안녕하세요.
최근 보안이슈로 인터넷을 VM으로만 사용하고
메인컴퓨터는 인터넷과 단절된 환경을 구축하고 싶은데요..
이것이 가능할까 해서 문의드려봅니다.
제가 구상한것은 USB무선 렌카드를 구비하여
메인컴에서 연결을 막고(무선연결 비번입력X) USB장치를 VM에서 인식하게 한후
VM내에서 WI-FI 연결을 시도하는 것입니다.
위의 경우에 메인컴을 전혀 경유하지 않고 인터넷 신호가 VM으로 가는것인지 ,,?
그리고 일반 유선렌으로도 가능한것인지 궁금합니다.
감사합니다.
Ok is never OK
유선랜은 VM 네트워크 설정에서 브릿지로 넣으면 되지 않을까 싶네요.
테스트는 못하고 의견드립니다.
갑자기 궁금해서 댓글 달아봅니다
dns = domain name server = domain 을 ip 로 해석해주는 서버.
Management Interface를 Router 네트워크에 할당하여 Router에서 접속된 클라이언트만 하이퍼바이저에 접근가능하게 제어하고
(물론 라우터는 인터넷 연결이 없어야 합니다, 또한 모든 업데이트는 패치파일을 통해 수동으로 진행해야합니다.)
나머지 VM은 인터넷 연결이 가능한 어댑터를 vSwitch 모드(Xenserver의 기본 네트워킹, Bridge 모드는 사장되었으나 가능) 로 할당하면
VM에서는 인터넷 연결이 가능하고 관리 콘솔은 오직 라우터 네트워크 상의 클라이언트만 가능하게 할 수 있습니다.
패치의 불편함을 개선하려면 인터넷 연결이 가능한 라우터 네트워크 상의 특정 아이피만 하이퍼바이저에 접근하는 방법을 사용해도 괜찮을것으로 보입니다.
같은 구성이면 vmware도 가능한 방법이 있을꺼라고 보이네요. 좋은 결과 있으셨으면 좋겠습니다.