NAT, 브리지 및 호스트 전용 네트워크 모드의 차이점은 무엇입니까?

하이퍼바이저는 안전한 환경에서 서비스, 테스트 및 소프트웨어 개발을 호스팅하기 위한 VM(가상 머신)을 생성하는 데 사용되는 도구입니다. 안타깝게도 이 수준의 보안은 실제 세계에서 가상 머신을 완전히 샌드박싱해야만 가능하며, 이는 프로젝트에 네트워킹이 필요한 경우 문제가 됩니다.

이러한 이유로 하이퍼바이저는 일정 수준의 보안을 유지하면서 VM에 네트워킹 기능을 제공하는 다양한 네트워킹 모드를 제공합니다. 이러한 네트워킹 모드에는 NAT, 브리지 및 호스트 전용 네트워크가 포함됩니다.

그렇다면 NAT, 브리지 및 호스트 전용 네트워킹 모드는 정확히 무엇입니까? 어떻게 작동하며 어떤 것을 사용해야 합니까?

NAT란 무엇입니까?

NAT(Network Address Translation)는 VM이 ​​인터넷에 연결할 수 있도록 호스트가 VM의 IP 주소를 라우터로 변환하는 네트워킹 모드입니다.

기본적으로 인터넷에 연결할 때 VM의 IP 주소는 호스트의 IP 주소로 가려집니다. 이 모드는 VM 간의 상호 연결을 허용하지 않으며 VM이 호스트를 제외한 다른 물리적 시스템과 통신하는 것을 허용하지 않습니다.

VM에는 물리적 라우터의 DHCP 서버가 아니라 물리적 호스트의 네트워크 모뎀에 연결된 가상 DHCP 서버를 통해 IP 주소가 부여됩니다. 가상 DHCP 서버는 가상 머신이 생성될 때마다 자동으로 생성됩니다. 이는 NAT 어댑터를 사용하는 VM의 IP 주소가 문제 없이 다른 VM과 동일한 IP 주소를 가질 수 있음을 의미합니다. 그러나 이것은 또한 물리적 호스트 시스템에서 호스팅하는 각 VM이 동일한 IP를 공유하기 때문에 서로 상호 작용할 수 없음을 의미합니다.

VM이 작동 중인 NAT와 서로 간의 네트워크 연결이 필요한 경우 VirtualBox와 같은 일부 하이퍼바이저는 “NAT 네트워크” 모드에 대한 옵션을 제공합니다.

호스트 전용 네트워크란 무엇입니까?

호스트 전용 네트워크는 매우 제한된 네트워킹 기능에 대한 대가로 최고 수준의 네트워크 보안을 제공합니다. 예를 들어 호스트 전용 네트워크를 사용하면 모든 VM과 호스트 시스템이 물리적 네트워크에서 차단된 상태에서 서로 네트워크로 연결할 수 있습니다. 그리고 호스트 시스템이 VM의 주소를 변환하지 않기 때문에 라우터는 VM에 인터넷 액세스를 제공할 수 없습니다.

호스트 전용 네트워크는 호스트 시스템의 가상 DHCP 서버를 사용하여 각 VM에 고유한 IP 주소를 제공합니다. MAC 주소는 자동으로 설정되지만 원하는 경우 MAC 주소와 IP 주소를 변경할 수 있습니다.

브리지 네트워크란 무엇입니까?

브리지 네트워크는 모든 네트워크 연결 유형 중에서 가장 관대합니다.

이를 통해 VM은 물리적 네트워크의 다른 VM 및 모든 물리적 시스템과 네트워크로 연결할 수 있습니다. 브리지 네트워크는 VM에 모든 네트워킹 기능을 제공하지만 VM이 개방형 물리적 네트워크와 마찬가지로 네트워킹 취약성에 취약하기 때문에 보안도 크게 저하됩니다.

브리지 어댑터는 각 VM에 물리적 네트워크 서브넷 내의 고유한 IP 주소를 제공합니다. VM은 가상 DHCP 서버가 아니라 네트워크의 물리적 라우터에서 IP 주소를 가져옵니다. 브리지된 네트워크를 사용하려면 사용자가 하이퍼바이저에서 브리지된 어댑터 모드를 수동으로 선택하고 각 VM에 고유한 MAC 주소를 설정해야 합니다.

