最近发现学校的回校 web 页面甚至可以跑 speedtest

[bibiisme]

本来是用于连回学校上知网啥的，后面发现没做限制，将前面的网址改成 XX-XX-XX 能随便访问其他网址，跑了下 speedtest，cernet 的国际出口还不错，跑满本地带宽。

拿来下 github 也行。。。

[Xusually]

google 了一下关键词 edu.cn:8118
发现好多大学用这一套 vpn portal 啊

[bibiisme]

@Xusually 不知道是不是深信服的

[koast]

@bibiisme #2 羡慕这带宽。。。我们学校搞的学生 VPN 限制网页版，千方百计阻止你访问列表外网站(虽然分析 js 知道了怎么绕过)，可是还有限速。。。我开个国外的文献网站都费劲。。。有的资源还加载不出来，做个作业花了好久等加载。。。你们学校的出口也太好了呜呜呜

[zst]

我校 vpn 慢到哭了.....

[ericbize]

我有个想法💡 SSL vpn

[koast]

@ericbize #5 什么叫 ssl vpn ？

[ericbize]

@koast HTTPS ；常稱為 HTTP over TLS 、HTTP over SSL 或 HTTP Secure

剩下的自己百度吧

[koast]

@ericbize #7 那不就是类似于楼主学校这样的任意域名的反向代理吗？所谓 ssl 不过是多配一个 https 而已。简单点的起个 nginx 就能做，这样的方案已经有挺多了。btw，之所以问是因为我第一次听说 ssl vpn 这种说法。

[ericbize]

@koast 因为在华为的防火墙上面是直接有 ssl vpn 这个选项的。

不是 nginx 那样的反代， 他需要更改系统的路由表。

[koast]

@ericbize #9 长知识了，不过对于学校用户来说，似乎直接找个服务器部署一套现成的解决方案更为省事，我学校就这么干的(速度很烂，速度还不如从宿舍连家里公网搞的隧道)。这个 ssl vpn 实际用起来的体验从描述看好像也和这种区别不是很大，都不需要客户端，即开即用。

[ericbize]

@koast ssl 需要客户端，只是说借学校的 反向 nginx 做中转的意思 （好像 Windows 有自带 sstp ） ，os x 就没。

[bibiisme]

@koast 我放假的时候把寝室路由器电源断了，后悔死。。。我是学校有公网，家里内网。。。

[koast]

@bibiisme #12 疫情关系我学校似乎把宿舍电给切了，够绝的，不然我也不会用那个破玩意。 其实要说的话我学校也有公网 ip，然而防火墙把传入连接全给禁了。

[ifwangs]

我校的这个已经做了限制，但是另一套系统 vpn358 完全没做限制

[tia]

我们是限制 20mbps

[kevenli]

哦嚯！是不是你电校友
你电的网络一直挺良心的

[bibiisme]

@kevenli 看延迟看出来的嘛。。。

[kevenli]

@bibiisme 其实不是哈哈哈 是看到那个新上线的 vpn1 然后地址格式也很像 IP 段也重合
不过其实图书馆开通了各大数据库（但就除了知网）的 CARSI 服务 不太需要 VPN 了（像 IEEE 那种需要挂代理才能访问的比较快的就很爽了
参见 图书馆网站 /news?id=2168 和 2174

[jim9606]

@Xusually 感觉是深信服 SSLVPN
新的 7.x 版已经算比较友好了，老版本要用 IE+Java Applet，毒瘤都凑齐了。现在只需要一个虚拟网卡。
不过通常是白名单域名 /IP 自动转发的，像这种嵌套域名因为兼容性很差已经很少用了（加密网站证书会不匹配，还有 cookies 泄漏问题）