跳转至

EasyConnect 的容器化

背景

学校和公司都提供了 VPN 服务。具体的,要在电脑 / 手机上安装 EasyConnect 客户端。

现有方案缺点

EasyConnect 是由深信服开发的。一般的使用方式是在每台设备上安装 EasyConnect 客户端,具有以下缺点

  • 同一账号同时只能在一台设备上登录,比如在笔记本上登录学校 VPN 账号,台式电脑的 VPN 就会掉线了
  • 同一台设备同时只能登录一个账号,比如已经登录了学校的 VPN,访问公司内网就需要进行账号的切换
  • 客户端很难用,操作比较奇怪
  • 客户端需要管理员权限,根据 https://taoshu.in/easyconnect-in-docker.html 所述,会安装证书、干坏事,很不安全

容器化方案

通过在固定的服务器上运行 EasyConnect 容器,可以解决上述问题

  • EasyConnect 跑在容器里,自己的设备就不需要安装客户端了,比较安全
  • 可以在多个设备上同时访问学校和公司的内网,不需要再手动切换代理

首先准备一台可以被其他设备访问的服务器,比如阿里云服务器。

使用 Docker Compose 进行服务的部署,并将 CLI_OPTS 中的 SERVER USERNAME PASSWORD 改成自己的账号。

version: '3.9'
services:
  easyconnect-school:
    image: hagb/docker-easyconnect:cli
    restart: unless-stopped
    devices:
      - /dev/net/tun
    cap_add:
      - NET_ADMIN
    volumes:
      - ./school:/root
    environment:
      - CLI_OPTS=-d SERVER -u USERNAME -p PASSWORD
      - EC_VER=7.6.3
    ports:
      - 21080:1080
    stdin_open: true
    tty: true
  easyconnect-company:
    image: hagb/docker-easyconnect:cli
    restart: unless-stopped
    devices:
      - /dev/net/tun
    cap_add:
      - NET_ADMIN
    volumes:
      - ./company:/root
    environment:
      - CLI_OPTS=-d SERVER -u USERNAME -p PASSWORD
      - EC_VER=7.6.3
    ports:
      - 21081:1080
    stdin_open: true
    tty: true

使用 socks5 协议,通过 :21080 就能访问学校内网,通过 :21081 就能访问学校内网。但请确保这些端口只能被自己的设备访问。如果使用阿里云服务器将这些端口暴露在了公网上,那么需要给 socks5 代理密码,请参考 https://github.com/Hagb/docker-easyconnect/blob/master/doc/usage.md,设置 SOCKS_USERSOCKS_PASSWD 的环境变量。

还可以在 Chrome 上使用 SwitchyOmega 拓展,通过设置情景模式,获得丝滑的无缝切换体验。


最后更新: July 19, 2023