RV042, RV042G 및 RV082 VPN Router의 IPsec ESP 와일드카드 포워딩

목표

IPsec ESP Wildcard Forwarding은 와일드카드 키를 사용하여 서로 다른 네트워크에 있는 두 컴퓨터 간에 사설 네트워크를 설정합니다.와일드카드 사전 공유 키를 사용하면 동일한 수준의 인증을 가진 원격 사용자 그룹이 원격 피어의 IP 주소를 사용하지 않고 IKE(Internet Key Exchange) 사전 공유 키를 공유할 수 있습니다.

와일드카드 마스크는 IP 주소의 네트워크 부분에 있는 모든 항목을 일치시킵니다(0과 함께 거칠게).IPsec(Internet Protocol Security) ESP(Encapsulating Security Payload)는 VPN을 통해 인터넷 트래픽을 라우팅하는 데 사용됩니다.IP 레이어에서 참여하는 피어 간에 데이터 기밀성, 데이터 무결성 및 데이터 인증을 제공합니다.

이 문서에서는 RV042, RV042G 및 RV082 Series VPN 라우터와 연결된 두 개의 ISP가 있는 두 사이트에서 두 대의 컴퓨터에서 IPsec ESP 와일드카드 포워딩을 구성하는 방법에 대해 설명합니다.

적용 가능한 디바이스

· RV042
· RV042G
· RV082

IPsec ESP 와일드카드 전달

사이트 1 구성

1단계. 사이트 1의 경우 WAN 설정을 구성해야 합니다.WAN 설정을 구성하는 방법에 대한 자세한 내용은 RV016, RV042, RV042G 및 RV082 VPN 라우터의 WAN 연결 편집을 참조하십시오.

2단계. 웹 구성 유틸리티에 로그인하고 VPN > Summary를 선택합니다.요약 페이지가 열립니다.

3단계. Config(컨피그레이션)에서 Edit configuration(컨피그레이션 수정) 아이콘을 클릭하여 사이트 1에 대한 VPN 컨피그레이션을 편집합니다. Gateway To Gateway(게이트웨이에 대한 게이트웨이) 페이지가 열립니다.

4단계. 아래로 스크롤하여 Local Group Setup(로컬 그룹 설정) 섹션으로 이동하고 IP Address(IP 주소) 필드에 와일드카드 IP 주소(0.0.0.0)을 입력합니다.

참고:0.0.0.0 IP 주소는 공유 키로 구성된 원격 피어가 원격 피어에 구성된 IP 주소와 상관없이 로컬 피어와 연결을 설정할 수 있음을 나타냅니다.

5단계. Subnet Mask(서브넷 마스크) 필드에 와일드카드 마스크 0.0.0.0을 입력합니다.

6단계. 저장을 클릭하여 설정을 저장합니다.

참고:게이트웨이 간 VPN을 구성하는 방법에 대한 자세한 내용은 RV016, RV042, RV042G 및 RV082 VPN 라우터의 게이트웨이 VPN에 대한 게이트웨이 구성 을 참조하십시오.

사이트 2 구성

1단계. 사이트 2의 경우 WAN 설정을 구성해야 합니다.WAN 설정을 구성하는 방법에 대한 자세한 내용은 RV016, RV042, RV042G 및 RV082 VPN 라우터의 WAN 연결 편집을 참조하십시오.

2단계. 웹 구성 유틸리티에 로그인하고 VPN > Summary를 선택합니다.Summary(요약) 페이지가 열립니다.

3단계. Config(컨피그레이션) 아이콘 아래의 Edit Configuration(컨피그레이션 수정) 아이콘을 클릭하여 사이트 2에 대한 VPN 컨피그레이션을 편집합니다. Gateway To Gateway(게이트웨이) 페이지가 열립니다.

4단계. 아래로 스크롤하여 Remote Group Setup(원격 그룹 설정)으로 이동하고 와일드카드 IP 주소(0.0.0.0)을 IP Address(IP 주소) 필드에 입력합니다.

참고:0.0.0.0 IP 주소는 공유 키로 구성된 원격 피어가 원격 피어에 구성된 IP 주소와 상관없이 로컬 피어와 연결을 설정할 수 있음을 나타냅니다.

5단계. Subnet Mask(서브넷 마스크) 필드에 와일드카드 마스크 0.0.0.0을 입력합니다.

6단계. 저장을 클릭하여 설정을 저장합니다.

참고:게이트웨이 간 VPN을 구성하는 방법에 대한 자세한 내용은 RV016, RV042, RV042G 및 RV082 VPN 라우터의 게이트웨이 VPN에 대한 게이트웨이 구성 을 참조하십시오.