MacOS 无法连接旧版本EasyConnect的解决办法

    由于公司使用的深信服的VPN版本比较老，导致用Mac本的同事无法正常使用VPN，因此想到了用Docker的方式来解决这个问题，在网上逛了一圈，发现已经有人实现了，为了偷懒，马上施展“拿来主义”大招，经过一早上折腾，终于完活，试用了一段，目前基本满足需求。

一、大致思路

通过在Docker中安装EasyConnect，然后通过代理的方式来访问服务器。

二、环境准备：

MacOS Monterey 12.5.1

ClashX：1.95.1

Docker Desktop：2.0.0.2

@Hagb大佬已经提供了基于EasyConnect Linux客户端封装的Docker镜像，详细了解请看@Hagb大佬的项目。

二、具体操作

1.拉取EasyConnect镜像

docker pull hagb/docker-easyconnect:cli

2.创建并启动容器

docker run --device /dev/net/tun --cap-add NET_ADMIN -tid -p 127.0.0.1:1080:1080 -p 127.0.0.1:8888:8888 -e EC_VER=7.6.8 -e CLI_OPTS="-d VPN地址 -u 用户名 -p 密码" --name vpn hagbdocker-easyconnect:cli

测试时可以不在后台启动，在控制台运行，看看是否能正常连接上：

docker run --device /dev/net/tun --cap-add NET_ADMIN -ti -p 127.0.0.1:1080:1080 -p 127.0.0.1:8888:8888 -e EC_VER=7.6.8 -e CLI_OPTS="-d VPN地址 -u 用户名 -p 密码" hagbdocker-easyconnect:cli

3.测试VPN，在Chrome中安装插件：Proxy SwitchyOmega，配置代理

4.输入服务器的可测试地址，看是否正常访问。

5.安装代理工具ClashX

ClashX下载地址：https://github.com/yichengchen/clashX

配置127.0.0.1:1080为ClashX代理，把并设置为系统代理

例子：

proxies:

    - name: VPN

      type: socks5

      server: 127.0.0.1

      port: 1080

6.添加http、https代理

- 在~/.bash_profile中添加命令:

alias on_proxy="export https_proxy=http://127.0.0.1:7890 http_proxy=http://127.0.0.1:7890 all_proxy=socks5://127.0.0.1:7890"

alias off_proxy="unset https_proxy http_proxy all_proxy"

- 刷新~/.bash_profile

source ~/.bash_profile

- 启动代理

on_proxy

- 停止代理

off_proxy

7.添加ssh代理

- 在~/.ssh中新建一个config文件

- vi config，把如下内容复制到文件中

Host x.x.x.x

    User git

    Hostname x.x.x.x

    ProxyCommand nc -X 5 -x 127.0.0.1:7890 %h %p

    IdentityFile "~/.ssh/id_rsa"

    TCPKeepAlive yes

- 保存config