Il peut être assez difficile de trouver un relais officiellement évalué avec la bande passante nécessaire, et de concevoir le système pour maintenir l'impédance caractéristique tout au long, même si en pratique vous pouvez trouver qu'un relais ordinaire et ne pas vous en soucier fonctionne. Avec un peu de réflexion, vous pourriez probablement le faire fonctionner en interrompant seulement une ou deux lignes plutôt que toutes.

De nombreux équipements réseau de qualité professionnelle ont la capacité d'activer / désactiver les ports sur commande à distance , souvent utilisé précisément pour le cas de l'isolement des machines infectées dont vous avez parlé. Même un appareil de qualité grand public tel qu'un routeur wifi exécutant un micrologiciel personnalisé pourrait probablement le faire au moins à l'échelle de tous ses ports en aval; bien que vous ayez le mal de tête supplémentaire de vous assurer que le wifi est désactivé. Atmel avait l'habitude de désactiver une plate-forme d'évaluation Linux intégrée pour sa puce AVR32 avec double Ethernet configuré comme passerelle - l'un d'entre eux ferait le travail si vous pouvez toujours en obtenir un.

Et il y a toujours un couvercle de verrouillage sur la boîte. Cela présente certains avantages en ce que la sécurisation fait partie du déploiement / retrait du kiosque, et aussi qu'il y a une chance que le personnel remarque si le capot est laissé ouvert.

Enfin, réalisez que la sécurisation du réseau physique ne devrait être que la première ligne de défense.

Si vous pouvez activer / désactiver tout un groupe de ports ensemble, vous pouvez activer / désactiver l'alimentation du commutateur Ethernet auquel les ports sont connectés.

J'obtiendrais un commutateur géré et configurerais le port pour l'authentification 802.1x, puis j'installerais les informations d'identification nécessaires sur l'ordinateur du kiosque.

Cela utilise une méthode d'authentification standardisée et assez sécurisée qui a été conçue exactement pour ce cas d'utilisation, vous offre la meilleure expérience utilisateur possible (rien de nécessaire sauf le branchement du kiosque) et évite les changements de configuration lors de l'exécution.

La solution que j'utiliserais est résolument low-tech mais élimine la plupart des obstacles techniques. Achetez le commutateur Ethernet le moins cher que vous pouvez trouver, connectez un port à l'ordinateur et un autre port au câble extérieur. Ensuite, mettez simplement le commutateur Ethernet sur OFF et ON selon les besoins.

Cela a l'avantage de ne pas avoir à se soucier du maintien de l'impédance des paires de lignes. Ce n'est pas non plus particulièrement cher - je peux acheter des commutateurs 10/100 pour très peu d'argent localement. Encore moins si j'achète sur eBay.

La mise sous tension de l'interrupteur reste un exercice pour l'étudiant (sourire).

Le cuivre ethernet utilise des paires torsadées de fils ayant une impédance nominale de 100 ohms et une interface avec de petits transformateurs de radiofréquence, généralement situés dans le boîtier du connecteur. Le côté logique du connecteur est similaire au côté câble, mais polarisé en CC. L'utilisation de relais ou de commutateurs analogiques dans cet environnement n'est pas la solution la plus fiable, même si cela peut fonctionner pour vous. La mise sous tension et hors tension d'un concentrateur utilisé pour tamponner le signal électroniquement est une excellente idée. La solution SI professionnelle, comme mentionné dans d'autres réponses, consiste à utiliser un commutateur ou une passerelle géré.

Je ne suis pas sûr, mais est-ce qu'un simple circuit intégré de commutateur analogique fonctionnerait ici? Quelque chose comme celui-ci peut convenir. Il dispose d'une interface série, vous pouvez donc le contrôler facilement à partir de n'importe quel mcu, et un seul devrait vous permettre de basculer les 8 conducteurs dans un port Ethernet standard.

D'après la fiche technique, il peut commuter des tensions de -15V à + 15V, donc Ethernet est facilement dans cette plage. Je ne sais tout simplement pas si les caractéristiques électriques (résistance de 100 ohms) des commutateurs dégraderont d'une manière ou d'une autre le signal Ethernet. Peut-être que quelqu'un d'autre peut résoudre ce problème.