Como configuro um PC para permitir que um dispositivo local de link de um lado veja a rede, mas não do outro lado

Como configuro um PC para permitir que um dispositivo local de link de um lado veja a rede, mas não do outro lado

Estou tentando usar duas placas de rede para executar um teste de produção em um dispositivo de medição compatível com rede.

Na primeira placa de rede está a rede da empresa. Na segunda placa de rede está o dispositivo de medição. O dispositivo de medição possui dois endereços por padrão. Um destinado ao link local e o outro é automaticamente configurado para DHCP. Não quero que nenhum outro PC veja o dispositivo de medição. O BI gostaria de usar o endereço local do link padrão apenas no PC ao qual está conectado. Tenho vários dispositivos de medição conectados usando link local ao PC com o qual eles compartilham uma bancada. Mas quero que o dispositivo de medição tenha acesso ao servidor de arquivos da empresa para atualizações de firmware.

Isso é possível?

Devo usar uma ponte? Ou talvez ICS?

Minha pergunta está clara?

Responder1

A coisa mais segura a fazer é o que você está fazendo agora (supondo que você tenha certeza de que nada estaria "encaminhando" o tráfego entre as placas de rede e o próprio PC é seguro), mas copie as atualizações de firmware para o seu sistema (o outro lado do " link local" na qual o PC e os instrumentos estão ligados). Dessa forma, o dispositivo pode obter atualizações do PC e não precisa se conectar à rede.

Fora isso, você precisará conectar o dispositivo à rede, mas colocar um firewall bem restritivo na frente dele. Você também pode aproveitar os recursos NAT de um roteador consumidor ou os recursos de Compartilhamento de Conexão com a Internet (ICS) do Windows.

Se o PC for um sistema Windows, você poderá compartilhar a conexão de Internet do seu PC com o ICS e, em seguida, conectar a interface habilitada para DHCP do instrumento ao seu PC. O ICS usa NAT, portanto, nenhuma comunicação não solicitada pode chegar aos instrumentos, mas os instrumentos podem chegar ao exterior. Configurações semelhantes com Linux são possíveis, ou você pode obter um roteador de consumidor, configurar o NAT e colocá-lo entre o seu instrumento e a rede da empresa.

Responder2

Qual sistema operacional você está usando? Isso depende completamente do sistema operacional.

Esse sitediz para fazer isso no Windows:
1. Abra o prompt de comandocomo administrador
2. DigiteC:\Documents and Settings\Imports.system>net config server /hidden:yes

informação relacionada