자습서: Azure Virtual WAN을 사용하여 P2S 사용자 VPN 연결 만들기

이 자습서에서는 Virtual WAN을 사용하여 Azure의 리소스에 연결하는 방법을 보여 줍니다. 이 자습서에서는 Azure Portal을 사용하여 OpenVPN 또는 IPsec/IKE(IKEv2)를 통해 지점 및 사이트 간 사용자 VPN 연결을 만듭니다. 이 유형의 연결을 사용하려면 각 연결 클라이언트 컴퓨터에서 네이티브 VPN 클라이언트를 구성해야 합니다.

  • 이 문서는 인증서 및 RADIUS 인증에 적용됩니다. Microsoft Entra 인증의 경우 사용자 VPN 연결 구성 - Microsoft Entra 인증을 참조하세요.
  • Virtual WAN에 대한 자세한 내용은 Virtual WAN 개요를 참조하세요.

이 자습서에서는 다음을 하는 방법을 알아볼 수 있습니다.

  • 가상 WAN 만들기
  • 사용자 VPN 구성 만들기
  • 가상 허브 및 게이트웨이 만들기
  • 클라이언트 구성 파일 생성
  • VPN 클라이언트 구성
  • VNet에 커넥트
  • 가상 WAN 보기
  • 설정 수정

Virtual WAN diagram.

필수 조건

  • Azure 구독이 있습니다. Azure 구독이 없는 경우 무료 계정을 만드세요.

  • 연결하려는 가상 네트워크가 있습니다.

    • 온-프레미스 네트워크의 서브넷이 연결하려는 가상 네트워크와 겹치지 않는지 확인합니다.
    • Azure Portal에서 가상 네트워크를 만들려면 빠른 시작 문서를 참조하세요.
  • 가상 네트워크에는 기존 가상 네트워크 게이트웨이가 없어야 합니다.

    • 가상 네트워크에 이미 게이트웨이(VPN 또는 ExpressRoute)가 있는 경우 계속하기 전에 모든 게이트웨이를 제거해야 합니다.
    • 이 구성을 사용하려면 가상 네트워크가 Virtual WAN 허브 게이트웨이에만 연결해야 합니다.
  • 가상 허브 프라이빗 주소 공간에 사용할 IP 주소 범위를 결정합니다. 이 정보는 가상 허브를 구성할 때 사용됩니다. 가상 허브는 Virtual WAN에서 만들고 사용하는 가상 네트워크입니다. 지역 내 Virtual WAN 네트워크의 핵심입니다. 주소 공간 범위는 특정 규칙을 따라야 합니다.

    • 허브에 지정하는 주소 범위는 연결하는 기존 가상 네트워크와 겹칠 수 없습니다.
    • 주소 범위는 연결하는 온-프레미스 주소 범위와 겹칠 수 없습니다.
    • 온-프레미스 네트워크 구성에 있는 IP 주소 범위에 익숙하지 않은 경우 해당 세부 정보를 제공할 수 있는 사용자와 조정합니다.

가상 WAN 만들기

  1. 포털의 검색 리소스 모음에서 검색 상자에 Virtual WAN을 입력하고 Enter 키를 선택합니다.

  2. 결과에서 Virtual WAN을 선택합니다. 가상 WAN 페이지에서 + 만들기를 선택하여 WAN 만들기 페이지를 엽니다.

  3. WAN 만들기 페이지의 기본 사항 탭에서 필드를 입력합니다. 환경에 적용할 예제 값을 수정합니다.

    Screenshot shows the Create WAN pane with the Basics tab selected.

    • 구독: 사용할 구독을 선택합니다.
    • 리소스 그룹: 새로 만들거나 기존 리소스를 사용합니다.
    • 리소스 그룹 위치: 드롭다운에서 리소스 위치를 선택합니다. WAN은 전역 리소스이며 특정 지역에 상주하지 않습니다. 그러나 사용자가 만든 WAN 리소스를 관리하고 찾으려면 지역을 선택해야 합니다.
    • 이름: 가상 WAN을 호출할 이름을 입력합니다.
    • 유형: 기본 또는 표준. 표준을 선택합니다. 기본을 선택하는 경우 기본 가상 WAN은 기본 허브만 포함할 수 있음을 이해합니다. 기본 허브는 사이트-사이트 연결에만 사용할 수 있습니다.
  4. 필드 작성을 완료한 후 페이지 하단에서 검토 + 만들기를 선택합니다.

