内网外网被网闸隔离后，如何互传文件

十二n

1、网闸自带的文件摆渡功能。 需要内外各自搭建一台FTP服务器，并且每个用户访问需要账号，繁琐工作量大复杂，不考虑
2、内网通功能仅限一个局域网使用，内网外网隔离后，还是不能实现这个事情，要在网闸做全放通，没有意义。
各路大神还有什么方案？

congcongzhidao

第一个已经是最简单了吧，而且第一个按理也不符合要求吧，ftp服务不都是禁止的嘛。

思念曹操

既然隔离了，为什么要在墙上打眼

dearTOM

内外网直接隔离，然后建设防火墙和 堡垒主机，用堡垒主机为中介传输文件，这个还能分配权限

十二n

思念曹操 发表于 2025-4-15 14:04
既然隔离了，为什么要在墙上打眼

业务需要，有些内网的数据拿出来用，不可能接u盘，也不可能手输

十二n

congcongzhidao 发表于 2025-4-15 13:31
第一个已经是最简单了吧，而且第一个按理也不符合要求吧，ftp服务不都是禁止的嘛。

但是有网闸作为安全防护，可以扫描。但是作为运维人员都无所谓。就是对下面的用户使用不太友好，所以没有考虑

十二n

dearTOM 发表于 2025-4-15 14:16
内外网直接隔离，然后建设防火墙和 堡垒主机，用堡垒主机为中介传输文件，这个还能分配权限

堡垒主机是什么，堡垒机还是一台服务器？堡垒机没有类似功能，服务器也要开服务才行，推荐啥服务

十二n

congcongzhidao 发表于 2025-4-15 13:31
第一个已经是最简单了吧，而且第一个按理也不符合要求吧，ftp服务不都是禁止的嘛。

确实也是考虑过FTP也是不合规的。只有一种模式内外各一台服务器，网闸允许两台互访，通过不高危端口传输。

dearTOM

十二n 发表于 2025-4-15 15:20
堡垒主机是什么，堡垒机还是一台服务器？堡垒机没有类似功能，服务器也要开服务才行，推荐啥服务

可以理解为跳板机或跳跃服务器，是一种专门配置用于安全地管理其他服务器的计算机设备，常规的文件传输服务都是基于ssh协议的比如sftp或者scp这些方法，我觉得用堡垒主机最大优点就是可管控性，因为所有文件传输都在堡垒主机下进行，有记录和日志还有管理员在堡垒主机进行授权，对于这种本身就需要带墙的内网系统还是比较实用的，当然只是个人拙见，现在技术发展很快，也有许多我没见识过的新技术

小哲网络

合规的物理介质拷贝数据

不能违背上网闸隔离内外网得初衷啊。