Как настроить компьютер, чтобы локальное устройство с одной стороны могло видеть сеть, но не с другой стороны?

Question

Я пытаюсь использовать две сетевые карты для запуска производственного теста на сетевом измерительном устройстве.

На первой сетевой карте находится сеть компании. На второй сетевой карте находится измерительное устройство. Измерительное устройство имеет два адреса по умолчанию. Один предназначен для локальной ссылки, другой автоматически устанавливается на DHCP. Я не хочу, чтобы какой-либо другой компьютер видел измерительное устройство. BI хотел бы использовать локальный адрес ссылки по умолчанию только на ПК, к которому он подключен. У меня есть несколько измерительных устройств, подключенных через локальную связь с ПК, с которым они совместно используют стенд. Но я хочу, чтобы измерительное устройство имело доступ к файловому серверу компании для обновления прошивки.

Это возможно?

Должен ли я использовать мост? Или, может быть, ICS?

Мой вопрос понятен?

Answer 1

Самое безопасное - это то, что вы делаете сейчас (при условии, что вы уверены, что ничто не будет "пересылать" трафик между сетевыми картами и сам ПК безопасен), но скопируйте обновления прошивки в вашу систему (другая сторона « связать локальную "сеть, в которой находятся ПК и приборы). Таким образом, устройство может получать обновления с ПК, и ему вообще не нужно подключаться к сети.

Кроме того, вам нужно подключить устройство к сети, но перед ним установить очень ограниченный брандмауэр. Вы также можете использовать возможности NAT потребительского маршрутизатора или функции Windows Internet Sharing (ICS).

Если ПК представляет собой систему Windows, вы можете использовать Интернет-соединение вашего ПК с ICS, а затем подключить интерфейс DHCP-инструмента к вашему ПК. ICS использует NAT, поэтому никакая незапрошенная связь не может достигнуть приборов, но приборы могут выходить наружу. Возможны аналогичные установки с Linux, или вы можете получить потребительский маршрутизатор, настроить NAT и поместить его между вашим прибором и сетью компании.

Answer 2

Какую ОС вы используете? Это полностью зависит от ОС.

Этот сайт говорит сделать это на окнах:
1. Откройте командную строку от имени администратора
2. Введите C:\Documents and Settings\Imports.system>net config server /hidden:yes