  5. 유효성 검사가 통과되면 만들기를 클릭하여 가상 WAN을 만듭니다.

사용자 VPN 구성 만들기

사용자 VPN(P2S) 구성은 연결할 원격 클라이언트의 매개 변수를 정의합니다. 허브에서 P2S 게이트웨이를 만들기 전에 사용자 VPN 구성을 만듭니다. 여러 사용자 VPN 구성을 만들 수 있습니다. P2S 게이트웨이를 만들 때 사용하려는 사용자 VPN 구성을 선택합니다.

따라야 하는 지침은 사용하려는 인증 방법에 따라 달라집니다. 이 연습에서는 OpenVpn 및 IKEv2와 인증서 인증을 선택합니다. 그러나 다른 구성을 사용할 수 있습니다. 각 인증 방법에는 특정 요구 사항이 있습니다.

  • Azure 인증서: 이 구성에서는 인증서가 필요합니다. 인증서를 생성하거나 가져와야 합니다. 클라이언트마다 클라이언트 인증서가 필요합니다. 또한 루트 인증서 정보(공개 키)를 업로드해야 합니다. 필요한 인증서에 대한 자세한 내용은 인증서 생성 및 내보내기를 참조하세요.

  • 반지름 기반 인증: Radius 서버 IP, Radius 서버 암호 및 인증서 정보를 가져옵니다.

  • Microsoft Entra 인증: 사용자 VPN 연결 구성 - Microsoft Entra 인증을 참조하세요.

구성 단계

  1. 만든 가상 WAN으로 이동합니다.

  2. 왼쪽 메뉴에서 사용자 VPN 구성을 선택합니다.

  3. 사용자 VPN 구성 페이지에서 +사용자 VPN 구성 만들기를 선택합니다.

    Screenshot of user VPN configurations page.

  4. 새 사용자 VPN 구성 만들기 페이지 기본 사항 탭의 인스턴스 세부 정보에서 VPN 구성에 할당할 이름을 입력합니다.

    Screenshot of IPsec switch to custom.

  5. 터널 형식의 경우 드롭다운에서 원하는 터널 유형을 선택합니다. 터널 유형 옵션에는 IKEv2 VPN, OpenVPNOpenVpn 및 IKEv2가 있습니다. 각 터널 형식에는 특정 필수 설정이 있습니다. 선택한 터널 형식은 사용 가능한 인증 선택 사항에 해당합니다.

    요구 사항 및 매개 변수:

    IKEv2 VPN

    • 요구 사항: IKEv2 터널 유형을 선택하면 인증 방법을 선택하라는 메시지가 표시됩니다. IKEv2의 경우 여러 인증 방법을 지정할 수 있습니다. Azure 인증서, RADIUS 기반 인증 또는 둘 다를 선택할 수 있습니다.

    • IPSec 사용자 지정 매개 변수: IKE 1단계 및 IKE 2단계의 매개 변수를 사용자 정의하려면 IPsec 스위치를 사용자 정의로 전환하고 매개 변수 값을 선택합니다. 사용자 지정 가능한 매개 변수에 대한 자세한 내용은 사용자 지정 IPsec 문서를 참조하세요.

    Openvpn

    • 요구 사항: OpenVPN 터널 유형을 선택하면 인증 메커니즘을 선택하라는 메시지가 표시됩니다. OpenVPN이 터널 유형으로 선택된 경우 여러 인증 방법을 지정할 수 있습니다. Azure 인증서, Microsoft Entra ID 또는 RADIUS 기반 인증의 하위 집합을 선택할 수 있습니다. RADIUS 기반 인증의 경우 보조 RADIUS 서버 IP 주소 및 서버 암호를 제공할 수 있습니다.

