콘솔에서 VPN 서버 생성하기

콘솔에서 클라이언트-사이트 간 VPN 서버를 만들려면 다음과 같이 하세요:

1. "시작하기 전에" 절의 모든 전제조건을 완료하십시오.

2. 브라우저에서 IBM Cloud 콘솔을 열고 계정에 로그인합니다.

3. 탐색 메뉴 선택한 다음 인프라 > 네트워크 > VPN을 클릭합니다.

4. 페이지의 오른쪽 상단에 있는 작성을 클릭하십시오.

5. VPN 유형 섹션에서 클라이언트-사이트 서버를 클릭합니다.

   

   위치 섹션에는 VPC가 위치한 지역과 VPN 서버가 프로비저닝될 위치가 표시됩니다.

6. 세부사항 섹션에서 다음 정보를 지정하십시오.

   • VPN 서버 이름 - VPN 서버의 이름(예: my-vpn-server)을 입력합니다.

   • 리소스 그룹 - VPN 서버의 리소스 그룹을 선택합니다.

   • 태그- 선택 사항으로 태그를 추가하여 리소스를 정리하고, 사용 비용을 추적하거나, 리소스에 대한 액세스를 관리할 수 있습니다.

   • 액세스 관리 태그-선택적으로 액세스 제어 관계를 구성하는 데 도움이 되도록 자원에 액세스 관리 태그를 추가하십시오. 액세스 관리 태그의 유일한 지원 형식은 key:value입니다. 자세한 정보는 태그를 사용하여 리소스에 대한 액세스 제어를 참조하십시오.

   • Virtual Private Cloud -VPN 서버에 대한 VPC를 선택합니다.

   • 클라이언트 IPv4 주소 풀 - CIDR 범위를 입력합니다. 클라이언트에는 이 주소 풀에서 세션에 대한 IP 주소가 지정됩니다.

     

7. 서브넷 섹션에서 다음 정보를 지정하십시오.

   • VPN 서버 모드 선택:

     • 고가용성 모드 - 다른 지역에 있는 두 서브넷에 VPN 서버를 배치합니다. 클라이언트 VPN 액세스가 중요한 다중 구역 배치 및 솔루션에 가장 적합합니다.
     • 독립형 모드 - 단일 서브넷 및 구역에 VPN 서버를 배치합니다. 다중 구역 복원이 필요하지 않은 단일 구역 배치에 대해 가장 적합합니다.

   • 단일 서브넷(독립형 모드) 또는 다중 서브넷(HA 모드)을 지정하십시오.

     

8. 인증 섹션에서 다음 정보를 지정하십시오.

   • VPN 서버 인증- Secrets Manager에서 서버 SSL 인증서를 선택하십시오. 모든 필수 필드를 완성하십시오.

     

   • 클라이언트 인증 모드 - 클라이언트 인증서, 사용자 ID 및 패스코드 또는 둘 다를 사용하여 사용자 인증을 구성할 경우 선택합니다.

     • 클라이언트 인증서 - 클라이언트 인증서를 선택하고 최적의 보안을 위해 사용자 ID 및 패스코드를 구성할 수 있습니다. 사용자 ID와 비밀번호는 계정 액세스를 위해 추가 로그인 자격 증명이 필요한 추가 보안 계층을 제공합니다.

       선택적으로, PEM 형식으로 된 CRL(Certificate Revocation List)을 업로드할 수 있습니다. CRL을 업로드하면 PEM 파일은 VPN 서버의 이름으로 표시됩니다.

     • 사용자 ID및 패스코드-VPN 클라이언트 사용자에 대해 추가된 인증을 구성합니다. 이 인증 방법은 IBM Cloud IAM과 통합되어 클라이언트 인증을 완료하는 추가 보안 계층을 제공합니다. 인증이 완료되면 시스템은 인증을 위해 openVPN 클라이언트로 코드를 전달합니다.

     

9. 보안 그룹 섹션에서 하나 이상의 보안 그룹을 선택하십시오.

   하나 이상의 보안 그룹 및 해당 규칙을 구성하거나, VPN 서버를 배포할 서브넷 및 VPN 터널을 통해 통신하는 다른 VPC 서브넷에서 선택적으로 ACL(액세스 제어 목록)을 구성하려면 VPN 서버에 사용할 ACL 구성하기를 참조하세요.

   

   VPN 서버의 세부사항 페이지 (보안 그룹 탭) 에서 프로비저닝한 후 보안 그룹을 첨부할 수 있습니다.

