ASA 8.x/ASDM 6.x: ASDM을 사용하여 기존 Site-to-Site VPN에 새 VPN 피어 정보 추가

다운로드 옵션

PDF (279.6 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (87.3 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (74.3 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2011년 10월 27일

문서 ID:113290

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 ASDM(Adaptive Security Device Manager)을 사용하여 기존 사이트 대 사이트 VPN 컨피그레이션에 새 VPN 피어를 추가할 때 수행하는 컨피그레이션 변경에 대한 정보를 제공합니다. 이는 다음 시나리오에서 필요합니다.

인터넷 서비스 공급자(ISP)가 변경되었으며 새로운 공용 IP 범위 집합이 사용됩니다.
사이트에서 네트워크를 완전히 재설계합니다.
사이트에서 VPN 게이트웨이로 사용되는 디바이스는 다른 공용 IP 주소를 가진 새 디바이스로 마이그레이션됩니다.

이 문서에서는 Site-to-Site VPN이 이미 올바르게 구성되어 있다고 가정합니다. 이 문서에서는 L2L VPN 컨피그레이션에서 VPN 피어 정보를 변경하기 위해 따라야 할 단계를 제공합니다.

사전 요구 사항

요구 사항

Cisco에서는 다음 항목에 대해 알고 있는 것이 좋습니다.

ASA Site-to-Site VPN 구성 예

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

Cisco Adaptive Security Appliance 5500 시리즈(소프트웨어 버전 8.2 이상)
Cisco Adaptive Security Device Manager(소프트웨어 버전 6.3 이상)

표기 규칙

문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참고하십시오.

배경 정보

HQASA와 BQASA 간에 사이트 대 사이트 VPN이 제대로 작동하고 있습니다. BQASA에 전체 네트워크 재설계가 있고 IP 스키마가 ISP 수준에서 수정되었지만 모든 내부 하위 네트워크 세부사항이 동일하게 유지된다고 가정합니다.

이 샘플 컨피그레이션에서는 다음 IP 주소를 사용합니다.

기존 BQASA 외부 IP 주소 - 200.200.200.200
새 BQASA 외부 IP 주소 - 209.165.201.2

참고: 여기서는 피어 정보만 수정됩니다. 내부 서브넷에 다른 변경 사항이 없기 때문에 암호화 액세스 목록은 동일하게 유지됩니다.

ASDM 컨피그레이션

이 섹션에서는 ASDM을 사용하여 HQASA에서 VPN 피어 정보를 변경하는 데 사용할 수 있는 방법에 대해 설명합니다.

새 연결 프로파일 만들기

기존 VPN 컨피그레이션을 방해하지 않고 새 VPN 피어 관련 정보로 새 연결 프로파일을 생성할 수 있으므로 이 방법이 더 쉬운 방법이 될 수 있습니다.

Configuration(컨피그레이션) > Site-to-Site VPN(사이트 대 사이트 VPN) > Connection Profiles(연결 프로파일)로 이동하고 Connection Profiles(연결 프로파일) 영역에서 Add(추가)를 클릭합니다.

Add IPSec Site-to-Site Connection Profile(IPSec 사이트 대 사이트 연결 프로파일 추가) 창이 열립니다.
Basic(기본) 탭에서 Peer IP Address(피어 IP 주소), Pre-shared Key(사전 공유 키) 및 Protected Networks(보호된 네트워크)에 대한 세부 정보를 제공합니다. 피어 정보를 제외하고 기존 VPN과 동일한 매개변수를 모두 사용합니다. OK(확인)를 클릭합니다.
Advanced(고급) 메뉴에서 Crypto Map Entry(암호화 맵 항목)를 클릭합니다. Priority(우선순위) 탭을 참조하십시오. 이 우선 순위는 해당 CLI 컨피그레이션의 시퀀스 번호와 같습니다. 기존 암호화 맵 엔트리보다 작은 번호가 할당되면 이 새 프로파일이 먼저 실행됩니다. 우선 순위 번호가 높을수록 값이 줄어듭니다. 이는 특정 암호화 맵이 실행될 시퀀스의 순서를 변경하는 데 사용됩니다. OK(확인)를 클릭하여 새 연결 프로파일 생성을 완료합니다.

