AWS 피어에 연결

IBM Cloud VPN for VPC를 사용하여 안전하게 VPN 터널을 통해 VPC를 온프레미스 네트워크에 연결할 수 있습니다. 이 주제에서는 VPN for VPC에 연결하도록 AWS VPN 게이트웨이를 구성하는 방법에 대한 지침을 제공합니다.

AWS의 경우 2단계에서 PFS를 사용으로 설정해야 하기 때문에 사용자 정의 IPsec 정책을 작성하여 VPC의 VPN에 대한 기본 정책을 대체해야 합니다. 자세한 정보는 IPsec 정책 작성 을 참조하십시오.

VPN for VPC로부터 AWS VPN이 연결 요청을 받으면, AWS VPN은 IPsec 1단계 매개변수를 사용하여 안전한 연결을 설정하고 VPN for VPC 게이트웨이를 인증합니다. 그런 다음 보안 정책에서 연결을 허용하는 경우 AWS VPN에서 IPsec 2단계 매개변수를 사용하여 터널을 설정한 후 IPsec 보안 정책을 적용합니다. 키 관리, 인증 및 보안 서비스는 IKE 프로토콜을 통해 동적으로 협상합니다.

온프레미스 피어에 연결하기 전에 VPN 게이트웨이의 알려진 문제를 검토하세요.

이러한 기능을 지원하려면 AWS VPN에서 다음 일반 구성 단계를 수행해야 합니다.

  • AWS VPN에서 원격 피어를 인증하고 보안 연결을 설정하기 위해 필요한 1단계 매개변수를 정의하십시오.
  • AWS VPN에서 VPN for VPC를 사용하여 VPN 터널을 작성하기 위해 필요한 2단계 매개변수를 정의하십시오.

IBM 정책 기반 VPN을 AWS 피어에 연결

VPN for VPC 정책 기반 VPN을 사용하여 AWS 라우트 기반 VPN에 연결할 수 있습니다. 하지만 정책 기반 VPN은 각 서브넷에 대해 별도의 SA(보안 연결)가 필요하지만, 라우트 기반 VPN은 모든 암호화된 트래픽에 대해 단일 SA를 사용합니다. 따라서 정책 기반 VPN과 경로 기반 VPN 간의 연결은 단일 CIDR 범위와 연결된 하나의 SA로 제한됩니다.

주소 범위가 인접한 서브넷이 여러 개 있는 경우, 서브넷의 상위 집합인 CIDR로 연결을 만들 수 있습니다. 예를 들어 192.168.0.0/24 및 192.168.1.0/24 은 CIDR 192.168.0.0/23 의 적용을 받습니다.

IBM 정책 기반 VPN을 피어에 연결하기 정책 기반 VPN을 피어에 연결하기 AWS
IBM AWS

AWS 구성

AWS 피어를 구성하려면 다음 단계를 수행하십시오.

  1. IBM 정책 기반 VPN IP 주소를 사용하여 AWS 고객 게이트웨이를 만듭니다.

  2. AWS Virtual Private Gateway를 작성하고 IBM VPC에 트래픽을 전송해야 하는 AWS VPC에 AWS Virtual Private Gateway를 연결하십시오.

  3. 단일 AWS 사이트-사이트 연결을 작성하십시오.

    • 가상 사설 게이트웨이를 2단계에서 생성한 게이트웨이로 설정합니다.

    • 고객 게이트웨이를 1단계에서 생성한 고객 게이트웨이로 설정합니다.

    • 라우팅 옵션을 정적으로 설정하십시오.

    • IBM 측의 단일 CIDR을 정적 IP 접두부에 추가하십시오.

      IBM VPC에서 여러 개의 인접 서브넷에 도달하려면 필요한 모든 서브넷을 포괄하는 더 큰 CIDR 범위를 사용하세요.

    • tunnel1 및 tunnel2에 대한 사전 공유 키를 입력하십시오.

    • 두 AWS 터널에 대해 터널 X 옵션 편집을 선택한 후 원하는 보안 매개변수를 선택하십시오. IBM VPN 에서도 지원되는 경우 각 매개변수에 대해 여러 값을 선택할 수 있습니다.

      AWS 터널 옵션 터널 옵션
      AWS

  4. AWS 사이트 간 연결 상태가 사용 가능으로 설정된 후 정적 경로 탭으로 이동하여 올바른 경로가 자동으로 추가되었는지 확인합니다. 필요한 경우 수동으로 조정하십시오.

    다음 이미지는 IBM VPC 측의 10.240.128.0/27 및 10.240.128.32/27 네트워크가 새 대상 10.240.128.0/26 으로 라우팅되는 것을 보여줍니다.

    AWS 연결 정적 경로 연결 정적 경로
    AWS

  5. AWS 가상 사설 클라우드 섹션의 라우팅 테이블 로 이동하여 VPN이 연결된 VPC와 연결된 라우팅 테이블을 찾습니다. 경로 편집을 클릭한 후 라우트 테이블에 동일한 라우트를 추가하십시오.

    AWS 경로 테이블 경로 테이블
    AWS

  6. 사이트 간 연결 페이지에서 연결 상태를 확인합니다.

