专门登录上来回复一下。

看到楼上都在为 VPN 打抱不平，其实 OP 的问题我也遇到过……
你说安装个 VPN 真的很难吗？不难，拿到配置后下一步下一步就好了；
你说安装个 VPN 很容易吗？不容易，“那你能帮帮我吗”。

根本问题不在 VPN ，而是客户端需要额外配置这一个动作，即使客户端是技术人员，也有那种不会不学不想的人。
如果换掉 VPN 用另外一个产品也需要客户端做配置的话，没什么意义，他们仍然不愿意。

幸好 OP 遇到了我，不然你就遇不到我了。

假设你的业务是 BS 架构
关键字：nginx + auth + vouch + OIDC
nginx auth 模块先验证浏览器的 IP ，如果在白名单，直接请求到你的 web
如果不在白名单，auth 模块请求 vouch ，转给 OIDC 协议的产品；
OIDC 可以用 okta ，auth0 ，站内有个老哥做了 logto 也很不错，认证方式支持邮箱验证码、用户名密码、短信验证码等等。建议用邮箱验证码，心智负担小；
OIDC 认证完之后给浏览器发 token ，浏览器再到 nginx 验证 token 后放行，到业务界面，原来怎么登录还怎么登录；
如果你的 nginx 是付费版本的，可以不用 vouch ，免费版本的 nginx 无法对接 OIDC 所以才需要 vouch

客户端访问就变成了：
浏览器访问业务网站 --> 业务最外层的 nginx --> nginx auth --> vouch --> OIDC 登录验证 --> 验证通过 --> 业务登录页面
整个过程客户端只会看到浏览器多跳了几个网站，多输入一次验证码，我觉得推动起来没啥难度。


如果实际的业务也是你负责的，你可以做点改动，OIDC 验证完之后到业务那里就不用登录了，不过这是后话，不想改可以不改

我的脑子里突然出现了一首歌
“勇敢勇敢我的朋友”

试用了一下，好快，目前对我来说备忘录很有用
GPT 是用的自己的 API ？，账单没问题吗老哥

啊？刚看到，有点厉害

@dilu 感谢，非常好的建议。
我不知道 Unraid 直通可以节省 license ，这样看的确是 basic 就够了

后面说的机箱主板非常精准点出了我纠结的地方，机箱是目前看上的不太想换，大部分的配置都是跟着机箱走的，最开始还想过用华硕的一个双盘位设备，可以加 4 个 m.2 ，但是太贵了；
硬盘需求不大是我错误估计了我的学习资料，我一直以为我自己用的 1T 硬盘还有 10% 富裕，其实我用的 4T 盘。。。现在看还得白嫖几个大硬盘；
散热和电源我再找找其他型号

truenas 在用 truenas scale ，开了一些公司内网的服务。目前没发现问题，但还是想试试 Unraid

最终应该是 9100T 换 9100 ，散热电源再看看其他更合适的，Unraid 用 basic

ChatGPT next 可以的呀，部署在 vercel 上，设置好 API ，加个密码，自己用域名 cname 过去，
访问的时候用自己的域名，翻什么强？

这个应该是为了产品线；
全家都是 M 芯片了，就你一个 Mac Pro 还是 Intel ，别闹

啊呀，原来这个 tm 叫 tm 的 AV 啊，师爷你真是装糊涂的高手

睁眼是她，闭眼是她
吃饭是她，睡觉是她
梦里是她，醒来是她

再遇见的人像她不行，不像她也不行

然后呢，慢慢就淡了，只是曾经有这么个人而已；
只要时间够久，没啥大问题，但是到底是多久呢，慢慢熬吧

想到我自己了，白嫖了公司的早年间 Mac mini ，然后发现 docker 的网络模式支持有限。
翻箱倒柜找出曾经的玩客云，凑合搞个 armbian 的玩具。

密码给我连上去康康

服务端硬件：语音网关和运营商的线路和软件的服务器
服务端软件：freeswitch
客户端硬件：电脑或 IP 话机或手机
客户端软件：关键词 SIP

服务端方面，服务器和软件可以替换掉，好像华为的交换机有这个功能，我看相关的文档有点难啃，现在用的系统是找服务商做的。等有兴趣的时候再研究

你杀死了比赛

我正在用 turenas scale
1. 用官方源
2. 全局网络里设置代理，别加密码，加了密码会有问题
3. docker pull 失败的时候去终端加代理，然后在终端里 docker pull ，然后再去网页上安装

gitee 的源好像不能用了，我忘了在哪儿看的了

看上去真的没办法，即使闭源了，他们也会有可能拿到你这个工具
另外变形金刚虽好，但是人体，很神奇的吧