Ǻ16;1228;나 고차원1201;1064; NJ13;변1452;시lj16; 2cpu 회원여러ǥ16;!
2020년 새해 복 많1060; 0155;1004;시고 Ȣ16;시lj16; 1068; 모.160; 대0149;나시길 기원Ȣ16;,192;습니다.
본론1004;/196; 들Ǻ12;서서 업무관/144; 한pc 내에서 ኖ1;1012; ǥ16;리해서 사용해야할 사1221;1060; 생겨 virtualbox/196; ኖ1;1012; ǥ16;리Ȣ16;/140;고 시도1473;에 1080;습니다. 
편1032;를 위해 Aኖ1;, Bኖ1;1060;라고 1648;칭Ȣ16;,192;습니다.(1064;터넷1008; ǥ16;리.108; 별도1032; 회선에 연결 ex. Aኖ1; : 사설1064;터넷, Bኖ1; : usb lte 라우터)
여기서 확1064;Ȣ16;고dz10;1008; 내용1008; 호스트PC와 가상화os 모.160; 1064;터넷1008; 가능해야Ȣ16;1648;만 
가상화/196; 설치.108; os1032; 네트워크 송출신호가 Bኖ1;1004;/196;만 1060;뤄1256;야 한다lj16; ,163;1077;니다. Aኖ1;에 송출.104;면 안.120; 
그래서
-> 호스트pc에lj16; 내1109;.108; 네트워크Ǻ12;ᇨ1;터/196; 통신1012; Ȣ16;고, 
-> 가상화os에lj16; usb lte 라우터만 설치해 통신1012; 할 생각1077;니다. 
상기와 같1060; 1652;행했1012;ǐ12; 1228;가 생각Ȣ16;lj16; ,163;처/100; 가상화os1032; 1064;터넷 송출신호가 호스트pc1032; 네트워크/196; 1204;달1060; 차단.112;까요? 
고수님들1032; 고견 ǥ12;ᓠ1;드립니다.
감사합니다. 
USB 라우터를 가상OS에 마운트시켜서 드라이버 잡고 사용하면 됩니다.
가상머신 네트워크는 끄셔야 합니다.
어댑터 문의드린건 가상화os에서 B망으로 통신하기 위해 어댑터를 설치해줘야할텐데.. 라는 생각에 문의드린바였는데 usb 라우터니까 별도로 설치안해도 되겠다 싶네요 ~ 답변감사드립니다.
( 유사한 내용으로 USB 메모리를 가상 OS에서 USB 장치로 인식시키면, 호스트 PC 의 내 컴퓨터에서 안보였습니다. )
그렇게 연결한다면, 호스트 PC 에서는 USB LTE 라우터를 통해서 네트워크가 안될 것 같네요.
또한 호스트 PC 에서 USB LTE 라우터 인식이 안되기 때문에, 호스트 PC의 가상 머신 어플리케이션 (Virtual Box 든 VMware 든) 에서 NAT 혹은 Bridege 설정이 불가할 것 같습니다.
혹시 제가 잘 이해했는지 모르겠는데
가상 os usb라우터 연결 -> 호스트 usb 인식해제
이 상태에서 가상 os상의 usb 라우터 연결은 살아있었나요? 호스트가 usb 라우터로 통신할 필요는 없기때문에
라우터 연결이 살아있고 통신이 가능하다면 큰 상관없을것 같습니다만. 둘다 해제되는것이라면 문제가 되겠네요
그럼 별도의 네트워크 카드를 설치해서 가상os의 인터넷 망을 분리시키는건 가능할까요?
라는 행위가 정상적으로 이루어졌다면, 해당 USB 라우터는
- 호스트 PC : 인식 안됨 ( 장치관리자에서 안 보임 )
- 가상 OS : 인식 됨
으로 되는 것으로 알고 있습니다. ( 저도 기억이 가물가물 해서 직접 해보셔야... )
- 그럼 별도의 네트워크 카드를 설치해서...
의 경우는, 즉, 서로 다른 네트워크 카드가 각각 호스트 PC 와 가상 OS 로 운영하는 것은 가능합니다.
그 대신 호스트 PC 가 가상 OS 의 트래픽을 전혀 모른다고는 보장할 수 없습니다. 즉, 호스트 PC에서 와이어샤크나 TCP 덤프 등으로 가상 OS 와 연결된 네트워크 카드 식별이 가능하며, 이로 인해 문제가 발생하지 않는다고 할 수 없습니다.
이 문제는 위의 USB 라우터를 이용한 경우도 유사할 것으로 생각됩니다. ( 호스트 PC에 USB 덤프 프로그램으로, 가상 OS 로 전송되는 패킷 캡쳐 )
가상 머신들 끼리 손쉽게 자료를 이동할 수 있기 때문에... 보안팀 입장에서는 망분리로 인정해 주지 않습니다.
XEN같은 VDI로 해야 분리가 가능한데 라이센스가...
일단 제가 금융인가 받을때 가상화로 망분리 시도한적 있었습니다. 인가 마지막때쯤 인터넷망과 업무망 분리시켜야 한다고 하길레 왜 구축 내용에 없던걸 요구하냐 하면서 그냥 급한데로 Hyper-V로 확 업무망 외부망 분리시킨거 만들고 인가 금융감독위 담당자한테 가능하다 확인받고 후닥 만들고 나온적이 있었습니다.
한국사람들 편법 정말 좋아하는데 외국같으면 진짜 하나도 안봐줄겁니다. 꼬투리 잡는게...