VPN

Security > Network Firewall > 콘솔 사용 가이드 > VPN

VPN 탭에서는 사이트 간 암호화된 터널을 통해 안전한 사설 통신을 지원합니다.

게이트웨이 생성하기

• 게이트웨이 생성을 클릭해 피어 VPN 장비와 연결하기 위한 게이트웨이를 생성합니다.

수정

• 수정 버튼을 클릭해 게이트웨이를 수정합니다.

삭제

• 삭제 버튼을 클릭해 게이트웨이를 삭제합니다.
  • 게이트웨이에 연결된 터널이 있을 경우 삭제가 되지 않습니다.

플로팅 IP 연결

• 피어 장비와의 연결에 필요한 플로팅 IP를 설정합니다.
  • 플로팅 IP는 Network > Floating IP 에 생성된 목록 중 미사용 중인 항목이 노출됩니다.

터널 생성하기

• 피어 장비와 연결할 터널을 생성합니다.

• 터널 설정
  • 게이트웨이: 게이트웨이 탭에서 생성된 게이트웨이가 노출되며, 터널과 연결할 게이트웨이를 선택합니다.
    • 생성된 게이트웨이가 없을 경우 노출되지 않습니다.
  • 피어 IP 주소: 연결할 피어 VPN 장비 IP 주소를 입력합니다.
  • IKE 버전: 피어 VPN 장비와 동일한 버전으로 설정합니다.
    • IKE 버전 1은 Main Mode만 지원됩니다.
  • Pre-Shared Key: 피어 VPN 장비와 동일한 키값을 입력합니다.
  • DPD(dead peer detection): 10초 단위로 총 5회의 재전송을 시도하며, 비활성화 선택 시 피어 VPN 장비의 DPD 요청에 대한 응답만 지원합니다.
  • NAT-Traversal: 터널 생성 시 발생되는 패킷의 삭제를 방지하기 위한 기능으로 일반적으로 피어 VPN 장비가 공인 IP일 경우 사용으로 설정합니다.
• Phase 1/2 설정
  • IPSec VPN 터널을 생성하기 위해 필요한 설정 정보를 입력합니다.

터널 연결

• 터널은 연결 대기 상태로 생성되며, 연결을 클릭하여 생성된 터널과 피어 VPN 장비를 연결합니다.

터널 수정

• 수정 버튼을 클릭해 터널을 수정합니다.
  • 설정값 중 게이트웨이를 제외한 모든 값은 수정이 가능하며, 수정할 경우 피어 VPN 장비도 동일한 값으로 수정해야 합니다.

터널 중지

• 중지 버튼을 클릭해 터널을 중지합니다.
  • 중지할 경우 피어 VPN 장비를 통한 사설 통신이 중단됩니다.

터널 삭제

• 삭제 버튼을 클릭해 터널을 삭제합니다.

이벤트

• 피어 VPN 장비와의 터널 연결 시 발생하는 이벤트 로그를 검색할 수 있습니다.