SpoofGuard가 구성되면 가상 시스템의 IP 주소가 변경될 경우 구성된 해당 포트/세그먼트 주소 바인딩이 새 IP 주소로 업데이트될 때까지 가상 시스템에서 나가는 트래픽이 차단될 수 있습니다.

게스트를 포함하는 포트 그룹에 대해 SpoofGuard를 사용하도록 설정합니다. 각 네트워크 어댑터에 대해 SpoofGuard를 사용하도록 설정하면 지정된 MAC 및 해당 IP 주소에 대한 패킷이 조사됩니다.

프로시저

  1. 브라우저에서 관리자 권한으로 NSX Manager(https://<nsx-manager-ip-address>)에 로그인합니다.
  2. 네트워킹 > 세그먼트 > 세그먼트 프로파일을 선택합니다.
  3. 세그먼트 프로파일 추가를 클릭하고 Spoof Guard를 선택합니다.
  4. 이름을 입력합니다.
  5. 포트 수준 SpoofGuard를 사용하도록 설정하려면 포트 바인딩을 사용으로 설정합니다.
  6. 저장을 클릭합니다.