如何让企业微信在内网中使用？

[wzky]

公司内部很多电脑没有互联网。
之前试过设置企业微信客户端的代理，然后代理服务器设置只允许企业微信所需要的端口通过。
企业微信可以用了，但是电脑 IE 设置那个代理也可以上网

[haah]

标题改成“如何在企业内网中上外网？”更好些。

[ruixue]

先搞清楚为什么“公司内部很多电脑没有互联网”，如果是安全合规的要求，哪怕只让企业微信联网也存在违规的可能性，不如换成可以内网部署的 IM 软件

[wzky]

@haah 只是想在内网用企业微信，不想让使用外网

[wzky]

@ruixue 因为不是所有人都需要互联网，比如生产制造车间的一些电脑。
内网部署目前在用有度，好用是好用，现在免费政策有变，现在一个月要申请 license ，以前是半年，免费用户可能接下来限制为 50 。做大了开始变相让你收费了。
以前用过 RTX ，这东西感觉跟不上时代了。
试用过 Synology chat 功能太简单，也不太好用
开源的目前不是很了解，大概类似于 Synology chat ？

[ihacku]

企业微信域名 IP 列表
https://res.mail.qq.com/zh_CN/wework_ip/latest.html

[wy315700]

企业微信可以私有化部署

[wzky]

@ihacku 这个我知道，需要开放 80 端口，稍微懂点电脑的人，系统代理一设置电脑就能上网了.....
@wy315700 企业微信私有化部署费用太高了，公司目前的情况是不出费用

[ruixue]

@wzky 可以去看看 Mattermost ，Rocket.Chat 也凑合

[Tianao]

上行为管理啊，深信服 AC 之类的。

[zjsxwc]

赞同限制能够访问的 ip 仅仅只能是企业微信的那些 ip 和 8.8.8.8 这种公共 ip ，其他 ip 一律不允许

[paopjian]

用飞秋吧

[datocp]

Windows ie 之流得用特殊的软件才能 socks5 上网，一般人不会吧，至少得装了 profixer 才能全局。
之前在网关屏蔽内网 ip ，微信非企业微信通过 socks5 上网会导致放大不了聊天内容中的图片。

钉钉用 socks5 倒没任何问题。。。

[sadfQED2]

即不想给钱，又没能力自研，开源的又看不上，你这个事情很难办啊

[heliushao88]

内网通，了解一下

[wzky]

@heliushao88 内网通这种没有后台管理，而且只能在同一个物理网段下才能使用，划分了 vlan 跨三层路由的就无法使用
@paopjian 飞秋、飞鸽和内网通应该属于同一类产品
@sadfQED2 目前了解开源的 DuckChat 好像不错，可惜已经不能用了

[NewYear]

remoteapp 能搞定的问题都不是问题，而且是轻松搞定。

[miyuki]

@wzky 那只开放这些 ip 的 80 不就好了吗

[fhbyljj]

这个不行，那个不行

钱也不出

[hymzhek]

“以前用过 RTX ，这东西感觉跟不上时代了。” 想跟上时代 还不想出钱

[cubecube]

上自建 DNS&防火墙，只允许企业微信的域名解析允许的 ip 放行就好