有一个内网 OA ，现在想在企业微信内外网使用，用户在外网的时候，当服务器给用户推送报警消息的时候，用户能在消息框点击消息打开内网 OA 的一个网页。我想有这么几种方案：
1. 企业是有静态 IP 的，并且已经有备案。这样可以在企业主路由将 OA 的地址暴露到公网，绑一个域名上去访问。 2. 或者搞一台外网服务器专门做转发，外网服务器和内网服务器做隧道连接，这样可以隐藏实际公司的外面 IP 地址。 3. 是不是有现成的商业服务，可以无感的用户在企业微信打开网页的时候，就自动走一个企业微信用户认证，然后无感走隧道连接内网这种的。我看如果企业微信私有部署是有一个安全网关功能是类似的，但是我们这个不是私有部署的。