Обновленная версия статьи со всеми конфигами доступна на моём сайте r4ven.me. Сегодня будем разворачивать свой VPN на базе OpenConnect сервера (ocserv), работающего поверх HTTPS и который совместим с Cisco Anyconnect. Все это добро мы упакуем в docker контейнер для простоты использования и лёгкой переносимости. Данный сервер планируется использовать, как основной связующий элемент, с помощью которого будем настраивать сетевое взаимодействие будущих проектов и сервисов. Сама установка сервера выполняется всего в несколько команд...

Клиентские SSL сертификаты используются для реализации взаимной аутентификации между клиентом и сервером, обеспечивая высокий уровень безопасности за счет двустороннего подтверждения подлинности. В отличие от «обычного» SSL, где сервер подтверждает свою подлинность перед клиентом, при использовании клиентских SSL-сертификатов проверку проходят обе стороны. Это значит, что клиент должен предъявить свой сертификат для подтверждения своей личности. Такой подход не только дополнительно идентифицирует...