パッケージ: ocserv (1.3.0-1 など)

[ ソース: ocserv  ]

OpenConnect VPN server compatible with Cisco AnyConnect VPN

OpenConnect server (ocserv) is an SSL VPN server. Its purpose is to be a secure, small, fast and configurable VPN server. It implements the OpenConnect SSL VPN protocol, and has also (currently experimental) compatibility with clients using the AnyConnect SSL VPN protocol. The OpenConnect VPN protocol uses the standard IETF security protocols such as TLS 1.2, and Datagram TLS to provide the secure VPN service. The server is implemented primarily for the GNU/Linux platform but its code is designed to be portable to other UNIX variants as well.

Ocserv's main feature is isolation of the VPN users from the main VPN server process. Each authenticated user is assigned an unprivileged worker process, and a networking (tun) device. That not only eases the control of the resources of each user or group of users, but also prevents privilege escalation due to any bug on the VPN handling (worker) server. Each VPN user can be authenticated using password, PAM, public key (in a smart card or not) or any combination of methods.

タグ: 実装言語: C, ユーザインタフェース: デーモン, ネットワークの利用方法: サーバ, network::vpn, role::program

その他の ocserv 関連パッケージ

• dep: init-system-helpers (>= 1.54~)

  全 init システム用ヘルパーツール

• dep: adduser [alpha, ia64, sh4, sparc64 以外]

  ユーザやグループの追加削除

• dep: dbus [alpha, ia64, sh4, sparc64]

  シンプルなプロセス間メッセージングシステム (システムメッセージバス)

• dep: libc6 (>= 2.17) [sparc64]

  GNU C ライブラリ: 共有ライブラリ
  以下のパッケージによって提供される仮想パッケージでもあります: libc6-udeb

  dep: libc6 (>= 2.27) [sh4]

  dep: libc6 (>= 2.38) [alpha, ia64, sh4, sparc64 以外]

• dep: libc6.1 (>= 2.27) [alpha, ia64]

  GNU C ライブラリ: 共有ライブラリ
  以下のパッケージによって提供される仮想パッケージでもあります: libc6.1-udeb

• dep: libcrypt1 (>= 1:4.1.0) [alpha, ia64, sh4, sparc64 以外]

  libcrypt shared library

• dep: libev4 (>= 1:4.04) [alpha, ia64, sh4, sparc64]

  high-performance event loop library modelled after libevent

• dep: libev4t64 (>= 1:4.04) [alpha, ia64, sh4, sparc64 以外]

  high-performance event loop library modelled after libevent

• dep: libgeoip1 [alpha, ia64, sh4, sparc64]

  DNS を使わずに IP から国を検索するライブラリ

• dep: libgnutls30 (>= 3.5.9) [alpha, ia64, sh4, sparc64]

  GNU TLS ライブラリ - 主要ランタイムライブラリ

• dep: libgnutls30t64 (>= 3.8.4) [ppc64]

  GNU TLS ライブラリ - 主要ランタイムライブラリ

  dep: libgnutls30t64 (>= 3.8.6) [alpha, ia64, ppc64, sh4, sparc64 以外]

• dep: libgssapi-krb5-2 (>= 1.14+dfsg)

  MIT Kerberos ランタイムライブラリ - krb5 GSS-API 機構

• dep: libhttp-parser2.8 (>= 2.1) [alpha, ia64, sh4, sparc64]

  パッケージは利用できません

• dep: liblz4-1 (>= 0.0~r130)

  高速な LZ 圧縮アルゴリズムライブラリ - ランタイム

• dep: libmaxminddb0 (>= 1.0.2) [alpha, ia64, sh4, sparc64 以外]

  IP geolocation database library

• dep: libnettle6 [alpha, ia64, sh4, sparc64]

  パッケージは利用できません

• dep: libnettle8t64 [alpha, ia64, sh4, sparc64 以外]

  低レベル暗号化ライブラリ (対称および一方向の暗号)

• dep: libnl-3-200 (>= 3.2.7)

  netlink ソケットを扱うためのライブラリ

• dep: libnl-route-3-200 (>= 3.2.7)

  netlink ソケットを扱うためのライブラリ - route インターフェース

• dep: liboath0 (>= 1.8.0) [alpha, ia64, sh4, sparc64]

  OATH Toolkit Liboath library

• dep: liboath0t64 (>= 1.8.0) [alpha, ia64, sh4, sparc64 以外]

  OATH Toolkit Liboath library

• dep: libpam0g (>= 0.99.7.1)

  プラグイン式認証モジュールライブラリ

• dep: libpcl1 [alpha, ia64, sh4, sparc64]

  Portable Coroutine Library (PCL)

• dep: libprotobuf-c1 (>= 1.0.1)

