Pakiet: ocserv (1.1.6-3)

[ Pakiet źródłowy: ocserv  ]

OpenConnect VPN server compatible with Cisco AnyConnect VPN

OpenConnect server (ocserv) is an SSL VPN server. Its purpose is to be a secure, small, fast and configurable VPN server. It implements the OpenConnect SSL VPN protocol, and has also (currently experimental) compatibility with clients using the AnyConnect SSL VPN protocol. The OpenConnect VPN protocol uses the standard IETF security protocols such as TLS 1.2, and Datagram TLS to provide the secure VPN service. The server is implemented primarily for the GNU/Linux platform but its code is designed to be portable to other UNIX variants as well.

Ocserv's main feature is isolation of the VPN users from the main VPN server process. Each authenticated user is assigned an unprivileged worker process, and a networking (tun) device. That not only eases the control of the resources of each user or group of users, but also prevents privilege escalation due to any bug on the VPN handling (worker) server. Each VPN user can be authenticated using password, PAM, public key (in a smart card or not) or any combination of methods.

Znaczniki: Zaimplementowane w: C, Interfejs użytkownika: Demon, Sieć: Serwer, network::vpn, role::program

Inne pakiety związane z ocserv

• dep: adduser

  Dodawanie i usuwanie użytkowników oraz grup

• dep: libc6 (>= 2.34)

  Biblioteka GNU C: biblioteki współdzielone
  również pakiet wirtualny udostępniany przez libc6-udeb

• dep: libcrypt1 (>= 1:4.1.0)

  Biblioteka współdzielona libcrypt

• dep: libev4 (>= 1:4.04)

  high-performance event loop library modelled after libevent

• dep: libgnutls30 (>= 3.7.5)

  Biblioteka GNU TLS - główna biblioteka uruchomieniowa

• dep: libgssapi-krb5-2 (>= 1.14+dfsg)

  Biblioteki uruchumieniowe MIT Kerberos - mechanizm krb5 GSS-API

• dep: libhttp-parser2.9 (>= 2.1)

  parser for HTTP messages written in C

• dep: liblz4-1 (>= 0.0~r130)

  Biblioteka szybkiego algorytmu kompresji LZ - uruchomieniowa

• dep: libmaxminddb0 (>= 1.0.2)

  IP geolocation database library

• dep: libnettle8

  Niskopoziomowa biblioteka kryptograficzna (symetryczne i jednostronne algorytmy)

• dep: libnl-3-200 (>= 3.2.7)

  Biblioteka zajmująca się gniazdami netlink

• dep: libnl-route-3-200 (>= 3.2.7)

  Biblioteka do pracy z gniazdami netlink - interfejs routingu

• dep: liboath0 (>= 1.8.0)

  OATH Toolkit Liboath library

• dep: libpam0g (>= 0.99.7.1)

  Biblioteka ładowalnych modułów uwierzytelniania (PAM)

• dep: libprotobuf-c1 (>= 1.0.1)

  Biblioteka współdzielona protokołu buforów w języku C (protobuf-c)

• dep: libradcli4 (>= 1.2.11)

  Enhanced RADIUS client library

• dep: libreadline8 (>= 6.0)

  Biblioteki GNU readline i history, wersje uruchomieniowe

• dep: libseccomp2 (>= 0.0.0~20120605)

  Interfejs wysokiego poziomu do filtrów seccomp w Linuksie

• dep: libtalloc2 (>= 2.0.4~git20101213)

  Alokator pamięci oparty na hierarchicznych obszarach

• dep: libtasn1-6 (>= 4.14)

  Zarządza strukturami ASN.1 (wersja uruchomieniowa)

• dep: ssl-cert

  Proste opakowanie debconfa dla OpenSSL

• rec: ca-certificates

  Wspólne certyfikaty CA

• rec: dnsmasq

  Small caching DNS proxy and DHCP/TFTP server

• rec: gnutls-bin

  GNU TLS library - commandline utilities

• rec: iproute2

  Narzędzia do kontrolowania sieci i ruchu w niej

• rec: iputils-ping

  Narzędzia do sprawdzania osiągalności hostów sieciowych

  lub inetutils-ping

  ICMP echo tool

• rec: nuttcp

  network performance measurement tool

• sug: freeradius

  high-performance and highly configurable RADIUS server

• sug: haproxy

  fast and reliable load balancing reverse proxy

Pobieranie ocserv

Pobierz dla wszystkich dostępnych architektur

Architektura	Rozmiar pakietu	Rozmiar po instalacji	Pliki
i386	469,1 KiB	1 165,0 KiB	[lista plików]