클라우드

[KT클라우드]Enterprise Security 이용 방법

Server 이용 방법

VM 생성

상품 신청이 완료되면 다음과 같은 KT Cloud 서비스 포탈의 클라우드 콘솔 화면을 보실 수 있습니다.

KT Cloud server 메뉴에서 ‘서버 신청’을 이용하여 필요한 VM을 생성합니다.

VM을 생성할 tier를 선택하여 VM을 생성합니다. tier는 계정 전용의 가상 네트워크입니다.
포탈상으로는 기본적으로 두 개의 tier(DMZ, private)를 제공하며, 2개 이상의 tier 생성을 원할 때에는 컨설팅 담당자에게 별도의 요청을 주시기 바랍니다.
DMZ tier의 IP 대역은 172.16.0.0/24, Private tier는 172.16.1.0/24 입니다.
실제 VM에 할당되는 IP 범위는 .6~.180 입니다.(나머지 대역은 관리용, 로드밸런서 등의 IP 대역으로 할당)
VM을 생성한 후, 서버리스트에서 생성된 VM의 상세 정보를 확인하면, 내부주소 항목에 선택한 tier 대역의 IP가 설정 된 것을 확인 할 수 있습니다.(고정 IP)

VM의 외부 DNS 사용을 위한 방화벽 설정

VM을 생성한 후, 외부 DNS를 사용하기 위해서는 방화벽 설정이 필요합니다. 네트워크 메뉴에서 방화벽 정책을 추가할 수 있습니다. 외부 DNS IP는 /etc/resolv.conf 에서 확인 가능합니다.

Source Network에 원하는 tier 네트워크를 선택하고, UDP프로토콜과 Destination Network에는 DNS IP 대역(168.126.63.0/24)을 입력합니다. 해당 방화벽 정책을 추가하면 외부 DNS 사용이 가능해집니다.

VM의 인터넷 접속

Enterprise의 VM들은 기본적으로 인바운드, 아웃바운드 트래픽이 차단되어 있습니다.

따라서 같은 tier내에 있는 VM들은 서로 통신할 수는 있지만, 기본적으로 외부와의 연결이 차단되어 인터넷에 접속할 수는 없습니다. 또한 tier간 통신도 차단되어 있습니다.(최초 생성 시, 모든 정책 deny)

네트워크 리스트에서 보여지는 SRCNAT type의 IP가 VM에서 인터넷 접근을 위하여 사용되는 source NAT IP이며, 최초 생성시에 주어지는 기본 공인IP 입니다.

IP 추가 신청

최초 IP를 생성하면 'Type' 부분에 아래와 같이 상태 표시가 되어 있습니다.

순서	Type	Description
1	SRCNAT	최초 생성시
2	STATIC	해당되는 VM에 대하여 전체 포트에 대한 방화벽 해제시
3	ASSOCIATE	최초 IP에서 추가 IP 생성시
4	PORTFORWARD	Port Forwarding Rule이 하나 이상 적용시

VM에서 인터넷 접근을 위한 SRCNAT type의 공인 IP외에, 추가적인 공인 IP를 할당 받아 사용할 수 있습니다. 기본적으로 공인 IP는 15개를 제공하며, 기본 SRCNAT용 1개를 제외하고 고객이 추가로 14개를 사용할 수 있습니다.

네트워크 메뉴에서 ‘IP 추가 신청’이라는 빨간 버튼을 클릭하면 뜨는 팝업 창에서 확인을 클릭합니다. 생성된 공인 IP는 목록에서 조회 가능하며, 아직 사용 중이지 않은 상태로 type은 ACCOCIATE 상태 입니다.

외부에서 VM 접속 방법

포트포워딩 생성

외부 -> DMZ/Private tier 연결 구성

'Server-Networking' 탭 클릭 후, 네트워크 리스트 중에 VM 접속을 위해 사용할 공인 IP를 선택하고 ‘접속설정’ 탭을 조회 합니다.
기존 할당 받은 SRCNAT IP 주소를 사용하거나, 또는 IP 추가 신청을 통해 공인 IP를 받을 수 있습니다.
해당 공인IP에 맵핑되는 사설 VM 선택 및 공인/사설 포트에 대한 설정을 하여 포트포워딩을 만들 수 있습니다.

포트포워딩 적용 방화벽 정책 생성

'Server-Networking' 탭 클릭 후, 설정하고자 하는 포트포워딩에 사용할 IP를 선택 - 방화벽 버튼을 선택 합니다.
방화벽 화면에서, 외부->내부로의 접근을 허용하는 방화벽 정책을 생성해야 하며, 외부로부터 접속하려는 서버를 선택하고, 접속 정보를 입력합니다.
[중요] 포트포워딩 추가 시, 해당 포트포워딩에 대한 방화벽 정책이 자동으로 설정되지 않기 때문에(모두 DENY 상태) 별도의 방화벽 허용(ALLOW) 정책을 추가해야 합니다.
[중요] 방화벽 정책 설정은, 기타 가이드를 참고 부탁 드립니다.

VM에서 외부 접속 방법

방화벽 정책 설정

생성한 VM 에서 인터넷 접근을 하기 위해서는 방화벽 정책을 허용해 주어야합니다.

DMZ/Private tier → 외부 연결 설정

아래 KT Cloud server의 메뉴 중 네트워크 항목을 조회하면, 특정 IP의 TYPE이 SRCNAT로 설정되어 있는 것을 확인할 수 있습니다.

네트워크 리스트에서 방화벽 탭을 선택합니다.
인터넷 접근을 가능하게 할 tier대역을 선택하고 Destination Network를 external(외부)로 선택하고 ‘추가하기’를 클릭합니다.
해당 방화벽 설정을 통해 해당 tier의 VM은 인터넷에 접근할 수 있습니다.
아래의 예제는 프로토콜-TCP만 허용한 예제이며, 필요에 따라 ICMP, UDP, TCP, ALL 로 지정 가능합니다.

Tier 이용 방법

Tier 추가 생성

Tier는 L2 가상 네트워크로 기본으로 제공하는 2개의 Tier 네트워크를 포함하여 총 15개의 Tier를 생성할 수 있습니다.