IBM Cloud VPN 개요
서비스 종료: 2025년 10월 31일부터 신규 고객은 ‘ VMware Solutions ’ 서비스를 더 이상 신규로 도입할 수 없습니다. 기존 고객은 IBM Cloud® 에서 현재 사용 중인 VMware® 워크로드를 계속 사용하고 확장할 수 있습니다. 자세한 내용은 IBM Cloud 에서 마케팅 종료(VMware)를 참조하세요.
IBM Cloud® Virtual Private Network (VPN) for VPC 서비스는 두 가지 유형의 VPN을 제공합니다.
- 사이트 간 게이트웨이 -이 VPN 유형은 온프레미스 네트워크를 IBM Cloud VPC 네트워크에 연결합니다.
- 클라이언트-사이트 서버 -이 VPN 유형은 인터넷의 클라이언트가 보안 연결을 유지하면서 VPN 서버에 연결할 수 있도록 합니다.
VPC용 IBM Cloud VPN 게이트웨이는 확장 가능하고 강력한 사이트 투 사이트 VPN 게이트웨이를 위한 간단하면서도 강력한 솔루션을 제공합니다. 이 서비스를 사용하면 안전하고 암호화된 연결을 위해 사이트 간 VPN 터널을 작성할 수 있습니다. 또한 온프레미스 사이트에서 IBM Cloud VPC의 VPN 게이트웨이와 온프레미스 피어 게이트웨이를 통해 IBM Cloud에 연결합니다. 자세한 정보는 사이트 대 사이트 VPN 게이트웨이 정보를 참조하십시오.
IBM Cloud 클라이언트 VPN for VPC은(는) 사용자가 안전하고 암호화된 연결을 통해 IBM Cloud 자원에 연결할 수 있는 개방형 소스 호환 가능 클라이언트-사이트 VPN 솔루션을 제공합니다. VPC Virtual Servers 또는 VMware® 워크로드에서 실행 중인 워크로드에 액세스하거나 워크로드를 관리하기 위해 연결하려는 경우, 원격 액세스를 위해 OpenVPN 기반 클라이언트 대 사이트 VPN 솔루션을 사용할 수 있습니다. 자세한 정보는 클라이언트 대 사이트 VPN 서버 정보를 참조하십시오.
VPC에서 VMware Cloud Foundation 솔루션 사용 시 고려 사항
VPC 서브넷 아키텍처에서 VMware 가상 머신(VM)을 사용하는 경우 VM은 VPC 서브넷에 연결되고 라우팅은 VPC Virtual Servers 와 동일한 방식으로 작동합니다. VPC 서브넷은 영역 접두어에서 프로비저닝되며, 필요한 변경 없이 VPC간에 라우팅이 작동합니다. 이전에 나열된 문서에 설명된 대로 이 솔루션을 사용하여 IBM Cloud VPC용 VPN 게이트웨이 및 IBM Cloud 클라이언트 VPN for VPC 모두를 사용할 수 있습니다.
VPC의 VMware 솔루션에서 NSX®를 사용하는 경우 VM은 NSX 오버레이 세그먼트에 연결됩니다. VPC의 VMware NSX 논리적 라우팅 항목에 설명된 대로 NSX Tier-0 프라이빗 업링크 VIP를 가리키는 VPC 경로를 통해 연결할 수 있는 IP 주소 범위 또는 접두사를 사용합니다. 이전에 나열된 문서에 설명된 대로 이 솔루션을 사용하여 IBM Cloud VPC용 VPN 게이트웨이 및 IBM Cloud 클라이언트 VPN for VPC 모두를 사용할 수 있습니다.
IBM Cloud 클라이언트 VPN for VPC 를 사용하는 경우, NSX 오버레이 대상에 대해 VPN 클라이언트에 광고되는 VPN 경로를 추가해야 합니다. VPC 경로를 동일한 대상으로 설정하고 NSX Tier-0 프라이빗 업링크 VIP를 가리키도록 설정합니다. NSX Tier-0에서, 업링크 서브넷의 기본 게이트웨이를 가리키는 VPN 클라이언트 IPv4 주소 풀의 접두사 경로에 대한 고정 경로가 있는지 확인합니다.
IBM Cloud VPC용 VPN 게이트웨이 기능 항목에 설명된 대로 경로 기반 터널을 사용하는 것이 좋습니다. 온프레미스 VPN 게이트웨이에서 NSX 오버레이 접두사를 향한 정적 경로를 정의해야 합니다. VPC 경로를 동일한 대상으로 설정하고 NSX Tier-0 프라이빗 업링크 VIP를 가리키도록 설정합니다. 온프레미스 대상의 경우 VPC 라우트는 VPN 터널을 가리켜야 한다. NSX Tier-0 에서 프라이빗 경로가 업링크 서브넷의 기본 게이트웨이를 가리키고 있는지 확인합니다.