    OpenVPN 및 IKEv2

    • 요구 사항: OpenVPN 및 IKEv2 터널 유형을 선택하면 인증 메커니즘을 선택하라는 메시지가 표시됩니다. OpenVPN 및 IKEv2가 터널 유형으로 선택된 경우 여러 인증 방법을 지정할 수 있습니다. Azure 인증서 또는 RADIUS 기반 인증과 함께 Microsoft Entra ID를 선택할 수 있습니다. RADIUS 기반 인증의 경우 보조 RADIUS 서버 IP 주소 및 서버 암호를 제공할 수 있습니다.
  6. 사용하려는 인증 방법을 구성합니다. 각 인증 방법은 Azure 인증서, RADIUS 인증 및 Microsoft Entra ID같은 별도의 탭에 있습니다. 일부 인증 방법은 특정 터널 유형에서만 사용할 수 있습니다.

    구성하려는 인증 방법 탭에서 예를 선택하여 사용 가능한 구성 설정을 표시합니다.

    • 예제 - 인증서 인증

      이 설정을 구성하기 위해 기본 페이지의 터널 형식은 IKEv2, OpenVPN 또는 OpenVPN 및 IKEv2일 수 있습니다.

      Screenshot of Yes selected.

    • 예제 - RADIUS 인증

      이 설정을 구성하기 위해 기본 사항 페이지의 터널 형식은 IKEv2, OpenVPN 또는 OpenVPN 및 IKEv2일 수 있습니다.

      Screenshot of RADIUS authentication page.

    • 예제 - Microsoft Entra 인증

      이 설정을 구성하려면 기본 사항 페이지의 터널 형식은 OpenVPN이어야 합니다. Microsoft Entra ID 기반 인증은 OpenVPN에서만 지원됩니다.

      Microsoft Entra authentication page.

  7. 설정 구성이 완료되면 페이지 하단에서 검토 + 만들기를 선택합니다.

  8. 만들기를 선택하여 사용자 VPN 구성을 만듭니다.

가상 허브 및 게이트웨이 만들기

기본 페이지

  1. 사용자가 만든 가상 WAN으로 이동합니다. Virtual WAN 왼쪽 창의 연결에서 허브를 선택합니다.

  2. Hubs 페이지에서 +새 Hub를 선택하여 가상 허브 만들기 페이지를 엽니다.

    Screenshot shows the Create virtual hub pane with the Basics tab selected.

  3. 가상 허브 만들기 페이지의 기본 사항 탭에서 다음 필드를 완료합니다.

    • 지역: 가상 허브를 배포할 지역을 선택합니다.
    • 이름: 가상 허브를 알려야 하는 이름입니다.
    • 허브 프라이빗 주소 공간: CIDR 표기법의 허브 주소 범위입니다. 허브를 만들기 위한 최소 주소 공간은 /24입니다.
    • 가상 허브 용량: 드롭다운에서 선택합니다. 자세한 내용은 가상 허브 설정을 참조하세요.
    • 허브 라우팅 기본 설정: 기본값으로 유지합니다. 자세한 내용은 가상 허브 라우팅 기본 설정을 참조하세요.

지점 및 사이트 간 페이지

  1. 지점 및 사이트 탭을 클릭하여 지점 및 사이트 간의 구성 페이지를 엽니다. 지점 대 사이트 설정을 보려면 를 클릭합니다.

    Screenshot of virtual hub configuration with point-to-site selected.

  2. 다음 설정을 구성합니다.

    • 게이트웨이 배율 단위 - 사용자 VPN 게이트웨이의 집계 용량을 나타냅니다. 40개 이상의 게이트웨이 배율 단위를 선택하는 경우 그에 따라 클라이언트 주소 풀을 계획합니다. 이 설정이 클라이언트 주소 풀에 미치는 영향에 대한 자세한 내용은 클라이언트 주소 풀 정보를 참조 하세요. 게이트웨이 배율 단위에 대한 자세한 내용은 FAQ를 참조하세요.

