未分類
3 10 月 2020

使用 docker 封印 EasyConnect

使用 docker 封印 EasyConnect

資深大佬 : haitaotao 0

我在知乎上发了一篇文章，分享给大家。主要在 macos 使用 docker 隔离 EasyConnect，绕过 EasyConnect mac 版的各种安全隐患。

文章发出后深信服的工作人员居然联系了我，详细了解了我提出的问题。他们表示会优化不合理的地方，而且正在研发新一代 vpn 产品。感觉还是不错的。

在他们的新产品上线之前，建议大家在 docker 中运行 EasyConnect 。

https://zhuanlan.zhihu.com/p/259634641

大佬有話說 (21)

  • 資深大佬 : pmispig

    我选择在 win10 虚拟机里面安装。。

  • 資深大佬 : ztechstack

    我选择在 win10 虚拟机里面安装+1

  • 資深大佬 : oreoiot

    iOS 版本还好吗

  • 資深大佬 : ysc3839

    我一开始是在一个 Ubuntu Server 虚拟机里跑 EasyConnect，然后想尝试把 X11 重定向到外面 Windows 的 VcXsrv 来控制。但是 EasyConnect 似乎一直启动不起来，具体什么情况忘记了。最后选择装个老版本的 Lubuntu 来跑。

  • 主 資深大佬 : haitaotao

    @ztechstack windows 虚拟机还资源占用有点多，其他没什么

  • 主 資深大佬 : haitaotao

    @oreoiot ios 没问题，在沙盒中，没有权限的

  • 主 資深大佬 : haitaotao

    @ysc3839 windows 的话需要装个 x display server 。我没有 windows 机器，没试过

  • 資深大佬 : Jirajine

    如果你宿主机也是 Linux，那用 docker 跑图形应用挺好的。
    但如果不是的话，用 docker 跑事实上也是用虚拟机跑，那为啥不干脆直接用虚拟机呢，不用折腾优化的也更好。

  • 主 資深大佬 : haitaotao

    @Jirajine macos 原生支持 x11 显示，不需要在 docker 虑拟机中跑 gui 系统，相对节约资源，操作起来也更方便些。

  • 資深大佬 : cxxlxx

    anyConnect 不知道能不能也这样干

  • 資深大佬 : galenzhao

    看了你发的，我把 win10 下的也卸载了，
    但是卸载完居然还留着两个进程，
    C:Program Files (x86)SangforSSLSangforPW

  • 資深大佬 : galenzhao

    SangforVnic.sys
    这个驱动也还留着

  • 資深大佬 : hongfengkt

    这 TN 的好坑啊

  • 資深大佬 : schwarzeni00

    哎学校的 VPN 就用的是 easyconnect 。。

  • 主 資深大佬 : haitaotao

    @schwarzeni00 很多大学用这个，我也是很意外

  • 資深大佬 : hefish

    @cxxlxx anyconnect 不是可以用 openconnect 嘛

  • 資深大佬 : cxxlxx

    @hefish 啊 我研究研究

  • 資深大佬 : azhi2007

    我请教下 昨天去客户现场插上网线 过了一会鼠标自己胡乱打开我的文档 不受控制 想了半天 排除无线鼠标干扰 电脑上只安装了这个客户端软件用来连接客户的生产服务器 win10 下没有查到威胁 那是不是说这个鸟东西被控制了 这个深信服 easyconnect 是不是就只是个 VPN 客户端而已 有代品吗 多谢

  • 資深大佬 : yingfengi

    深信服这次 hw 23333
    讲个笑话
    你去年 hw 为什么被打穿了
    因为没钱买安全设备
    那你今年 hw 为什么又被打穿了
    因为有钱买安全了

  • 資深大佬 : yingfengi

    深信服这次 hw23333

    讲个笑话
    你去年 hw 为什么被打穿了
    因为去年没钱买安全设备
    那你今 hw 为什么又被打穿了
    因为今年有钱买安全设备了

  • 資深大佬 : Rrrrrr

    真是让人忧伤