자습서: Azure Virtual WAN을 사용하여 P2S 사용자 VPN 연결 만들기

이 자습서에서는 Virtual WAN을 사용하여 Azure의 리소스에 연결하는 방법을 보여 줍니다. 이 자습서에서는 Azure Portal을 사용하여 OpenVPN 또는 IPsec/IKE(IKEv2)를 통해 지점 및 사이트 간 사용자 VPN 연결을 만듭니다. 이 연결 유형을 사용하려면 각 연결되는 클라이언트 컴퓨터에 고유 VPN 클라이언트를 구성해야 합니다.

• 이 문서는 인증서 및 RADIUS 인증에 적용됩니다. Microsoft Entra 인증에 대해서는 사용자 VPN 연결 구성 - Microsoft Entra 인증을 참조하세요.
• Virtual WAN에 대한 자세한 내용은 Virtual WAN 개요를 참조하세요.

이 자습서에서는 다음을 하는 방법을 알아볼 수 있습니다.

• 가상 WAN 만들기
• 사용자 VPN 구성 만들기
• 가상 허브 및 게이트웨이 만들기
• 클라이언트 구성 파일 생성
• VPN 클라이언트 구성
• VNet에 연결
• 가상 WAN 보기
• 설정 수정

필수 조건

• Azure 구독이 있습니다. Azure 구독이 없는 경우 무료 계정을 만드세요.

• 연결하려는 가상 네트워크가 있습니다.

  • 온-프레미스 네트워크의 어떤 서브넷도 연결하려는 가상 네트워크 서브넷과 중첩되지 않는지 확인합니다.
  • Azure Portal에서 가상 네트워크를 만들려면 빠른 시작 문서를 참조하세요.

• 가상 네트워크에는 기존 가상 네트워크 게이트웨이가 없어야 합니다.

  • 가상 네트워크에 이미 게이트웨이(VPN 또는 ExpressRoute)가 있는 경우 계속하기 전에 모든 게이트웨이를 제거해야 합니다.
  • 이 구성을 사용하려면 가상 네트워크가 Virtual WAN 허브 게이트웨이에만 연결되어야 합니다.

• 가상 허브 프라이빗 주소 공간에 사용할 IP 주소 범위를 결정합니다. 이 정보는 가상 허브를 구성할 때 사용됩니다. 가상 허브는 Virtual WAN에서 만들고 사용하는 가상 네트워크입니다. 이는 지역에서 Virtual WAN 네트워크의 핵심입니다. 주소 공간 범위는 특정 규칙을 따라야 합니다.

  • 허브에 지정하는 주소 범위는 연결하는 기존 가상 네트워크와 겹칠 수 없습니다.
  • 주소 범위는 연결하는 온-프레미스 주소 범위와 겹칠 수 없습니다.
  • 온-프레미스 네트워크 구성에 있는 IP 주소 범위를 잘 모른다면 세부 정보를 알고 있는 다른 사람의 도움을 받으세요.

가상 WAN 만들기

1. 포털의 리소스 검색 표시줄에서 검색 상자에 Virtual WAN을 입력하고 Enter를 선택합니다.

2. 결과에서 Virtual WAN을 선택합니다. Virtual WAN 페이지에서 + 만들기를 선택하여 WAN 만들기 페이지를 엽니다.

3. WAN 만들기 페이지의 기본 사항 탭에서 필드를 입력합니다. 사용자 환경에 적용할 예제 값을 수정합니다.

   

   • 구독: 사용할 구독을 선택합니다.
   • 리소스 그룹: 새로 만들거나 기존 항목을 사용합니다.
   • 리소스 그룹 위치: 드롭다운에서 리소스 위치를 선택합니다. WAN은 전역 리소스이며 특정 지역에 상주하지 않습니다. 그러나 사용자가 만든 WAN 리소스를 관리하고 찾으려면 지역을 선택해야 합니다.
   • 이름: 가상 WAN을 호출할 이름을 입력합니다.
   • 유형: 기본 또는 표준. 표준을 선택합니다. 기본을 선택하는 경우 기본 가상 WAN에는 기본 허브만 포함될 수 있습니다. 기본 허브는 사이트 간 연결에만 사용할 수 있습니다.