    • 지점 및 사이트 구성 - 이전 단계에서 만든 사용자 VPN 구성을 선택합니다.

    • 라우팅 기본 설정 - Azure 라우팅 기본 설정을 사용하면 Azure와 인터넷 간에 트래픽이 라우팅되는 방법을 선택할 수 있습니다. Microsoft 네트워크를 통해 또는 ISP 네트워크(공용 인터넷)를 통해 트래픽을 라우팅하도록 선택할 수 있습니다. 이러한 옵션을 각각 콜드 포테이토 라우팅 및 핫 포테이토 라우팅이라고도 합니다. Virtual WAN의 공용 IP 주소는 선택한 라우팅 옵션에 따라 서비스에서 할당됩니다. Microsoft 네트워크 또는 ISP를 통한 라우팅 기본 설정에 대한 자세한 내용은 라우팅 기본 설정 문서를 참조하세요.

    • 원격/온-프레미스 RADIUS 서버 사용 - Virtual WAN 사용자 VPN 게이트웨이가 RADIUS 기반 인증을 사용하도록 구성된 경우 사용자 VPN 게이트웨이는 프록시 역할을 하며 RADIUS 액세스 요청을 RADIUS 서버로 보냅니다. “원격/온-프레미스 RADIUS 서버 사용” 설정은 기본적으로 사용되지 않습니다. 즉, 사용자 VPN 게이트웨이는 게이트웨이 허브에 연결된 가상 네트워크의 RADIUS 서버에만 인증 요청을 전달할 수 있습니다. 설정을 사용하도록 설정하면 사용자 VPN 게이트웨이가 원격 허브에 연결되거나 온-프레미스에 배포된 RADIUS 서버로 인증할 수 있습니다.

      참고 항목

      원격/온-프레미스 RADIUS 서버 설정 및 관련 프록시 IP는 게이트웨이가 RADIUS 기반 인증을 사용하도록 구성된 경우에만 사용됩니다. 게이트웨이가 RADIUS 기반 인증을 사용하도록 구성되지 않은 경우 이 설정은 무시됩니다.

      사용자가 허브 기반 프로필 대신 전역 VPN 프로필에 연결하는 경우 "원격/온-프레미스 RADIUS 서버 사용"을 설정해야 합니다. 자세한 내용은 전역 및 허브 수준 프로필을 참조하세요.

      사용자 VPN 게이트웨이를 만든 후 게이트웨이로 이동하여 RADIUS 프록시 IP 필드를 확인합니다. RADIUS 프록시 IP는 사용자 VPN 게이트웨이가 RADIUS 서버에 보내는 RADIUS 패킷의 원본 IP입니다. 따라서 RADIUS 프록시 IP의 인증 요청을 수락하도록 RADIUS 서버를 구성해야 합니다. RADIUS 프록시 IP 필드가 비어 있거나 없는 경우 허브의 주소 공간에서 인증 요청을 수락하도록 RADIUS 서버를 구성합니다.

      또한 RADIUS 서버를 호스팅하는 연결(VNet 또는 온-프레미스)의 연결 및 전파를 지점 및 사이트간 VPN 게이트웨이와 함께 배포된 허브의 defaultRouteTable로 전파하고 지점 및 사이트간 VPN 구성이 RADIUS 서버를 호스팅하는 연결의 경로 테이블로 전파되도록 설정해야 합니다. 게이트웨이가 RADIUS 서버와 통신할 수 있고 그 반대의 경우도 마찬가지입니다.

      Screenshot of User V P N Config with RADIUS Proxy I Ps.

    • 클라이언트 주소 풀 - IP 주소가 VPN 클라이언트에 자동으로 할당되는 주소 풀입니다. 주소 풀은 고유해야 합니다. 주소 풀 간에 겹치지 않을 수 있습니다. 자세한 내용은 클라이언트 주소 풀 정보를 참조 하세요.

    • 사용자 지정 DNS 서버 - 클라이언트에서 사용할 DNS 서버의 IP 주소입니다. 최대 5개까지 지정할 수 있습니다.

