有没有小型防火墙的方案?

佳辉的春天 · 发表于 2023-7-6 17:59:58

背景是我们生产线有些windows XP和windows 7的设备,都是老诺病残哈,但有时候供应商还需要远程进来调试~~我还是很怕的.
因为产线设备不连接公司网络,生产线都是拿个人热点把网络共享给设备.

想问一下有没有小型防火墙设备放在产线设备和热点之间? 只把供应商的IP放入白名单,其他全部block.
如果有热点自带这样的功能就最好了~~一般到位
感谢

laoxong · 发表于 2023-7-6 22:15:11

原生安卓可以共享热点的时候共享扶墙连接，然后在扶墙软件做限制
虽然只能控制出站，但是应该够用了

dua · 发表于 2023-7-6 22:21:46

就隨便買一台便宜帶有點對點的防火牆&路由器就好啦

读书人家 · 发表于 2023-7-6 22:28:51

随便找个电脑装个pfsense

KDE · 发表于 2023-7-6 22:39:23

垃圾电脑丢了吧搞个新电脑装虚拟机XP硬件直通USB PCIE得了

佳辉的春天 · 发表于 2023-7-6 23:31:01

各位的思路都很野哈~~

【菠萝云】 · 发表于 2023-7-7 00:46:07

花万把块，买个金盾硬防，串联到你公司网络，然后你拥有管理权限，不仅可以实现你说的要求，而且老板不听话，也可以把老板电脑的网络随时给他断了

白泠酱 · 发表于 2023-7-7 01:31:06

找个垃圾电脑装个iptables调一下路由就好啦
如果想看起来专业一点的话就装VyOS呗

佳辉的春天 · 发表于 2023-7-7 22:47:40

白泠酱发表于 2023-7-7 01:31
找个垃圾电脑装个iptables调一下路由就好啦
如果想看起来专业一点的话就装VyOS呗 ...

要随时搬来搬去的哈~~

啥都不会 · 发表于 2023-7-8 01:15:58

PiKVM 是一个非常强大的开源软件，它可以通过 Raspberry Pi 进行远程连接，打开／关闭或重新启动计算机，配置 UEFI /BI0S甚至使用虚拟 CD - ROM 或闪存驱动器重新安装操作系统。您可以使用远程键盘和鼠标，模拟键盘、鼠标和显示器，然后将它们显示在 Web 浏览器中，就像您直接在远程系统上工作一样。这是真正的硬件级访问，不依赖于任何远程口、协议或服务！

给内网机装上这个，就相当于ipmi了，然后对方远控外网机来访问这个

		自动登录	找回密码
密码			注册