설치 후 구성

리소스 사용을 최대화하려면 Oracle VM Server for SPARC 소프트웨어를 설치한 후 다음 작업을 수행하십시오.

• 필요한 가상 I/O 서비스(예: 가상 스위치, 가상 디스크 서버 및 가상 콘솔 집중기 서비스)로 컨트롤 도메인을 구성합니다. Oracle VM Server for SPARC 3.0 관리 설명서의 4 장, 서비스 및 컨트롤 도메인 설정를 참조하십시오.

• 게스트 도메인을 구성합니다. Oracle VM Server for SPARC 3.0 관리 설명서의 5 장, 게스트 도메인 설정를 참조하십시오.

  가상 스위치를 사용하여 관리 네트워크 및 프로덕션 네트워크를 통해 게스트 도메인을 구성할 수 있습니다. 이 경우 프로덕션 네트워크 인터페이스를 가상 스위치 네트워크 장치로 사용하면 가상 스위치가 생성됩니다. Secure Deployment of Oracle VM Server for SPARC에서 “Counter Measure #13: Dedicated Management Network”를 참조하십시오.

  가상 디스크가 손상되면 게스트 도메인의 보안도 손상됩니다. 따라서 가상 디스크(네트워크 연결 저장소, 로컬에 저장된 디스크 이미지 파일 또는 물리적 디스크)는 안전한 위치에 저장해야 합니다.

  vntsd 데몬은 기본적으로 사용 안함으로 설정되어 있습니다. 이 데몬이 사용으로 설정되면 컨트롤 도메인에 로그인한 사용자가 게스트 도메인의 콘솔에 연결할 수 있습니다. 이 유형의 액세스를 방지하려면 vntsd 데몬이 사용 안함으로 설정되었는지 확인하거나, RBAC를 사용하여 콘솔 연결 액세스를 오직 허용된 사용자로 제한하십시오.

• SP(서비스 프로세서)는 기본적으로 안전하게 구성됩니다. ILOM(Integrated Lights Out Management) 소프트웨어를 사용하여 SP를 관리하는 방법은 http://www.oracle.com/technetwork/documentation/sparc-tseries-servers-252697.html에서 사용 중인 플랫폼용 설명서를 참조하십시오.