그러면 연결된 암호화 맵과 함께 새 터널 그룹이 자동으로 생성됩니다. 이 새 연결 프로파일을 사용하기 전에 새 IP 주소로 BQASA에 연결할 수 있는지 확인하십시오.

기존 VPN 컨피그레이션 수정

새 피어를 추가하는 또 다른 방법은 기존 컨피그레이션을 수정하는 것입니다. 기존 연결 프로파일은 특정 피어에 바인딩되어 있으므로 새 피어 정보에 대해 편집할 수 없습니다. 기존 구성을 수정하려면 다음 단계를 수행해야 합니다.

새 터널 그룹 생성
기존 암호화 맵 편집

새 터널 그룹 생성

Configuration(컨피그레이션) > Site-to-Site VPN(사이트 대 사이트 VPN) > Advanced(고급) > Tunnel groups(터널 그룹)로 이동하고 Add(추가)를 클릭하여 새 VPN 피어 정보가 포함된 새 터널 그룹을 생성합니다. Name 및 Pre-shared Key(이름 및 사전 공유 키) 필드를 지정한 다음 OK(확인)를 클릭합니다.

참고: 사전 공유 키가 VPN의 다른 쪽 끝과 일치하는지 확인하십시오.

참고: 인증 모드가 사전 공유 키인 경우 Name 필드에는 원격 피어의 IP 주소만 입력해야 합니다. 인증 방법이 인증서를 통하는 경우에만 모든 이름을 사용할 수 있습니다. 이 오류는 이름 필드에 이름이 추가되고 인증 방법이 사전 공유될 때 나타납니다.

기존 암호화 맵 편집

새 피어 정보를 연결하기 위해 기존 암호화 맵을 편집할 수 있습니다.

다음 단계를 완료하십시오.

Configuration(컨피그레이션) > Site-to-Site VPN(사이트 대 사이트 VPN) > Advanced(고급) > Crypto Maps(암호화 맵)로 이동한 다음 필요한 암호화 맵을 선택하고 Edit(수정)를 클릭합니다.

Edit IPSec Rule 창이 나타납니다.
Tunnel Policy (Basic)(터널 정책(기본)) 탭의 Peer Settings(피어 설정) 영역에서 IP Address of Peer to be added(추가할 피어의 IP 주소) 필드에 새 피어를 지정합니다. 그런 다음 Add(추가)를 클릭합니다.
새 피어 정보만 유지하려면 기존 피어 IP 주소를 선택하고 제거를 클릭합니다. OK(확인)를 클릭합니다.

참고: 현재 암호화 맵에서 피어 정보를 수정하면 이 암호화 맵과 연결된 연결 프로파일이 ASDM 창에서 즉시 삭제됩니다.
암호화된 네트워크의 세부 정보는 동일하게 유지됩니다. 이러한 항목을 수정해야 하는 경우 Traffic Selection(트래픽 선택) 탭으로 이동합니다.
수정된 암호화 맵을 보려면 Configuration(구성) > Site-to-Site VPN(사이트 대 사이트 VPN) > Advanced(고급) > Crypto Maps(암호화 맵) 창으로 이동합니다. 그러나 이러한 변경 사항은 Apply(적용)를 클릭할 때까지 적용되지 않습니다. Apply를 클릭한 후 Configuration(컨피그레이션) > Site-to-Site VPN(사이트 대 사이트 VPN) > Advanced(고급) > Tunnel groups(터널 그룹) 메뉴로 이동하여 연결된 터널 그룹이 있는지 확인합니다. 대답이 예일 경우 연결된 연결 프로파일이 생성됩니다.