访问一个网站，因为有 IP 限制。目前只有办公室 IP 可以访问有什么解法可以在外部登录

[zackzeng]

背景

1. 网站是公司购买了的服务（需要登录一个网站），但是限制 IP 登录数。大家都在公司用 ok 的
2. 因为有同事会经常在家访问该网站。导致公司又被限制了影响办公。
3. 公司没有复杂的 it 工程师
4. 公司有非固定的公网 IP
5. 公司没有固定的服务器，可以考虑使用一台 mac 或者 Windows 来搭建。

求解

1. 有无简单一点，简单安装的方式，可以让同事后续在外部登录该网站的时候 都从公司中转一下？

[Configuration]

公司内部架一个 nginx 做反代

[ZeekChatCom]

1. 公司开 VPN, 在家办公的同事走 VPN
2. 公司开代理服务，在家办公的同事走代理访问网站

[Configuration]

@Configuration 或者公司内部假设一个 VPN ，在家拨 VPN 办公

[zackzeng]

@Configuration 感谢
1. vpn 有没有简单点，有 UI 的方式搭建服务端啊。我查好像都是用命令行那种很复杂。搞不定
2. nginx 反向代理 支持在某一台电脑上部署么。因为没有专门的服务器

[yidev]

openvpn as

[aileaile]

从你描述的现有条件：大概只能拿台电脑装向日葵，要求外部访问都得登录这台电脑，从这台电脑访问该网站

[SWALLOWW]

这个东西不太应该用技术解决，之后麻烦都是你的

[bachbear]

我司用 zerotier 搞定了这种需求。

[cutiechi]

建议你不要这样，出了问题 gg

[ttkanni]

如果你要觉得搭 VPN 还麻烦的话，那只有内网穿透（向日葵之类），但内网穿透如果导致泄密，妥妥全责。

[Damn]

@ttkanni 3+4+5 ，妥妥的用 pppoe 宽带办公的小公司吧，你说的追责基本上不存在。。

[Ethanccc]

公司拿台电脑用 gost 开个 socks5 代理，然后公司电脑和所有人的电脑都安装 tailscale ，登陆同一个号，浏览器都用 Firefox ，在浏览器的 proxy 里填上公司电脑的 tailscale ip 和 socks5 端口

[ttkanni]

@Damn 顶不住现在的“倒逼”，小公司作妖起来也折腾人，代理太麻烦，穿透风险大，死循环~

[goodryb]

能想到的 VPN 应个是最简单的了，如果路由器支持 VPN server 的话直接开起来就行

[agood]

你是老板吗？如果是的话直接向服务提供者提需求就行了。如果不是的话为啥操这心，同事在家能不能访问跟你工资绩效有关吗？出了问题也是你背锅

[Yanlongli]

不花钱：如果想省钱可做到完全免费，可以走自建隧道(VPN)、自建代理，研究研究一下 tailscale 、zerotier 、wireguard 、ddns-go 、frp 、socks5 、http_proxy 等，一抓一大把的解决方案。
花钱：省事省心，买现成的静态代理 IP 即可大概 20 元/月左右（非自建推荐访问 https 等加密类网站应用），也可以租台轻量服务器 20 元/月左右自建代理（自建的数据安全有保证）。