리눅스 멀티노드가 필요해서 hyper-v 상에서
2개 혹은 3개의 rhel8 를 설치할 계획입니다.
네트웍 구성으로 노드 간 연결을 위해 내부망 네트웍 하나 유선 무선 외부망 네트웍을 구성 했습니다. 총 3개
일단 노트북 유선은 업무용 노트북과 유선 연결해서 nac 보안상 인터넷은 막혀있지만
네트워크 연결은 가능해서 파일공유 및 웹 ssh 등의 연결은 가능한 상태입니다.
os 및 rhel 노드에도 이렇게 연결은 되서 어찌보면 폐쇄망 같은 구성이 되었습니다.
문제는 wifi 인데 wifi 를 테더링 혹은 공개 wifi 를 잡아서 인터넷 연결도 가능한 환경을 만들고 싶은데
wifi 구성에서 좀 막힙니다.
hyper-v 상 네트워크와 부모 os의 네트워크 설정을 어떻게 수정해야 이 구성에서 wifi 를 통한 rhel 노드에도 인터넷 연결이 가능할 지 문의 드립니다.
직원 귀책사유라 항변할 건덕지도 없어요.
그렇게 구성하고 정상적으로 네트워크 통신이 되면 그 해당 노드에 의해 외부 네트워크망에서 접속이 가능하므로 보안상 문제발생합니다.
아니면 필요한 소프트웨어 설치를 위해 외부 네트워크망에서 필요한 파일들을 다 설치한 뒤 외부 네트워크망을 끊고 내부망으로 전환하세요. 이 경우에도 보안상 문제가 있을 수 있으나 무작위로 외부망에서 공격을 방지할 수 있어 보안 담당자에게 허락을 구하면 괜찮을 듯 싶습니다.
무조건 내부 네트워크망만 사용해야한다면 usb 메모리 등을 통해 보안 담당자에게 허락을 구하고, 내부망에 파일 반입을 하세요.
S/W 설치뿐만 아니라 그 이후에도 외부 네트워크망이 필요하다면 그러한 꼼수를 부리지 않고 보안 담당자에게 공식적으로 요청을 하세요. 나만 아는 꼼수 등을 통해 해결하지 마시구요.