19.4. 가상 머신 그래프 콘솔
이 창에는 게스트의 그래픽 콘솔이 표시됩니다. 게스트는 다양한 프로토콜을 사용하여 그래픽 프레임 버퍼를 내보낼 수 있습니다. virt-manager 는 VNC 및 SPICE 를 지원합니다. 가상 머신에 인증이 필요한 경우 가상 머신 그래픽 콘솔에서 화면에 표시되기 전에 암호를 묻는 메시지를 표시합니다.
그림 19.9. 그래픽 콘솔 창
참고
VNC는 많은 보안 전문가가 안전하지 않은 것으로 간주되지만 Red Hat Enterprise Linux에서의 가상화를 위해 VNC를 안전하게 사용할 수 있도록 몇 가지 변경 사항이 변경되었습니다. 게스트 머신은 로컬 호스트의 루프백 주소(
127.0.0.1)만 수신 대기합니다. 이렇게 하면 호스트에서 쉘 권한이 있는 사용자만 VNC를 통해 virt-manager 및 가상 머신에 액세스할 수 있습니다. virt-manager는 다른 공용 네트워크 인터페이스 및 대체 방법을 구성할 수 있도록 구성되어 있지만 구성하는 것은 권장되지 않습니다.
트래픽을 암호화하는 SSH를 통해 터널링하여 원격 관리를 수행할 수 있습니다. 보안상의 이유로 SSH를 통해 터널링하지 않고 VNC에 원격으로 액세스하도록 구성할 수 있지만 보안은 권장되지 않습니다. 게스트를 원격으로 관리하려면 18장. 게스트의 원격 관리 의 지침을 따르십시오. TLS는 게스트 및 호스트 시스템을 관리하기 위한 엔터프라이즈급 보안을 제공할 수 있습니다.
로컬 데스크탑은 키 조합(예: Ctrl+Alt+F1)을 가로채서 게스트 시스템으로 전송되지 않도록 할 수 있습니다. 메뉴 옵션을 사용하여 이러한 시퀀스를 보낼 수 있습니다. 게스트 머신 창에서 메뉴를 클릭하고 보낼 키 시퀀스를 선택합니다. 또한 이 메뉴에서는 화면 출력을 캡처할 수도 있습니다.
SPICE는 Red Hat Enterprise Linux에 사용할 수 있는 VNC의 대안입니다.