  Protocol Buffers C shared library (protobuf-c)

• dep: libradcli4 [alpha, ia64, sh4, sparc64]

  Enhanced RADIUS client library

  dep: libradcli4 (>= 1.2.11) [alpha, ia64, sh4, sparc64 以外]

• dep: libreadline7 (>= 6.0) [alpha, ia64, sh4, sparc64]

  パッケージは利用できません

• dep: libreadline8t64 (>= 6.0) [alpha, ia64, sh4, sparc64 以外]

  GNU readline および history ライブラリ - ランタイムライブラリ

• dep: libseccomp2 (>= 0.0.0~20120605) [alpha, ia64, sh4, sparc64 以外]

  Linux seccomp フィルタへの高水準インターフェース

• dep: libsystemd0

  systemd ユーティリティライブラリ

• dep: libtalloc2 (>= 2.0.4~git20101213)

  階層的なプールをベースとしたメモリアロケータ

• dep: libtasn1-6 (>= 4.12) [alpha, ia64, sh4, sparc64]

  ASN.1 構造を管理 (ランタイム)

  dep: libtasn1-6 (>= 4.14) [alpha, ia64, sh4, sparc64 以外]

• dep: libwrap0 (>= 7.6-4~) [alpha, ia64, sh4, sparc64]

  Wietse Venema の TCP ラッパーライブラリ

• dep: lsb-base [alpha, ia64, sh4, sparc64]

  Linux Standard Base 初期化スクリプト用機能の移行用パッケージ

• dep: ssl-cert

  OpenSSL 用のシンプルな debconf ラッパー

• rec: ca-certificates

  一般的な CA の証明書

• rec: dnsmasq [alpha, ia64, sh4, sparc64 以外]

  Small caching DNS proxy and DHCP/TFTP server - system daemon

• rec: gnutls-bin [alpha, ia64, sh4, sparc64 以外]

  GNU TLS library - commandline utilities

• rec: iproute2 [alpha, ia64, sh4, sparc64 以外]

  ネットワークおよびトラフィック制御ツール

• rec: iputils-ping [alpha, ia64, sh4, sparc64 以外]

  ネットワークホストの到達可能性をテストするツール

  または inetutils-ping

  ICMP エコーツール

• rec: nuttcp [alpha, ia64, sh4, sparc64 以外]

  network performance measurement tool

• sug: freeradius [alpha, ia64, sh4, sparc64 以外]

  high-performance and highly configurable RADIUS server

• sug: gnutls-bin [alpha, ia64, sh4, sparc64]

  GNU TLS library - commandline utilities

• sug: haproxy [alpha, ia64, sh4, sparc64 以外]

  fast and reliable load balancing reverse proxy

ocserv のダウンロード

すべての利用可能アーキテクチャ向けのダウンロード

アーキテクチャ	バージョン	パッケージサイズ	インストールサイズ	ファイル
alpha (非公式の移植版)	0.12.1-1	299.0 kB	826.0 kB	[ファイル一覧]
amd64	1.3.0-1	509.7 kB	1,248.0 kB	[ファイル一覧]
arm64	1.3.0-1	499.1 kB	1,460.0 kB	[ファイル一覧]
armel	1.3.0-1	474.0 kB	1,120.0 kB	[ファイル一覧]
armhf	1.3.0-1	478.8 kB	964.0 kB	[ファイル一覧]
hppa (非公式の移植版)	1.3.0-1	480.9 kB	1,111.0 kB	[ファイル一覧]
i386	1.3.0-1	521.6 kB	1,300.0 kB	[ファイル一覧]
ia64 (非公式の移植版)	0.12.1-1	336.5 kB	1,157.0 kB	[ファイル一覧]
m68k (非公式の移植版)	1.3.0-1	493.1 kB	1,160.0 kB	[ファイル一覧]
mips64el	1.3.0-1	501.3 kB	1,588.0 kB	[ファイル一覧]
ppc64 (非公式の移植版)	1.3.0-1	513.0 kB	1,652.0 kB	[ファイル一覧]
ppc64el	1.3.0-1	520.7 kB	1,588.0 kB	[ファイル一覧]
riscv64	1.3.0-1	519.5 kB	1,173.0 kB	[ファイル一覧]
s390x	1.3.0-1	499.8 kB	1,276.0 kB	[ファイル一覧]
sh4 (非公式の移植版)	0.12.1-1	315.6 kB	648.0 kB	[ファイル一覧]
sparc64 (非公式の移植版)	0.12.1-1	264.8 kB	732.0 kB	[ファイル一覧]
x32 (非公式の移植版)	1.3.0-1	508.5 kB	1,172.0 kB	[ファイル一覧]