在服务器上运行easyconnect并建立socks5代理，最终实现win电脑上免安装easyconnect访问校园内网。
不知道是软件太老还是其他什么原因（鬼知道），easyconnect这软件在桌面端屡屡显露出一些流氓特性。包括但不限于：
- 开机自启动的服务。服务大致长
Sangfor***的样子。关也关不掉，taskkill之后又会再生。当然它作为service的子进程自启也是合理的。但我相信大多数人都不是每次开机后都需要使用这个软件。 - 卸载之后上述服务不会被删除，时不时在你玩游戏或者关机的时候给你惊喜。
- 自动安装的CA证书。该CA证书应该是起到了让你通过它访问网站的时候浏览器不会“跳不安全的站点”，但安装CA证书却不告知用户。
- 对深信服这个公司并不信任。关于深信服的黑料可自行搜索。
受 HITsz-daily-report,以及项目中使用的 docker-easyconnect 的启发，并且在某乎上找到了相关专栏，我决定将 easyconnect 放在服务器里跑，docker 干净又方便，然后配置socks5代理。
首先需要有一台云服务器。无服务器的win用户可以使用wsl起容器。见本地docker方案。
自己折腾是不可能的，只会用别人写好的，才能维持得了生活这样子
docker-easyconnect 项目不止是将 easyconnect 放进 docker 里，还提供了 socks5 服务。所有的网络通信都被隔离在容器了，并且只暴露了一个 socks5 端口出来当代理端口。
ssh 登录服务器后，在 bash 中执行：
touch ~/.easyconn
echo -e "https://vpn.hitsz.edu.cn\n%username\n%password" > setting.conf
docker run --device /dev/net/tun --name 'EasyConnect' --cap-add NET_ADMIN -i -v $HOME/.easyconn:/root/.easyconn -p 127.0.0.1:1080:1080 -e EC_VER=7.6.7 hagb/docker-easyconnect:cli < setting.conf &第二行的
%username与%password自行替换为统一认证用户名与密码，别校的vpn请自行替换前面的地址。
直接copy了HITsz-daily-report的代码。
⚠️ 若vpn地址在后面多加了一条斜杠则会产生svpn stop!,auto loggin success!循环。
此时执行lsof -i tcp:1080就能看到已经有一个socks5代理跑在服务器上了。端口是1080。接下去就把这个端口暴露在公网下就可以了。
直接暴露端口肯定有安全问题，似乎可以弄鉴权，太麻烦就不弄。使用ssh端口转发。这一步请务必退出ssh或者新开一个终端操作。
ssh -L 1080:127.0.0.1:1080 root@yourIP自行替换 yourIP 为服务器 IP，相当于在 ssh 登录的同时设置了一个端口转发，把服务器的 1080 端口转发到本地的 1080 端口。
关于如何使用这个socks5代理，个人一直是用 clash，用 clash for windows 或者其他 GUI 都可。我个人是用不到校园内网的远程桌面和内网ssh，有需求的自行研究 clash 的 tun 模式。就上个教务网啥的普通配置就行。
clash的配置文件示例：
# 代理名为vpn
proxies:
- {"name": "vpn", "type": "socks5", "server": "127.0.0.1", "port": "1080"}
# 设置以hitsz.edu.cn为域名后缀的连接走代理
rules:
- DOMAIN-SUFFIX,hitsz.edu.cn,vpn将此yaml文件拖入clash中，切换到此配置文件，开启规则模式和系统代理，就可以访问以hitsz.edu.cn为域名后缀的网站了，同时其他网站不受影响。
关于规则的配置还会有其他需求，比如上知网，上图书馆官网，以后碰到了再现写。
具体规则写法：clash规则编写
不知道是不是错觉，感觉绕了一大弯子访问内网反而变快了，真是人间迷惑。
见uninstall the fucking easyconnect
仓促成文，若有疑问请提issue。