고급 메모장
libvirt 에는 L2 및 L3 보안을 위한 네트워크 필터링이 있다. 따라서 최소한의 L2 보안구성이 가능하다. https://libvirt.org/formatnwfilter.html https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/virtualization_deployment_and_administration_guide/sect-virtual_networking-applying_network_filtering 기본적인 셋팅으로 IP 고정, DHCP 스누핑 및 타 게스트로의 ARP차단, SMTP 서버 차단… Continue reading "QEMU-KVM Network Filtering"
Qemu-kvm란? 겁나 좋은거. qemu 단독으로 가상화를 지원하지만 libvirt라고 쓰기 편하게 만든 툴이 있다. 1 sudo apt install qemu qemu-kvm libvirt-clients libvirt-daemon libvirt-daemon-system bridge-utils virt-manager 2 써비스 켜기 sudo systemctl enable… Continue reading "우분투 19.04 QEMU-KVM 설치"
libvirt features/kvm section <features> ... <kvm> <hint-dedicated state='on'/> </kvm> </features>
1. 이미지 생성 qemu-img create -f qcow2 -o preallocation=metadata /workroot/vm/images/MyWindowsVM1-disk1.qcow2 40G qcow2 : QEMU-KVM에서 사용하는 고오급 가상 디스크 타입 2. 프로파일 생성 sudo virt-install -n MyWindowsVM1 \ --description "Hello World… Continue reading "QEMU-KVM VM 생성"
QEMU KVM (libvirtd)에서 게스트 컴퓨터에 가상화 상태를 숨기기. https://superuser.com/questions/1387935/hiding-virtual-machine-status-from-guest-operating-system 1 sudo virsh edit <name> 2 on CPU Section <cpu mode='host-model' check='partial'> <model fallback='allow'/> </cpu> insert feature 엘리먼트 <cpu mode='host-model' check='partial'>… Continue reading "QEMU-KVM 가상화 상태 숨기기"
iptables for qemu-kvm nat Allow Interface iptables -A INPUT -i virbr0 -j ACCEPT SSH DHCP IP:4022 -> 192.168.201.3:22 iptables -A INPUT -i eth0 -p tcp -m tcp --dport… Continue reading "iptables QEMU-KVM NAT"