시큐리티백

기본 세팅

vmware 설치 후 ESXi 이미지 파일 삽입 ( 설치 설명은 생략합니다. 그냥 설치만 하면돼서.... 앞글 URL참고 )

1.

VMware Network Editor 설정

VMnet 1 ---> ESXi 내부 인프라에 접근하기 위해 설정

VMnet 5 ---> ESXi 내부 인프라에 접속하려는 공격자를 설정하기 위해 설정

VMnet 8 ---> ESXi 내부 인프라 구성을 위해 설정

2.

vmware 설치 전 하드웨어 구성화면입니다.

network adapter를 2개 추가한 것을 확인할 수 있습니다.

3.

초기 ESXi 설정 화면입니다.

4.

루트 아이디와 비밀번호 설정 화면입니다.

5.

인슬톨 중인 화면입니다.

6.

인스톨 완료 후 ip 설정을 확인하기 위해 구성 설정 화면입니다.

Configure Management Network로 들어가여 구성 설정을 변경 해줍니다.

7.

IPv4 Configuration을 선택해줍니다.

8.

설정을 위와 같이 세팅해주고 나갑니다.

ESXi는 192.168.108.128의 아이피를 고정으로 사용하도록 설정합니다.

9.

설정 완료하고 재부팅한 화면입니다.

10.

아이피 입력 후 화면입니다. ( 192.168.108.128 )

맨 밑에 안전하지 않음으로 이동 부분에 ip를 클릭해 페이지를 이동합니다.

11.

 ESXi 크롬으로 접속한 화면입니다. 아까 설정한 root아이디와 비밀번호를 입력합니다.

다음 글에는 ESXi 아이피로 접근하여 가상 스위치와 포트들을 구성할 예정입니다.

교육 중 ESXi를 활용한 수업이 있어서 그 구성도를 한번 가져와봤다.

이 구성도를 구축해보고 실습하는 것을 앞으로 포스팅할 예정입니다.

구성도

실습 환경은 VMware와 와 ESXi를 설치하여 구성

VMware station 15 체험판 (30일) - https://my.vmware.com/en/web/vmware/info/slug/desktop_end_user_computing/vmware_workstation_pro/15_0

ESXi 이미지파일 - https://my.vmware.com/en/web/vmware/evalcenter?p=free-esxi6

ESXi 란?

대다수의 사람들이 알고있는 가상화란 윈도우즈 OS 나 리눅스 계열의 OS, 또는 Mac OS X 운영체제 위에 가상화 프로그램 등을 설치하여 그 위에 다시 Guest OS를 설치하는 방법등으로 알고 있습니다.

( ex : 하드웨어 --> 운영체제 --> 가상화 프로그램(vmware , virtualbox) --> 가상 Guest OS )

 하지만 ESXi 란 OS 위에서 동작을 하는 방식이 아닌 ESXi 자체가 시스템을 구동하여 가상운영체를 동작할 수 있습니다.

( ex : 하드웨어 -> ESXi -> 가상 운영체제 )

 즉 ESXi 가 윈도우즈나 리눅스등의 별도의 운영체제 없이 가상 운영체제를 다이렉트로 관리 하는 기능을 제공합니다. 여러 개의 가상머신으로 서버를 파티셔닝 합니다.

ESXi 를 VMKernel 이라고도 부르는데, VM 에서 구동되고 있는 가상 운영체제 들은 물리적 하드웨어에 직접적인 Access 없이 CPU , Memory , Hard disk , NIC에 Access가 가능합니다.

VMKernel 은 Virtual Machine 의 Resource 사용 요청을 VMM (Virtual Machine Monitor) 을 통해 받게 됩니다. 그리고 그 요청을 물리적 하드웨어 에게 전달합니다. VM웨어에서 하드웨어에 접근하는 방식에서 차이가 납니다.

ESXi (ESX 뒤에 i - Integrated) 버전은 ESX 버전의 Slim 버전이며 무료로 출시 되었습니다. 다만 Free 버전 ESXi 는 그 기능이 매우 제약적이며 ESX 유료 버전에서 구현할 수 있는 모든 기능을 사용해 볼 수 있는것은 아닙니다. 

 Free 버전에서는 간단하게 Virtual Machine 을 생성하고 그 위에 가상 운영체제를 설치하여 작동 시켜보는 기능정도만 제공 한다고 생각하면 됩니다.

 다음 글에서는 교육에서 배웠던 내용을 직접 제 컴퓨터에 구성하여 가상 네트워크를 생성해 보도록 하겠습니다.

정리

 ㅇ 하드웨어에 직접 설치하는 가상화 프로그램이다. 

 ㅇ 하드웨어 바로 위에서 동작하며 고성능을 자랑한다.

 ㅇ 하드웨어 -> ESXi -> 가상 운영체제

 ㅇ 하드웨어의 리소스를 100%사용할수있는것이 장점이다.