NSX Edge 게이트웨이와 원격 사이트 간에 사이트 간 연결을 구성할 수 있습니다. 원격 사이트는 NSX를 사용하거나 IPSec을 지원하는 VPN 게이트웨이 또는 타사 하드웨어 라우터를 사용해야 합니다.

NSX Edge 게이트웨이에서 IPSec VPN을 구성하는 경우 VMware Cloud Director는 자동 라우트 재분산을 지원합니다.

사전 요구 사항

인증서 인증을 사용하여 IPSec VPN 통신을 보호하려는 경우 시스템 관리자가 로컬 NSX Edge 게이트웨이에 대한 서버 인증서와 조직에 대한 CA 인증서를 VMware Cloud Director 인증서 라이브러리에 업로드했는지 확인합니다.

프로시저

  1. 위쪽 탐색 모음에서 네트워킹을 클릭하고 Edge 게이트웨이 탭을 클릭합니다.
  2. Edge 게이트웨이를 클릭합니다.
  3. 서비스에서 IPSec VPN을 클릭합니다.
  4. IPSec VPN 터널을 구성하려면 새로 만들기를 클릭합니다.
  5. IPSec VPN 터널의 이름과 설명(선택 사항)을 입력합니다.
  6. 만들 때 터널을 사용하도록 설정하려면 상태 옵션을 설정합니다.
  7. (선택 사항) 로깅을 사용하도록 설정하려면 로깅 옵션을 전환합니다.
  8. 피어 인증 모드를 선택합니다.
    옵션 설명
    미리 공유한 키 입력할 미리 공유한 키를 선택합니다. 미리 공유한 키는 IPSec VPN 터널의 다른 쪽 끝에서 동일해야 합니다.
    인증서 인증에 사용할 사이트 및 CA 인증서를 선택합니다.
  9. 드롭다운 메뉴에서 로컬 끝점에 대해 Edge 게이트웨이에서 사용할 수 있는 IP 주소 중 하나입니다.
    IP 주소는 Edge 게이트웨이의 기본 IP이거나 Edge 게이트웨이에 개별적으로 할당된 IP 주소여야 합니다.
  10. IPSec VPN 터널에 사용할 하나 이상의 로컬 IP 서브넷 주소를 CIDR 표기법으로 입력합니다.
  11. 원격 끝점의 IP 주소를 입력합니다.
  12. IPSec VPN 터널에 사용할 하나 이상의 원격 IP 서브넷 주소를 CIDR 표기법으로 입력합니다.
  13. 피어 사이트의 원격 ID를 입력합니다.
    원격 ID는 원격 끝점 인증서(사용 가능한 경우)의 SAN(주체 대체 이름)과 일치해야 합니다. 원격 인증서에 SAN이 포함되어 있지 않으면 원격 ID는 원격 끝점을 보호하는 데 사용되는 인증서의 고유 이름과 일치해야 합니다(예: C=US, ST=Massachusetts, O=VMware, OU=VCD, CN=Edge1).
  14. 다음을 클릭합니다.
  15. 설정을 검토하고 마침을 클릭합니다.
  16. 터널이 작동하는지 확인하려면 해당 터널을 선택하고 통계 보기를 클릭합니다.
    터널이 작동하는 경우 터널 상태 및 IKE 서비스 상태가 모두 작동으로 표시됩니다.

결과

새로 만들어진 IPSec VPN 터널은 IPSec VPN 보기에 나열됩니다. IPSec VPN 터널은 기본 보안 프로파일과 함께 만들어집니다.

다음에 수행할 작업

  • IPSec VPN 터널의 원격 끝점을 구성합니다.
  • IPSec VPN 터널 설정을 편집하고 필요에 따라 해당 보안 프로파일을 사용자 지정할 수 있습니다.