Изоляция IIS от одной сетевой карты
спрашивая, возможно ли это вообще и как это сделать: У меня свежий сервер (Windows Server 2019 Essentials) с двумя сетевыми адаптерами. У меня есть два разных провайдера доступа в Интернет (два модема ADSL).
Возможно ли использовать одну сетевую карту для подключения сервера к моему маршрутизатору, который определяет мою сеть (192.168.1. *), Все остальные компьютеры подключены к этой сети, а ВТОРОЙ СЕТЕВОЙ адаптер для подключения напрямую ко второму модему (без маршрутизатора между ними) и определите, что только IIS может связываться с этим сетевым адаптером и по этому IP?
Почему? У меня один статический и один динамический IP. Статический - для IIS, в то время как динамический предлагает немного большую безопасность, поэтому я использую его для моей сети.
Проблемы? Я получаю постоянное предупреждение, что я установил два разных шлюза (один - маршрутизатор, второй - шлюз от провайдера) в этой системе, и это может вызвать серьезные проблемы.
Я видел Один веб-сервер Два сетевых адаптера с двумя разными сетями Wan , но я запутался, читая это. Не уверен, удалось ли пользователю сделать то, что он намеревался сделать.
Вы не должны мультиразмещать сервер. Лучший methid для выполнения сценария был бы хорошим маршрутизатором, которые справляются с обоими Интернет-соединениями.
Получают sophos UTM, возможно, или pfsense.
В маршрутизаторе после создания правил, что по умолчанию IIS используют хороший ISP, и Вы устанавливаете свою LAN для использования второго ISP.
Тот способ, которым Вы будете защищены от интернет-трафика также как Ваш IIS, не был бы непосредственно в Интернете.
Если то, что Вы хотите, подавляют предупреждение, что необходимо удалить один из шлюзов (маршрутизатор одно наиболее вероятное), и можно получить доступ к нему от другого Lan легко, так как он имеет статический IP Однако, если Вы действительно хотите остановить движение к своему IIS из другой сети затем, можно попробовать это шаги