使用 docker 封印 EasyConnect

[haitaotao]

我在知乎上发了一篇文章，分享给大家。主要在 macos 使用 docker 隔离 EasyConnect，绕过 EasyConnect mac 版的各种安全隐患。

文章发出后深信服的工作人员居然联系了我，详细了解了我提出的问题。他们表示会优化不合理的地方，而且正在研发新一代 vpn 产品。感觉还是不错的。

在他们的新产品上线之前，建议大家在 docker 中运行 EasyConnect 。

https://zhuanlan.zhihu.com/p/259634641

[pmispig]

我选择在 win10 虚拟机里面安装。。

[zliea]

我选择在 win10 虚拟机里面安装+1

[oreoiot]

iOS 版本还好吗

[ysc3839]

我一开始是在一个 Ubuntu Server 虚拟机里跑 EasyConnect，然后想尝试把 X11 重定向到外面 Windows 的 VcXsrv 来控制。但是 EasyConnect 似乎一直启动不起来，具体什么情况忘记了。最后选择装个老版本的 Lubuntu 来跑。

[haitaotao]

@ztechstack windows 虚拟机还资源占用有点多，其他没什么

[haitaotao]

@oreoiot ios 没问题，在沙盒中，没有权限的

[haitaotao]

@ysc3839 windows 的话需要装个 x display server 。我没有 windows 机器，没试过

[Jirajine]

如果你宿主机也是 Linux，那用 docker 跑图形应用挺好的。
但如果不是的话，用 docker 跑事实上也是用虚拟机跑，那为啥不干脆直接用虚拟机呢，不用折腾优化的也更好。

[haitaotao]

@Jirajine macos 原生支持 x11 显示，不需要在 docker 虑拟机中跑 gui 系统，相对节约资源，操作起来也更方便些。

[cxxlxx]

anyConnect 不知道能不能也这样干

[galenzhao]

看了你发的，我把 win10 下的也卸载了，
但是卸载完居然还留着两个进程，
C:\Program Files (x86)\Sangfor\SSL\SangforPW\

[galenzhao]

SangforVnic.sys
这个驱动也还留着

[hongfengkt]

这 TN 的好坑啊

[schwarzeni00]

哎学校的 VPN 就用的是 easyconnect 。。

[haitaotao]

@schwarzeni00 很多大学用这个，我也是很意外

[hefish]

@cxxlxx anyconnect 不是可以用 openconnect 嘛

[cxxlxx]

@hefish 啊 我研究研究

[azhi2007]

我请教下 昨天去客户现场插上网线 过了一会鼠标自己胡乱打开我的文档 不受控制 想了半天 排除无线鼠标干扰 电脑上只安装了这个客户端软件用来连接客户的生产服务器 win10 下没有查到威胁 那是不是说这个鸟东西被控制了 这个深信服 easyconnect 是不是就只是个 VPN 客户端而已 有代品吗 多谢

[yingfengi]

深信服这次 hw 23333
讲个笑话
你去年 hw 为什么被打穿了
因为没钱买安全设备
那你今年 hw 为什么又被打穿了
因为有钱买安全了

[yingfengi]

深信服这次 hw23333

讲个笑话
你去年 hw 为什么被打穿了
因为去年没钱买安全设备
那你今 hw 为什么又被打穿了
因为今年有钱买安全设备了