15.4. 가상 머신 그래픽 콘솔

VNC는 많은 보안 전문가에 의해 안전하지 않은 것으로 간주되지만 Red Hat Enterprise Linux에서 가상화를 위해 VNC를 안전하게 사용할 수 있도록 몇 가지 변경 사항이 변경되었습니다. 게스트 시스템은 로컬 호스트의 루프백 주소(127.0.0.1)만 수신 대기합니다. 이렇게 하면 호스트의 쉘 권한이 있는 사용자만 VNC를 통해 virt-manager 및 가상 머신에 액세스할 수 있습니다. virt-manager가 다른 공용 네트워크 인터페이스와 대체 방법을 청취하도록 구성되어 있지만 구성하는 것은 권장되지 않습니다.

원격 관리는 트래픽을 암호화하는 SSH를 통한 터널링으로 수행할 수 있습니다. 보안상의 이유로 SSH를 통해 터널링하지 않고 원격으로 액세스하도록 VNC를 구성할 수 있습니다. 게스트를 원격으로 관리하려면 5장. 원격 게스트 관리 의 지침을 따릅니다. TLS는 게스트 및 호스트 시스템 관리를 위한 엔터프라이즈 수준 보안을 제공할 수 있습니다.