4. 필드 작성을 완료한 후 페이지 하단에서 검토 + 만들기를 선택합니다.

5. 유효성 검사를 통과하면 만들기를 클릭하여 Virtual WAN을 만듭니다.

사용자 VPN 구성 만들기

사용자 VPN(P2S) 구성은 연결할 원격 클라이언트의 매개 변수를 정의합니다. 허브에서 P2S 게이트웨이를 만들기 전에 사용자 VPN 구성을 만듭니다. 여러 사용자 VPN 구성을 만들 수 있습니다. P2S 게이트웨이를 만들 때 사용하려는 사용자 VPN 구성을 선택합니다.

따르는 지침은 사용하려는 인증 방법에 따라 달라집니다. 이 연습에서는 OpenVpn 및 IKEv2와 인증서 인증을 선택합니다. 그러나 다른 구성을 사용할 수 있습니다. 각 인증 방법에는 특정 요구 사항이 있습니다.

• Azure 인증서: 이 구성에서는 인증서가 필요합니다. 인증서를 생성하거나 가져와야 합니다. 클라이언트마다 클라이언트 인증서가 필요합니다. 또한 루트 인증서 정보(공개 키)를 업로드해야 합니다. 필요한 인증서에 대한 자세한 내용은 인증서 생성 및 내보내기를 참조하세요.

• Radius 기반 인증: Radius 서버 IP, Radius 서버 비밀 및 인증서 정보를 가져옵니다.

• Microsoft Entra 인증:사용자 VPN 연결 구성 - Microsoft Entra 인증을 참조하세요.

구성 단계

1. 사용자가 만든 가상 WAN으로 이동합니다.

2. 왼쪽의 메뉴에서 사용자 VPN 구성을 선택합니다.

3. 사용자 VPN 구성 페이지에서 +사용자 VPN config 만들기를 선택합니다.

   

4. 새 사용자 VPN 구성 만들기 페이지 기본 사항 탭의 인스턴스 세부 정보에서 VPN 구성에 할당할 이름을 입력합니다.

   

5. 터널 유형에 대해 드롭다운에서 원하는 터널 유형을 선택합니다. 터널 유형 옵션에는 IKEv2 VPN, OpenVPN 및 OpenVpn 및 IKEv2가 있습니다. 각 터널 형식에는 특정 필수 설정이 있습니다. 선택한 터널 형식은 사용 가능한 인증 선택 사항에 해당합니다.

   요구 사항 및 매개 변수:

   IKEv2 VPN

   • 요구 사항:IKEv2 터널 유형을 선택하면 인증 방법을 선택하도록 지시하는 메시지가 표시됩니다. IKEv2의 경우 여러 인증 방법을 지정할 수 있습니다. Azure 인증서, RADIUS 기반 인증 또는 둘 다를 선택할 수 있습니다.

   • IPSec 사용자 지정 매개 변수: IKE 1단계 및 IKE 2단계의 매개 변수를 사용자 정의하려면 IPsec 스위치를 사용자 정의로 전환하고 매개 변수 값을 선택합니다. 사용자 지정 가능한 매개 변수에 대한 자세한 내용은 사용자 지정 IPsec 문서를 참조하세요.

   OpenVPN

   • 요구 사항:OpenVPN 터널 유형을 선택하면 인증 메커니즘을 선택하도록 지시하는 메시지가 표시됩니다. OpenVPN을 터널 유형으로 선택한 경우 여러 인증 방법을 지정할 수 있습니다. Azure 인증서, Microsoft Entra ID 또는 RADIUS 기반 인증의 하위 집합을 선택할 수 있습니다. RADIUS 기반 인증의 경우 보조 RADIUS 서버 IP 주소와 서버 비밀을 제공할 수 있습니다.

