请教如何在 ocserv 无法重新连接以及创建证书的问题

[windblueos]

在linode centos上搭建了ocserv服务，但是目前存在两个问题，有经验的网友麻烦请教下：
1： 目前iphone已经能够通过密码验证使用，网络切换时也可以自动拨号重连，但是到了第二天中午时就发现断开连接了，早上起来都能正确重连。
尝试cookie-timeout auth-timeout keepalive都调到比较大的数值，但依然无用，这方面有经验的麻烦请教下

2：因为第一点问题，每次anyconnect手动重连时都是提示不信任服务，点击继续，然后输用户名 密码，这样操作需要三步，比较烦人，目前打算改为证书验证，服务器证书已经正确生成，但客户端证书是怎么弄的，我参考以下链接 却依然无法连接

http://imkevin.me/post/80157872840/anyconnect-iphone

官方文档
http://www.infradead.org/ocserv/manual.html#heading5

[dd99iii]

问题1应该cookie timeout数值改大即可
在 ios 8的确存在无法自动重连的问题，等cisco更新

[windblueos]

@dd99iii 我是在ios7上面都过了大概24小时后 会无法自动断开

[windblueos]

anyone can help me?

[dd99iii]

@windblueos 自动断开？

[windblueos]

@dd99iii 某个时间待机 再打开iPhone就发现断开了，日志里也没任何显示

[RoberMac]

@windblueos 现在搞定了么?

[windblueos]

@RoberMac no

[windblueos]

@RoberMac 具体看我新一篇主题，我已经搞定证书验证的问题