esxi ¹æÈ­º® ·ê Áú¹® µå¸³´Ï´Ù.

   Á¶È¸ 4958   Ãßõ 0    

질문의 시작은 위 화면에서 시작되었습니다. (가정용으로 사용하는 홈서버 입니다.)

처음으로 ESXi의 서비스에 대한 방화벽 규칙을 살펴보게 되었는데 찜찜한 부분이 있더라구요...

각각의 서비스들 마다 아래 사진을 보시면, 허용하는 ip목록을 선택할 수 있었습니다.

모든 ip 주소의 연결을 허용하는 것이 기본값으로 되어 있습니다.




제 인터넷의 연결 구조 일부는 이렇습니다.

ESXi서버의 랜포트 1개에 통신사 인터넷이 바로 연결되어 있습니다.

그래서 외부에서도 접근 할 수 있을 것(esxi에게 비집고 들어갈 수 있는 틈을 줄 것 같은...)이라 생각해서 취약하다고 생각하는데

회원님들의 생각들은 어떠신가요?


그래서 생각해본 나름의 해결책은

2번째 캡처 사진의 창에서

'다음 네트워크의 연결만 허용'으로 하고

사설 대역 192.168.0.0/16 172.16.0.0/12 10.0.0.0/8 만 허용하는 것으로 생각하는데 이 부분 어떻게 생각하시나요?




DarknessAng¡¦ 2021-02
º¸Åë ±×·± ¼­¹ö¸¦ ¿ÜºÎ¿¡ ¹Ù·Î ³ëÃâ½ÃŰÁö ¾Ê±â¶§¹®¿¡ Æ÷Æ® ¼³Á¤ÀÌ Àú·±°Ì´Ï´Ù


Á¦¸ñPage 42/107
2021-02   9158   coutendl
2021-02   11027   moons
2021-02   13107   »õ¿ËÁö¸¶¾Æ
2021-02   5780   Ä«ÀÌÁ¦¸°
2021-02   4025   ¹Îµ¿À̳×
2021-02   5830   Á¤¿­¸Ç
2021-02   6202   coutendl
2021-02   5130   ±î¸£
2021-02   5023   Ä«ÀÌÁ¦¸°
2021-02   4959   ±îÄ¡»ê°³²ÜÅÊ
2021-02   4925   ¾ÆÁÖÁÁ¾Æ
2021-01   7310   Ä«ÀÌÁ¦¸°
2021-01   4953   ±â¹¦ÇÑ»ýȰ
2021-01   4440   boy1617
2021-01   3559   ³»°¡»ç³ªÀÌ
2021-01   28649   È÷Áö
2021-01   4665   ÄíÆÎÀÌ
2021-01   4945   È÷Áö
2021-01   4436   Betterone
2021-01   4773   ¸Å´Ï¾Æ1