众所周知，Cisco在网络设备领域处于霸主地位，其开发的AnyConnect作为一种VPN协议，不是想封就能封的。封锁AnyConnect将对大量跨国公司的子公司与母公司的通讯造成灾难性后果。因此，虽然AnyConnect的握手特征很明显，但是依然可以正常使用。
而AnyConnect作为Cisco专有技术，其服务端只能运行在Cisco设备上，即如果没有购买Cisco相关设备，将无法使用AnyConnect服务端。而OpenConnect的出现解决了这一个问题，OpenConnect是一个开源项目，其目标是在相对廉价的linux设备上运行与AnyConnect协议兼容的服务端，以此来使用该协议而不需要购买Cisco专有设备。
apt-get install build-essential pkg-config \
libgnutls28-dev libev-dev \
libpam0g-dev liblz4-dev libseccomp-dev libreadline-dev \
liboath-dev
./configure --with-liboath // --with-liboath otp 支持
make
./src/ocserv -c /etc/ocserv/ocserv.conf -d 9 -f // 启动服务
echo "HOTP/T30 testuser - $(head -c 16 /dev/urandom |xxd -c 256 -ps)" > /etc/ocserv/users.oath //创建用户 token
apt install -y freeradius
apt isntall -y freeradius-ldap
cd /etc/freeradius/3.0/mods-enabled
ln -sf ../mods-available/ldap ldap // 编译配置 ldap连接信息
OCserv + LDap + Google authenticator
cat /etc/pam.d/radiusd
#@include common-auth
#@include common-account
#@include common-password
#@include common-session
auth required pam_google_authenticator.so forward_pass secret=/etc/freeradius/3.0/secrets/${USER}/.google-authenticator user=freerad
auth required pam_ldap.so use_first_pass debug
account required pam_permit.so
cat /etc/freeradius/3.0/secrets
#!/bin/bash
mkdir -p $1
chown freerad:freerad $1
google-authenticator -t -f -d -w 17 -r 3 -R 30 -q -s $1/.google-authenticator
chown freerad:freerad $1/.google-authenticator
cat $1/.google-authenticator