   OpenVPN 및 IKEv2

   • 요구 사항:OpenVPN 및 IKEv2 터널 유형을 선택하면 인증 메커니즘을 선택하라는 메시지가 표시됩니다. OpenVPN 및 IKEv2가 터널 유형으로 선택된 경우 여러 인증 방법을 지정할 수 있습니다. Azure 인증서 또는 RADIUS 기반 인증과 함께 Microsoft Entra ID를 선택할 수 있습니다. RADIUS 기반 인증의 경우 보조 RADIUS 서버 IP 주소와 서버 비밀을 제공할 수 있습니다.

6. 사용하려는 인증 방법을 구성합니다. 각 인증 방법은 별도의 탭 Azure 인증서, RADIUS 인증 및 Microsoft Entra ID에 있습니다. 일부 인증 방법은 특정 터널 유형에서만 사용할 수 있습니다.

   구성하려는 인증 방법 탭에서 예를 선택하여 사용 가능한 구성 설정을 표시합니다.

   • 예제 - 인증서 인증

     이 설정을 구성하기 위해 기본 페이지의 터널 형식은 IKEv2, OpenVPN 또는 OpenVPN 및 IKEv2일 수 있습니다.

     

   • 예제 - RADIUS 인증

     이 설정을 구성하기 위해 기본 사항 페이지의 터널 형식은 IKEv2, OpenVPN 또는 OpenVPN 및 IKEv2일 수 있습니다.

     

   • 예제 - Microsoft Entra 인증

     이 설정을 구성하려면 기본 사항 페이지의 터널 형식은 OpenVPN이어야 합니다. Microsoft Entra ID 기반 인증은 OpenVPN에서만 지원됩니다.

     

7. 설정 구성이 완료되면 페이지 하단에서 검토 + 만들기를 선택합니다.

8. 만들기를 선택하여 사용자 VPN 구성을 만듭니다.

가상 허브 및 게이트웨이 만들기

기본 페이지

1. 사용자가 만든 가상 WAN으로 이동합니다. Virtual WAN 왼쪽 창의 연결에서 허브를 선택합니다.

2. Hubs 페이지에서 +새 Hub를 선택하여 가상 허브 만들기 페이지를 엽니다.

   

3. 가상 허브 만들기 페이지의 기본 사항 탭에서 다음 필드를 완료합니다.

   • 지역: 가상 허브를 배포할 지역을 선택합니다.
   • 이름: 가상 허브에 지정할 이름입니다.
   • 허브 프라이빗 주소 공간: CIDR 표기법으로 된 허브의 주소 범위입니다. 허브를 만들기 위한 최소 주소 공간은 /24입니다.
   • 가상 허브 용량: 드롭다운에서 선택합니다. 자세한 내용은 가상 허브 설정을 참조하세요.
   • 허브 라우팅 기본 설정: 기본값으로 둡니다. 자세한 내용은 가상 허브 라우팅 기본 설정을 참조하세요.

지점 및 사이트 간 페이지

1. 지점 대 사이트 탭을 클릭하여 지점 대 사이트에 대한 구성 페이지를 엽니다. 지점 대 사이트 설정을 보려면 예를 클릭합니다.

   

2. 다음 설정을 구성합니다.

   • 게이트웨이 배율 단위 - 사용자 VPN 게이트웨이의 집계 용량을 나타냅니다. 40 이상의 게이트웨이 배율 단위를 선택하는 경우 클라이언트 주소 풀을 적절하게 계획합니다. 이 설정이 클라이언트 주소 풀에 영향을 주는 방법에 대한 자세한 내용은 클라이언트 주소 풀 정보를 참조하세요. 게이트웨이 배율 단위에 대한 자세한 내용은 FAQ를 참조하세요.

   • 지점 대 사이트 구성 - 이전 단계에서 만든 사용자 VPN 구성을 선택합니다.

