보안 및 가상 네트워크

vCenter Server를 통해 ESXi 호스트에 액세스하는 경우 방화벽을 사용하여 vCenter Server를 보호하는 것이 일반적입니다. 이 방화벽은 네트워크에 대한 기본적인 보호 기능을 제공합니다.

보통 시스템에 대한 진입점으로 고려하는 곳에 방화벽을 제공합니다. 방화벽은 클라이언트와 vCenter Server 사이에 있을 수 있습니다. 또는 배포에 대해 vCenter Server와 클라이언트가 방화벽 뒤에 있을 수도 있습니다.

vCenter Server로 구성된 네트워크는 vSphere Client 또는 타사 네트워크 관리 클라이언트를 통해 통신을 받을 수 있습니다. vCenter Server는 관리되는 호스트 및 클라이언트에서 대상 포트에 대한 데이터를 수신합니다. vCenter Server는 관리되는 서버가 vCenter Server에서 대상 포트에 대한 데이터를 수신하다고도 가정합니다. ESXi, vCenter Server 및 다른 vSphere 구성 요소 간 방화벽에는 데이터 전송을 지원하기 위한 포트가 열려 있어야 합니다.

계획한 네트워크 사용 방법과 다양한 디바이스에 필요한 보안 수준에 따라 네트워크의 다른 여러 액세스 지점에도 방화벽을 포함할 수 있습니다. 네트워크 구성에서 식별한 보안 위험을 기반으로 방화벽의 위치를 선택해야 합니다.