NSX를 사용하면 VDS(vSphere Distributed Switch)에 대한 분산 보안을 설치할 수 있습니다. 호스트 스위치가 VDS 유형이므로 워크로드 VM에서 DFW 기능을 사용하도록 설정할 수 있습니다.

분산 보안은 다음과 같은 보안 관련 기능을 VDS에 제공합니다.

  • DFW(분산 방화벽)
  • 분산 IDS/IPS
  • ID 방화벽
  • L7 애플리케이션 ID
  • FQDN(정규화된 도메인 이름) 필터링
  • NSX Intelligence
  • NSX 맬웨어 차단
  • NSX Guest Introspection

사전 요구 사항

다음은 VDS용 분산 보안을 설치하기 위한 요구 사항입니다.
  • vSphere 7.0 이상.
  • vSphere 클러스터에는 분산 스위치 버전 6.6 이상이 구성된 VDS가 하나 이상 있어야 하며 ESXi 클러스터 호스트는 업링크가 구성된 VDS 멤버여야 합니다.
  • 계산 관리자를 NSX에 등록해야 합니다. 계산 관리자 추가 항목을 참조하십시오.

  • 호스트에서 분산 보안을 배포하고 구성하기 전에 NSX가 이러한 호스트에 배포되지 않았는지 확인합니다.

프로시저

  1. 브라우저에서 관리자 권한으로 NSX Manager(https://<nsx-manager-ip-address>)에 로그인합니다.
  2. 시스템 > 빠른 시작로 이동합니다.
  3. 네트워킹 및 보안에 대한 클러스터 준비 카드에서 시작을 클릭합니다.
  4. 분산 보안을 설치할 클러스터를 선택합니다
  5. NSX 설치를 클릭한 다음, 보안만을 선택합니다.
  6. 대화상자에서 설치를 클릭합니다.
    참고: VDS가 여러 클러스터에 걸쳐 있는 경우 분산 보안은 선택한 클러스터에만 설치됩니다.
    분산 보안에 대한 설치 프로세스가 시작됩니다.
  7. 분산 보안이 설치된 VDS를 보려면 시스템 > 패브릭 > 호스트로 이동합니다.
    참고: 분산 보안용으로 준비된 vSphere 클러스터는 보안 레이블로 식별됩니다.

결과

분산 보안이 설치되고 VDS에 대한 DFW 정책 및 규칙 생성과 같은 보안 기능을 사용하기 시작할 수 있습니다.