Tenho um PC com Windows 10 que serve como controlador de uma máquina de corte a laser. O PC tem atualizações desativadas para garantir que nada mude que possa causar um problema futuro ou incompatibilidade com a máquina à qual ele é dedicado.
Como ele não receberá atualizações do Windows, não confio neste PC e quero mantê-lo isolado do resto da minha rede.
No entanto, ele precisa ter acesso a um compartilhamento de rede (em um NAS) para poder acessar seus programas de corte a laser e arquivos relacionados.
Eu já tenho o PC em sua própria sub-rede e vlan que é isolada do resto da rede, e que não tem acesso à internet. Mas dar a ele acesso à unidade compartilhada da rede dá a ele acesso a esse importante recurso compartilhado.
Quais são as práticas recomendadas para permitir o acesso a uma unidade compartilhada por um PC não confiável como este?
Coloque os arquivos necessários em uma pasta que tenha um compartilhamento separado e dedicado.
Se você quiser apenas ler (baixar) esses arquivos do computador conectado à máquina de corte a laser, crie um compartilhamento HTTP, usando por exemplo o Apatche, e torne esse compartilhamento protegido por senha, se necessário.