2 枚のネットワーク カードを使用して、ネットワーク対応の測定デバイスで実稼働テストを実行しようとしています。
最初のネットワーク カードには会社のネットワークがあります。2 番目のネットワーク カードには測定デバイスがあります。測定デバイスには、デフォルトで 2 つのアドレスがあります。1 つはリンク ローカル用で、もう 1 つは自動的に DHCP に設定されます。他の PC に測定デバイスが表示されないようにします。BI は、接続先の PC でのみデフォルトのリンク ローカル アドレスを使用します。ベンチを共有する PC にリンク ローカルを使用して接続された複数の測定デバイスがあります。ただし、測定デバイスがファームウェア更新のために会社のファイル サーバーにアクセスできるようにする必要があります。
これは可能ですか？
ブリッジを使うべきでしょうか? それとも ICS でしょうか?
私の質問は明確ですか?
答え1
最も安全なのは、現在行っていることです (ネットワーク カードと PC 間のトラフィックを「転送」するものが何もないことが確実で、PC 自体が安全であると仮定)。ただし、ファームウェアの更新をシステム (PC と機器が接続されている「リンク ローカル」ネットワークの反対側) にコピーします。こうすることで、デバイスは PC から更新を取得でき、ネットワークに接続する必要はまったくなくなります。
それ以外では、デバイスをネットワークに接続する必要がありますが、その前に非常に制限の厳しいファイアウォールを配置する必要があります。また、コンシューマー ルーターの NAT 機能や Windows のインターネット接続共有 (ICS) 機能を活用することもできます。
PC が Windows システムの場合、PC のインターネット接続を ICS と共有し、機器の DHCP 対応インターフェイスを PC に接続できます。ICS は NAT を使用するため、機器に一方的な通信は届きませんが、機器は外部にアクセスできます。Linux でも同様の設定が可能です。または、消費者向けルーターを入手して NAT を設定し、機器と会社のネットワークの間に配置することもできます。