목표

이 문서의 목적은 Cisco RV Series 라우터와 Amazon Web Services 간에 사이트 대 사이트 VPN을 설정하는 방법을 안내하는 것입니다.

적용 가능한 디바이스 | 소프트웨어 버전

- RV160| 1.0.00.17

- RV260|1.0.00.17

- RV340| 1.0.03.18

- RV345| 1.0.03.18

소개

Site-to-Site VPN을 사용하면 두 개 이상의 네트워크에 연결할 수 있으므로 기업과 일반 사용자가 서로 다른 네트워크에 연결할 수 있습니다.Amazon Web Services(AWS)는 AWS 플랫폼에 액세스할 수 있는 사이트 간 VPNS를 비롯한 다양한 온디맨드 클라우드 컴퓨팅 플랫폼을 제공합니다.이 가이드는 Amazon Web Services에 대한 RV16X, RV26X, RV34X 라우터의 사이트 대 사이트 VPN을 구성하는 데 도움이 됩니다.

두 부분은 다음과 같습니다.

Amazon Web Services에서 사이트 대 사이트 VPN 설정

RV16X/RV26X, RV34X 라우터에서 사이트 대 사이트 VPN 설정

Amazon Web Services에서 사이트 대 사이트 VPN 설정

1단계

새 VPC를 생성하고 IPv4 CIDR 블록을 정의하면 나중에 AWS LAN으로 사용되는 LAN을 정의합니다.생성을 선택합니다.

2단계

서브넷을 생성할 때 이전에 생성한 VPC를 선택했는지 확인합니다.이전에 생성한 기존 /16 네트워크 내에서 서브넷을 정의합니다.이 예에서는 172.16.10.0/24이 사용됩니다.

3단계

고객 게이트웨이를 생성하여 IP 주소를 Cisco RV 라우터의 공용 IP 주소로 정의합니다.

4단계

가상 사설 게이트웨이 만들기 - 이름 태그를 만들어 나중에 식별할 수 있습니다.

5단계

이전에 생성한 VPC에 Virtual Private Gateway를 연결합니다.

단계 6

새 VPN 연결을 생성하고 Target Gateway Type Virtual Private Gateway를 선택합니다.VPN 연결을 이전에 생성한 Virtual Private Gateway와 연결합니다.

7단계

기존 고객 게이트웨이를 선택합니다.이전에 생성한 고객 게이트웨이를 선택합니다.

8단계

라우팅 옵션의 경우 정적을 선택합니다.VPN을 통과할 것으로 예상되는 원격 네트워크에 대한 CIDR 표기법을 포함한 IP 접두사를 입력합니다. [이러한 네트워크는 Cisco 라우터에 있는 네트워크입니다.]

9단계

이 가이드에서 터널 옵션은 다루지 않습니다. Create VPN Connection(VPN 연결 생성)을 선택합니다.

10단계

경로 테이블을 생성하고 이전에 생성한 VPC를 연결합니다.생성을 누릅니다.

11단계

이전에 생성한 Route Table을 선택합니다.Subnet Associations(서브넷 연결) 탭에서 Edit subnet associations(서브넷 연결 편집)를 선택합니다.

12단계

Edit subnet associations(서브넷 연결 수정) 페이지에서 이전에 생성한 서브넷을 선택합니다.이전에 생성한 Route Table을 선택합니다.그런 다음 저장을 선택합니다.

13단계

Route Propagation 탭에서 Edit route propagation을 선택합니다.

14단계

이전에 생성한 가상 프라이빗 게이트웨이를 선택합니다.

15단계

VPC > Security Groups에서 원하는 트래픽을 허용하도록 정책을 생성했는지 확인합니다.

참고:이 예에서는 RV 라우터에서 사용 중인 서브넷에 해당하는 10.0.10.0/24 소스를 사용합니다.

16단계

이전에 생성한 VPN Connection(VPN 연결)을 선택하고 Download Configuration(컨피그레이션 다운로드)을 선택합니다.

RV16X/RV26X, RV34X 라우터에서 사이트 대 사이트 설정

1단계

유효한 자격 증명을 사용하여 라우터에 로그인합니다.

2단계

VPN > Ipsec Profiles로 이동합니다.그러면 Ipsec 프로필 페이지로 이동하고 추가 아이콘(+)을 누릅니다.

3단계

이제 IPSEC 프로필을 생성합니다.Small Business 라우터에서 IPsec 프로필을 생성할 때 DH 그룹 2가 1단계에 대해 선택되었는지 확인합니다.

참고:AWS는 더 낮은 수준의 암호화 및 인증을 지원합니다. 이 예에서는 AES-256 및 SHA2-256이 사용됩니다.

4단계

단계 2 옵션이 1단계에서 만든 옵션과 일치하는지 확인합니다.AWS DH 그룹 2의 경우 이를 사용해야 합니다.

5단계

Apply(적용)를 누르면 IPSEC 페이지로 이동합니다. Apply(적용)를 다시 누릅니다.

6단계

VPN< Client to site(VPN 클라이언트 대 사이트)로 이동하고 Client to Site(클라이언트 대 사이트) 페이지에서 더하기 아이콘(+)을 누릅니다.

7단계

IPsec Site-to-Site Connection을 생성할 때 이전 단계에서 생성한 IPsec 프로필을 선택해야 합니다.고정 IP의 원격 엔드포인트 유형을 사용하고 내보낸 AWS 컨피그레이션에 제공된 주소를 입력합니다.AWS에서 내보낸 컨피그레이션에 제공된 사전 공유 키를 입력합니다.

8단계

Small Business 라우터의 로컬 식별자를 입력합니다. 이 항목은 AWS에서 생성한 고객 게이트웨이와 일치해야 합니다.Small Business 라우터의 IP 주소 및 서브넷 마스크를 입력합니다. 이 항목은 AWS의 VPN 연결에 추가된 정적 IP 접두사와 일치해야 합니다.Small Business 라우터의 IP 주소 및 서브넷 마스크를 입력합니다. 이 항목은 AWS의 VPN 연결에 추가된 정적 IP 접두사와 일치해야 합니다.

9단계

AWS 연결의 원격 식별자를 입력합니다. 이 ID는 AWS Site-to-Site VPN Connection의 Tunnel Details(터널 세부사항)에 나열됩니다.AWS 컨피그레이션 중에 정의된 AWS 연결의 IP 주소 및 서브넷 마스크를 입력합니다.그런 다음 Apply(적용)를 누릅니다.

10단계

Ip Site to Site 페이지에서 Apply를 누릅니다.

결론

이제 RV 시리즈 라우터와 AWS 간에 사이트 대 사이트 VPN을 성공적으로 생성했습니다.Site-to-Site VPN에 대한 커뮤니티 논의를 보려면 Cisco Small Business Support Community 페이지로 이동하여 Site-to-Site VPN을 검색합니다.