企业使用 OpenConnect 是否有侵权风险

[MFWT]

此问题不讨论合规性，等保，技术支持方便性等等等等的问题，仅仅讨论侵权风险

设想中是，OCServ 作为服务器，OpenConnect （下面简称 OC ）作为客户端，但是我担心的一个问题是，据说思科给他的 AnyConnect （下面简称 AC ）申请了不少专利，如果公司使用 OC 作为员工接入的接入 VPN （而不是购买思科 AC 设备并用他的客户端），考虑到公司是盈利的场景，那么这种做法会有侵权风险吗？

更进一步，如果是使用 AC 客户端，风险又会如何呢？

[MrLonely]

是否侵权我认为你直接看 OpenConnect 的 License 就可以了。看他们那个开源证书是否允许盈利商用。你们符合 OC 许可的情况下，要侵权，也是 OC 侵 Cisco 的权吧？

如果是 AC 客户端，那自然看你们是怎么采购的了。正规渠道采购当然不侵权。没付钱那肯定侵权。

[datocp]

这东西好用？不如 softether 无敌，至少可以使用 softether/l2tp/openvpn 连接，还可以装到 openwrt 移动路由，连接 wifi 就登录公司内网。

softether 才是无敌存在。

[MFWT]

@datocp

设想当中的场景而已

SoftEther 最大的问题是没有移动端客户端，别跟我说可以用 OpenVPN 和 L2TP 去连，后者支持度在降低就不提了，前者就是传统 OpenVPN 玩法，你还得生成配置文件然后交给员工。OC 的特点就是可以用一条链接实现零配置，如果 SE 可以生成这样的零配置 URL ，我当然乐意

[yinmin]

AC 客户端的许可协议明确指出：AnyConnect 不得与非思科服务器一起使用。

LICENSING AND INFRASTRUCTURE REQUIREMENTS:
You must have an active AnyConnect Plus, Apex or VPN Only term/contract to utilize this software.
Use is no longer permitted for older Essentials/ Premium with Mobile licensing. AnyConnect may never be used with non-Cisco servers.

[MFWT]

@yinmin 感谢解答，那现在就是看 OCS+OC 的组合了，理论上他内部用的是稍微修改过的 OC 协议（现在知道的是，思科知道 OC 这玩意的存在，甚至自己也在用，个人感觉对于 OCS+OC 这个组合，思科估计也是默许的态度，毕竟用上头的用户是有概率去购买 AC 的）

[ysc3839]

又不用 Cisco 的闭源客户端，那似乎也没啥必要用 OpenConnect 吧？除非真的需要基于 TLS 的 VPN 协议，不然用别的也没差。

[MFWT]

@ysc3839 主要是考虑这么一个问题，目前开源方案里面兼顾速度，部署便利性，客户端行为一致性，用户设置便利性的，似乎就是 OCServ ，不确定有什么好的推荐？