아 데이터서버 스토리지를 나스 내부망에서도 쓰고 웹서버에서도 쓰려고 했는데 말씀처럼 망분리가 여러워질 수 있겠네요
그냥 완전히 두개를 나누거나 해야겠어요..
그리고 OS 특성을 좀 공부해서 말씀처럼 한 OS에서 둘 다 지원하는지 여부와 가상화까지 넖게 고려해보겠습니다!
답변 감사합니다!
네, 설정만 잘 하면 문제는 없는 게 맞습니다. 근데 언제나 제일 취약한 건 기술이 아니라 사람이고, 아예 물리적으로 분리하는 것에 비해서는 상대적으로 관리자가 설정이나 관리를 실수할 여지가 더 많은 게 사실이니까요 ( ' ') 아직 작성자분이 VM 관리경험이 많지 않으신 것 같기도 하고요.
그리고 좀 오버스럽긴 하지만 굳이 까다롭게 파고 들어가자면 사이드채널이나 vm escape 등의 공격 벡터가 늘어날 수 있어서 똑바로 설정해도 야악간 더 보안적으로 불리하긴 합니다.
힘들 경우 가상화 쓰시면 됩니다. proxmox같이 아예 여러 가상머신/컨테이너를 만드는 데 특화된 OS도 있습니다.
단, 나스가 외부용이 아닌 내부용일 경우, 그리고 보안이 필요한 경우에는 망분리가 좀 허술해질 수 있다는 점은 고려 바랍니다.
그냥 완전히 두개를 나누거나 해야겠어요..
그리고 OS 특성을 좀 공부해서 말씀처럼 한 OS에서 둘 다 지원하는지 여부와 가상화까지 넖게 고려해보겠습니다!
답변 감사합니다!
물론 컴퓨터의 성능이 좋아야 하고, 넉넉한 램과 대용량 NVME SSD 및 10테라 용량 이상의 하드디스크가 필수이겠네요.
데비안 플랫폼으로 개발한것 같은데 한번 시도해봐야겠네요.
망분리라는게 논리적으로 분리하나 물리적으로 분리하나 손은 많이 갈것 같네요.
하드웨어 사항을 덜 차별하는 장점이 있습니다
그리고 좀 오버스럽긴 하지만 굳이 까다롭게 파고 들어가자면 사이드채널이나 vm escape 등의 공격 벡터가 늘어날 수 있어서 똑바로 설정해도 야악간 더 보안적으로 불리하긴 합니다.
찾아본바에 의하면 완전히 컴퓨터를 나누어야 하던데 데이터를 양쪽에서 쓰고싶어서요..
두 OS 돌려도 되고요.. 한개의 OS에서 두 서비스 모두 해도 되구요..
물리작 망분리는
한대로는 않되고요. 2대로 하셔야죠.
한대로 별도 OS 분리 하려면...
물리적 망분리가 아니라 그냥 망분리..
Physical 이라는 단어가 열쇠네요..