   • 라우팅 기본 설정 - Azure 라우팅 기본 설정을 사용하면 Azure와 인터넷 간의 트래픽 라우팅 방법을 선택할 수 있습니다. Microsoft 네트워크를 통해 또는 ISP 네트워크(공용 인터넷)를 통해 트래픽을 라우팅하도록 선택할 수 있습니다. 이러한 옵션을 각각 콜드 포테이토 라우팅 및 핫 포테이토 라우팅이라고도 합니다. Virtual WAN의 공용 IP 주소는 선택한 라우팅 옵션을 기반으로 서비스에서 할당합니다. Microsoft 네트워크 또는 ISP를 통한 라우팅 기본 설정에 대한 자세한 내용은 라우팅 기본 설정 문서를 참조하세요.

   • 원격/온-프레미스 RADIUS 서버 사용 - Virtual WAN 사용자 VPN 게이트웨이가 RADIUS 기반 인증을 사용하도록 구성된 경우 사용자 VPN 게이트웨이는 프록시 역할을 하며 RADIUS 액세스 요청을 RADIUS 서버로 보냅니다. “원격/온-프레미스 RADIUS 서버 사용” 설정은 기본적으로 사용되지 않습니다. 즉, 사용자 VPN 게이트웨이는 게이트웨이 허브에 연결된 가상 네트워크의 RADIUS 서버에만 인증 요청을 전달할 수 있습니다. 설정을 사용하도록 설정하면 사용자 VPN 게이트웨이가 원격 허브에 연결되거나 온-프레미스에 배포된 RADIUS 서버로 인증할 수 있습니다.

     참고 항목

     원격/온-프레미스 RADIUS 서버 설정 및 관련 프록시 IP는 게이트웨이가 RADIUS 기반 인증을 사용하도록 구성된 경우에만 사용됩니다. 게이트웨이가 RADIUS 기반 인증을 사용하도록 구성되지 않은 경우 이 설정은 무시됩니다.

     사용자가 허브 기반 프로필 대신 전역 VPN 프로필에 연결하는 경우 "원격/온-프레미스 RADIUS 서버 사용"을 설정해야 합니다. 자세한 내용은 전역 및 허브 수준 프로필을 참조하세요.

     사용자 VPN 게이트웨이를 만든 후 게이트웨이로 이동하여 RADIUS 프록시 IP 필드를 확인합니다. RADIUS 프록시 IP는 사용자 VPN 게이트웨이가 RADIUS 서버에 보내는 RADIUS 패킷의 원본 IP입니다. 따라서 RADIUS 프록시 IP의 인증 요청을 수락하도록 RADIUS 서버를 구성해야 합니다. RADIUS 프록시 IP 필드가 비어 있거나 없는 경우 허브의 주소 공간에서 인증 요청을 수락하도록 RADIUS 서버를 구성합니다.

     또한 RADIUS 서버를 호스팅하는 연결(VNet 또는 온-프레미스)의 연결 및 전파가 지점 및 사이트 간 VPN Gateway와 함께 배포된 허브의 defaultRouteTable로 전파되도록 설정해야 합니다. VPN 구성은 RADIUS 서버를 호스팅하는 연결의 경로 테이블로 전파됩니다. 이는 게이트웨이가 RADIUS 서버와 통신할 수 있는지 확인하고 그 반대의 경우도 마찬가지인지 확인하는 데 필수입니다.

     

   • 클라이언트 주소 풀 - IP 주소가 VPN 클라이언트에 자동으로 할당되는 주소 풀입니다. 주소 풀은 고유해야 합니다. 주소 풀이 겹치면 안 됩니다. 자세한 내용은 클라이언트 주소 풀 정보를 참조하세요.

   • 사용자 지정 DNS 서버 - 클라이언트에서 사용하는 DNS 서버의 IP 주소입니다. 최대 5개를 지정할 수 있습니다.

3. 검토 + 만들기를 선택하여 설정의 유효성을 검사합니다.

4. 유효성 검사를 통과하면 만들기를 선택합니다. 허브 만들기를 완료하는 데 30분 이상 걸릴 수 있습니다.

