Virtual WAN 분기 IPsec 연결 자동화
이 문서에서는 Virtual WAN 허브에 연결하기 위한 Virtual WAN 파트너에 대한 정보를 제공합니다.
Azure에 더 쉽게 연결할 수 있도록 하는 두 가지 유형의 제품이 있습니다.
- Virtual WAN 허브에 배포된 NVA(네트워크 가상 어플라이언스): 고객은 Virtual WAN 허브에 직접 네트워크 가상 어플라이언스를 배포할 수 있습니다. 이 솔루션은 Microsoft Azure 타사 네트워크 가상 어플라이언스 솔루션 공급자가 공동으로 관리합니다. Virtual WAN 허브에 배포된 NVA에 대한 자세한 내용은 Virtual WAN 허브의 NVA 정보를 참조하세요.
- 분기 IPsec 연결 자동화: 고객은 IPsec 터널을 사용하여 분기 디바이스를 자동으로 구성하고 Azure Virtual WAN 사이트 간 VPN Gateway에 연결할 수 있습니다. 이러한 구성은 일반적으로 디바이스 관리 UI(또는 이와 동등한)에서 설정됩니다.
통합된 가상 허브 제품을 사용하는 파트너
일부 파트너는 Microsoft Azure 및 타사 네트워크 가상 어플라이언스 솔루션 공급자가 공동으로 관리하는 솔루션을 통해 Azure Virtual WAN 허브에 직접 배포할 수 있는 NVA(네트워크 가상 어플라이언스)를 제공합니다.
네트워크 가상 어플라이언스가 Virtual WAN 허브에 배포되면 다양한 기능을 갖춘 타사 게이트웨이 역할을 할 수 있습니다. SD-WAN 게이트웨이, 방화벽 또는 둘 다의 조합으로 사용될 수 있습니다. Virtual WAN 허브 및 사용 가능한 파트너에 NVA를 배포하는 방법에 대한 자세한 내용은 Virtual WAN 허브 NVA 정보를 참조하세요.
파트너의 분기 IPsec 연결 자동화
Azure Virtual WAN에 연결하는 디바이스에는 연결 자동화가 기본으로 제공됩니다. 이 기능은 일반적으로 device-management UI(또는 이와 동등)에 설정되며, VPN 분기 디바이스와 Azure Virtual Hub VPN 엔드포인트(VPN Gateway) 간의 연결 및 구성 관리를 설정합니다.
다음 상위 레벨 자동화가 디바이스 콘솔/관리 센터에 설정됩니다.
- 디바이스가 Azure Virtual WAN 리소스 그룹에 액세스하기 위한 적절한 권한
- Azure Virtual WAN에 분기 디바이스 업로드
- Azure 연결 정보 자동 다운로드
- 온-프레미스 분기 디바이스 구성
일부 연결 파트너는 Azure Virtual Hub VNet과 VPN Gateway 만들기를 포함하도록 자동화를 확장할 수 있습니다. 자동화에 대해 자세히 알아보려면 Virtual WAN 파트너에 대한 자동화 지침을 참조하세요.
분기 IPsec 연결 파트너
파트너가 제공하는 서비스에 대한 자세한 내용은 이 섹션의 링크를 참조하세요. 아래 섹션에 분기 디바이스 파트너가 나열되지 않으면 해당 분기 디바이스 공급자에게 Microsoft로 연락하도록 요청하세요. azurevirtualwan@microsoft.com으로 이메일을 전송하여 연락할 수 있습니다.
* 직접 링크는 사용할 수 없습니다. 지원을 받으려면 파트너 회사에 문의하세요.
다음 파트너는 파트너 디바이스와 Azure Virtual WAN VPN Gateway 사이의 IPsec 연결을 자동화할 작업 범위를 나타내는 회사 간의 서명된 사용 약관(128 Technologies, Arista, F5 Networks, Oracle SD-WAN(Talari), SharpLink)을 기반으로 로드맵을 계획합니다.
다음 단계
가상 WAN에 대한 자세한 내용은 가상 WAN FAQ를 참조하세요.
Azure Virtual WAN에 대한 연결을 자동화하는 방법에 대한 내용은 Virtual WAN 파트너를 위한 자동화 지침을 참조하세요.