  3. 검토 + 만들기를 선택하여 설정의 유효성을 검사합니다.

  4. 유효성 검사를 통과하면 만들기를 선택합니다. 허브 만들기를 완료하는 데 30분 이상 걸릴 수 있습니다.

새 허브를 만들 때 포털에서 라우터 버전을 참조하는 경고 메시지를 볼 수 있습니다. 라우터를 프로비전할 때 이 문제가 발생하는 경우가 있습니다. 라우터가 완전히 프로비전되면 메시지가 더 이상 표시되지 않습니다.

클라이언트 구성 파일 생성

사용자 VPN(P2S)을 사용하여 VNet에 연결할 때는 연결할 운영 체제에 고유하게 설치된 VPN 클라이언트를 사용할 수 있습니다. VPN 클라이언트에 필요한 모든 구성 설정은 VPN 클라이언트 구성 zip 파일에 포함되어 있습니다. zip 파일의 설정을 사용하면 VPN 클라이언트를 쉽게 구성할 수 있습니다. 생성하는 VPN 클라이언트 구성 파일은 게이트웨이에 대한 사용자 VPN 구성과 관련이 있습니다. 이 섹션에서는 VPN 클라이언트 구성을 위해 사용되는 파일을 생성하고 다운로드합니다.

다운로드할 수 있는 두 가지 형식의 구성 프로필(글로벌 및 허브)이 있습니다. 전역 프로필은 WAN 수준 구성 프로필입니다. WAN 수준 구성 프로필을 다운로드하면 기본 제공 Traffic Manager 기반 사용자 VPN 프로필이 제공됩니다. 전역 프로필을 사용할 때 어떤 이유로 허브를 사용할 수 없는 경우 서비스에서 제공하는 기본 제공 트래픽 관리는 지점 및 사이트 간 사용자를 위해 Azure 리소스에 대한 연결(다른 허브를 통해)을 보장합니다. 자세한 내용을 보거나 허브 수준 프로필 VPN 클라이언트 구성 패키지를 다운로드하려면 전역 및 허브 프로필을 참조하세요.

  1. WAN 수준 전역 프로필 VPN 클라이언트 구성 패키지를 생성하려면 Virtual WAN(가상 허브 아님)으로 이동합니다.

  2. 왼쪽 창에서 사용자 VPN 구성을 선택합니다.

  3. 프로필을 다운로드하려는 구성을 선택합니다. 동일한 프로필에 할당된 여러 허브가 있는 경우 해당 프로필을 확장하여 허브를 표시한 다음, 이 프로필을 사용하는 허브 중 하나를 선택합니다.

  4. 가상 WAN 사용자 VPN 프로필 다운로드를 선택합니다.

  5. 다운로드 페이지에서 EAPTLS를 선택한 다음, 프로필 생성 및 다운로드를 선택합니다. 클라이언트 구성 설정이 포함된 프로필 패키지(zip 파일)가 생성되어 컴퓨터에 다운로드됩니다. 패키지의 내용은 구성에 대한 인증 및 터널 옵션에 따라 달라집니다.

VPN 클라이언트 구성

다운로드한 프로필 패키지를 사용하여 컴퓨터에서 네이티브 VPN 클라이언트를 구성합니다. 각 운영 체제에 대한 절차는 다릅니다. 시스템에 적용되는 지침을 따릅니다. 클라이언트 구성이 완료되면 연결할 수 있습니다.

IKEv2

사용자 VPN 구성에서 IKEv2 VPN 터널 형식을 지정한 경우 네이티브 VPN 클라이언트(Windows 및 macOS Catalina 이상)를 구성할 수 있습니다.

다음 단계는 Windows용입니다. macOS의 경우 IKEv2-macOS 단계를 참조하세요.

  1. Windows 컴퓨터의 아키텍처에 해당하는 VPN 클라이언트 구성 파일을 선택합니다. 64비트 프로세서 아키텍처의 경우 'VpnClientSetupAmd64' 설치 관리자 패키지를 선택합니다. 32비트 프로세서 아키텍처의 경우 'VpnClientSetupX86' 설치 관리자 패키지를 선택합니다.

