송주환 2017-11

클립보드 동기화도 물론 가능하고, 폴더 공유, USB 리다이렉션 등등 다 됩니다.
망 분리가 목적이라면 당연히 막겠지만요.

s김종화z 2017-11

댓글 보고 메뉴얼 좀 찾아보니 한글로 번역된 메뉴얼도 다 있네요. 덕분에 힌트를 얻었습니다. 다만 파일 전송에서 D&D 는 지원이 안되나보네요. 이건 좀 불편해보이네요...

송주환 2017-11

D&D도 되었던 것 같은데.. 기억이 가물가물합니다.
현재 구동중인 테스트배드가 없어서..

이지영 2017-11

Horizon View나 XEN DESKTOP이 VDI 솔루션이고, 그 안에 하이퍼바이저가 HYPER-V나 VMware esxi입니다.
하이퍼바이저 자체는 통제 기능이 없고 VDI 솔루션에서 통제하는 것입니다.

김윤술 2017-11

접속하는 PC로부터 화면제어를 제외하고는 전부 차단되는게 목적이기 때문에 그 기능이 되는거라고 하면 망분리 감사에서 지적받는 사항이 발생합니다. 망분리 자체도 원래는 하드웨어도 별도로 운영해야되는게 규정입니다. 즉 업무용 PC로 망분리된 VDI도 써서는 안된다는게 목적인데 대부분 어찌어찌 규정 피해가는 방법으로 쓰는겁니다. 원래는 안되는게 맞아요.

s김종화z 2017-11

조언 고맙습니다. 지금은 별도의 망분리PC 로 개발하는데, 개발PC 에서 TEST DB 로 접근도 안되니 항상 TEST Server 에 deploy 후에 확인이 가능하고, 뭐 하나 작업하려고 해도 얼굴 돌려서...화면 보면서 직접 타이핑 하는 것도 힘들고...(망분리 모니터1대와 개발 모니터 2대의 크기 때문에 90% 각도로 모니터가 놓여져 있습니다)

특히 TEST Server 배포를 하기 위해 개발PC 에서 VCS 서버에 commit or pull 한 뒤에 망분리PC 로 돌아앉아 배포머신에 접속해 배포 스크립트를 실행한 뒤 다시 개발PC 에 앉아 확인하고, 데이터 확인을 하기 위해 망분리PC 로 DB Query tool 실행하는...비생산적인 행위를 하고 있기 때문에 VDI 라도 되는게 다행이지 싶습니다.
망분리PC 에서 개발하고, 개발PC 대신 인터넷검색PC 를 사용하면 된다는 건...요즘 개발에서 인터넷이 차지하는 비중을 모르는 사람들이 생각하는 발상 같아서 정말 싫구요...망분리를 구성하는 이유는 이해가 됩니다만, 보안 최우선 때문에 효율이 엉망이 되는게 너무 싫네요. 어쨌든 효율을 더 중시하는 개발자라 그런 것 같습니다. 그리고 VDI 자체는 보안 규정 우회는 아닌 것으로 알고 있습니다. ISMS 심사 때문에 이러고 있는데...가능하다고 해서 진행하는 것으로 알고 있거든요.