전에 어느분이 올리시기를
보안을 위해서 뱅킹전용 으로 vmaware에서 돌리는 가상 시스템의 네트워크 설정을 NAT로하고...
이런글을 보았습니다
vmaware 네트워크 설정에서 브릿지드 말고 NAT로 설정하면
보안성이 더 높아지는지요
감사합니다
전에 어느분이 올리시기를
보안을 위해서 뱅킹전용 으로 vmaware에서 돌리는 가상 시스템의 네트워크 설정을 NAT로하고...
이런글을 보았습니다
vmaware 네트워크 설정에서 브릿지드 말고 NAT로 설정하면
보안성이 더 높아지는지요
감사합니다
간호사 pc 2대를 시작으로 네트웍을 타고 병원 대부분을 타고 나갔다죠.
해당 로그인 계정을 이용하여 접근 가능한 모든 네트웍을 탐색하여 추가로 감염시키는 방식입니다.
vmware에서 네트웍을 브릿지드로 하면 당연히 같은동네 네트웍 범위이기 때문에 위험합니다.
물론 NAT로 설정한다 하더라도 상위네트워크로 접근이 가능하므로 랜섬웨어나 바이러스가 똑똑하다면 그다지 의미가 없습니다.
역으로 NAT설정은 vmware의 vm이 NAT설정에서 오픈된 포트로만 외부에서 접근 가능하므로
vm이 보호를 받는다는 개념이 더 맞을 것 같습니다.
아무튼 vmware의 vm을 샌드박스 개념으로 이용하시고자 한다면
NAT 설정 보담은(NAT하면 좋긴 하지만) 해당 vm의 계정을 해당 네트웍에서 사용되지 않는 것으로 하는게 안전합니다.
그리고 해당 네트웍에선 guest로 억세스 (쓰기,수정등) 가능한 네트워크 드라이브가 없어야겠지요.
VMWARE에서 포트포워딩 룰을 추가해주어야지만 VM의 해당포트로 접근 가능합니다.
IP공유기의 NAT와 유사하다고 보시면 됩니다.