(应该是)目前为止最优雅的使用深信服 EasyConnect 的方式

之前看到打包成镜像的，https://github.com/Hagb/docker-easyconnect ，用起来也不错

@jimyag #1 我司用的哦 easyconnect 方案是带手机验证码认证的。。这种好像目前无解？

非常赞，有空试一下看看

妈呀 这个有 mac 的 arm64 版本了，感谢 LZ 分享，做个 Docker 终于可以清净了

非常赞，准备试一下

有个问题：

针对 L3 资源 ，深信服客户端会自动将相应的 ip 地址 写入到 路由表，以达到分流的效果（只允许某些特定的 ip 经过 vpn ）。（深信服大部分基于 web 的服务，通过 webvpn 即可实现的。只有少量需要 L3 资源，如 kms 激活，22 ssh ，3389 等）

看了半天，EasierConnect 的实现应该是提供了 sock5 代理，在分流上似乎没有做。

逆向工程的？强啊

@mifar 这个都是开源的, 应该没必要进 Docker


@azure2023us 因为有些时候 EasyConnect 提供的路由表比较不合理(比如我们学校是把所有流量全部用 VPN), 提供了 socks 代理可以让大家自己用别的方法自定义分流. (比如 clash, sing-box...)


@oott123 不完全算吧, 只是抓包了一下网络协议分析出来的, 没做啥二进制分析

如何输入短信验证码？

@lyc8503 如果不分流，那么所有流量都走 vpn, 导致的问题也很多，比如挖矿的流量，视频流量等。

@lyc8503 应该是管理员没有设置好，或者他们根本就没有研究过。可以根据角色设置资源访问策略，再将角色分配给相应的用户，这样在 cli 里 输入 route print 就可以看到路由表信息。

厉害，我一直好奇，抓包分析下协议就能写客户端是怎么做到的。。能分享下细节么

是不是路由器上面也可以用了？

@szdosar 如果登录过程中需要短信验证码程序会提示你输入的.

@azure2023us 我的想法是用其他代理软件的"规则"模式进行白名单筛选, 毕竟也不能直接把 socks5 代理设置为系统代理. 比如使用浏览器插件的 SwitchyOmega 分流内网站点, Xshell 可以给每个主机设置代理, clash 可以指定某个 ip 段走某个特定代理上游. 我设想的是肯定不会出现"所有流量都走 vpn"的场景. (然而我们学校本来的默认设置就是所有流量走 vpn, 不太合理)

@vivisidea 可以 GitHub 上邮件联系我.

@qweqqwe 可以的 编译的时候考虑到了这种场景

高手，厉害了

大赞。目前 Docker 的 Easyconnect 在 windows 上使用比较难受，同时 VM+NAT 也导致效率比较低，这个应该会好多了

太可以了，比 docker 的方案优雅很多

悲剧，有 TOTP 动态口令的不行

没想到会在这里遇见南带校友牛逼

好，马上去试试，终于可以摆脱 difficonnect 了

感觉现在很多高校都换 webvpn 了

@kenvix 我就是因为主力 Windows 被迫用 vps 转发, 不爽了特别久 hhh

@starrycat 短信验证码已经支持了, 我还没遇到过 TOTP 登录的服务器, 可以 gh 上发 issue 贴出 log (注意移除敏感信息.)

@Polygene 可以 GitHub 相互关注一下

@razaro 我校最近的 webvpn 实用性比较低...

大二就有这种工程能力，啥时候接触计算机和编程的？

@ncepuzs 在 v2 初二都不奇怪

小心被告侵权，甚至是被告刑事犯罪。

我们已经转向 atrust 了，等一个解决方案，求大佬

@ncepuzs 个人兴趣爱好~

@Cu635 了解, 谢谢

奇怪，为啥我点了 exe 之后啥都没有？

@lyc8503 非常厉害

sms 验证之后可以改成这样
if !(strings.Contains(string(buf[:n]), "验证码已发送到您的手机") || strings.Contains(string(buf[:n]), "The passcode has been sent"){

}

@hunkhygge 因为你用的是 cli 的模式，终端下执行就可以了

这个软件原版在 Windows 上是究极流氓，写入注册表、系统服务、开机自启、到处创建文件夹，正常方法都没办法卸载干净。

证书登录有解决方案么

弱弱的问句，如何使用。。。

求助大佬，系统 Windows11 22H2
cpu AMD Ryzen 7 5800H
下载 TestBuild14 里面的 EasierConnect-windows-amd64.zip ，解压双击闪一下就没了，可咋整？

@ohayoo 自问自答，Windows 下要在 dos 界面上运行

大佬，这边是使用短信验证码的。查看获取的网页，本人的是
验证码已发送到手机
更改后
if !strings.Contains(buf.String(), "验证码已发送到手机") && !strings.Contains(buf.String(), "<USER_PHONE>")
然后输入验证码，得到验证成功 欢迎访问 页面，修改提示后运行
twfId = string(regexp.MustCompile(`<TwfID>(.*)</TwfID>`).FindSubmatch(buf.Bytes())[1])
这里出错，找不到 TwfID ，继续使用前面生成的 twfid ，运行
// DnsDataRegexp := regexp2.MustCompile("(?<=<Dns dnsserver=\"\" data=\")[0-9A-Za-z:;.-]*?(?=\")", 0)
// DnsDataRegexpMatches, _ := DnsDataRegexp.FindStringMatch(resUrlDecodedValue)

// processDnsData(DnsDataRegexpMatches.String(), debug)
这里出现处理 dns 出错，继续注释掉运行

2023/02/04 16:40:59 query ip: wrote 64 bytes
00000000 00 00 00 00 61 65 37 63 37 34 64 36 65 38 38 37 |....ae7c74d6e887|
00000010 30 39 33 32 35 61 35 37 65 32 33 64 37 33 65 35 |09325a57e23d73e5|
00000020 36 66 66 00 61 36 65 38 33 34 34 31 34 30 64 36 |6ff.a6e8344140d6|
00000030 61 31 66 35 00 00 00 00 00 00 00 00 ff ff ff ff |a1f5............|
2023/02/04 16:41:00 query ip: read 36 bytes
00000000 00 00 00 00 0a e6 14 03 00 1a a1 b5 0a e6 15 fa |................|
00000010 00 00 00 00 00 00 00 00 3b fa ef ca 18 7f 00 00 |........;.......|
00000020 40 f4 35 43 |@.5C|
2023/02/04 16:41:00 SMS Code required
exit status 1

最终还是验证失败，基本流程就这样

有用过深信服的融合 4A 的吗 这玩意打开只能通过 ffcs4a_cmd 来调用例如 filezilla 连接 sftp 或者 ssh 或者打开网页页面访问，通过列入 nginx 或者 webpack-dev-server 代理都没法掉通 导致前端开发本地没法测试 有解不

@f0rger +1 也蹲一个 atrust 的方案

带短信验证码 的，如何使用啊 没看明白

问一个蠢问题，运行后，一个浏览器，显示“Init ECAgent env successfully. You can login to vpn now.” 我该如何使用呢。

@f0rger @athenasylph https://github.com/Hagb/docker-easyconnect 最近做了 atrust 容器化支持

请教一下，如何把 docker-easyconnent 暴露出来的 http 和 socks 代理 配置到 surge 中。