公司准备在某些区域禁止互联网

[cxzlhr]

请教些解决办法，如题 1 、内网搭建一个 gitlab 想把一些常用的 github 项目同步至内网的 gitlab ，没找到同步办法，请问有解决办法不？ 2 、如果让大家上网，开个 squid?

[cxzlhr]

@villivateur git 主要是为了方便他们看代码，同时做一些技术手段的加速

[cxzlhr]

@maichael 不在于延时，本身就为了镜像看

[cxzlhr]

@nothingistrue 并不是限制死的隔离，实际只是一些管控策略，隔离那就纯物理隔离反倒是好办了，存储这个问题还好，只要合理需求，物理设备还是比较好增加的，尤其服务器设备，不过你说的管理确实是，不过我们就是职能部门干技术部门的活

[cxzlhr]

不至于，只是限制研发测试区，办公区不限制，无线也不限制，
@RainCats @qrobot

[swcat]

@cxzlhr 再给你说个后续吧, 我在的厂, 顶不住员工然后给开了个热点给手机用, 发的显示器可以当作一个有网卡的 dock, 发的笔记本有 C 口
笔记本 -> C 口 -> 显示器上的网卡 作为有线网卡 -> 连接内网收发邮件和访问内网网站和部分外网网站
-> 无线 -> 连接手机用的 wifi -> 连接外网和翻墙

然后用 clash 来分流内外网, 当然也只有程序员会用, 其他部门都不会配置
厂里面的搞这个 IT Support 也跟着这样来上网, 没想到吧, 哈哈

[qrobot]

@cxzlhr #44 完全隔离外网基本上是不可能的， 特别是计算机这个行业。 你可以看看 nodejs 的更新变化， 就算是管控最后的结果也只是和 #45L 一样， 约等于没有。

[zer]

以前用 Mac 的时候，试过用 Surge 分流 2 个网卡，公司内网网段走 WIFI ，其他都走 4G 网卡，配置上很轻松

[RainCats]

@cxzlhr emm ，我就是写 java 的，我还是需要网络辅助的，段位不高

[cxzlhr]

@swcat 我不同，默认 WIFI 全公司覆盖，本身就允许，只要管控的是测试设备

[DiverO]

这好像是 201X 年，某些公司的做法，现在风潮回流了？