새 허브를 만들 때 포털에 라우터 버전을 나타내는 경고 메시지가 표시될 수 있습니다. 라우터를 프로비전할 때 이 문제가 발생하는 경우가 있습니다. 라우터가 완전히 프로비전되면 메시지가 더 이상 표시되지 않습니다.

클라이언트 구성 파일 생성

사용자 VPN(P2S)을 사용하여 VNet에 연결할 때는 연결할 운영 체제에 고유하게 설치된 VPN 클라이언트를 사용할 수 있습니다. VPN 클라이언트에 필요한 모든 구성 설정은 VPN 클라이언트 구성 zip 파일에 포함되어 있습니다. zip 파일의 설정을 통해 VPN 클라이언트를 쉽게 구성할 수 있습니다. 생성하는 VPN 클라이언트 구성 파일은 게이트웨이의 사용자 VPN 구성과 연관됩니다. 이 섹션에서는 VPN 클라이언트 구성을 위해 사용되는 파일을 생성하고 다운로드합니다.

다운로드할 수 있는 두 가지 형식의 구성 프로필(글로벌 및 허브)이 있습니다. 전역 프로필은 WAN 수준 구성 프로필입니다. WAN 수준 구성 프로필을 다운로드하면 기본 제공 Traffic Manager 기반 사용자 VPN 프로필이 제공됩니다. 전역 프로필을 사용할 때 어떤 이유로 허브를 사용할 수 없는 경우 서비스에서 제공하는 기본 제공 트래픽 관리는 지점 및 사이트 간 사용자를 위해 Azure 리소스에 대한 연결(다른 허브를 통해)을 보장합니다. 자세한 내용을 보거나 허브 수준 프로필 VPN 클라이언트 구성 패키지를 다운로드하려면 전역 및 허브 프로필을 참조하세요.

1. WAN 수준 전역 프로필 VPN 클라이언트 구성 패키지를 생성하려면 Virtual WAN(가상 허브 아님)으로 이동합니다.

2. 왼쪽 창에서 사용자 VPN 구성을 선택합니다.

3. 프로필을 다운로드하려는 구성을 선택합니다. 동일한 프로필에 할당된 여러 허브가 있는 경우 해당 프로필을 확장하여 허브를 표시한 다음, 이 프로필을 사용하는 허브 중 하나를 선택합니다.

4. 가상 WAN 사용자 VPN 프로필 다운로드를 선택합니다.

5. 다운로드 페이지에서 EAPTLS를 선택한 다음, 프로필 생성 및 다운로드를 선택합니다. 클라이언트 구성 설정이 포함된 프로필 패키지(zip 파일)가 생성되고 컴퓨터에 다운로드됩니다. 패키지의 내용은 구성에 대한 인증 및 터널 옵션에 따라 달라집니다.

VPN 클라이언트 구성

다운로드한 프로필 패키지를 사용하여 컴퓨터에서 네이티브 VPN 클라이언트를 구성합니다. 운영 체제마다 절차가 다릅니다. 시스템에 적용되는 지침을 따르세요. 클라이언트 구성이 완료되면 연결할 수 있습니다.

IKEv2

사용자 VPN 구성에서 IKEv2 VPN 터널 형식을 지정한 경우 네이티브 VPN 클라이언트(Windows 및 macOS Catalina 이상)를 구성할 수 있습니다.

다음 단계는 Windows용입니다. macOS의 경우 IKEv2-macOS 단계를 참조하세요.

1. Windows 컴퓨터의 아키텍처에 해당하는 VPN 클라이언트 구성 파일을 선택합니다. 64비트 프로세서 아키텍처의 경우 'VpnClientSetupAmd64' 설치 관리자 패키지를 선택합니다. 32비트 프로세서 아키텍처의 경우 'VpnClientSetupX86' 설치 관리자 패키지를 선택합니다.

2. 해당 패키지를 두 번 클릭하여 설치합니다. SmartScreen 팝업이 표시되면 추가 정보를 선택한 다음, 실행을 선택합니다.

3. 클라이언트 컴퓨터에서 네트워크 설정으로 이동하고 VPN을 선택합니다. VPN 연결에서 연결되는 가상 네트워크의 이름을 표시합니다.

