QuWAN과 UniFi® 장치 간에 사이트 간 VPN을 어떻게 설정합니까?

적용되는 제품

• QuWAN Orchestrator
• QuRouter 2.4.0 이상 버전
• UniFi® 장치

세부 정보

이 가이드는 QuWAN 장치와 UniFi® Dream Machine (UDM) Pro 간에 사이트 간 VPN 연결을 설정하는 방법을 자세히 설명합니다. UniFi® 생태계는 사이트 간 VPN 기능을 제공하는 다양한 장치를 제공하지만, 이 튜토리얼에서는 데모 목적으로 UDM Pro에 초점을 맞추어 설명합니다.

절차

UniFi® 장치에서 사이트 간 VPN 구성

1. UDM Pro 웹 인터페이스에 로그인합니다.
2. 설정 > VPN > 사이트 간 VPN으로 이동합니다.
3. VPN 연결 설정을 구성합니다.

   설정	사용자 작업
   VPN 유형	IPsec를 선택합니다.
   이름	이 VPN 연결을 쉽게 식별할 수 있도록 설명을 포함한 이름을 지정합니다(예: QuWAN 사이트 간 VPN).
   사전 공유 키	강력하고 고유한 사전 공유 키를 설정합니다.
   로컬 IP	UDM Pro 장치의 로컬 IP 주소를 입력합니다.
   원격 IP/호스트	연결하려는 원격 게이트웨이 장치의 공개 IP 주소 또는 호스트 이름을 지정합니다.
   VPN 유형	특정 네트워크 서브넷에 대해 VPN 연결을 설정하려면 루트 기반을 선택합니다.
   원격 네트워크	접속하려는 원격 네트워크의 서브넷을 CIDR 표기법으로 정의합니다(예: 192.168.150.0/24).

   
4. 고급 구성 옆에 있는 수동을 선택합니다.
5. 키 교환 버전으로 IPsec를 선택합니다.
6. 아래 제공된 예시를 기반으로 IKEv2 설정을 구성합니다.
   중요

   원격 장치가 동일한 설정을 채택해야 합니다.

   설정	사용자 작업	예시 값
   암호화	IKE 알고리즘을 선택합니다.	AES-128
   해시	보안 IKE 해시 기능을 선택합니다.	SHA256
   DH 그룹	DH(Diffie-Hellman) 그룹을 선택합니다.	14
   IKE 수명 시간	IKE SA 수명 시간을 설정합니다.	28800

7. 아래 제공된 예시를 기반으로 ESP 설정을 구성합니다.

   설정	사용자 작업	예시 값
   암호화	ESP 알고리즘을 선택합니다.	AES-128
   해시	보안 ESP 해시 기능을 선택합니다.	SHA256
   DH 그룹	DH(Diffie-Hellman) 그룹을 선택합니다.	14
   ESP 수명 시간	ESP SA 수명 시간을 설정합니다.	3600

   
8. 추가를 클릭합니다.
   UDM Pro가 구성을 적용합니다.

QuWAN Orchestrator에서 사이트 간 VPN 구성

1. QNAP ID 자격 증명을 사용하여 QuWAN Orchestrator에 로그인합니다.
2. 조직을 선택합니다.
3. QuWAN 토폴로지 > 루트 기반 VPN으로 이동합니다.
4. 새 연결 만들기를 클릭합니다.
   새 연결 만들기 창이 나타납니다.
5. 루트 기반 VPN 연결 설정을 구성합니다.

   설정	설명
   연결 이름	설명을 포함한 이름을 지정합니다(예: UniFi 사이트 간 VPN).
   IPsec 모드	터널 모드를 선택합니다.
   허브	연결에 적절한 허브를 지정합니다.
   WAN 인터페이스	원하는 WAN 인터페이스를 입력합니다.
   원격 IP 또는 호스트 이름	원격 게이트웨이 장치의 공개 IP 주소 또는 호스트 이름을 지정합니다.
   연결 테스트(선택사항)	연결을 확인하려면 버튼을 클릭하여 IP/호스트 이름에 핑을 보냅니다.
   사전 공유 키	강력한 사전 공유 키를 설정하고, 원격 게이트웨이에서도 동일한 구성이 적용되도록 확인합니다.

6. 고급 루트 기반 VPN 연결 설정을 구성합니다.

   설정	사용자 작업	예시 값
   인터넷 키 교환(IKE)
   버전	IKEv2를 선택합니다.	-
   인증 알고리즘	강력한 인증 알고리즘을 선택합니다.	AES-128
   암호화	강력한 암호화 방법을 선택합니다.	AES-128
   DH 그룹	보안 DH 그룹을 선택합니다.	14
   SA(Security Association) 수명 시간	키 노출과 관련된 암호화 위험을 줄이기 위해 IKE 보안 연결(Security Association, SA) 기간을 정의합니다.	480
   로컬 ID(선택사항)	루트 기반 VPN 연결에 동적 DNS(Dynamic DNS, DDNS) 서비스를 사용할 경우, 로컬 ID를 제공해야 합니다.	-
   ESP(Encapsulating Security Payload)
   인증 알고리즘	인증 알고리즘을 선택합니다.	SHA-256
   암호화	암호화 방법을 선택합니다.	AES-128
   PFS(Perfect Forward Secrecy) 활성화	새로운 DH 키를 생성하려면 확인란을 선택합니다.	-
   DH 그룹	보안 DH 그룹을 지정합니다.	14
   SA(Security Association) 수명 시간	SA 수명 시간 기간을 정의합니다.	60분
   DPD(Dead Peer Detection) 활성화	확인란을 선택하여 피어 장치의 장애를 식별하고 해당 문제에 대응합니다.	-
   DPD 시간 초과	DPD 시간 초과 값을 지정합니다.	10초

7. VPN 연결이 NAT 장치가 네트워크에 있을 때에도 정상적으로 작동하도록 하려면 NAT 모드 활성화 옆의 확인란을 선택합니다.
8. NAT 트래버설을 원활하게 하기 위해 로컬 터널 IP 주소를 지정합니다.
9. 사이트 서브넷에서 서브넷 추가를 클릭하고 액세스하려는 원격 네트워크의 내부 서브넷을 정의합니다.
10. 저장을 클릭합니다.

루트 기반 VPN 연결이 성공하면 상태 필드에 연결됨 상태가 표시됩니다.

추가 읽기

UniFi® 게이트웨이 - 타사 게이트웨이를 사용한 사이트 간 IPsec VPN(고급)