NAT, 브리지 및 호스트 전용 네트워크 비교

NAT, 브리지 및 호스트 전용 네트워크는 가상 머신이 연결에 사용하는 가장 일반적인 네트워킹 모드 중 세 가지입니다. 연결 모드에 따라 가상 머신은 다양한 수준의 네트워킹 기능을 갖게 됩니다. 모든 연결에 대해 열린 IP를 갖는 것이 편리하고 유용해 보일 수 있지만 완전히 열린 연결이 만드는 위험은 편리할 가치가 없습니다. 게다가 올바른 네트워크 모드를 설정하는 것은 쉽고 몇 초 안에 완료할 수 있습니다.

중요한 것은 어떤 네트워크 모드가 필요에 더 잘 맞는지 이해해야 한다는 것입니다. 이해를 돕기 위해 각 특정 네트워크 모드에서 액세스를 제공하는 항목에 대한 표는 다음과 같습니다.

NAT 대 브리지 모드 대 호스트 전용: 어떤 네트워크 모드를 사용해야 합니까?

가상 머신을 사용하기 위한 많은 실용적인 응용 프로그램이 있습니다. 이러한 애플리케이션의 대부분은 일반적으로 테스트, 교육, 개발 및 호스팅 서비스의 형태입니다.

표에 따라 NAT는 물리적 네트워크의 다른 VM 및 시스템에 연결하는 것이 제한됩니다. NAT를 사용하도록 구성된 VM은 물리적 시스템 및 호스트 시스템에서 호스팅하는 다른 VM에 표시되지 않습니다. 그리고 NAT 구성의 VM은 다른 시스템에서 볼 수 없기 때문에 가능한 포트 스캐닝 공격의 위험이 제거됩니다.

따라서 NAT는 VM을 격리해야 하지만 인터넷 액세스도 필요한 테스트 프로젝트에 적합한 네트워크 연결입니다. 또한 NAT는 VM을 클라이언트로 사용하여 인터넷을 검색하고 다양한 회사 작업을 수행하는 시설에서도 사용할 수 있습니다.

반면에 브리지 네트워크 구성을 사용하면 유사하게 설정된 VM, 호스트 시스템, 서버의 물리적 시스템 및 인터넷에 연결할 수 있습니다. 이 모드는 최소한의 보안을 유지하면서 전체 네트워크 연결을 허용합니다. 예를 들어 가상 머신이 웹 서버, 파일 서버 또는 메일 서버를 호스팅하는 경우 브리지된 네트워크가 필요합니다.

브리지된 네트워크와 달리 호스트 전용 네트워크는 연결성이 낮은 대신 최상의 네트워크 보안을 제공합니다. 브리지된 네트워크는 호스트 및 다른 VM에 대한 연결만 허용합니다. 매우 격리되어 있지만 사이버 보안에 대한 테스트 및 학습을 위해 개인 가상 네트워크를 설정할 때 호스트 전용 연결을 사용하는 것이 가장 좋습니다.

다양한 가상 머신 네트워킹 모드를 혼합하고 일치시킬 수 있습니다.

테스트, 개발 및 호스팅 서비스는 VM 사용의 매우 광범위한 영역입니다. 그러나 보다 전문적인 작업의 경우 NAT, 브리지 또는 호스트 전용 네트워크 모드가 필요한 연결 유형에 맞지 않는 상황이 발생할 수 있습니다.

네트워크 모드에 맞게 조정하기 위해 연결 모드를 혼합하고 일치시킬 수 있습니다. 이는 하이퍼바이저가 종종 VM에 4~8개의 네트워크 어댑터를 제공하기 때문에 가능합니다. 따라서 필요한 경우 여러 네트워크 모드를 사용할 수 있습니다. 예를 들어 물리적 네트워크에 보이지 않으면서 인터넷과 VM 간 연결이 있는 네트워크가 필요합니다. NAT와 호스트 전용 네트워크 모드를 결합하여 이러한 연결을 만듭니다.

이것이 기본적으로 VM 네트워킹 모드에 대해 알아야 할 전부입니다. 이제 VM 네트워크를 사용하고 사용자 지정할 수 있기를 바랍니다.