esxi ¹æÈ­º® ·ê Áú¹® µå¸³´Ï´Ù.

   Á¶È¸ 4341   Ãßõ 0    

질문의 시작은 위 화면에서 시작되었습니다. (가정용으로 사용하는 홈서버 입니다.)

처음으로 ESXi의 서비스에 대한 방화벽 규칙을 살펴보게 되었는데 찜찜한 부분이 있더라구요...

각각의 서비스들 마다 아래 사진을 보시면, 허용하는 ip목록을 선택할 수 있었습니다.

모든 ip 주소의 연결을 허용하는 것이 기본값으로 되어 있습니다.




제 인터넷의 연결 구조 일부는 이렇습니다.

ESXi서버의 랜포트 1개에 통신사 인터넷이 바로 연결되어 있습니다.

그래서 외부에서도 접근 할 수 있을 것(esxi에게 비집고 들어갈 수 있는 틈을 줄 것 같은...)이라 생각해서 취약하다고 생각하는데

회원님들의 생각들은 어떠신가요?


그래서 생각해본 나름의 해결책은

2번째 캡처 사진의 창에서

'다음 네트워크의 연결만 허용'으로 하고

사설 대역 192.168.0.0/16 172.16.0.0/12 10.0.0.0/8 만 허용하는 것으로 생각하는데 이 부분 어떻게 생각하시나요?




DarknessAng¡¦ 2021-02
º¸Åë ±×·± ¼­¹ö¸¦ ¿ÜºÎ¿¡ ¹Ù·Î ³ëÃâ½ÃÅ°Áö ¾Ê±â¶§¹®¿¡ Æ÷Æ® ¼³Á¤ÀÌ Àú·±°Ì´Ï´Ù


Á¦¸ñPage 24/105
2020-01   4337   SiCMOS
2021-04   4338   ´Ùºñ´Ï
2022-02   4338   µö·¯´×¼­¹ö
2021-09   4341   Spinel
2021-02   4342   ±îÄ¡»ê°³²ÜÅÊ
2021-01   4352   È÷Áö
2022-05   4358   Àα¹
2021-01   4366   ±â¹¦ÇÑ»ýÈ°
2022-04   4370   ¸ð¾îÄð
2020-11   4372   Sanzuk
2020-10   4385   ¿ÀÅÁ
2021-02   4396   Ä«ÀÌÁ¦¸°
2020-08   4397   ZaseJK
2019-10   4409   µö·¯´×¼­¹ö
2019-02   4411   ¾Æ½Î¸Ç
2021-03   4420   kkkdddr
2022-08   4422   Á¦Ol
2021-03   4424   INMD
2022-08   4424   À¯Æ©ºê¶óÀ̺ê
2021-06   4432   ÅëÅëÆ¢³×