Package: ocserv (1.3.0-1) [debports]

[ Source:  ]

server VPN OpenConnect compatibile con VPN Cisco AnyConnect

Il server OpenConnect (ocserv) è un server VPN con SSL. Il suo scopo è di essere un server VPN sicuro, piccolo, veloce e configurabile. Implementa il protocollo VPN OpenConnect SSL e ha anche la compatibilità (al momento sperimentale) con i client che usano il protocollo VPN AnyConnect SSL. Il protocollo VPN OpenConnect usa i protocolli di sicurezza standard della IETF come TLS 1.2 e Datagram TLS per fornire il servizio di VPN sicura. Il server è implementato principalmente per la piattaforma GNU/Linux, ma il suo codice è progettato per essere portabile anche verso altre varianti di Unix.

La funzionalità principale di Ocserv è l'isolamento degli utenti della VPN dal processo principale del server VPN. A ciascun utente autenticato è assegnato un processo worker senza privilegi e un device (tun) di rete. Ciò non solo facilita il controllo delle risorse di ciascun utente o gruppo di utenti, ma evita anche la scalata di privilegi a causa di qualche bug nella gestione del server (worker) che gestisce la VPN. Ciascun utente può essere autenticato usando password, PAM, chiave pubblica (in una Smart Card o meno) o qualsiasi combinazione di metodi.

Other Packages Related to ocserv

• dep: init-system-helpers (>= 1.54~)

  strumenti ausiliari per tutti i sistemi di init

• dep: adduser

  aggiunge e rimuove utenti e gruppi

• dep: libc6 (>= 2.38)

  Libreria C GNU: librerie condivise
  also a virtual package provided by libc6-udeb

• dep: libcrypt1 (>= 1:4.1.0)

  libreria condivisa libcrypt

• dep: libev4t64 (>= 1:4.04)

  libreria event loop ad alte prestazioni modellata su libevent

• dep: libgnutls30t64 (>= 3.8.6)

  libreria GNU TLS - libreria runtime principale

• dep: libgssapi-krb5-2 (>= 1.14+dfsg)

  librerie eseguibili del Kerberos MIT - meccanismo krb5 GSS-API

• dep: liblz4-1 (>= 0.0~r130)

  libreria per l'algoritmo di compressione Fast LZ - runtime

• dep: libmaxminddb0 (>= 1.0.2)

  libreria per database di geolocalizzazione di IP

• dep: libnettle8t64

  libreria di crittografia a basso livello (simmetrica e unidirezionale)

• dep: libnl-3-200 (>= 3.2.7)

  libreria per operare con socket netlink

• dep: libnl-route-3-200 (>= 3.2.7)

  libreria per operare con socket netlink - interfaccia di instradamento

• dep: liboath0t64 (>= 1.8.0)

  libreria Liboath dell'OATH Toolkit

• dep: libpam0g (>= 0.99.7.1)

  libreria Pluggable Authentication Modules

• dep: libprotobuf-c1 (>= 1.0.1)

  libreria condivisa C Protocol Buffers (protobuf-c)

• dep: libradcli4 (>= 1.2.11)

  libreria client RADIUS migliorata

• dep: libreadline8t64 (>= 6.0)

  librerie GNU readline ed history, librerie eseguibili

• dep: libseccomp2 (>= 0.0.0~20120605)

  interfaccia di alto livello al filtro Linux seccomp

• dep: libsystemd0

  libreria di utilità per systemd

• dep: libtalloc2 (>= 2.0.4~git20101213)

  allocatore di memoria basato su pool gerarchico

• dep: libtasn1-6 (>= 4.14)

  gestore di strutture ASN.1 (runtime)

• dep: ssl-cert

  semplice wrapper di debconf per OpenSSL

• rec: ca-certificates

  certificati CA comuni

• rec: dnsmasq

  piccolo proxy DNS con cache e server DHCP/TFTP - demone di sistema

• rec: gnutls-bin

  libreria GNU TLS - utilità a riga di comando

• rec: iproute2

  strumenti per la gestione della rete e il controllo del traffico

• rec: iputils-ping

  Strumenti per testare la raggiungibilità di nodi di rete

  or inetutils-ping

  strumento per echo ICMP

• rec: nuttcp

  strumento di misura delle prestazioni di rete

• sug: freeradius

  server RADIUS ad alte prestazioni e altamente configurabile

• sug: haproxy

  proxy inverso veloce e affidabile per il bilanciamento del carico

Download ocserv

Download for all available architectures

Architecture	Package Size	Installed Size	Files
x32 (unofficial port)	508.5 kB	1,172.0 kB	[list of files]