안녕하세요.
컴3 에 가상화를 구축해서 소프트웨어 UTM + NAS 를 구축하려고 합니다.
제가 궁금한건 가상화 안에 있는 UTM 은 가상화 안에 있는 OS 들의 패킷만 감시 가능한건지
라우터의 라우팅 설정을 통해서 컴1 컴2 등의 컴퓨터 및 내.외부로 오고나가는 패킷들을 방화벽을 거쳐 라우터로 나가게 하는 방법이 있는지 알고 싶습니다.
안된다면
인터넷 -------------- 라우터 를
인터넷 ------- 컴3(가상화) ------ 라우터
를 해는게 제일 편한 방법일까요?
무지한 영혼에게 깨우침을 주시면 감사하겠습니다. 흑흑흑
저도 궁금합니다.
이런 경우 어떻게 가능한지.
그래야 모든 패킷을 검사할 수 있죠. 운선 utm을 사용하는 가상머신에 네트웍을 추가하여 라우터로 만듭니다. 그러면 현재 외부의 라우터는 필요는 없겠지요. 그런데 외부에 라우터를 꼭 사용해야 한다면 네트웍을 분리해야 합니다.
이게 조금 머리가 아파집니다. 사설대역에 또 사설을 붙여야 하는데 머 통신은 가능하지만 네트웍대역을 잘 나누셔야 합니다. UTM이 꼭 필요한 상황이시면 별도의 머신을 준비해서 분리하여 놓는것을 추천합니다. 구성 할려면 할 수는 있습니다.
유무선공유기라 가정할때 공유기는 무선랜을 AP모드로 하시고, DHCP를 끄시면 됩니다.
이때 공유기는 유무선스위치로만 작동하고, UTM에서는 NAT를 비롯한 보안관련기능만 작동하는겁니다.
L2 와 L3가 완전히 분리되는거죠.
사실 DHCP는 어디에서 돌려도 상관없지만 충돌하면 문제가 좀 발생할 수 있으니 한쪽에 몰아놓는거구요, 쓰는 기계가 뻔하다면 고정으로 박아놓을수도 있긴합니다.
UTM하위에 유무선공유기의 NAT를 활성화시켜서 네트웍을 분리할 수도 있지만 그럴필요는 없어보입니다.