Исключительно соединяющий две сети

Question

У меня есть две отдельные сети - DMZ и основные системы. DMZ подключен к Интернету через VPN, основные системы - нет. Мне нужно передавать данные между этими двумя сетями. Одним из вариантов является использование сервера перехода, на который будут передаваться данные. В этом решении есть очевидные угрозы безопасности, и да, я могу попробовать укрепиться, но я не буду спать спокойно ночью.

Есть ли способ подключить компьютер исключительно к одной сети и включить его.

Так, например, когда компьютер подключен к DMZ, я могу переключить его на ядро и наоборот, но он не может быть в обоих.

И, пожалуйста, никаких обновлений правил брандмауэра

Answer 1

Предполагается, что вы работаете с Windows и у вас есть две сетевые карты (одна для DMZ и одна для базовой сети).

Вы можете включить / отключить сетевые карты, используя devcon.exe от Microsoft

devcon.exe disable "Adapter 1"
IF %ERRORLEVEL% NEQ 0 GOTO ERROR
devcon.exe enable "Adapter 2"
...

Вы также можете включить оба адаптера и установить маршруты в скрипте. Я бы предпочел включить / отключить адаптеры, потому что это легче контролировать.