4. 이 사용자 VPN 구성을 통해 연결하려는 각 컴퓨터에 클라이언트 인증서를 설치합니다. Azure 기본 인증서 인증 유형을 사용할 때 인증을 위해 클라이언트 인증서가 필요합니다. 인증서 생성에 대한 자세한 내용은 인증서 생성을 참조하세요. 클라이언트 인증서를 설치하는 방법은 클라이언트 인증서 설치를 참조하세요.

OpenVPN

사용자 VPN 구성에서 OpenVPN 터널 형식을 지정한 경우 Azure VPN Client를 다운로드 및 구성하거나 경우에 따라 OpenVPN 클라이언트 소프트웨어를 사용할 수 있습니다. 단계의 경우 구성에 해당하는 링크를 사용합니다.

• Microsoft Entra 인증 - Azure VPN 클라이언트 - Windows
• Microsoft Entra 인증 - Azure VPN 클라이언트 - macOS
• OpenVPN 클라이언트 소프트웨어 구성 - Windows, macOS, iOS, Linux

허브에 VNet 연결

이 섹션에서는 가상 허브 및 VNet 사이에 연결을 만듭니다. 이 자습서에서는 라우팅 설정을 구성할 필요가 없습니다.

1. Azure Portal에서 Virtual WAN으로 이동합니다. 왼쪽 창에서 가상 네트워크 연결을 선택합니다.

2. 가상 네트워크 연결 페이지에서 + 연결 추가를 선택합니다.

3. 연결 추가 페이지에서 연결 설정을 구성합니다. 라우팅 설정에 대한 자세한 내용은 라우팅 정보를 참조하세요.

   

   • 연결 이름: 연결 이름을 지정합니다.
   • Hubs - 이 연결과 연결할 허브를 선택합니다.
   • 구독: 구독을 확인합니다.
   • 리소스 그룹: 연결할 가상 네트워크가 포함된 리소스 그룹을 선택합니다.
   • 가상 네트워크 - 이 허브에 연결할 가상 네트워크를 선택합니다. 선택한 가상 네트워크에는 기존의 가상 네트워크 게이트웨이를 사용할 수 없습니다.
   • 없음으로 전파: 기본적으로 아니요로 설정됩니다. 스위치를 예로 변경하면 경로 테이블로 전파 및 레이블로 전파에 대한 구성 옵션을 구성에 사용할 수 없게 됩니다.
   • 경로 테이블 연결: 드롭다운에서 연결할 경로 테이블을 선택할 수 있습니다.
   • 레이블에 전파: 레이블은 경로 테이블의 논리적 그룹입니다. 이 설정의 경우 드롭다운에서 선택합니다.
   • 정적 경로: 필요한 경우 정적 경로를 구성합니다. 네트워크 가상 어플라이언스에 대한 정적 경로를 구성합니다(해당되는 경우). 가상 WAN은 가상 네트워크 연결의 고정 경로에 대해 다음 홉 IP를 1개 지원합니다. 예를 들어, 수신 및 송신 트래픽 흐름에 대해 별도의 가상 어플라이언스가 있는 경우 별도의 VNet에 가상 어플라이언스를 추가하고 VNet을 가상 허브에 연결하는 것이 가장 좋습니다.
   • 이 VNet 내의 워크로드에 대해 다음 홉 IP 바이패스: 이 설정을 사용하면 NVA를 통해 모든 트래픽을 강제하지 않고도 NVA 및 기타 워크로드를 동일한 VNet에 배포할 수 있습니다. 이 설정은 새 연결을 구성할 때만 구성할 수 있습니다. 이미 만든 연결에 대해 이 설정을 사용하려면 연결을 삭제한 다음 새 연결을 추가합니다.
   • 고정 경로 전파: 이 설정은 현재 롤아웃 중입니다. 이 설정을 사용하면 고정 경로 섹션에 정의된 고정 경로를 전파하여 경로 테이블에 전파에 지정된 테이블을 라우팅할 수 있습니다. 또한 레이블에 전파로 지정된 레이블이 있는 경로 테이블에 경로가 전파됩니다. 이러한 경로는 기본 경로 0/0을 제외하고 허브 간에 전파될 수 있습니다. 이 기능은 롤아웃 중입니다. 이 기능을 사용하도록 설정해야 하는 경우 다음으로 문의하세요. vwanpm@microsoft.com

4. 구성할 설정을 완료했으면 만들기를 클릭하여 연결을 만듭니다.

