언제나 고차원적인 답변주시는 2cpu 회원여러분!
2020년 새해 복 많이 받으시고 하시는 일 모두 대박나시길 기원하겠습니다.
본론으로 들어서서 업무관련 한pc 내에서 망을 분리해서 사용해야할 사정이 생겨 virtualbox로 망을 분리하려고 시도중에 있습니다.
편의를 위해 A망, B망이라고 지칭하겠습니다.(인터넷은 분리된 별도의 회선에 연결 ex. A망 : 사설인터넷, B망 : usb lte 라우터)
여기서 확인하고싶은 내용은 호스트PC와 가상화os 모두 인터넷은 가능해야하지만
가상화로 설치된 os의 네트워크 송출신호가 B망으로만 이뤄져야 한다는 것입니다. A망에 송출되면 안됨
그래서
-> 호스트pc에는 내장된 네트워크어댑터로 통신을 하고,
-> 가상화os에는 usb lte 라우터만 설치해 통신을 할 생각입니다.
상기와 같이 진행했을때 제가 생각하는 것처럼 가상화os의 인터넷 송출신호가 호스트pc의 네트워크로 전달이 차단될까요?
고수님들의 고견 부탁드립니다.
감사합니다.
USB 라우터를 가상OS에 마운트시켜서 드라이버 잡고 사용하면 됩니다.
가상머신 네트워크는 끄셔야 합니다.
어댑터 문의드린건 가상화os에서 B망으로 통신하기 위해 어댑터를 설치해줘야할텐데.. 라는 생각에 문의드린바였는데 usb 라우터니까 별도로 설치안해도 되겠다 싶네요 ~ 답변감사드립니다.
( 유사한 내용으로 USB 메모리를 가상 OS에서 USB 장치로 인식시키면, 호스트 PC 의 내 컴퓨터에서 안보였습니다. )
그렇게 연결한다면, 호스트 PC 에서는 USB LTE 라우터를 통해서 네트워크가 안될 것 같네요.
또한 호스트 PC 에서 USB LTE 라우터 인식이 안되기 때문에, 호스트 PC의 가상 머신 어플리케이션 (Virtual Box 든 VMware 든) 에서 NAT 혹은 Bridege 설정이 불가할 것 같습니다.
혹시 제가 잘 이해했는지 모르겠는데
가상 os usb라우터 연결 -> 호스트 usb 인식해제
이 상태에서 가상 os상의 usb 라우터 연결은 살아있었나요? 호스트가 usb 라우터로 통신할 필요는 없기때문에
라우터 연결이 살아있고 통신이 가능하다면 큰 상관없을것 같습니다만. 둘다 해제되는것이라면 문제가 되겠네요
그럼 별도의 네트워크 카드를 설치해서 가상os의 인터넷 망을 분리시키는건 가능할까요?
라는 행위가 정상적으로 이루어졌다면, 해당 USB 라우터는
- 호스트 PC : 인식 안됨 ( 장치관리자에서 안 보임 )
- 가상 OS : 인식 됨
으로 되는 것으로 알고 있습니다. ( 저도 기억이 가물가물 해서 직접 해보셔야... )
- 그럼 별도의 네트워크 카드를 설치해서...
의 경우는, 즉, 서로 다른 네트워크 카드가 각각 호스트 PC 와 가상 OS 로 운영하는 것은 가능합니다.
그 대신 호스트 PC 가 가상 OS 의 트래픽을 전혀 모른다고는 보장할 수 없습니다. 즉, 호스트 PC에서 와이어샤크나 TCP 덤프 등으로 가상 OS 와 연결된 네트워크 카드 식별이 가능하며, 이로 인해 문제가 발생하지 않는다고 할 수 없습니다.
이 문제는 위의 USB 라우터를 이용한 경우도 유사할 것으로 생각됩니다. ( 호스트 PC에 USB 덤프 프로그램으로, 가상 OS 로 전송되는 패킷 캡쳐 )
가상 머신들 끼리 손쉽게 자료를 이동할 수 있기 때문에... 보안팀 입장에서는 망분리로 인정해 주지 않습니다.
XEN같은 VDI로 해야 분리가 가능한데 라이센스가...
일단 제가 금융인가 받을때 가상화로 망분리 시도한적 있었습니다. 인가 마지막때쯤 인터넷망과 업무망 분리시켜야 한다고 하길레 왜 구축 내용에 없던걸 요구하냐 하면서 그냥 급한데로 Hyper-V로 확 업무망 외부망 분리시킨거 만들고 인가 금융감독위 담당자한테 가능하다 확인받고 후닥 만들고 나온적이 있었습니다.
한국사람들 편법 정말 좋아하는데 외국같으면 진짜 하나도 안봐줄겁니다. 꼬투리 잡는게...