 0.0.0~20120605) [non alpha, ia64, m68k, sh4, sparc64]

  interface de haut niveau pour le filtre seccomp de Linux

• dep: libsystemd0

  bibliothèque d'utilitaire systemd

• dep: libtalloc2 (>= 2.0.4~git20101213)

  allocateur de mémoire hiérarchique par zones

• dep: libtasn1-6 (>= 4.12) [alpha, ia64, m68k, sh4, sparc64]

  Gestion des structures ASN1 (exécutables)

  dep: libtasn1-6 (>= 4.14) [non alpha, ia64, m68k, sh4, sparc64]

• dep: libwrap0 (>= 7.6-4~) [alpha, ia64, m68k, sh4, sparc64]

  Bibliothèque d'encapsulation TCP de Wietse Venema

• dep: lsb-base [alpha, ia64, m68k, sh4, sparc64]

  paquet de transition pour la fonctionnalité du script init de Linux Standard Base

• dep: ssl-cert

  Enveloppeur debconf simple pour OpenSSL

• rec: ca-certificates

  certificats CA courants

• rec: dnsmasq [non alpha, ia64, m68k, sh4, sparc64]

  Small caching DNS proxy and DHCP/TFTP server - system daemon

• rec: gnutls-bin [non alpha, ia64, m68k, sh4, sparc64]

  bibliothèque GNU TLS –⋅utilitaires en ligne de commande

• rec: iproute2 [non alpha, ia64, m68k, sh4, sparc64]

  outils de contrôle du trafic et du réseau

• rec: iputils-ping [non alpha, ia64, m68k, sh4, sparc64]

  Outils pour tester l'accessibilité de noeuds réseaux

  ou inetutils-ping

  ICMP echo tool

• rec: nuttcp [non alpha, ia64, m68k, sh4, sparc64]

  network performance measurement tool

• sug: freeradius [non alpha, ia64, m68k, sh4, sparc64]

  high-performance and highly configurable RADIUS server

• sug: gnutls-bin [alpha, ia64, m68k, sh4, sparc64]

  bibliothèque GNU TLS –⋅utilitaires en ligne de commande

• sug: haproxy [non alpha, ia64, m68k, sh4, sparc64]

  fast and reliable load balancing reverse proxy

Télécharger ocserv

Télécharger pour toutes les architectures proposées

Architecture	Version	Taille du paquet	Espace occupé une fois installé	Fichiers
alpha (portage non officiel)	0.12.1-1	299,0 ko	826,0 ko	[liste des fichiers]
amd64	1.3.0-1	509,7 ko	1 248,0 ko	[liste des fichiers]
arm64	1.3.0-1	499,1 ko	1 460,0 ko	[liste des fichiers]
armel	1.3.0-1	474,0 ko	1 120,0 ko	[liste des fichiers]
armhf	1.3.0-1	478,8 ko	964,0 ko	[liste des fichiers]
hppa (portage non officiel)	1.3.0-1	480,9 ko	1 111,0 ko	[liste des fichiers]
i386	1.3.0-1	521,6 ko	1 300,0 ko	[liste des fichiers]
ia64 (portage non officiel)	0.12.1-1	336,5 ko	1 157,0 ko	[liste des fichiers]
m68k (portage non officiel)	0.12.1-1	283,3 ko	690,0 ko	[liste des fichiers]
mips64el	1.3.0-1	501,3 ko	1 588,0 ko	[liste des fichiers]
ppc64 (portage non officiel)	1.3.0-1	513,0 ko	1 652,0 ko	[liste des fichiers]
ppc64el	1.3.0-1	520,7 ko	1 588,0 ko	[liste des fichiers]
riscv64	1.3.0-1	519,5 ko	1 173,0 ko	[liste des fichiers]
s390x	1.3.0-1	499,8 ko	1 276,0 ko	[liste des fichiers]
sh4 (portage non officiel)	0.12.1-1	315,6 ko	648,0 ko	[liste des fichiers]
sparc64 (portage non officiel)	0.12.1-1	264,8 ko	732,0 ko	[liste des fichiers]
x32 (portage non officiel)	1.3.0-1	508,5 ko	1 172,0 ko	[liste des fichiers]