* 참고자료
VNet 간 VPN Gateway 연결 구성: Azure Portal
리소스 관리자 및 Azure Portal을 사용하여 Vnet 간의 VPN Gateway 연결을 만듭니다.
docs.microsoft.com
VNet 간
VNet-VNet 연결 구성은 간단하게 VNet을 연결할 수 있는 방법입니다. VNet-VNet 연결 형식(VNet2VNet)을 사용하여 가상 네트워크를 다른 가상 네트워크에 연결하는 것은 온-프레미스 위치에 사이트 간 IPsec 연결을 설정하는 것과 비슷합니다. 두 연결 형식 모두 VPN 게이트웨이를 사용하여 IPsec/IKE를 통한 보안 터널을 제공하며 둘 다 동일한 방식으로 통신합니다. 그러나 로컬 네트워크 게이트웨이를 구성하는 방법이 다릅니다.
VNet-VNet 연결을 설정할 때 로컬 네트워크 게이트웨이 주소 공간이 자동으로 생성되고 채워집니다. 한 VNet의 주소 공간을 업데이트하면 다른 VNet이 자동으로 업데이트된 주소 공간으로 라우팅됩니다. 일반적으로 사이트 간 연결보다는 VNet-VNet 연결이 더 빠르고 쉽습니다.
- 출처 : Microsoft -
* 사전준비
- 네트워크 구성도는 아래와 같이 구성한 상태에서 VNET간 VPN Gateway 설정을 통해 연결해보겠습니다.
* 실습요약
1. Virtual Network Gateway 생성
2. Virtual Network Gateway Connect 생성
1. Virtual Network Gateway 생성
vnet1gw
vnet2gw
각 가상 네트워크에 위와 같이 설정하여 Virtual Network Gateway를 생성합니다.
2. Virtual Network Gateway Connect 생성
'vnet1-to-vnet2' 라는 이름의 Virtual Network Gateway Connect를 위와 같이 생성합니다.
'vnet2-to-vnet1' 라는 이름의 Virtual Network Gateway Connect를 위와 같이 생성합니다.
위와 같이 연결 두 개가 생성되었고 상태가 '연결됨' 으로 바뀌었습니다.
(연결까지 3~5분 소요)
vnet1-vnet2 연결을 보면 가상 네트워크가 연결된 것을 볼 수 있으며,
데이터의 흐름에 따라 입력과 출력값을 확인할 수 있습니다.
vm-test-01 가상머신으로 원격 데스크톱 연결하여 vm-test-02의 사설IP 주소인 10.41.0.4 로 ping을 보냈을 때 정상적으로 연결되는 것을 확인할 수 있습니다.
지금까지 VNET간 VPN Gateway를 통해 간단하게 VNET을 연결해봤습니다!