ESXi ³×Æ®¿öÅ© °ü·Ã Áú¹®Á» µå·Á¿ä.

   Á¶È¸ 3931   Ãßõ 0    

컴퓨터에 랜카드4개 달려있고요. 랜카드를 NIC 라고 명칭하겠습니다. 나머지 카드는 NIC1 ,NIC2 이렇게하고요,

질문의 요지는 ESXi 네트워크 구성으로 각각 랜카드를 나누어 구성하고 (표준 스위치 1,2....) 그 구성안에 가상 시스템 포트 그룹을 구성하여 그곳에 OS를 넣어 인터넷을 사용하거나 사설네트워크를 구성하면 서로 나우어진 상태에서 절데로 해커들이 침범할수 없는가? 입니다...


NIC1 Management Network 라고 vSphere Client 접속만 할수있게 따로 선을 만들어놨고요.

 

NIC2는 WAN 이라는 이름으로 인터넷 사용하기위헤 표준 스위치1 이라고 가상 시스템 포트그룹으로 나누어 만들어놨고요. 다이렉트로 인터넷을 사용하는 윈도우7과 방화벽Ipfire , 또는 Pfsense 를 설치해놨고욤,

 

NIC3는 LAN 이라는 이름으로 표준 스위치2 이라고 가상 시스템 포트그룹으로 나누어 만들어놨고요인터넷 NIC2에서 소프트 웨어 방화벽을 거처 안전하게 IPTIME 공유기로 인터넷을 사용 하려고 구성해놨고요. HTS 만 사용하는 윈도우7도 같이사용하고요,

 

NIC4는 사설 이라는 이름으로 표준 스위치3 이라고 가상 시스템 포트그룹으로 나누어 만들어놨고요 네트워크 환경으로 인터넷을 전혀 사용하지 않고 순수하게 컴퓨터끼리 자료를 공유하려고 만들었고  외부 연결을위해 IPTIME 다른 공유기와 연결된 상태입니다. NAS 소프트웨어로 돌리고 있고요., Xpenology을 사용중입니다. 외부에 자료 백업을 위해 접속하는 용도입니다.


위에서처럼 네트워크를 설정한뒤 야동받는걸 좋아하는 저는 항상 컴퓨터에 이상이 생기는데 먹고 살려고 HTS 사용하고있습니다. 보안이 필요하기도하지만 때로는 야동도 받고싶어서 ESXi 를 생각하게 됐고요. 게임도 할수있고요. 비디오카드 달면은..;; 제가 ESXi를 사용한지 몇달은 됐지만 확신이 아직없어서요 네트워크상의 문제들은.. 서로 영역을 나우어놓으면 절대로 해커가 침범할수 없겠죠? NIC2 영역에서 NIC1 영역인 Management Network 에 접속해서 루트권한을 얻기위해 해킹할수 있다던가...;

 

글이 길어졌다면 요약할게요,

해커가 마음먹고 공격하면 해킹을 절데로 막을수 없고. 다만 해킹이 힘들게 괴롭 힐수 있다고 들었습니다. 위의 네트워크 설정은 서로 침범할수 없나요? NIC2 인터넷 영역에서 NIC1 Management Network 영역을 침범해서 루트권한을 얻기위해 해킹할수 있나요? 없나요?


ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
¹Ú 2015-11
ESXiÀÇ ³×Æ®¿÷Àº È®½ÇÈ÷ ºÐ¸³µË´Ï´Ù.

´Ù¸¸ ´ÙÀ½ÀÇ ¸î°¡Áö°æ¿ì¿¡ ¹®Á¦°¡ »ý±æ ¼ö ÀÖ½À´Ï´Ù.

1. ºÐ¸®ÇسõÀº ³×Æ®¿÷»çÀÌ¿¡ ¶ó¿ìÆÃÀÌ µÇ°Å³ª,
2. ³×°³ÀÇ ³×Æ®¿÷¿¡ ¸ðµÎ¿¬°á°¡´ÉÇÑ È£½ºÆ®°¡ ÇØÅ·µÇ°Å³ª,
3. esxi°¡ ÇØÅ·µÇ°Å³ª

Å©°Ô ¿ÜºÎ·Î ¼­ºñ½ºÇϴ°ÍÀÌ ¾ø¾îº¸À̴µ¥´Ù, ¾î´ÀÁ¤µµ º¸¾È¿¡ ½Å°æ½á¼­ ±¸ÃàÇسõÀ¸½ÅµíÇÏ´Ï ÇØÄ¿¿¡ÀÇÇÑ Á÷Á¢ÀûÀÎ °ø°Ýº¸´Ù´Â »ç¿ëÇÏ´Â PC¸¦ ÅëÇؼ­ ÇØÅ·´çÇÒ À§ÇèÀÌ ´õ Ä¿º¸ÀÔ´Ï´Ù. À̸¦Å×¸é »çȸ°øÇÐÀûÀαâ¹ý°°Àº°Íµé¸»ÀÌÁÒ.

