Заметки в процессе установки
Мониторинг и управление пользователями
утилита occtl
Доступные команды
disconnect user [NAME] Отключить указанного пользователя
disconnect id [ID] Отключить указанный ID
unban ip [IP] Разблокировать указанный IP
reload Перезагружает конфигурацию сервера
show status Выводит состояние и статистику сервера
show users Выводит подключенных пользователей
show ip bans Выводит запрещенные IP-адреса
show ip ban points Выводит все известные IP-адреса, на которых есть точки
show iroutes Выводит маршруты, предоставленные пользователями сервера
show sessions all Выводит все идентификаторы сеансов
show sessions valid Выводит все сеансы, допустимые для повторного подключения
show session [SID] Выводит информацию об указанном сеансе
show user [NAME] Выводит информацию об указанном пользователе
show id [ID] Выводит информацию об указанном ID
show events Выводит информацию о подключенных пользователях
stop now Завершает работу сервера
reset Сбрасывает экран и терминал
help or ? Выводит эту справку
exit Выходит из этого приложения
Дополнительные настройки
- Как установить и настроить OpenConnect VPN Server с поддержкой Let’s Encrypt
- Аутентификация пользователей в OpenConnect VPN Server – AD, Kerberos
- Двухфакторная аутентификация пользователей в OpenConnect VPN Server
- Безопасность OpenConnect VPN Server
- Мониторинг пользовательской активности OpenConnect VPN Server
Дополнительная информация
- How to setup ocserv for PAM authentication
- Using Kerberos authentication with OCServ
- Integrating OCServ with Microsoft AD
- How to setup ocserv for RADIUS authentication
- 2FA with OCServ
- How to set up SSSD with LDAP and Kerberos
- SSSD / AD
- Using Active Directory as an Identity Provider for SSSD
- System-Level Authentication Guide
- Adding the ad_access_filter option
- GPO-Based Access Control