맑은여름안녕하세요~ 맑은여름 입니다.
요새 잘 돌아가지도 않는 머리 붙들고 ESXi 와 씨름하고 있습니다.
Z820에 ESXi 6.0 을 설치하고 하기와 같이 네트워크를 구성 하였습니다.
vSwitch0 은 입타임 공유기를 통한 내부망
vSwitch1 과 vSwitch2 는 외부에서 직접 들어오는 고정 IP 입니다.
설치하고, CentOS 설치하고, 이것저것 만져보고 다시 또 들어엎고..
오늘은 구성하다 이상하게 로그인도 느려지고 해서 이벤트를 쳐다 봤는데요..
dcui@127.0.0.1 사용자가 로그인하였다는 표시가...
ESXi의 사용자로 등록은 되어 있던데.. 이놈이 대체 무엇인가요??
그리고 지금까지 총 25번의 실패한 로그인 시도가 나오는데..
저것이 그 말로만 듣던 자동으로 돌리는 해킹 인가요??
이거 설치하자마자 저렇다면.. 후덜덜 한데요...
또한 해킹 시도가 맞다면, 어떻게 대처를 해야 할지요??
잘몰라서 여쭈어 봅니다. 꾸벅
오늘도 좋은 하루 되세요!
각종 보안 설정부터 하셔야 합니다.
예를들면 SSH 는 특정 아이피만 접속 가능하게 한다던지...
모든 네트웍에서 접속이 되도록 오픈해 놓으시면 지속적인 접근 시도가 들어 옵니다,
수고 하시구요..
필요 없다면 저거만 제거해도 외부에서 관리포트를 통한 공격은 불가해 집니다.
vmnic1, vmnic2 가 공인 vlan 에 들어있는 구성으로 보이기 때문에, GUEST 에서만 공인 IP 사용하시면 됩니다.
( vmk1, vmk2 가 다른 통신이 필요 없다면, 인터페이스 자체를 제거하시면 됩니다)
혹시 이해를 돕기위한 기술문서나 사이트가 있을까요?
vmkernel 네트워크를 제거하시면 됩니다.
ㅎ
vmkernel네트워크는 ESXi호스트(즉 가상화서버)에 할당하는 포트입니다.
대부분 관리용이나 HA구성,vMotion용으로 사용합니다. 따라서 굳이 외부망에서 직접적으로 ESXi에 접속할 일이 없다면 할당하지 않는게 기본입니다.
그리고 외부망에서 꼭 접속해야 되는 경우라면 방화벽을 두거나 현재 구성이시라면 iptime 에 있는 vpn서버 기능을 이용해서 192.168.0.0 네트워크로 연결할 다음 관리를 하시면 됩니다.
VM 이 고정IP를 사용해야 하는 경우 그냥 vmswitch에 외부망과 연결된 nic을 할당하시고(현재상태라면 vmnic1,2) 그냥 가상머신(VM) 추가하신 다음에 VM에 직접 고정아이피를 주시면 됩니다
vmswtich 는 실제 물리적인 스위치(허브)역할을 하신다고 생각하시면 이해가 되실 겁니다.
vmware 의 네트워크는 복잡하게 보이지만 그냥 물리적인 랜카드----가상스위치---가상머신 이렇게 연결된다고 보시면 이해가 쉬우실 겁니다.
용어들이 틀리고 지원하는 기능의 차이는 조금씩 있지만 hyper-v나 기타 다른 가상화 시스템도 비슷합니다.