Mac下开机自动连接ssh -D，支持断线重连

[ksky]

折腾了一天，测试了一天，终于OK了。

使用DreamHost的ssh + Chrome + Proxy SwitchySharp + PAC，自由无压力。

http://gist.github.com/1369058

[flyingkid]

我几乎没有关过机~~ = =

[Jesse]

嗯，我现在的做法是放一个在线的pac文件，探测不同的UA，针对Mac推送SOCKS代理(本地的ssh -D), 针对iPhone/其他推送在线的HTTP代理

[xiaket]

linux下写一个十行不到的脚本, 完全无压力...

[rikki]

@Jesse 你的pac能探测UA? 能不能分享一下...

[topkyo]

@Jesse 求分享～～～

[Jesse]

@xiaket 其实主要是想全平台(Mac/PC/iPhone/iPad/其他移动终端）都能用上，同时在不同的WIFI热点下也都可用的，还要尽量减少信息暴露，希望能有这么的一个整体部署办法。VPN(pptp/l2tp/openvpn)虽然不错，但是使用上都不够透明，只能作为最后的一招... 扯远了...

[Jesse]

@rikki 特征很简单，我测试了一下Mac下使用系统pac后，对pac文件的访问access_log，实际是每当有http/https访问发生时, Mac系统都会去访问这个pac文件，UA中不但会带上app的名字，还会附上Mac的型号，比如我的990就会带上“MacBookPro5%2C5”字样


示例：

1.1.1.1 - - [14/Nov/2011:21:26:59 -0800] "GET /p/ HTTP/1.1" 200 2661 "-" "Safari%20Webpage%20Preview%20Fetcher (unknown version) CFNetwork/520.2.5 Darwin/11.2.0 (x86_64) (MacBookPro5%2C5)"
1.1.1.1 - - [14/Nov/2011:21:27:02 -0800] "GET /p/ HTTP/1.1" 200 2661 "-" "iCal/1547.4 CFNetwork/520.2.5 Darwin/11.2.0 (x86_64) (MacBookPro5%2C5)"
1.1.1.1 - - [14/Nov/2011:21:27:25 -0800] "GET /p/ HTTP/1.1" 200 2661 "-" "WebProcess/7534.51.22 CFNetwork/520.2.5 Darwin/11.2.0 (x86_64) (MacBookPro5%2C5)"
1.1.1.1 - - [14/Nov/2011:21:27:52 -0800] "GET /p/ HTTP/1.1" 200 2661 "-" "Mail/1251 CFNetwork/520.2.5 Darwin/11.2.0 (x86_64) (MacBookPro5%2C5)"

[Jesse]

@rikki 所以只要UA中有“MacBookPro”就肯定是Mac了, 改天还可以去AppleStore试试MacPro和Air的UA, 还可以看看Windows下的使用pac后的UA特征