客户公司有一部分同事或部门需要用到外网（我们常说的Fan&墙），一般情况下这种是通过VPN软件拨号实现的，使用比较麻烦，还有可能断开VPN后电脑不能上网，有一些大的公司也会找运营商拉一条国际专线（一般放一台SD-WAN设备在客户的公司），电脑的网关指向专线设备IP,DNS 使用专线的DNS服务器，但这些用法都存在一定的弊端，如电脑设置非AD的 DNS会无法登录，如果是做跨境电商公司还要防止帐号关联的风险。

我测试使用火狐浏览器（我测试了好多浏览器，发现只有火狐浏览器设置代理后只对火狐起作用，不影响其它浏览器和电脑的网络，如果还有其它浏览器也可以记得告诉我）的代理设置，来使用翻墙网络，配合AD的组策略，把需要使用翻墙网络的电脑或用户统一设置，非常方便，用户如果要使用Fan&墙网络，打开火狐浏览器就行了，如果不需要Fan&墙，使用其它浏览器就行。

1. 配置一台代理服务器，我这里配置的是CCProxy

2. 下载安装火狐浏览器组策略模板，可以在组策略中定义firefox浏览器的设置了

3. 在AD上创建翻墙上网的安全组，把需要使用翻墙上网的帐号加到组成员中

4. 设置组策略，用户登录电脑自动安装Firefox浏览器，并配置代理设置

5. Fan&墙设置安全组中的用户登录后，可以看到代理已设置好，直接可以Fan&墙上网了