Lab 5b: On-Prem to Azure Connections / Site-to-Site VPN Connections

작업 1: 배포를 검토합니다.

소스를 검토합니다. 온-프레미스 장치를 에뮬레이트하는 Sophos XG Virtual Appliance가 생성되는 것을 볼 수 있습니다. 이것의 레이아웃은 아래 digaram에 묘사되어 있습니다

작업 2: VNet을 만듭니다.

1. Azure Portal에서 가상 네트워크를 검색하여 선택합니다.

2. Virtual Networks 블레이드에서 + 만들기를 클릭합니다.

3. Create virtual network(가상 네트워크 만들기) 블레이드에서 아래 값과 일치하도록 값을 변경합니다.

   • 구독: CloudShare1C

   • 리소스 그룹: AZ-104-M5B-S2S-WOKN5HNHI4

   • 가상 네트워크 이름: S2S_RG-vnet

   • 지역: 미국 동부

4. IP 주소 탭을 클릭합니다.

   • 기본 IP 주소 공간(일반적으로 10.1.0.0/16)이 있는 경우 삭제합니다.

   • 새 주소 공간 추가 172.17.0.0/16

5. + 서브넷 추가를 클릭하고 아래 값을 설정합니다.

   • 이름: subnet-0

   • 시작 주소 172.17.0.0/24

6. Add(추가)를 클릭합니다.

7. Review + create(검토 + 만들기)를 클릭한 다음, 구성을 검토한 다음 Create(만들기)를 클릭합니다

작업 3: 게이트웨이 서브넷 및 가상 네트워크 게이트웨이를 만듭니다.

이 작업에서는 온-프레미스와 Azure VNet 간에 연결을 만들 수 있는 게이트웨이 서브넷 및 가상 네트워크 게이트웨이를 만듭니다.

1. virtual network에서 S2S_RG-vnet을 클릭합니다.

2. 왼쪽 탐색 메뉴의 Settings(설정)에서 Subnets(서브넷)를 클릭합니다.

3. + 게이트웨이 서브넷을 클릭합니다.

메모: Gateway 컴퓨터가 상주할 수 있도록 Gateway 서브넷을 만들어야 합니다. 모든 라우팅은 Azure 소프트웨어 정의 네트워킹에 의해 수행됩니다.

Add subnet(서브넷 추가) 블레이드의 기본 옵션을 그대로 두고 Add(추가)를 클릭합니다.

1. 가상 네트워크 게이트웨이를 검색하고 가상 네트워크 게이트웨이를 선택합니다.

2. 만들기를 클릭합니다.

3. Create virtual network gateway(가상 네트워크 게이트웨이 만들기) 블레이드에서 다음 정보를 입력합니다(나머지는 기본값으로 유지).

   • 이름: S2S-GW

   • 지역: 미국 동부

   • 게이트웨이 유형: VPN

   • 가상 네트워크: 이전에 만든 S2S_RG-vnet을 선택합니다.

   • 공용 IP 주소: 새로 만들기

   • 공용 IP 주소 이름: S2S-GW-PIP

   • 액티브-액티브 모드 사용: 사용 안 함

   • 가용성 영역: 영역 중복

메모: 게이트웨이를 배포하는 데 최대 45분이 걸릴 수 있지만 대부분의 경우 훨씬 더 빠릅니다. 벨 아이콘을 클릭하여 이를 모니터링하십시오. 게이트웨이가 배포되는 동안 다음 작업을 계속할 수 있습니다.

작업 4: Sophos 가상 어플라이언스를 구성합니다.