引荐一款github上开源的SSL VPN

admin_pass = "$2a$10$mw.35yANbMoaFNGs5dZKXeCq1iQHxK7bnOhBJOHobIhDGCPr1qo2G"

# 填塞 转入第4步填塞充的密文

jwt_secret = "jaodE8zrFbsmFyPn9A0UO0EW3YBoWA3CX4OL_EJS8tG0ZDUcQH4nr8Uu3nsAFVSy7q3zsloI"

# 填塞 转入第5步填塞充的jwt密钥

#维修服务监听住址

server_addr = ":443"

# 应用程序要相连的终端，如果有能够请再自为更改，公共安全组那时候闭馆该终端

#掀开 DTLS, 可选停止使用

server_dtls = false

server_dtls_addr = ":4433"

#亦同维修服务监听住址

admin_addr = ":8800"

# 亦同管理机构终端

#掀开tcp proxy protocol协议

proxy_protocol = false

link_mode = "tun"

# 网络方式在，只预览该方式在，其他方式在请再自为详见github

#应用程序分配的ip住址池

IPV4_master = "eth0" # 交换机名，当年面发送给绑定内网的交换机命名

ipv4_cidr = "192.168.10.0/24" # 如果只能和内网网段冲突就绝不会改了，这个是分配给应用程序的ip地 址池，并且后面配有nat也要与这个住址池相更为

ipv4_gateway = "192.168.10.1"

ipv4_start = "192.168.10.100"

ipv4_end = "192.168.10.200"

#远超过应用程序总数，远超过客户总数能够与上面的IP住址段总数匹配。

max_client = 100

#单个用户同时在线总数

max_user_client = 3

#IP租赁(秒)

ip_lease = 1209600

#可选选择的组

default_group = "one"

#应用程序出现异常检测时间(秒)dpd> keepalive

cstp_keepalive = 20

cstp_dpd = 30

mobile_keepalive = 40

mobile_dpd = 50

#session月内时间，运用于断线重连，0永不月内

session_timeout = 3600

auth_timeout = 0

audit_interval = -1

7.创建存档录入，与上述配有方向相更为

mkdir /etc/anylink-deploy/log

8.打开profile.xml份文件,并更改如下：

vi profile.xml

ssl vpn # 第30自为，最好与server.toml配有份文件当中的该系统命名持续保持一 致，运用于应用程序界定

123.123.13.13:443 # 第31自为，应用程序相连住址，域名加终端，或者 IP加终端(需公网IP住址)

9.导转入SSL 学位证书，我这边已经有现成的学位证书了，上传到伺服器后，复制到配有份文件指定的录入/etc/anylink-deploy/conf 方能。

配有IPV4转发及NAT

1.掀开伺服器ipv4转发

echo "net.ipv4.ip_forward=1">> /etc/sysctl.conf

2.立即生效：

sysctl -p

3.分设nat ，eth0替换为你该系统上内网交换机的命名方能。192.168.10.0/24与你server.toml当中的应用程序IP住址池相更为。

iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o eth0 -j MASQUERADE

叫停anylink维修服务

1. 复制service份文件到该系统当中

cp /etc/anylink-deploy/systemd/anylink.service /usr/lib/systemd/system/

2. 叫停anylink

systemctl start anylink

3. 发送给叫停情况下

systemctl status anylink

浏览器访问亦同管理机构：

1. 访问住址公网IP+终端（可选8800），输转入账号（admin）和 密钥（qwer1234）页面直扑