10. 추가 구성 섹션에서 다음 정보를 지정하십시오.

    • DNS 서버 IP 주소 - 선택적으로 도메인 이름 분석을 위해 하나 또는 두 개의 DNS 서버 IP 주소를 지정합니다.

    • 유휴 제한시간 세션(초) - 이 간격이 경과하기 전에 VPN 서버에 트래픽이 없으면 자동으로 연결이 끊어집니다. 이 값의 범위는 0 - 28800초입니다. 기본값은 600초입니다.

    • 전송 프로토콜 - 다음 프로토콜 중 하나를 선택하고 올바른 VPN 포트를 입력하십시오(1 - 65535).

      • UDP는 오류 검사를 수행하지만 잘못된 패킷을 삭제하는 비연결 프로토콜입니다. TCP 보다 빠릅니다.
      • TCP는 오류 검사 및 오류 복구가 포함된 연결 지향 프로토콜입니다. UDP보다 신뢰할 수 있습니다.

    • 터널 모드 - 다음 중 하나를 지정하십시오.

      • 전체 터널 - 모든 트래픽은 VPN 인터페이스를 통해 VPN 터널로 플로우됩니다.

      • 분할 터널 - 개인용 트래픽은 VPN 인터페이스를 통해 VPN 터널로 플로우되고, 공용 트래픽은 기존의 LAN 인터페이스를 통해 플로우됩니다.

        

CLI에서 VPN 서버 생성하기

시작하기 전에 CLI 환경을 설정 하십시오.

CLI에서 VPN 서버를 생성하려면 다음 명령을 입력하세요:

ibmcloud is vpn-server-create --subnets SUBNETS --client-ip-pool CLIENT_IP_POOL --cert CERT (--client-auth-methods certificate | username | certificate,username | username,certificate) [--client-ca CLIENT_CA] [--client-crl CLIENT_CRL] [--client-dns CLIENT_DNS] [--client-idle-timeout CLIENT_IDLE_TIMEOUT] [--enable-split-tunnel false | true] [--port PORT] [--protocol udp | tcp] [--security-group SECURITY_GROUP1 --security-group SECURITY_GROUP2 ...] [--name NAME] [--resource-group-id RESOURCE_GROUP_ID | --resource-group-name RESOURCE_GROUP_NAME] [--output JSON] [-q, --quiet]

API로 VPN 서버 생성하기

API를 사용하여 클라이언트-사이트 간 VPN 서버를 만들려면 다음 단계를 따르세요:

1. 올바른 변수를 사용하여 API 환경을 설정하십시오.

2. 다음과 같이 API 명령에 사용할 추가 변수를 저장하십시오.

   • ResourceGroupId - get resource groups 명령을 사용하여 리소스 그룹 ID를 찾은 후 변수를 채우십시오.

     export ResourceGroupId=<your_resourcegroup_id>
     

   • SubnetId - get subnet 명령을 사용하여 서브넷 ID를 찾은 후 변수를 채우십시오.

     export SubnetId=<your_subnet_id>
     

3. 모든 변수가 시작되면 VPN 서버를 작성합니다.

      curl -X POST "$vpc_api_endpoint/v1/vpn_servers?version=$api_version&generation=2" \
        -H "Authorization: $iam_token" \
        -d '{
           "certificate": {
               "crn": "crn:v1:bluemix:public:cloudcerts:us-south:a/aa5a471f75bc456fac416bf02c4ba6de:1862b0b4-c1f8-4eef-a6b5-e9c00c9f593d:certificate:6c801ef768c139d986b4c6f91175e8cc"
            },
           "client_ip_pool": "192.168.50.0/22",
           "name": "my-new-vpn-server",
           "subnets": [
               {
                     "id": "0716-046c3fd3-1cc5-40f6-b0ad-bbc305308f6d"
               },
               {
                     "id": "0717-30ff71ff-3e90-42a9-aa93-96a062081f18"
               }
            ],
           "client_authentication": [
               {
                     "method": "certificate",
                     "client_ca": {
                        "crn": "crn:v1:bluemix:public:cloudcerts:us-south:a/aa5a471f75bc456fac416bf02c4ba6de:1862b0b4-c1f8-4eef-a6b5-e9c00c9f593d:certificate:6c801ef768c139d986b4c6f91175e8cc"
                     }
               },
               {
                     "method": "username",
                     "identity_provider": {
                        "provider_type": "iam"
                     }
               }
            ]
           "resource_group": {
             "id": "'$ResourceGroupId'"
           }
         }'