方案一（使用 Docker 启动，强烈推荐）

启动容器

1. 安装 Docker 运行环境并启动

2. 执行以下命令

   docker run --rm --device /dev/net/tun --cap-add NET_ADMIN -ti -p 127.0.0.1:1080:1080 -p 127.0.0.1:8888:8888 -e EC_VER=7.6.3 -e CLI_OPTS="-d vpnaddress -u username -p password" hagb/docker-easyconnect:cli

将命令行中的vpnaddress、 username和password替换为实际的 VPN 连接地址、用户名和密码。

-e EC_VER=7.6.3表示使用7.6.3版本的 EasyConnect，可根据实际情况修改

执行完毕后，容器会在前台运行，关闭后容器自动销毁数据。

封装脚本

上述命令行过于复杂，可将其封装为脚本执行

1. 新建一个 ～/.tools/connvpn.sh 并输入以下内容：

   #!/bin/bash
   
   echo "Start Docker EasyConnect..."
   username="你的用户名"
   vpnaddr="你的 VPN 连接地址"
   echo "Please enter $username password:"
   read -s password
   docker run --rm --device /dev/net/tun --cap-add NET_ADMIN -ti -p 127.0.0.1:1080:1080 -p 127.0.0.1:8888:8888 -e EC_VER=7.6.3 -e CLI_OPTS="-d $vpnaddr -u $username -p $password" hagb/docker-easyconnect:cli

2. 编辑~/.zshrc文件，末尾加入：

   alias connvpn="/bin/sh ~/.tools/connvpn.sh"

3. 之后使配置生效source ~/.zshrc，此时，尝试执行connvpn，会自动启动一个 Docker 容器，并自动登录相关账号

配置代理

经过上述一系列操作，本地已经暴露了一个socks5代理在1080端口，接下来需要做的是配置并使用暴露出来的代理。

浏览器代理

使用 SwitchyOmega 插件实现，可自行安装该插件，安装完毕后，「新建情景模式」：

配置如下：

保存后设置使用该配置：

此时新开浏览器窗口，已经可以正常访问内网地址。

SSH 代理

第一种方式，直接使用 SSH 命令连接：

ssh -o ProxyCommand="nc -X 5 -x 127.0.0.1:1080 %h %p" root@xxx.xxx.xxx.xxx

第二种方式，建议使用 SSH config 的方式来管理连接，编辑~/.ssh/config：

# 以下为示例配置
Host machine1
    HostName 192.168.111.222
    User root
    Port 60022
    IdentityFile ~/.ssh/id_ed25519
    ProxyCommand nc -X 5 -x 127.0.0.1:1080 %h %p

此时直接执行ssh machine1即可透过 socks5 代理连接服务器

Jetbrains 代理

适用于需要通过 VPN 从内网自建 GitLab 等工具拉取/推送代码，按照下图配置即可：

方案二（已安装 EasyConnect）

1. 删除开机启动项及后台运行项目

   sudo rm /Library/LaunchDaemons/com.sangfor.EasyMonitor.plist && sudo rm /Library/LaunchAgents/com.sangfor.ECAgentProxy.plist

回车后输入密码即可

1. 删除根证书

执行完第一步后，需要先重启电脑，之后打开「钥匙串访问」-「系统」-「证书」，找到Sangfor关键字对证书，右键删除即可。

如果证书删除后不久又自动添加回来，检查是否删除开机启动项并重启

1. 编辑~/.zshrc文件，添加以下脚本（也可单独新建脚本文件，.zshrc中配置）：

   startEasyConnect() {
   /Applications/EasyConnect.app/Contents/Resources/bin/EasyMonitor > /dev/null 2>&1 &
   /Applications/EasyConnect.app/Contents/MacOS/EasyConnect > /dev/null 2>&1 &
   }
   
   fuckEasyConnect() {
   function killprocess()
   {
    processname=$1
    killall $processname >/dev/null 2>&1
    proxypids=$(ps aux | grep -v grep | grep $processname | awk '{print $2}')
    for proxypid in $proxypids
    do
        kill -9 $proxypid
    done
   }
   
   killprocess svpnservice
   killprocess CSClient
   killprocess ECAgentProxy
   killprocess /Applications/EasyConnect.app/Contents/MacOS/EasyConnect
   
   pkill ECAgent
   pkill EasyMonitor
   }

2. 重新加载配置source ~/.zshrc，此时如果需要启动 EasyConnect，直接终端执行startEasyConnect即可，使用时不可关闭窗口，使用完需要执行fuckEasyConnect来关闭进程

参考文章：
EasyConnect 你想干甚？—— 干掉 macOS 版 EasyConnect 的流氓行为