主 题：校园网 转 SOCKS5 ：完整方案
发 布 者：好孩子
标签分类： 日常
时 间：2026-08-30 22:12:57
内容预览：校园 SSL-VPN 转 SOCKS5 完整方案 By Opus 5背景：获得了TW某edu邮箱，可以使用学校的vpn服务场景：学校SSL-VPN → VPS 上的常驻 SOCKS5 → 3x-ui 分流出口第一部分：先搞懂三件事一、这是哪种 VPN？「VPN」这个词涵盖了完全不同的技术，混为一谈是折腾失败的首要原因。类型代表特征能否轻易转代理SSL-VPN（企业级）Ivanti / Pulse、Cisco AnyConnect、FortiGate、GlobalProtect走 443 端口伪装成 HTTPS，私有协议，配套专用客户端需要 openconnect 之类的开源实现OpenVPN社区/小型部署开源协议，配置写在 .ovpn 文件里容易，现成镜像一堆WireGuard现代自建极简、快，配置是一段密钥容易IPsec / L2TP老牌企业、运营商系统原生支持中等学校用的是第一类。具体说：握手路径是 /dana-na/auth/...，Cookie 里有 DSPREAUTH、DSBrowserID这是 Juniper 血统的铁证（dana 是当年 Juniper 的内部代号）演进路线：Juniper Network Connect → Junos Pulse → Pulse Secure → Ivanti Connect Secure服务器版本：9.1 系列，由台湾国网中心（NCHC）托管**关键结论：它不会给你 .ovpn 文件。**网上那些「ovpn 一键转 socks5」的教程对它全部无效。必须用 openconnect 重新实现协议。另外要注意，Ivanti 内部有两套互不兼容的协议：--protocol=pulse —— 新协议，走 IF-T/TLS，支持 IPv6--protocol=nc —— 老的 Network Connect，走传统 /dana-na
直达链接： https://www.nodeseek.com/post-902356-1
发 布 者：好孩子
标签分类： 日常
时 间：2026-08-30 22:12:57
内容预览：校园 SSL-VPN 转 SOCKS5 完整方案 By Opus 5背景：获得了TW某edu邮箱，可以使用学校的vpn服务场景：学校SSL-VPN → VPS 上的常驻 SOCKS5 → 3x-ui 分流出口第一部分：先搞懂三件事一、这是哪种 VPN？「VPN」这个词涵盖了完全不同的技术，混为一谈是折腾失败的首要原因。类型代表特征能否轻易转代理SSL-VPN（企业级）Ivanti / Pulse、Cisco AnyConnect、FortiGate、GlobalProtect走 443 端口伪装成 HTTPS，私有协议，配套专用客户端需要 openconnect 之类的开源实现OpenVPN社区/小型部署开源协议，配置写在 .ovpn 文件里容易，现成镜像一堆WireGuard现代自建极简、快，配置是一段密钥容易IPsec / L2TP老牌企业、运营商系统原生支持中等学校用的是第一类。具体说：握手路径是 /dana-na/auth/...，Cookie 里有 DSPREAUTH、DSBrowserID这是 Juniper 血统的铁证（dana 是当年 Juniper 的内部代号）演进路线：Juniper Network Connect → Junos Pulse → Pulse Secure → Ivanti Connect Secure服务器版本：9.1 系列，由台湾国网中心（NCHC）托管**关键结论：它不会给你 .ovpn 文件。**网上那些「ovpn 一键转 socks5」的教程对它全部无效。必须用 openconnect 重新实现协议。另外要注意，Ivanti 内部有两套互不兼容的协议：--protocol=pulse —— 新协议，走 IF-T/TLS，支持 IPv6--protocol=nc —— 老的 Network Connect，走传统 /dana-na
直达链接： https://www.nodeseek.com/post-902356-1
