VPN Gateway를 이용한 Vnet-to-Vnet 구성

개인 공부 후 자료를 남기기 위한 목적임으로 내용 상에 오류가 있을 수 있습니다.

 

잘못된 부분이 있거나 질문사항은 댓글로 남겨주시면 성심성의껏 답변해드리겠습니다. 감사합니다!

---

 

 

 

* 참고자료

https://docs.microsoft.com/ko-kr/azure/vpn-gateway/vpn-gateway-howto-vnet-vnet-resource-manager-portal

VNet 간 VPN Gateway 연결 구성: Azure Portal

 

 

 

VNet 간

VNet-VNet 연결 구성은 간단하게 VNet을 연결할 수 있는 방법입니다. VNet-VNet 연결 형식(VNet2VNet)을 사용하여 가상 네트워크를 다른 가상 네트워크에 연결하는 것은 온-프레미스 위치에 사이트 간 IPsec 연결을 설정하는 것과 비슷합니다. 두 연결 형식 모두 VPN 게이트웨이를 사용하여 IPsec/IKE를 통한 보안 터널을 제공하며 둘 다 동일한 방식으로 통신합니다. 그러나 로컬 네트워크 게이트웨이를 구성하는 방법이 다릅니다.

VNet-VNet 연결을 설정할 때 로컬 네트워크 게이트웨이 주소 공간이 자동으로 생성되고 채워집니다. 한 VNet의 주소 공간을 업데이트하면 다른 VNet이 자동으로 업데이트된 주소 공간으로 라우팅됩니다. 일반적으로 사이트 간 연결보다는 VNet-VNet 연결이 더 빠르고 쉽습니다.

 

- 출처 : Microsoft -

 

 

 

 

* 사전준비

- 네트워크 구성도는 아래와 같이 구성한 상태에서 VNET간 VPN Gateway 설정을 통해 연결해보겠습니다.

 

 

 

 

* 실습요약

1. Virtual Network Gateway 생성

2. Virtual Network Gateway Connect 생성

 

 

 

 

 

1. Virtual Network Gateway 생성

 

vnet1gw

 

 

vnet2gw

 

각 가상 네트워크에 위와 같이 설정하여 Virtual Network Gateway를 생성합니다.

 

 

 

 

 

 

2. Virtual Network Gateway Connect 생성

 

'vnet1-to-vnet2' 라는 이름의 Virtual Network Gateway Connect를 위와 같이 생성합니다.

 

 

 

 

 

'vnet2-to-vnet1' 라는 이름의 Virtual Network Gateway Connect를 위와 같이 생성합니다.

 

 

 

 

 

 

위와 같이 연결 두 개가 생성되었고 상태가 '연결됨' 으로 바뀌었습니다.

(연결까지 3~5분 소요)

 

 

 

 

 

vnet1-vnet2 연결을 보면 가상 네트워크가 연결된 것을 볼 수 있으며,

데이터의 흐름에 따라 입력과 출력값을 확인할 수 있습니다.

 

 

 

 

 

 

 

vm-test-01 가상머신으로 원격 데스크톱 연결하여 vm-test-02의 사설IP 주소인 10.41.0.4 로 ping을 보냈을 때 정상적으로 연결되는 것을 확인할 수 있습니다.

 

지금까지 VNET간 VPN Gateway를 통해 간단하게 VNET을 연결해봤습니다!