  2. 패키지를 두 번 클릭하여 설치합니다. SmartScreen 팝업이 표시되면 추가 정보를 선택한 다음, 실행합니다.

  3. 클라이언트 컴퓨터에서 네트워크 설정으로 이동하고 VPN을 선택합니다. VPN 연결은 연결하는 가상 네트워크의 이름을 표시합니다.

  4. 이 사용자 VPN 구성을 통해 연결하려는 각 컴퓨터에 클라이언트 인증서를 설치합니다. Azure 기본 인증서 인증 유형을 사용할 때 인증을 위해 클라이언트 인증서가 필요합니다. 인증서 생성에 대한 자세한 내용은 인증서 생성을 참조 하세요. 클라이언트 인증서를 설치하는 방법에 대한 자세한 내용은 클라이언트 인증서 설치를 참조하세요.

Openvpn

사용자 VPN 구성에서 OpenVPN 터널 형식을 지정한 경우 Azure VPN Client를 다운로드 및 구성하거나 경우에 따라 OpenVPN 클라이언트 소프트웨어를 사용할 수 있습니다. 단계의 경우 구성에 해당하는 링크를 사용합니다.

VNet을 허브로 커넥트

이 섹션에서는 가상 허브와 VNet 간에 연결을 만듭니다. 이 자습서에서는 라우팅 설정을 구성할 필요가 없습니다.

  1. Azure Portal의 왼쪽 창에서 Virtual WAN으로 이동하여 가상 네트워크 연결을 선택합니다.

  2. 가상 네트워크 연결 페이지에서 + 연결 추가를 선택합니다.

  3. 연결 추가 페이지에서 연결 설정을 구성합니다. 라우팅 설정에 대한 자세한 내용은 라우팅 정보를 참조하세요.

    Screenshot of the Add connection page.

    • 연결 이름: 연결 이름을 지정합니다.
    • 허브: 이 연결과 연결하려는 허브를 선택합니다.
    • 구독: 구독을 확인합니다.
    • 리소스 그룹: 연결할 가상 네트워크가 포함된 리소스 그룹을 선택합니다.
    • 가상 네트워크: 이 허브에 연결하려는 가상 네트워크를 선택합니다. 선택한 가상 네트워크에는 기존 가상 네트워크 게이트웨이가 있을 수 없습니다.
    • none으로 전파: 기본적으로 아니요설정됩니다. 스위치를 Yes로 변경하면 경로 테이블에 전파하고 구성에 사용할 수 없는 레이블로 전파하기 위한 구성 옵션이 만들어집니다.
    • 경로 테이블 연결: 드롭다운에서 연결할 경로 테이블을 선택할 수 있습니다.
    • 레이블에 전파: 레이블은 경로 테이블의 논리적 그룹입니다. 이 설정의 경우 드롭다운에서 선택합니다.
    • 정적 경로: 필요한 경우 정적 경로를 구성합니다. 네트워크 가상 어플라이언스에 대한 정적 경로를 구성합니다(해당되는 경우). Virtual WAN은 가상 네트워크 연결에서 정적 경로에 대한 단일 다음 홉 IP를 지원합니다. 예를 들어, 수신 및 송신 트래픽 흐름에 대해 별도의 가상 어플라이언스가 있는 경우 별도의 VNet에 가상 어플라이언스를 추가하고 VNet을 가상 허브에 연결하는 것이 가장 좋습니다.
    • 이 VNet 내의 워크로드에 대해 다음 홉 IP 바이패스: 이 설정을 사용하면 NVA를 통해 모든 트래픽을 강제하지 않고도 NVA 및 기타 워크로드를 동일한 VNet에 배포할 수 있습니다. 이 설정은 새 연결을 구성할 때만 구성할 수 있습니다. 이미 만든 연결에 대해 이 설정을 사용하려면 연결을 삭제한 다음 새 연결을 추가합니다.
    • 정적 경로 전파: 이 설정은 현재 롤아웃 중입니다. 이 설정을 사용하면 정적 경로 섹션에 정의된 정적 경로를 전파하여 경로 테이블에 전파에 지정된 테이블을 라우팅할 수 있습니다. 또한 레이블에 전파로 지정된 레이블이 있는 경로 테이블로 경로가 전파됩니다. 이러한 경로는 기본 경로 0/0을 제외하고 허브 간 전파될 수 있습니다.
  4. 구성할 설정을 완료했으면 만들기를 클릭하여 연결을 만듭니다.

