사내 망분리 개선으로 vmware horizon 을 검토중인데...
써 보신 분 계신가요? 터미널 클라이언트에서 되는 파일 Drag&Drop 같은게 막혀있는 것 같은데...설정에서 막은건지 원래 안되는건지 모르겠네요. 가뜩이나 파일 꺼내올 때 특정 솔루션 이용해서 결재 받아야 하는 형태로 구성하려고 그러는거 같은데...참 번거롭게 운영하네요. 파일 탐지 솔루션이 있어서 특정 내용이 포함된 파일을 전송할 때 확인 받는 창이 뜨는 시스템인데...그거 이용해서 처리하는 것도 아니고 별개 소프트웨어를 또 도입하고...심지어 클립보드도 VDI 에서 PC 로는 동기화를 못하게 되어 있네요.
설정에서 다 막은 거겠죠? MS 서버(Hyper-V 등을 통해)로 구성한 것에 비해서 장점이 있나요?
망 분리가 목적이라면 당연히 막겠지만요.
현재 구동중인 테스트배드가 없어서..
하이퍼바이저 자체는 통제 기능이 없고 VDI 솔루션에서 통제하는 것입니다.
특히 TEST Server 배포를 하기 위해 개발PC 에서 VCS 서버에 commit or pull 한 뒤에 망분리PC 로 돌아앉아 배포머신에 접속해 배포 스크립트를 실행한 뒤 다시 개발PC 에 앉아 확인하고, 데이터 확인을 하기 위해 망분리PC 로 DB Query tool 실행하는...비생산적인 행위를 하고 있기 때문에 VDI 라도 되는게 다행이지 싶습니다.
망분리PC 에서 개발하고, 개발PC 대신 인터넷검색PC 를 사용하면 된다는 건...요즘 개발에서 인터넷이 차지하는 비중을 모르는 사람들이 생각하는 발상 같아서 정말 싫구요...망분리를 구성하는 이유는 이해가 됩니다만, 보안 최우선 때문에 효율이 엉망이 되는게 너무 싫네요. 어쨌든 효율을 더 중시하는 개발자라 그런 것 같습니다. 그리고 VDI 자체는 보안 규정 우회는 아닌 것으로 알고 있습니다. ISMS 심사 때문에 이러고 있는데...가능하다고 해서 진행하는 것으로 알고 있거든요.