宿命

在咱将自己工作用设备重装为 ArchLinux 之后，还没蹦跶没几天就遇到了远程连接部门内网的需求。 本来想着在远程开个 frp 之类的，但是想到其中的法律风险，还是作罢。

行吧，那就只能用部门自己的 VPN 服务——Easyconnect 了。 但总所周知，Easyconnect 是由「臭名昭著」的深信服开发的， 所以自然虽然其有提供 Linux 版本的 Easyconnect， 但因为其有着不为人知的特权后台守护进程， 咱自然是不敢使用的。

于是乎顺着将未知的东西隔离起来的思想， 在互联网上一番简单的搜索之后， 找到了 Docker Easyconnect 项目 [1] 。于是将咱如何使用这个项目的经历记录如下。

使用 Docker 运行 Easyconnect

虽然 docker-easyconnect 有提供 cli 口味的 docker 镜像， 但是其适用的场景还是太窄了， 咱选择带有图形界面的版本。

为了方便使用，咱将其封装为一个脚本，方便使用。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

#!/bin/bash

docker run --rm --device /dev/net/tun --cap-add NET_ADMIN -dti \
-e PASSWORD=vnc_passwd \
-e VPN_TUN=tun0 \
-e URLWIN=1 \
-v $HOME/.ecdata:/root \
-p 127.0.0.1:5901:5901 \
-p 127.0.0.1:1080:1080 \
-p 127.0.0.1:8888:8888 \
hagb/docker-easyconnect:7.6.3

咱目前部门的 Easyconnect 需要 SMS 验证码， 所以咱还需要使用 VNC Client 连接到容器内的 Easyconnect 界面，输入验证码，这里咱使用 krdc 作为 Client，连接到5901端口。

成功登录之后，在浏览器里设置对应的 Http 代理和 Socks5 代理就可以正常使用浏览器访问内网了。

References

[1]: Github: docker-easyconnect/docker-easyconnect