지점 및 사이트 세션 대시보드

  1. 활성 지점 및 사이트 간의 세션을 보려면 지점 및 사이트 간의 세션을 클릭합니다. 그러면 사용자 VPN 게이트웨이에 연결된 모든 활성 지점과 사이트 사용자를 표시합니다. Screenshot shows point to site blade in Virtual WAN.

  2. 사용자 VPN 게이트웨이에서 사용자의 연결을 끊려면 ... 상황에 맞는 메뉴를 클릭하고 "연결 끊기"를 클릭합니다.

Screenshot shows point to site sessions dashboard.

설정 수정

클라이언트 주소 풀 수정

  1. Virtual HUB -> 사용자 VPN(지점 및 사이트 간)으로 이동합니다.

  2. 게이트웨이 배율 단위 옆의 값을 클릭하여 사용자 VPN 게이트웨이 편집 페이지를 엽니다.

  3. 사용자 VPN 게이트웨이 편집 페이지에서 설정을 편집합니다.

  4. 페이지 하단에 있는 편집을 클릭하여 설정의 유효성을 검사합니다.

  5. 확인을 클릭하여 설정을 저장합니다. 이 페이지의 변경 내용을 완료하는 데 최대 30분이 걸릴 수 있습니다.

DNS 서버 수정

  1. Virtual HUB -> 사용자 VPN(지점 및 사이트 간)으로 이동합니다.

  2. 사용자 지정 DNS 서버 옆의 값을 클릭하여 사용자 VPN 게이트웨이 편집 페이지를 엽니다.

  3. 사용자 VPN 게이트웨이 편집 페이지에서 사용자 지정 DNS 서버 필드를 편집합니다. 사용자 지정 DNS 서버 텍스트 상자에 DNS 서버 IP 주소를 입력합니다. DNS 서버를 최대 5개까지 지정할 수 있습니다.

  4. 페이지 하단에 있는 편집을 클릭하여 설정의 유효성을 검사합니다.

  5. 확인을 클릭하여 설정을 저장합니다. 이 페이지의 변경 내용을 완료하는 데 최대 30분이 걸릴 수 있습니다.

리소스 정리

만든 리소스가 더 이상 필요하지 않으면 삭제합니다. 일부 Virtual WAN 리소스는 종속성으로 인해 특정 순서로 삭제해야 합니다. 삭제를 완료하는 데 약 30분이 걸릴 수 있습니다.

  1. 만든 가상 WAN을 엽니다.

  2. 가상 WAN에 연결된 가상 허브를 선택하여 허브 페이지를 엽니다.

  3. 각 게이트웨이 유형에 대해 아래 순서에 따라 모든 게이트웨이 엔터티를 삭제합니다. 완료하는 데 30분이 걸릴 수 있습니다.

    VPN:

    • VPN 사이트 연결 끊기
    • VPN 연결 삭제
    • VPN Gateway 삭제

    ExpressRoute:

    • ExpressRoute 연결 삭제
    • ExpressRoute 게이트웨이 삭제
  4. 가상 WAN에 연결된 모든 허브에 대해 반복합니다.

  5. 이 시점에서 허브를 삭제하거나, 나중에 리소스 그룹을 삭제할 때 허브를 삭제할 수 있습니다.

  6. Azure Portal에서 리소스 그룹으로 이동합니다.

  7. 리소스 그룹 삭제를 선택합니다. 그러면 허브 및 Virtual WAN을 포함하여 리소스 그룹의 다른 리소스가 삭제됩니다.

다음 단계