  7. AWS ACL 및 보안 그룹 규칙이 필요한 트래픽을 허용하도록 조정되었는지 확인합니다.

IBM 정책 기반 VPN 구성하기

AWS 피어에 대해 IBM 정책 기반 VPN을 구성하려면 다음 단계를 따르세요:

  1. AWS 터널 IP중 하나에 대해 새 연결을 작성하십시오. 로컬 서브넷 및 피어 서브넷 모두에 단일 CIDR를 사용하십시오.

    AWS 을 사용하려면 2단계에서 PFS를 사용하도록 설정해야 하므로, VPC의 VPN 기본 정책을 대체할 사용자 지정 IPsec 정책을 만들어야 합니다. 자세한 정보는 VPN for VPC에서 사용자 정의 IPsec 정책 작성을 참조하십시오.

  2. 연결 상태가 활성이 되면 서브넷 간의 트래픽을 확인하십시오.

IBM 라우트 기반 VPN을 AWS 피어에 연결

이 설정에는 하나의 IBM VPN 게이트웨이와 두 개의 AWS VPN 연결 (총 네 개의 터널) 이 있어야 합니다.

IBM 경로 기반 VPN을 피어에 연결하기 경로 기반 VPN을 피어에 연결하기 AWS
IBM AWS

AWS 구성

AWS 피어를 구성하려면 다음 단계를 수행하십시오.

  1. 각 IBM 라우트 기반 VPN 멤버 IP 주소를 사용하여 두 개의 AWS 고객 게이트웨이를 작성하십시오.

  2. AWS Virtual Private Gateway를 작성하고 IBM VPC에 트래픽을 전송해야 하는 AWS VPC에 AWS Virtual Private Gateway를 연결하십시오.

  3. 첫 번째 AWS 사이트 대 사이트 연결을 작성하십시오.

    • 가상 사설 게이트웨이를 2단계에서 생성한 게이트웨이로 설정합니다.
    • 고객 게이트웨이를 1단계에서 생성한 첫 번째 고객 게이트웨이로 설정합니다.
    • 라우팅 옵션을 정적으로 설정하십시오.
    • IBM VPC 서브넷을 두 개의 작은 서브넷으로 나누고 정적 IP 접두부에 추가하십시오. 이러한 방식으로 첫 번째 연결이 두 번째 연결보다 선호됩니다.
    • 미리 공유한 키를 입력합니다 tunnel1 및 tunnel2
    • AWS 터널 모두에 대해 터널 X 옵션 편집을 선택하고 필요한 보안 매개변수를 선택합니다. IBM VPN 에서도 지원되는 경우 각 매개변수에 대해 여러 값을 선택할 수 있습니다.

  4. 두 번째 AWS 사이트 간 연결을 작성하십시오.

    • 가상 사설 게이트웨이를 2단계에서 생성한 게이트웨이로 설정합니다.
    • 고객 게이트웨이를 1단계에서 생성한 두 번째 고객 게이트웨이로 설정합니다.
    • 라우팅 옵션을 정적으로 설정하십시오.
    • IBM VPC 서브넷을 정적 IP 접두부에 추가하십시오.
    • 미리 공유한 키를 입력합니다 tunnel1 및 tunnel2
    • AWS 터널 모두에 대해 터널 X 옵션 편집을 선택하고 필요한 보안 매개변수를 선택합니다. IBM VPN 에서도 지원되는 경우 각 매개변수에 대해 여러 값을 선택할 수 있습니다.

    AWS 터널 옵션 터널 옵션
    AWS

  5. AWS 사이트 간 연결이 사용 가능 상태가 되면 각 사이트 간 연결의 정적 라우트 탭으로 이동하여 올바른 라우트가 자동으로 추가되었는지 확인하십시오. 필요한 경우 수동으로 조정하십시오. 다음 이미지는 네트워크 10.248.0.0/24 가 두 연결 모두에서 라우팅됨을 표시합니다.

    AWS 연결 정적 경로 연결 정적 경로
    AWS

    AWS 연결 정적 경로 연결 정적 경로
    AWS

  6. 가상 사설 클라우드 아래의 AWS 경로 테이블로 이동하여 VPN이 연결된 VPC와 연결된 경로 테이블을 찾습니다. 경로 편집을 클릭한 후 라우트 테이블에 동일한 라우트를 추가하십시오.

    AWS 경로 테이블 경로 테이블
    AWS

  7. 사이트 간 연결 페이지에서 연결 상태를 확인합니다.

  8. AWS ACL 및 보안 그룹 규칙이 필요한 트래픽을 허용하도록 조정되었는지 확인합니다.

IBM 경로 기반 VPN 구성

AWS 피어에 대해 IBM 라우트 기반 VPN을 구성하려면 다음 단계를 따르십시오.

  1. AWS 터널 IP당 하나씩 4개의 새 연결을 생성합니다.

    AWS의 경우 2단계에서 PFS를 사용으로 설정해야 하기 때문에 사용자 정의 IPsec 정책을 작성하여 VPC의 VPN에 대한 기본 정책을 대체해야 합니다. 자세한 정보는 VPN for VPC에서 사용자 정의 IPsec 정책 작성을 참조하십시오.

  2. 1단계에서작성한 각 연결을 가리키는 다음 홉 옵션을 사용하여 각 피어 서브넷에 대해 네 개의 라우트를 작성하십시오. 그런 다음 각 라우트를 다른 우선순위 값으로 설정하십시오.

    우선순위 값이 가장 낮은 라우트가 우선순위 라우트입니다.

    IBM 라우팅 테이블 라우팅 테이블
    IBM

  3. 두 연결의 상태가 모두 활성으로 표시되면 서브넷 간의 트래픽을 확인합니다.

    비대칭 라우팅을 방지하려면 AWS 에서 선호하는 연결이 IBM 에서와 동일한지 확인하십시오.