ÆíÀÇ¿Í º¸¾ÈÀº ¾ç¸³ÇϱâÈûµç Æ®·¹À̵å¿ÀÇÁ°ü°è¶ó Áß°£ÀÇ ¾î´À ÁöÁ¡À» ãÀ¸½Ã´Â°ÍÀÌ ÇÊ¿äÇÕ´Ï´Ù.
     
´ÔÀÇ ¼³¸íÀÌ Á¶±Ý Àü¹®ÀûÀ̶ó Á¦°¡ 50%¹Û¿¡ ÀÌÇظ¦ ¸øÇÏ°í ÀÖ¾î¿ä. °Ë»öÇؼ­ ½º½º·Î ÀÌÇØÇÒ¼ö ÀÖ°Ô Å°¿öµå ¸î°¡Áö Áý¾îÁÖ½Ã¸é ¾È´î±î¿ä. Âü°íÇÒ¼ö ÀÖ°Ô²û ±¸±Û¸µÇÒÇؼ­ ´©±º°¡°¡ ½á³õÀº ¸®ºä°°Àº°É º¸°í ÀÌÇØÇÒ¼ö ÀÖ°Ô²û¸»ÀÌÁÒ. ¹°·Ð ÀÌ°Ô ¾î·Æ´Ù¸é ¿¡³ÊÁö½á°¡¸é¼­ ÀϺηΠÀû¾îÁÖ½Ç ÇÊ¿ä¾ø½À´Ï´Ù. ¿©À¯°¡ µÅ´Â ¼±¾È¿¡¼­ ´ëÃæ Àû¾îÁּŵµ ±¦Âú°í¿ä.
          
ESXi ÀÇ NIC1·£Ä«µå´Â Management Network·Î ´Ù¸¥ ¿ÜºÎ¿Í ´ÜÀýµÈ ´ÜÀÏ ¿¬°á¼±À¸·Î  vSphere Client Á¢¼Ó ¿ëµµ·Î¸¸ ÀÌ¿ëÇÏ°íÀÖ½À´Ï´Ù. ´ÜÇѹøµµ ÀÎÅͳݿ¡ ¿¬°áµÈÀûÀÌ ¾øÁö¿ä, ±×·³ ESXi ÇØÅ·Àº ¹èÁ¦ÇÒ¼ö Àִ°ǰ¡¿ä? À̺κÐÀÇ Àǹ®¸¸ ÇØ°áµÅ¸é Àç°¡ Áú¹®ÇÑ°ÍÀÇ 80%´Â ÇØ°áµÉ°Å°°±º¿ä.,


QnA
Á¦¸ñPage 2490/5591
2014-05   4486243   Á¤ÀºÁØ1
2015-12   1038808   ¹é¸Þ°¡
2015-11   3686   Nicoffeine
2015-11   4506   voworks
2015-11   7163   Á¶¼¼¿¬
2015-11   7162   ǪÀÌÀ×À×
2015-11   8507   sw123
2015-11   4120   ¸¶Â¡°¡
2015-11   10269   ÀåÇöÀç
2015-11   6639   ȸ¿øK
2015-11   4444   ±è¹ÎöGC
2015-11   5923   ¹Ú¼º¸¸
2015-11   4528   ÇÑ°¡ÇÑÀ̼öÁø
2015-11   4067   °Å´Ï³×
2015-11   3642   ¾Óµå·¹ÁØ
2015-11   4300   ¾Óµå·¹ÁØ
2015-11   8035   ÆíÇѼ¼»ó
2015-11   5196   ZZIZIM
2015-11   4158   ¹äÇѳ¢
2015-11   8300   ÆÇÅ׶ó¿ÂÁÖ¡¦
2015-11   4100   À嵿°Ç2014
2015-11   5075   ZZIZIM