지점 및 사이트 간 세션 대시보드

1. 활성 지점 및 사이트 간 세션을 보려면 지점 및 사이트 간 세션을 클릭합니다. 그러면 사용자 VPN Gateway에 연결된 모든 활성 지점 및 사이트 간 사용자가 표시됩니다.

2. 사용자 VPN Gateway에서 사용자의 연결을 끊려면 ... 상황에 맞는 메뉴를 클릭하고 "연결 끊기"를 클릭합니다.

설정 수정

클라이언트 주소 풀 수정

1. Virtual HUB -> 사용자 VPN(지점 및 사이트 간)으로 이동합니다.

2. 게이트웨이 배율 단위 옆에 있는 값을 클릭하여 사용자 VPN 게이트웨이 편집 페이지를 엽니다.

3. 사용자 VPN 게이트웨이 편집 페이지에서 설정을 편집합니다.

4. 페이지 하단에 있는 편집을 클릭하여 설정의 유효성을 검사합니다.

5. 확인을 클릭하여 설정을 저장합니다. 이 페이지의 모든 변경 작업을 완료하는 데 최대 30분이 걸릴 수 있습니다.

DNS 서버 수정

1. Virtual HUB -> 사용자 VPN(지점 및 사이트 간)으로 이동합니다.

2. 사용자 지정 DNS 서버 옆의 값을 클릭하여 사용자 VPN 게이트웨이 편집 페이지를 엽니다.

3. 사용자 VPN 게이트웨이 편집 페이지에서 사용자 지정 DNS 서버 필드를 편집합니다. 사용자 지정 DNS 서버 텍스트 상자에 DNS 서버 IP 주소를 입력합니다. DNS 서버를 최대 5개까지 지정할 수 있습니다.

4. 페이지 하단에 있는 편집을 클릭하여 설정의 유효성을 검사합니다.

5. 확인을 클릭하여 설정을 저장합니다. 이 페이지의 모든 변경 작업을 완료하는 데 최대 30분이 걸릴 수 있습니다.

리소스 정리

만든 리소스가 더 이상 필요하지 않은 경우 해당 리소스를 삭제합니다. 일부 Virtual WAN 리소스는 종속성으로 인해 특정 순서로 삭제해야 합니다. 삭제를 완료하는 데 약 30분이 걸릴 수 있습니다.

1. 만든 가상 WAN을 엽니다.

2. 가상 WAN에 연결된 가상 허브를 선택하여 허브 페이지를 엽니다.

3. 각 게이트웨이 유형에 대해 아래 순서에 따라 모든 게이트웨이 엔터티를 삭제합니다. 이 작업을 완료하는 데 약 30분이 걸릴 수 있습니다.

   VPN:

   • VPN 사이트 연결 끊기
   • VPN 연결 삭제
   • VPN Gateway 삭제

   ExpressRoute:

   • ExpressRoute 연결 삭제
   • ExpressRoute 게이트웨이 삭제

4. 가상 WAN에 연결된 모든 허브에 대해 반복합니다.

5. 이 시점에서 허브를 삭제하거나, 나중에 리소스 그룹을 삭제할 때 허브를 삭제할 수 있습니다.

6. Azure Portal에서 리소스 그룹으로 이동합니다.

7. 리소스 그룹 삭제를 선택합니다. 그러면 허브 및 Virtual WAN을 포함하여 리소스 그룹의 다른 리소스가 삭제됩니다.

다음 단계

• 스포크 VNet의 리소스에 대한 보안 액세스 관리