分享一个去掉 easyconnect 毒瘤的好方法

[zhixiao]

可能比较复杂，但是我觉得很值得

我们公司连到内网需要登陆 easyconnect ，这个软件会在后台常驻一个线程，看着很不爽，同时也害怕他在后台上传啥数据，所以我在 github 上找到了一个在 docker 内跑 easyconnect 的库 https://github.com/Hagb/docker-easyconnect

这个库很好用，但是吧，命令行之类的代理起来比较麻烦，今天我测试了一下使用 surge 添加 easyconnect 的代理，果然可以使用增强模式。

但是还有一个问题，把代理暴露在公网肯定是不安全，我想着家里有个闲置的服务器，干脆把 easyconnect 跑在上面得了，刚好我家也有公网 ip ，搭建好 wireguard 作为 easyconnect 的前置代理，surge 也能完美支持 wireguard 协议。

完美的解决了我的问题，再也不用打开恶心的 easyconnect ，希望对大家有帮助

电脑上未支持 m1 的软件 -1

[alanying]

m1 曲线解决的方法是 在国内服务器上部署 然后再将协议转换一下以后配合 clash 就也可以了

[zoharSoul]

代理暴露在公网 是什么意思?
是说 surge 会导致暴漏到公网?

[zhixiao]

@zoharSoul 意思是因为我有公网 ip ，直接把代理放到公网会有风险，所以前面加了一层 vpn
@alanying 直接在服务器上部署暴露有一点风险

[zoharSoul]

@zhixiao #3 明白了, 你不是本地起的 docker, 而是放服务器上的 docker 里了. 所以暴漏到公网了是么?

[zhixiao]

@zoharSoul 对的，跑在家里的服务器上，刚好家里宽带有公网 ip

[vruzo]

老哥，请教个题外话。我们公司的 easyconnect 只能通过 usb-key 访问，但是 mac 系统版本的 easyconnect 好像不支持，只有 windows 版本的支持。有什么方法可以让 mac 系统能访问到 vpn 网络呢，docker 上跑的库支持 usb-key 登录吗

[zhixiao]

@vruzo 这个我就不太了解了。。。

[lcvs]

我之前也用的是 EasyConnect ，怕它偷偷上传，每次用完都用命令结束它的守护进程 EasyMonitor
launchctl unload /Library/LaunchDaemons/com.sangfor.EasyMonitor.plist
当然每次用之前还得重新加载，不然启动不了

[zhixiao]

@lcvs 对，还会自动安装上一个证书，真的的无语

[brucmao]

我是装了 docker desktop ，在里面跑

[SimonOne]

我所有的客户的 vpn 都是跑在 windows 云服务器上的，再转一个 sock5 代理配到 clashx pro
再写下规则

[idealhs]

没太明白，你最后 easyconnect 是用什么客户端连接的，surge 可以代替 easyconnect 客户端吗？

[superchijinpeng]

@idealhs 你可以理解为 easyconnect 是 surge 中的一个节点

[felixcode]

常驻一个后台进程就毒瘤了啊

[synsynink]

我是根据这个方法使用的 https://soulike.tech/article/64

[zhixiao]

@felixcode 主要是它还安装了一个根证书，理论上能获取你所有的信息
@SimonOne 类似的思路

[aliceclark]

我记得 m1 可以安装 iOS 的 easyconnect 吧

[aliceclark]

不对。。那是 anyconnect ，记错了

[mbooyn]

@aliceclark 之前可以，但是现在商店不给这 iOS 版的了

[noqwerty]

几天前刚尝试过，M1 本地也是可以的，只是需要自己跑一次 docker build 。

https://gist.github.com/y1zhou/7d7c1b98009a34cf094a6635199136c3  显示 Gist 代码 

[billgong]

@aliceclark Windows 和 macOS 端的 AnyConnect 也有相关的服务进程，我直接换用 OpenConnect 客户端了

[yhrzpm]

这个我也用过，不过每过几秒就断了，重启容器都不管用。不知道咋回事儿，命令行连进容器看进程也在，就是端口 telnet 不通

[qile1]

麻烦问下像这种：山 石-网科”http://swupdate.hillstonenet.com
/sslvpn 的可以走代理不，谢谢

[zhixiao]

@yhrzpm 可能是你在其他地方登陆，抢登陆了？
@noqwerty 配合 surge 可以直接代理命令行之类的
@qile1 不了解

[futuregaget]

m1 m2 使用 ios app 的话，会有这个风险吗？

[MeiJiayun]

@futuregaget ios easyconnect 无法正常在 m1 mac 上使用的，连不上内网

[futuregaget]

@MeiJiayun 我用了没问题呀，路由下发都是正常的

[MeiJiayun]

@futuregaget 你的系统是不是 11.4 以下的，我的是 12 ，不太行

[kevinlexming]

“我想着家里有个闲置的服务器”

[kevinlexming]

这是啥家庭啊？

[zhixiao]

@kevinlexming 很正常吧 homeserver ，随便一个机器都行

[sbilly]

你有 root 什么进程杀不掉？😓 绕那么大一圈，延时不得飞上天。。。

[zhixiao]

@sbilly 能杀掉，但是启动又很麻烦，每天都要频繁操作，延迟的话还好吧，都是国内网络，整体控制在 50 60ms