インターネット接続の共有に関するセキュリティ上の懸念

私の仕事はWindowsのみを使用しています。そのため、Windowsコンピューターに加えてLinuxコンピューターを要求したときに、Linuxコンピューターが会社のネットワークに接続されていない場合にのみ、彼らは言いました。したがって、私のWindowsとLinuxコンピューターは直接接続されているので、

インターネット-----企業ネットワーク----- Windowsコンピューター----- Linuxコンピューター

また、Linuxコンピューターを会社のネットワークに接続するため、インターネット接続の共有を有効にできない（LinuxコンピューターがWindowsコンピューターを介してインターネットにアクセスできるようにする）ことはできません。彼らはそれがセキュリティリスクになり得ると思うと思います。

だから私の質問は：

Linuxコンピューターとインターネット接続を共有できるようにすることは、雇用主にとってセキュリティ上のリスクですか？

ICSは実際にLinuxコンピューターを会社のネットワークに接続しますか？または、LinuxコンピューターはWindowsコンピューターとインターネットのみを表示しますか？

簡単な答えはイエスです。ICSは、Linuxコンピューターが会社のネットワークにアクセスできるようにします。これはネットワークブリッジとは異なりますが、意図的にはそれほど顕著ではありません。

ICSはNAT機能を実行します。これにより、1つのネットワークアダプターに接続されたコンピューターが、他のネットワークアダプターのネットワークにアクセスできます。これをASCIIアートで説明してみましょう。

                 Computer with ICS
                +-------------------+
network A ----- | NIC A       NIC B | ------ network B
                +-------------------+

（NICはNetwork Interface Controllerまたはネットワークカードです）

これが一般的に行われる方法はそのようなものです。コンピューターのNIC Aにインターネット接続があります。これは、ダイヤルアップモデムの場合もあれば、ADSL接続の場合もあります。通常、そのネットワーク接続はNIC Aに1つのIPアドレスのみを提供します。通常、他のアドレスは提供しません。つまり、そのネットワークに参加できるコンピューターはこれ以上ありません。

ICSまたはNATが行うことは、まったく異なるアドレスを使用して、NIC Bに別のネットワークをセットアップすることです。ネットワークBのIPアドレスを配布し、「ネットワークBにないものにアクセスしたい場合は、NIC B経由でアクセスします」と表示します（自身をデフォルトゲートウェイとしてアドバタイズします）。ネットワークBのコンピューターはトラフィックをNIC Bに送信し、コンピューターはNAT変換を行ってデータをNIC Aに送信します。

したがって、ネットワークBのコンピューターはネットワークAのコンピューターに確実にアクセスできます。これらは同じネットワークセグメントの一部ではないため、デフォルトではお互いを「見る」ことはありません。しかし、彼らにはアクセス権があります。