관리자 John이 권한이 있는 애플리케이션만 ACME Enterprise의 공유 지점 서버에 액세스하고 있음을 확인한다면, 회사에서 필요한 포트만 개방을 허용하도록 구성했음을 확인할 수 있습니다.

이 태스크 정보

필수 조건

데이터센터의 애플리케이션 시나리오에서 관리자 John은 ACME Enterprise 공유 지점 서버로 들어오는 트래픽을 확인했습니다. 이제 John은 공유 지점 서버에서 MSSQL 서버로 액세스할 때 항상 예상 프로토콜과 애플리케이션을 통과하는지 확인하려고 합니다.

프로시저

  1. 홈으로 이동(Go Home) 아이콘을 클릭합니다.
  2. vCenter 홈(vCenter Home)을 클릭한 후 가상 시스템(Virtual Machines)을 클릭합니다.
  3. win_sharepoint를 선택하고 모니터(Monitor) 탭을 클릭합니다.
  4. Activity Monitoring을 클릭합니다.
  5. 대상 위치(Where destination)에서 win2K-MSSQL을 선택합니다.
  6. 검색(Search)을 클릭합니다.

결과

검색 결과에 공유 지점 서버에서 MSSQL 서버로 가는 트래픽이 나타납니다. 사용자(User)아웃바운드 App(Outbound App) 열에 시스템 프로세스만 MSSQL 서버에 연결하고 있음이 나타나며 이는 John이 예상한 바와 같습니다.

인바운드 포트(Inbound Port)애플리케이션(App) 열에 모든 액세스가 대상 서버에서 실행되는 MSSQL 서버에 대한 액세스임이 표시됩니다.

검색 결과의 레코드 수가 너무 많아 웹 브라우저에서 모두 분석할 수 없으므로 John은 페이지의 오른쪽 아래에 있는 내보내기 아이콘을 클릭하여 전체 결과 집합을 내보내고 CSV 형식으로 파일을 저장할 수 있습니다.